ESET PROTECT On-Prem

オフライン | オンライン

ESET PROTECT On-Prem – 目次

# テンプレートルール評価

現在の記事のURLをコピー 電子メールで共有

テンプレートルール評価はESET PROTECTサーバーではなく、ESET Managementエージェントによって処理されます(結果のみがESET PROTECTサーバーに送信されます)。評価処理は、テンプレートで構成されているルールに従って実行されます。以下に、テンプレートルール評価プロセスの例をいくつか示します。

|  | 存在のテスト(その値で何も存在しない)および差異のテスト(何かが存在するが値が異なる)を識別する必要があります。これを識別する基本ルールは以下のとおりです。 •存在を検証するには:否定なしの演算子(AND、OR)および否定なしの演算子(=, >、<、含む...)。 •異なる値の存在を検証するには:演算子ANDおよび1つ以上の否定演算子を含む演算子(=、>、<、含む、含まない...)。 •値が存在しないことを検証するには否定の演算子(NAND、NOR)および否定なしの演算子=、>、<、含む...)。 項目のリスト(コンピューターにインストールされているアプリケーションの特定のリストなど)の存在を検証するには、リストの各項目に対して個別の動的グループテンプレートを作成し、そのテンプレートを個別の動的グループに割り当てます。各動的グループは、別の動的グループのサブグループです。コンピューターと項目のリストは最後のサブグループにあります。

状態はさまざまな情報が集約されたものです。各コンピューターの1次元的な状態(オペレーティングシステム、RAMサイズなど)を提供するソースと、多次元的な状態(IPアドレス、インストール済みのアプリケーションなど)を提供するものがあります。

次に、クライアントの状態を視覚的に示します。

ネットワークアダプタ - IPアドレス | ネットワークアダプタ - MACアドレス | OS名 | OSバージョン | HW - RAMサイズ(MB) | インストール済みアプリケーション
--- | --- | --- | --- | --- | ---
192.168.1.2 | 4A-64-3F-10-FC-75 | Windows 11 Enterprise | 10.0.22621 | 2048 | ESET Endpoint Security
10.1.1.11 | 2B-E8-73-BE-81-C7 |  |  |  | PDF Reader
124.256.25.25 | 52-FB-E5-74-35-73 |  |  |  | Office Suite
|  |  |  |  | Weather Forecast

ステータスは情報のグループです。1つのグループのデータは常に一貫した情報を行に整理して提供します。各グループの行数は異なる場合があります。

条件はグループ単位、行単位で評価されます。1つのグループの列に関する条件が多い場合は、同じ行の値だけが考慮されます。

## 例1:

この例では、次の条件が考慮されます。

ネットワークアダプタ.IPアドレス = 10.1.1.11 ANDネットワークアダプタ.MACアドレス = 4A-64-3F-10-FC-75

このルールには一致するコンピューターがありません。両方の条件が真になる行がないためです。

ネットワークアダプタ - IPアドレス | ネットワークアダプタ - MACアドレス | OS名 | OSバージョン | HW - RAMサイズ(MB) | インストール済みアプリケーション
--- | --- | --- | --- | --- | ---
192.168.1.2 | 4A-64-3F-10-FC-75 | Windows 11 Enterprise | 10.0.22621 | 2048 | ESET Endpoint Security
10.1.1.11 | 2B-E8-73-BE-81-C7 |  |  |  | PDF Reader
124.256.25.25 | 52-FB-E5-74-35-73 |  |  |  | Office Suite
|  |  |  |  | Weather Forecast

## 例2:

この例では、次の条件が考慮されます。

ネットワークアダプタ.IPアドレス = 192.168.1.2 ANDネットワークアダプタ.MACアドレス = 4A-64-3F-10-FC-75

ここでは、両方の条件が同じ行のセルと一致したため、ルール全体が真であると評価されます。コンピューターが選択されます。

ネットワークアダプタ - IPアドレス | ネットワークアダプタ - MACアドレス | OS名 | OSバージョン | HW - RAMサイズ(MB) | インストール済みアプリケーション
--- | --- | --- | --- | --- | ---
192.168.1.2 | 4A-64-3F-10-FC-75 | Windows 11 Enterprise | 10.0.22621 | 2048 | ESET Endpoint Security
10.1.1.11 | 2B-E8-73-BE-81-C7 |  |  |  | PDF Reader
124.256.25.25 | 52-FB-E5-74-35-73 |  |  |  | Office Suite
|  |  |  |  | Weather Forecast

## 例3:

OR演算子(1つ以上の条件が真である)の場合

ネットワークアダプタ.IPアドレス = 10.1.1.11 ORネットワークアダプタ.MACアドレス = 4A-64-3F-10-FC-75

2つの行のルールが真です。条件のいずれかだけが満たされる必要があるためです。コンピューターが選択されます。

ネットワークアダプタ - IPアドレス | ネットワークアダプタ - MACアドレス | OS名 | OSバージョン | HW - RAMサイズ(MB) | インストール済みアプリケーション
--- | --- | --- | --- | --- | ---
192.168.1.2 | 4A-64-3F-10-FC-75 | Windows 11 Enterprise | 10.0.22621 | 2048 | ESET Endpoint Security
10.1.1.11 | 2B-E8-73-BE-81-C7 |  |  |  | PDF Reader
124.256.25.25 | 52-FB-E5-74-35-73 |  |  |  | Office Suite
|  |  |  |  | Weather Forecast

˄˅