ESET PROTECT On-Prem

Не в сети | Переход в сетевой режим

ESET PROTECT On-Prem – Содержание

# Примеры регулирования

Скопировать URL-адрес текущей статьи Поделиться по электронной почте

Примеры регулирования объясняют, как сочетаются и оцениваются условия регулирования (T1, T2, S1, S2, S3).

|  | «Такт» означает импульс триггера. T обозначает часовые критерии, а S — статистические. S3 обозначает критерий журнала событий.

S1: Критерий для повторов (разрешен каждый третий такт)

Время | 00 | 01 | 02 | 03 | 04 | 05 | 06 | Триггер изменен | 07 | 08 | 09 | 10 | 11 | 12 | 13 | 14 | 15
--- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | ---
Такты | x | x | x | x | x | x | x |  | x | x |  | x | x |  | x |  | x
S1 |  |  | 1 |  |  | 1 |  |  |  |  |  | 1 |  |  |  |  | 1

S2: Критерий для повторов в течение определенного времени (разрешено, если за четыре секунды происходит три такта)

Время | 00 | 01 | 02 | 03 | 04 | 05 | 06 | Триггер изменен | 07 | 08 | 09 | 10 | 11 | 12 | 13
--- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | ---
Такты | x |  | x | x | x | x |  |  | x |  | x |  | x | x | x
S2 |  |  |  | 1 |  |  |  |  |  |  |  |  |  | 1 |

S3: Критерий для значений уникальных символов (разрешено, если встречается три уникальных символа подряд)

Время | 00 | 01 | 02 | 03 | 04 | 05 | 06 | Триггер изменен | 07 | 08 | 09 | 10 | 11 | 12 | 13
--- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | ---
Значение | A | B | B | C | D | G | H |  | J | K | н/д | L | M | N | N
S3 |  |  |  |  | 1 |  |  |  |  |  |  |  |  | 1 |

S3: Критерий для значений уникальных символов (разрешено, если со времени последнего такта встречаются три уникальных символа)

Время | 00 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | Триггер изменен | 08 | 09 | 10 | 11 | 12 | 13 | 14
--- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | ---
Значение | A | B | B | C | D | G | H | I |  | J | K | н/д | L | M | N | N
S3 |  |  |  | 1 |  |  | 1 |  |  |  |  |  | 1 |  |  |

T1: разрешен один такт в определенные интервалы времени (каждый день с 8:10 в течение 60 секунд)

Время | 8:09:50 | 8:09:59 | 8:10:00 | 8:10:01 | Триггер изменен | 8:10:59 | 8:11:00 | 8:11:01
--- | --- | --- | --- | --- | --- | --- | --- | ---
Такты | x | x | x | x |  | x | x | x
T1 |  |  | 1 | 1 |  | 1 |  |

У этого критерия нет состояния, поэтому внесение изменений в триггер не влияет на результаты.

T2: Разрешен один такт в течение определенного времени (один такт каждые пять секунд)

Время | 00 | 01 | 02 | 03 | 04 | 05 | 06 | Триггер изменен | 07 | 08 | 09 | 10 | 11 | 12 | 13
--- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | ---
Такты | x |  | x | x | x | x |  |  | x |  | x |  | x | x | x
T2 | 1 |  |  |  |  | 1 |  |  | 1 |  |  |  |  | 1 |

Сочетание S1 + S2

•S1: каждый пятый такт

•S2: три такта в течение четырех секунд

Время | 00 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 | 13 | 14 | 15 | 16
--- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | ---
Такты | x | x | x | x | x |  | x | x | x |  |  | x |  | x | x |  |
S1 |  |  |  |  |  |  |  |  |  |  |  |  |  |  | 1 |  |
S2 |  |  | 1 |  |  |  | 1 |  |  |  |  |  |  |  | 1 |  |
Результат |  |  | 1 |  |  |  | 1 |  |  |  |  |  |  |  | 1 |  |

Результат отображается в следующем виде: S1 (логический оператор «ИЛИ») S2

Сочетание S1 + T1

•S1: Разрешен каждый третий такт

•T1: разрешено каждый день с 8:08 в течение 60 секунд

Время | 8:07:50 | 8:07:51 | 8:07:52 | 8:07:53 | 8:08:10 | 8:08:11 | 8:08:19 | 8:08:54 | 8:08:55 | 8:09:01
--- | --- | --- | --- | --- | --- | --- | --- | --- | --- | ---
Такты | x | x | x | x | x | x | x | x | x | x
S1 |  |  | 1 |  |  | 1 |  |  | 1 |
T1 |  |  |  |  | 1 | 1 | 1 | 1 | 1 |
Результат |  |  |  |  |  | 1 |  |  | 1 |

Результат отображается в следующем виде: S1 (логический оператор «И») T1

Сочетание S2 + T1

•S2: три такта в течение десяти секунд

•T1: разрешено каждый день с 8:08 в течение 60 секунд

Время | 8:07:50 | 8:07:51 | 8:07:52 | 8:07:53 | 8:08:10 | 8:08:11 | 8:08:19 | 8:08:54 | 8:08:55 | 8:09:01
--- | --- | --- | --- | --- | --- | --- | --- | --- | --- | ---
Такты | x | x | x | x | x | x | x | x | x | x
S2 |  |  | 1 | 1 |  |  | 1 |  |  | 1
T1 |  |  |  |  | 1 | 1 | 1 | 1 | 1 |
Результат |  |  |  |  |  |  | 1 |  |  |

Результат отображается в следующем виде: S2 (логический оператор «И») T1.

Обратите внимание, что состояние S2 сбрасывается только тогда, когда глобальным результатом является значение 1.

Сочетание S2 + T2

•S2: три такта в течение десяти секунд

•T2: Разрешено не более одного такта каждые 20 секунд

Время | 00 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | … | 16 | 17 | 18 | 19 | 20 | 21 | 22 | 23 | 24
--- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | ---
Такты | x | x | x | x | x | x | x | x |  | x | x | x | x | x | x | x | x | x
S2 |  |  | 1 |  |  | 1 | 1 | 1 |  |  |  | 1 | 1 | 1 | 1 | 1 |  |
T2 | 1 | 1 | 1 |  |  |  |  |  |  |  |  |  |  |  |  | 1 |  |
Результат |  |  | 1 |  |  |  |  |  |  |  |  |  |  |  |  | 1 |  |

Результат отображается в следующем виде: S2 (логический оператор «И») T2.

Обратите внимание, что состояние S2 сбрасывается только тогда, когда глобальным результатом является значение 1.

˄˅