ESET PROTECT On-Prem

Off-line | Ir on-line

ESET PROTECT On-Prem – Índice

# Avaliação de Permissões de Modelo

Copiar URL do artigo atual Compartilhar por e-mail

A Avaliação de Permissões de Modelo é feita pelo Agente ESET Management, não pelo Servidor ESET PROTECT (somente o resultado é enviado para o Servidor ESET PROTECT). O processo de avaliação acontece de acordo com as regras que estão configuradas em um modelo. Veja abaixo alguns exemplos do processo de avaliação das regras de modelo.

|  | É preciso distinguir entre um teste para existência (algo que não existe dentro daquele valor) e um teste para diferença (algo que existe mas com um valor diferente). Aqui estão algumas regras básicas para fazer essa distinção: •Para verificar a existência: Operação sem negação (AND, OR) e operador sem negação (=, >, <, contém,...). •Para verificar a existência de um valor diferente: Operação AND e operadores incluindo pelo menos uma negação (=, >, <, contém, não contém,...). •Para verificar a não existência de um valor: Operações sem negação (NAND, NOR) e operadore sem negação (=, >, <, contém,...). Para verificar a presença de uma lista de itens (por exemplo, uma lista específica de aplicativos instalados em um computador), é preciso criar um modelo de Grupo dinâmico separado para cada item na lista e atribuir o modelo a um Grupo dinâmico separado, com cada Grupo dinâmico sendo um subgrupo de outro Grupo dinâmico. Os computadores com a lista de itens estão no último subgrupo.

Status é um agrupamento com várias informações. Algumas fontes oferecem mais de um status dimensional por máquina (por exemplo: sistema operacional, tamanho de RAM, etc.), outras fornecem informações multidimensionais de status (por exemplo: endereço IP, aplicativo instalado, etc.).

Veja abaixo uma representação visual do status de um cliente:

Adaptadores de rede - endereço IP | Adaptadores de rede - endereço MAC | Nome do SO | Versão do SO | HW - tamanho de RAM em MB | Aplicativo instalado
--- | --- | --- | --- | --- | ---
192.168.1.2 | 4A-64-3F-10-FC-75 | Windows 11 Enterprise | 10.0.22621 | 2048 | ESET Endpoint Security
10.1.1.11 | 2B-E8-73-BE-81-C7 |  |  |  | Leitor de PDF
124.256.25.25 | 52-FB-E5-74-35-73 |  |  |  | Conjunto Office
|  |  |  |  | Previsão do tempo

O status é feito de grupos de informações. Um grupo de dados sempre fornece informações coerentes organizadas em fileiras. O número de fileiras por grupo pode variar.

As condições são avaliadas por grupo e por fileira - se houverem mais condições em relação às colunas de um grupo, apenas os valores da mesma fileira são considerados.

## Exemplo 1:

Para este exemplo, considere a condição a seguir:

Adaptadores de rede.Endereço IP = 10.1.1.11 AND Adaptadores de rede.Endereço MAC = 4A-64-3F-10-FC-75

Essa permissão não é compatível com nenhum computador, pois não há uma fileira onde ambas as condições sejam verdadeiras.

Adaptadores de rede - endereço IP | Adaptadores de rede - endereço MAC | Nome do SO | Versão do SO | HW - tamanho de RAM em MB | Aplicativo instalado
--- | --- | --- | --- | --- | ---
192.168.1.2 | 4A-64-3F-10-FC-75 | Windows 11 Enterprise | 10.0.22621 | 2048 | ESET Endpoint Security
10.1.1.11 | 2B-E8-73-BE-81-C7 |  |  |  | Leitor de PDF
124.256.25.25 | 52-FB-E5-74-35-73 |  |  |  | Conjunto Office
|  |  |  |  | Previsão do tempo

## Exemplo 2:

Para este exemplo, considere a condição a seguir:

Adaptadores de rede.Endereço IP = 192.168.1.2 AND Adaptadores de rede.Endereço MAC = 4A-64-3F-10-FC-75

Desta vez, ambas as condições são compatíveis com células na mesma fileira e, portanto, a permissão como um todo é avaliada como VERDADEIRO. O computador é selecionado.

Adaptadores de rede - endereço IP | Adaptadores de rede - endereço MAC | Nome do SO | Versão do SO | HW - tamanho de RAM em MB | Aplicativo instalado
--- | --- | --- | --- | --- | ---
192.168.1.2 | 4A-64-3F-10-FC-75 | Windows 11 Enterprise | 10.0.22621 | 2048 | ESET Endpoint Security
10.1.1.11 | 2B-E8-73-BE-81-C7 |  |  |  | Leitor de PDF
124.256.25.25 | 52-FB-E5-74-35-73 |  |  |  | Conjunto Office
|  |  |  |  | Previsão do tempo

## Exemplo 3:

Para condições com o operador OR (pelo menos uma condição deve ser VERDADEIRO), como:

Adaptadores de rede.Endereço IP = 10.1.1.11 OR Adaptadores de rede.Endereço MAC = 4A-64-3F-10-FC-75

A permissão é VERDADEIRO para duas fileiras, pois apenas uma das condições deve ser cumprida. O computador é selecionado.

Adaptadores de rede - endereço IP | Adaptadores de rede - endereço MAC | Nome do SO | Versão do SO | HW - tamanho de RAM em MB | Aplicativo instalado
--- | --- | --- | --- | --- | ---
192.168.1.2 | 4A-64-3F-10-FC-75 | Windows 11 Enterprise | 10.0.22621 | 2048 | ESET Endpoint Security
10.1.1.11 | 2B-E8-73-BE-81-C7 |  |  |  | Leitor de PDF
124.256.25.25 | 52-FB-E5-74-35-73 |  |  |  | Conjunto Office
|  |  |  |  | Previsão do tempo

˄˅