ESET PROTECT On-Prem

離線 | 上線

ESET PROTECT On-Prem – 目錄

# 範本規則評估

複製目前文章 URL 透過電子郵件分享

範本規則評估會由 ESET Management 代理程式，而非 ESET PROTECT 伺服器處理 (僅結果會傳送至 ESET PROTECT 伺服器)。評估程序會根據範本中配置的規則進行。以下是範本規則評估程序的幾個範例。

|  | 您需要區分存在測試 (某些內容不存在於該值) 及差異測試 (某些內容存在但有不同值)。以下是進行區分的依些基本規則： •若要驗證存在：作業不含否定 (AND、OR) 及運算子不含否定 (=、>、<，contains、...)。 •若要驗證不同值的存在：作業 AND 及運算子包含至少一個否定 (=、>、<、contains、does not contain、...)。 •若要驗證值不存在：作業含否定 (AND、OR) 及運算子不含否定 (=、>、<，contains、...)。 若要驗證項目清單確實存在 (例如，安裝在電腦上的特定應用程式清單)，您需要在清單中針對每個項目建立個別動態群組範本，然後將範本指派給個別動態群組，每個動態群組都會是彼此的子群組。包含項目清單的電腦署於最後一個子群組。

狀態是各種資訊的叢集。某些來源會依個別電腦提供多個規格狀態 (例如，作業系統、RAM 大小等)，其他來原則會提供多規格狀態資訊 (例如，IP 位址、安裝的應用程式等)。

以下是用戶端狀態的視覺呈現：

網路介面卡 - IP 位址 | 網路介面卡 - MAC 位址 | OS 名稱 | OS 版本 | 硬體 - 記憶體 (大小單位為 MB) | 已安裝的應用程式
--- | --- | --- | --- | --- | ---
192.168.1.2 | 4A-64-3F-10-FC-75 | Windows 11 Enterprise | 10.0.22621 | 2048 | ESET Endpoint Security
10.1.1.11 | 2B-E8-73-BE-81-C7 |  |  |  | PDF 閱讀器
124.256.25.25 | 52-FB-E5-74-35-73 |  |  |  | Office 套件
|  |  |  |  | Weather Forecast

狀態是由資訊群組所組成。一個資料群組永遠會提供分成好幾列的一致資訊。列數會依群組而有所不同。

條件會依個別群組和列進行評估 - 如果同一個群組的直欄有多個相關的條件，則只會考慮同一列的值。

## 範例 1：

針對此範例，請考慮下列條件：

Network Adapters.IP Address = 10.1.1.11 AND Network Adapters.MAC Address = 4A-64-3F-10-FC-75

此規則沒有相符的電腦，因為沒有兩個條件皆為 TRUE 的列。

網路介面卡 - IP 位址 | 網路介面卡 - MAC 位址 | OS 名稱 | OS 版本 | 硬體 - 記憶體 (大小單位為 MB) | 已安裝的應用程式
--- | --- | --- | --- | --- | ---
192.168.1.2 | 4A-64-3F-10-FC-75 | Windows 11 Enterprise | 10.0.22621 | 2048 | ESET Endpoint Security
10.1.1.11 | 2B-E8-73-BE-81-C7 |  |  |  | PDF 閱讀器
124.256.25.25 | 52-FB-E5-74-35-73 |  |  |  | Office 套件
|  |  |  |  | Weather Forecast

## 範例 2：

針對此範例，請考慮下列條件：

Network Adapters.IP Address = 192.168.1.2 AND Network Adapters.MAC Address = 4A-64-3F-10-FC-75

這次，兩個條件都符合同一列上的資料格，因此整個規則會評估為 TRUE。系統會選取一台電腦。

網路介面卡 - IP 位址 | 網路介面卡 - MAC 位址 | OS 名稱 | OS 版本 | 硬體 - 記憶體 (大小單位為 MB) | 已安裝的應用程式
--- | --- | --- | --- | --- | ---
192.168.1.2 | 4A-64-3F-10-FC-75 | Windows 11 Enterprise | 10.0.22621 | 2048 | ESET Endpoint Security
10.1.1.11 | 2B-E8-73-BE-81-C7 |  |  |  | PDF 閱讀器
124.256.25.25 | 52-FB-E5-74-35-73 |  |  |  | Office 套件
|  |  |  |  | Weather Forecast

## 範例 3：

針對具有 OR 運算子的條件 (至少有一個條件必須為 TRUE)，例如：

Network Adapters.IP Address = 10.1.1.11 OR Network Adapters.MAC Address = 4A-64-3F-10-FC-75

該規則在兩個列上皆為 TRUE，只有其中一個條件必須滿足。系統會選取一台電腦。

網路介面卡 - IP 位址 | 網路介面卡 - MAC 位址 | OS 名稱 | OS 版本 | 硬體 - 記憶體 (大小單位為 MB) | 已安裝的應用程式
--- | --- | --- | --- | --- | ---
192.168.1.2 | 4A-64-3F-10-FC-75 | Windows 11 Enterprise | 10.0.22621 | 2048 | ESET Endpoint Security
10.1.1.11 | 2B-E8-73-BE-81-C7 |  |  |  | PDF 閱讀器
124.256.25.25 | 52-FB-E5-74-35-73 |  |  |  | Office 套件
|  |  |  |  | Weather Forecast

˄˅