ESET PROTECT On-Prem

Автономний режим | Підключитися до Інтернету

ESET PROTECT On-Prem – Зміст

# Правила та логічні з’єднувачі

Скопіювати URL-адресу поточної статті Поділитись електронною поштою

Правило складається з елемента, логічного з’єднувача (логічний оператор) і визначеного значення.

Якщо натиснути Додати правило, відкриється вікно зі списком елементів, розподілених за категоріями. Приклад:

•Інстальоване програмне забезпечення > Назва програми

•Мережеві адаптери > MAC-адреса

•Випуск ОС > Назва ОС

Переглянути список усіх доступних правил можна в цій статті бази знань ESET.

Щоб створити правило, виберіть елемент і логічний оператор та вкажіть значення. Правило буде оцінено відповідно до вказаного значення й вибраного логічного оператора.

До допустимих типів значень належать цифри, рядки, перелік, IP-адреси, маски програм та ідентифікатори комп’ютерів. Кожен тип значення має різні логічні оператори, пов’язані з ним, і веб-консоль ESET PROTECT автоматично показуватиме лише підтримувані.

дорівнює | значення символу й шаблону мають збігатися. Рядки порівнюються без урахування регістру.
більше | Значення символу має бути більше ніж значення шаблону. Може також використовуватися для створення діапазону порівняння для символів IP-адреси.
більше або дорівнює | значення символу має бути більше ніж значення шаблону або дорівнювати йому. Може також використовуватися для створення діапазону порівняння для символів IP-адреси.
менше ніж | Значення символу має бути менше ніж значення шаблону. Може також використовуватися для створення діапазону порівняння для символів IP-адреси.
менше або дорівнює | значення символу має бути менше ніж значення шаблону або дорівнювати йому. Може також використовуватися для створення діапазону порівняння для символів IP-адреси.
містить | значення символу містить значення шаблону. У випадку рядків виконується пошук підрядка без урахування регістру.
починається з | значення символу й шаблону мають однаковий текстовий префікс. Рядки порівнюються без урахування регістру. Задайте перші символи з рядка пошуку, наприклад для рядка «Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319» префіксом може бути «Micros», «Micr», «Microsof» тощо.
закінчується на | значення символу й шаблону мають однаковий текстовий постфікс. Рядки порівнюються без урахування регістру. Задайте перші символи з рядка пошуку, наприклад для рядка «Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319» постфіксом може бути «319», «0.30319» тощо.
має маску | значення символу має збігатися з маскою, визначеною в шаблоні. У форматі маски дозволено використовувати символи, спеціальну символи «*» (нуль, один або кілька символів) і «?» (лише один символ). Наприклад: «6.2.*» або «6.2.2033.?».
регулярний вираз | значення символу має збігатися з регулярним виразом із шаблону. Регулярний вираз має бути написано у форматі Perl.
|  | Регулярний вираз, regex або regexp – це послідовність символів, які визначають шаблон пошуку. Наприклад, gray|grey і gr(a|e)y – еквівалентні шаблони, які збігаються з цими двома словами: gray, grey.
є одним з | значення символу має збігатися з будь-яким значенням зі списку в шаблоні. Щоб додати елемент, натисніть Додати. Кожен рядок є новий елементом у списку. Рядки порівнюються без урахування регістру.
є одним з (маска рядка) | Значення символу має збігатися з будь-якою маскою зі списку в шаблоні. Рядки порівнюються з урахуванням регістру. Приклади: *endpoint-pc*, *Endpoint-PC*
має значення |

|  | Правила часу дають змогу вибирати прапорець Вимірювати час, що минув, щоб створити шаблон динамічної групи на основі часу, що минув із моменту певної події.

## Оператори заперечення

|  | Оператори заперечення слід використовувати обачно, оскільки для журналів із кількома рядками, наприклад «Інсталяція програми», усі рядки перевіряються цими умовами. Перегляньте наведені приклади (Оцінювання правил шаблону та Шаблон динамічної групи – приклади), щоб дізнатися, як потрібно використовувати оператори заперечення або операції заперечення, щоб отримати очікувані результати.

не дорівнює | Значення символу й шаблону не мають збігатися. Рядки порівнюються без урахування регістру.
не містить | значення символу не містить значення шаблону. без урахування регістру.
не починається з | значення символу й шаблону не мають однаковий текстовий префікс. Рядки порівнюються без урахування регістру.
не закінчується на | значення символу й шаблону не мають однаковий текстовий постфікс. Рядки порівнюються без урахування регістру.
не має маски | значення символу не має збігатися з маскою, визначеною в шаблоні.
не є регулярним виразом | значення символу не має збігатися з регулярним виразом із шаблону. Регулярний вираз має бути написано у форматі Perl. Мета оператора заперечення – допомагати виконувати операцію заперечення з регулярними виразами без перезаписування.
не є одним з | значення символу не має збігатися з будь-яким значенням зі списку в шаблоні. Рядки порівнюються без урахування регістру.
не є одним з (маска рядка) | значення символу не має збігатися з будь-якою маскою зі списку в шаблоні.
не має значення |

˄˅