ESET PROTECT On-Prem

Не в сети | Переход в сетевой режим

ESET PROTECT On-Prem – Содержание

# Оценка правил шаблона

Скопировать URL-адрес текущей статьи Поделиться по электронной почте

Оценка правил шаблона выполняется агентом ESET Management, а не ESET PROTECT Server (на ESET PROTECT Server лишь отправляется результат). Оценка осуществляется согласно заданным в шаблоне правилам. Далее рассматриваются примеры оценки правил шаблона.

|  | Вы должны различать проверку существования (что-то вообще не существует с этим значением) и проверку отличия (что-то существует, но имеет другое значение). Рассмотрим несколько основных правил. •Для проверки существования используются: Операция без отрицания (И, ИЛИ) и оператор без отрицания (=, >, <, содержит и др.). •Для проверки существования другого значения используются: Операция И и операторы, содержащие хотя бы одно отрицание (=, >, <, содержит, не содержит,...). •Для проверки отсутствия значения используются: Операторы с отрицанием (НЕ-И, НЕ-ИЛИ) и операторы без отрицания (=, >, <, содержит,...). Чтобы проверить наличие списка элементов (например, списка приложений, установленных на компьютере), необходимо создать отдельный шаблон динамической группы для каждого элемента списка и назначить этот шаблон для отдельной динамической группы, при этом каждая динамическая группа является подгруппой другой группы. Компьютеры со списком элементов находятся в последней подгруппе.

Состояние — это совокупность различной информации. Некоторые источники предоставляют простые сведения о компьютере (например, операционная система, объем оперативной памяти и т. д.), другие — более развернутые сведения (например, IP-адрес, установленное приложение и т. д.).

Ниже приведен пример состояния клиента.

Сетевые адаптеры — IP-адрес | Сетевые адаптеры — MAC-адрес | Имя ОС | Версия ОС | Оборудование — объем ОЗУ, МБ | Установленное приложение
--- | --- | --- | --- | --- | ---
192.168.1.2 | 4A-64-3F-10-FC-75 | Windows 11 Enterprise | 10.0.22621 | 2048 | ESET Endpoint Security
10.1.1.11 | 2B-E8-73-BE-81-C7 |  |  |  | Средство для чтения PDF-файлов
124.256.25.25 | 52-FB-E5-74-35-73 |  |  |  | Пакет Office
|  |  |  |  | Прогноз погоды

Сведения о состоянии разбиты на группы. Группа данных содержит структурированную информацию, организованную в строки. Количество строк в каждой группе может быть разное.

Условия оцениваются по отдельным группам и строкам. Если для группы есть дополнительные условия касательно столбцов, учитываются только значения, указанные в одной отдельной строке.

## Пример 1

В этом примере используется следующее условие:

IP-адрес сетевого адаптера = 10.1.1.11 И MAC-адрес сетевого адаптера = 4A-64-3F-10-FC-75

Это правило не соответствует ни одному компьютеру, так как нет ни одной строки, для которой оба условия являются истинными.

Сетевые адаптеры — IP-адрес | Сетевые адаптеры — MAC-адрес | Имя ОС | Версия ОС | Оборудование — объем ОЗУ, МБ | Установленное приложение
--- | --- | --- | --- | --- | ---
192.168.1.2 | 4A-64-3F-10-FC-75 | Windows 11 Enterprise | 10.0.22621 | 2048 | ESET Endpoint Security
10.1.1.11 | 2B-E8-73-BE-81-C7 |  |  |  | Средство для чтения PDF-файлов
124.256.25.25 | 52-FB-E5-74-35-73 |  |  |  | Пакет Office
|  |  |  |  | Прогноз погоды

## Пример 2

В этом примере используется следующее условие:

IP-адрес сетевого адаптера = 192.168.1.2 И MAC-адрес сетевого адаптера = 4A-64-3F-10-FC-75

В этот раз для обоих условий нашлось соответствие в ячейках одной и той же строки, поэтому правило оценивается как ИСТИННОЕ. В результате выбирается соответствующий компьютер.

Сетевые адаптеры — IP-адрес | Сетевые адаптеры — MAC-адрес | Имя ОС | Версия ОС | Оборудование — объем ОЗУ, МБ | Установленное приложение
--- | --- | --- | --- | --- | ---
192.168.1.2 | 4A-64-3F-10-FC-75 | Windows 11 Enterprise | 10.0.22621 | 2048 | ESET Endpoint Security
10.1.1.11 | 2B-E8-73-BE-81-C7 |  |  |  | Средство для чтения PDF-файлов
124.256.25.25 | 52-FB-E5-74-35-73 |  |  |  | Пакет Office
|  |  |  |  | Прогноз погоды

## Пример 3

Пример использования оператора ИЛИ (должно выполняться как минимум одно условие).

IP-адрес сетевого адаптера = 10.1.1.11 ИЛИ MAC-адрес сетевого адаптера = 4A-64-3F-10-FC-75

Правило считается ИСТИННЫМ для обеих строк, так как должно выполняться хотя бы одно условие. В результате выбирается соответствующий компьютер.

Сетевые адаптеры — IP-адрес | Сетевые адаптеры — MAC-адрес | Имя ОС | Версия ОС | Оборудование — объем ОЗУ, МБ | Установленное приложение
--- | --- | --- | --- | --- | ---
192.168.1.2 | 4A-64-3F-10-FC-75 | Windows 11 Enterprise | 10.0.22621 | 2048 | ESET Endpoint Security
10.1.1.11 | 2B-E8-73-BE-81-C7 |  |  |  | Средство для чтения PDF-файлов
124.256.25.25 | 52-FB-E5-74-35-73 |  |  |  | Пакет Office
|  |  |  |  | Прогноз погоды

˄˅