Valutazione regole modello

La valutazione delle regole del modello è gestita da ESET Management Agent e non da ESET PROTECT Server (a ESET PROTECT Server viene inviato solo il risultato). Il processo di valutazione viene eseguito in base alle regole configurate in un modello. Di seguito vengono riportati alcuni esempi del processo di valutazione delle regole del modello.

È necessario fare distinzione tra test per presenza (qualcosa che non esiste con tale valore) e test per differenza (qualcosa esiste ma ha un valore differente). Ai fini di tale distinzione, di seguito sono riportate alcune regole di base:

•Per verificare la presenza: Operazione senza negazione (E, O) e operatore senza negazione (=, >, <, contiene,...).

•Per verificare la presenza di un valore differente: Operazione E e operatori che comprendono almeno una negazione (=, >, <, contiene, non contiene,...).

•Per verificare la non presenza di un valore: Operazioni con negazione (NON E, NON O) e operatori senza negazione (=, >, <, contiene,...).

Per verificare la presenza di un elenco di elementi (ad esempio, un elenco specifico di applicazioni installate su un computer), è necessario creare un modello di gruppo dinamico separato per ciascun elemento nell’elenco e assegnare il modello a un gruppo dinamico separato; ciascun gruppo dinamico rappresenta il sottogruppo di un altro. I computer con l’elenco di elementi si trovano nell’ultimo sottogruppo.

Lo stato è un gruppo di varie informazioni. Alcune fonti forniscono più di uno stato dimensionale per macchina (ad esempio Sistema operativo, Dimensioni RAM, ecc.), mentre altre forniscono informazioni sullo stato con dimensioni multiple (ad esempio, Indirizzo IP, Applicazione installata, ecc.).

Di seguito viene riportata una rappresentazione visiva dello stato di un client:

Schede di rete - Indirizzo IP	Schede di rete - Indirizzo MAC	Nome sistema operativo	Versione sistema operativo	Dimensioni HW - RAM in MB	Applicazione installata
192.168.1.2	4A-64-3F-10-FC-75	Windows 11 Enterprise	10.0.22621	2048	ESET Endpoint Security
10.1.1.11	2B-E8-73-BE-81-C7				PDF Reader
124.256.25.25	52-FB-E5-74-35-73				Office Suite
					Weather Forecast

Lo stato è costituito da gruppi di informazioni. Un gruppo di dati fornisce informazioni coerenti organizzate in righe. Il numero di righe per gruppo può variare.

Le condizioni sono valutate per gruppo e per riga: se sono presenti più condizioni inerenti le colonne da un gruppo, vengono presi in considerazione solo i valori sulla stessa riga.

Esempio 1:

Ai fini di questo esempio si tenga conto della seguente condizione:

Schede di rete.Indirizzo IP = 10.1.1.11 AND Schede di rete.Indirizzo MAC = 4A-64-3F-10-FC-75

Questa regola non corrisponde ad alcun computer e non esiste alcuna riga dove entrambe le condizioni sono veritiere.

Schede di rete - Indirizzo IP	Schede di rete - Indirizzo MAC	Nome sistema operativo	Versione sistema operativo	Dimensioni HW - RAM in MB	Applicazione installata
192.168.1.2	4A-64-3F-10-FC-75	Windows 11 Enterprise	10.0.22621	2048	ESET Endpoint Security
10.1.1.11	2B-E8-73-BE-81-C7				PDF Reader
124.256.25.25	52-FB-E5-74-35-73				Office Suite
					Weather Forecast

Esempio 2:

Ai fini di questo esempio si tenga conto della seguente condizione:

Schede di rete.Indirizzo IP = 192.168.1.2 AND Schede di rete.Indirizzo MAC = 4A-64-3F-10-FC-75

Questa volta, entrambe le condizioni corrispondono a celle sulla stessa riga e, pertanto, la regola viene valutata nel suo insieme come VERITIERA. Viene selezionato il computer.

Schede di rete - Indirizzo IP	Schede di rete - Indirizzo MAC	Nome sistema operativo	Versione sistema operativo	Dimensioni HW - RAM in MB	Applicazione installata
192.168.1.2	4A-64-3F-10-FC-75	Windows 11 Enterprise	10.0.22621	2048	ESET Endpoint Security
10.1.1.11	2B-E8-73-BE-81-C7				PDF Reader
124.256.25.25	52-FB-E5-74-35-73				Office Suite
					Weather Forecast

Esempio 3:

Per condizioni con l'operatore OR (almeno una condizione deve essere VERITIERA), ad esempio:

Schede di rete.Indirizzo IP = 10.1.1.11 OR Schede di rete.Indirizzo MAC = 4A-64-3F-10-FC-75

La regola è VERITIERA per due righe, poiché deve essere soddisfatta solo una delle condizioni. Viene selezionato il computer.

Schede di rete - Indirizzo IP	Schede di rete - Indirizzo MAC	Nome sistema operativo	Versione sistema operativo	Dimensioni HW - RAM in MB	Applicazione installata
192.168.1.2	4A-64-3F-10-FC-75	Windows 11 Enterprise	10.0.22621	2048	ESET Endpoint Security
10.1.1.11	2B-E8-73-BE-81-C7				PDF Reader
124.256.25.25	52-FB-E5-74-35-73				Office Suite
					Weather Forecast

˄˅