ESET PROTECT On-Prem

غير متصل بالإنترنت | الانتقال إلى الإنترنت

ESET PROTECT On-Prem – جدول المحتويات

# القواعد والموصلات المنطقية

نسخ عنوان URL الحالي للمقالة مشاركة عبر البريد الإلكتروني

قاعدة تتكون من عنصر وموصل منطقي (عامل تشغيل منطقي) وقيمة محددة.

عند قيامك بالنقر فوق قاعدة + إضافة، سيتم فتح نافذة بقائمة من العناصر مقسّمة إلى فئات. على سبيل المثال:

- البرامج المثبتة > اسم التطبيق
- محولات الشبكة > عنوان MAC
- إصدار نظام التشغيل > اسم نظام التشغيل

يمكنك استعراض قائمة جميع القواعد المتاحة في مقالة قاعدة معارف ESET هذه.

لإنشاء قاعدة، حدد أحد العناصر واختر عامل تشغيل منطقي وحدد قيمة. سيتم تقييم القاعدة طبقاً للقيمة التي قمت بتحديدها وعامل التشغيل المنطقي المستخدم.

تتضمن أنواع القيمة المقبولة الرقم (الأرقام)، والسلسلة (السلاسل)، وقائمة (قوائم) التعداد، وعنوان (عناوين) IP، وأقنعة المنتج ومُعرّفات الكمبيوتر. كل نوع قيمة له عوامل تشغيل منطقية مختلفة مرتبطة به وستقوم وحدة تحكم ويب ESET PROTECT تلقائياً بإظهار الأنواع المدعومة فقط.

يساوي | يجب أن تتطابق قيمة الرمز وقيمة القالب. تتم مقارنة السلاسل بدون التحسس لحالة الأحرف.
أكبر من | يجب أن تكون قيمة الرمز أكبر من قيمة القالب. يُمكن استخدامها أيضاً لإنشاء مجموعة مقارنات لرموز عنوان IP.
أكبر من أو يساوي | يجب أن تكون قيمة الرمز أكبر من أو تساوي قيمة القالب. يُمكن استخدامها أيضاً لإنشاء مجموعة مقارنات لرموز عنوان IP.
أقل من | يجب أن تكون قيمة الرمز أصغر من قيمة القالب. يُمكن استخدامها أيضاً لإنشاء مجموعة مقارنات لرموز عنوان IP.
أصغر من أو يساوي | يجب أن تكون قيمة الرمز أصغر من أو تساوي قيمة القالب. يُمكن استخدامها أيضاً لإنشاء مجموعة مقارنات لرموز عنوان IP.
يحتوي على | تحتوي قيمة الرمز على قيمة قالب. في حالات السلاسل، يقوم هذا بالبحث عن سلسلة فرعية. يتم البحث بدون التحسس لحالة الأحرف.
البدء بـ | قيمة الرمز لديها بادئة النص نفسها كقيمة القالب. تتم مقارنة السلاسل بدون التحسس لحالة الأحرف. تعين بعض الأحرف الأولى من سلسلة البحث لديك، فمثلاً في السلسلة ""Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319"، البادئة هي "Micros" أو "Micr" أو "Microsof" وغير ذلك.
النهاية بـ | قيمة الرمز لديها لاحقة النص نفسها كقيمة القالب. تتم مقارنة السلاسل بدون التحسس لحالة الأحرف. قم بتعيين بعض الأحرف الأولى من سلسلة البحث لديك، فمثلاً في السلسلة "Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319"، البادئة هي "319" أو "0.30319" وغير ذلك.
له قناع | يجب أن تتوافق قيمة الرمز مع قناع محدد في قالب. يسمح تنسيق القناع بأي أحرف والرموز الخاصة '*' - صفر حرف أو أكثر و'?' بالضبط حرف واحد إلخ.: "6.2.*" أو "6.2.2033.?".
regex | يجب أن تتوافق قيمة الرمز مع التعبير العادي (regex) من قالب. يجب كتابة Regex بتنسيق Perl.
|  | تعبير عادي، regex أو regexp هو تسلسل أحرف يحدد نمط بحث. على سبيل المثال، يُعد كلاً من gray|grey وgr(a|e)y أنماط مساوية توافق هاتين الكلمتين: "gray", "grey".
واحد من | يجب أن تتوافق قيمة الرمز مع أي قيمة من قائمة في قالب. لإضافة عنصر، انقر فوق إضافة. كل سطر يمثل عنصر جديد القائمة. تتم مقارنة السلاسل بدون التحسس لحالة الأحرف.
واحد من (قناع السلسلة) | يجب أن تتوافق قيمة الرمز مع أي قناع من قائمة في قالب. تتم مقارنة السلاسل مع التحسس لحالة الأحرف. الأمثلة: *endpoint-pc*، *Endpoint-PC*.
يشتمل على قيمة |

|  | تتيح قواعد الوقت تحديد مربع اختيار قياس الوقت المنقضي لإنشاء قالب مجموعة ديناميكية استناداً إلى الوقت المنقضي منذ حدث معين.

## عوامل تشغيل مرفوضة:

|  | يجب استخدام عوامل التشغيل التي تم رفضها بعناية، لأنه في حالة وجود العديد من سجلات الأسطر مثل "التطبيق المثبت"، يتم اختبار جميع الأسطر على هذه الشروط. يُرجى مراجعة الأمثلة المضمنة (تقييم قواعد القالب وقالب المجموعة الديناميكية - أمثلة) لمعرفة كيف يجب استخدام عوامل التشغيل أو العمليات المرفوضة لتنفيذ النتائج.

لا يساوي | يجب ألا تتطابق قيمة الرمز وقيمة القالب. تتم مقارنة السلاسل بدون التحسس لحالة الأحرف.
لا يحتوي على | لا تحتوي قيمة الرمز على قيمة القالب. يتم البحث بدون التحسس لحالة الأحرف.
عدم البدء بـ | لا تحتوي قيمة الرمز على بادئة النص نفسها كقيمة قالب. تتم مقارنة السلاسل بدون التحسس لحالة الأحرف.
عدم النهاية بـ | لا تحتوي قيمة الرمز على لاحقة نص كقيمة قالب. تتم مقارنة السلاسل بدون التحسس لحالة الأحرف.
لا يحتوي على قناع | يجب ألا تتوافق قيمة الرمز مع قناع محدد في قالب.
ليس regex | يجب ألا تتوافق قيمة الرمز مع التعبير العادي (regex) من قالب. يجب كتابة Regex بتنسيق Perl. يتم توفير عملية الرفض كأداة مساعدة لرفض توافق التعبيرات العادية بدون إعادة كتابتها.
ليس واحداً من | يجب ألا تتوافق قيمة الرمز مع أي قيمة من قائمة في قالب. تتم مقارنة السلاسل بدون التحسس لحالة الأحرف.
ليس واحداً من (قناع السلسلة) | يجب ألا تتوافق قيمة الرمز مع أي قناع من قائمة في قالب.
لا يشتمل على قيمة |

˄˅