Procjena pravila predloška
Procjenom pravila predloška bavi se ESET Management agent, a ne ESET PROTECT server (samo se rezultat šalje ESET PROTECT serveru). Procjena se odvija prema pravilima koja su konfigurirana u predlošku. U nastavku je nekoliko primjera procjene pravila predloška.
|
Trebate razlikovati između testiranja postoji li nešto (nešto uopće ne postoji s tom vrijednošću) i testiranja postoji li razlika (nešto postoji, no ima drugačiju vrijednost). Ovdje navodimo nekoliko osnovnih pravila kako biste to razlikovali: •Za provjeravanje postojanja: operacije bez negacije (AND, OR) i operator bez negacije (=, >, <, sadrži,...). •Za provjeravanje postojanja različite vrijednosti: operacija AND i operatori koji uključuju barem jednu negaciju (=, >, <, sadrži, ne sadrži,...). •Za provjeravanje nepostojanja vrijednosti: Operacije s negacijom (NAND, NI) i operatori bez negacije (=, >, <, sadrži,...). Da biste provjerili prisutnost popisa stavki (na primjer, određeni popis aplikacija instaliranih na računalu), trebate stvoriti zaseban predložak dinamičke grupe za svaku stavku na popisu i dodijeliti predložak zasebnoj dinamičkoj grupi, pri čemu je svaka dinamička grupa podgrupa druge. Računala s popisom stavki nalaze se u posljednjoj podgrupi. |
Status je klaster raznih informacija. Neki izvori pružaju više od jednodimenzionalnog statusa po računalu (npr. operacijski sustav, veličina RAM-a itd.), drugi pružaju informacije višedimenzionalnog statusa (npr. IP adresa, instalirane aplikacije itd.).
U nastavku se nalazi vizualni prikaz statusa klijenta:
Mrežni adapteri – IP adresa |
Mrežni adapteri – MAC adresa |
Naziv operacijskog sustava |
Verzija operacijskog sustava |
HW – RAM veličina u MB |
Instalirane aplikacije |
|---|---|---|---|---|---|
192.168.1.2 |
4A-64-3F-10-FC-75 |
Windows 7 Enterprise |
6.1.7601 |
2048 |
ESET Endpoint Security |
10.1.1.11 |
2B-E8-73-BE-81-C7 |
|
|
|
PDF čitač |
124.256.25.25 |
52-FB-E5-74-35-73 |
|
|
|
Office Suite |
|
|
|
|
|
Vremenska prognoza |
Status je sačinjen od informacijskih grupa. Jedna grupa podataka uvijek pruža koherentne informacije organizirane u retke. Broj redaka po grupi može varirati.
Uvjeti se procjenjuju po grupi i po retku – ako postoji više uvjeta vezanih uz stupce jedne grupe, razmatraju se samo vrijednosti u istom retku.
Primjer 1:
Za ovaj primjer zamislite sljedeći uvjet:
Mrežni adapteri.IP adresa = 10.1.1.11 I Mrežni adapteri.MAC adresa = 4A-64-3F-10-FC-75
To pravilo ne odgovara nijednom računalu jer nema retka gdje oba uvjeta mogu biti istinita.
Mrežni adapteri – IP adresa |
Mrežni adapteri – MAC adresa |
Naziv operacijskog sustava |
Verzija operacijskog sustava |
HW – RAM veličina u MB |
Instalirane aplikacije |
|---|---|---|---|---|---|
192.168.1.2 |
4A-64-3F-10-FC-75 |
Windows 7 Enterprise |
6.1.7601 |
2048 |
ESET Endpoint Security |
10.1.1.11 |
2B-E8-73-BE-81-C7 |
|
|
|
PDF čitač |
124.256.25.25 |
52-FB-E5-74-35-73 |
|
|
|
Office Suite |
|
|
|
|
|
Vremenska prognoza |
Primjer 2:
Za ovaj primjer zamislite sljedeći uvjet:
Mrežni adapteri.IP adresa = 192.168.1.2 I Mrežni adapteri.MAC adresa = 4A-64-3F-10-FC-75
Ovaj put oba uvjeta odgovaraju ćelijama u istom retku i stoga je pravilo procijenjeno kao ISTINITO. Računalo je odabrano.
Mrežni adapteri – IP adresa |
Mrežni adapteri – MAC adresa |
Naziv operacijskog sustava |
Verzija operacijskog sustava |
HW – RAM veličina u MB |
Instalirane aplikacije |
|---|---|---|---|---|---|
192.168.1.2 |
4A-64-3F-10-FC-75 |
Windows 7 Enterprise |
6.1.7601 |
2048 |
ESET Endpoint Security |
10.1.1.11 |
2B-E8-73-BE-81-C7 |
|
|
|
PDF čitač |
124.256.25.25 |
52-FB-E5-74-35-73 |
|
|
|
Office Suite |
|
|
|
|
|
Vremenska prognoza |
Primjer 3:
Za uvjete s operatorom OR (barem jedan uvjet mora biti ISTINIT), kao npr.:
Mrežni adapteri.IP adresa = 10.1.1.11 ILI Mrežni adapteri.MAC adresa = 4A-64-3F-10-FC-75
Pravilo je ISTINITO za ta dva retka jer je potrebno zadovoljiti samo jedan od uvjeta. Računalo je odabrano.
Mrežni adapteri – IP adresa |
Mrežni adapteri – MAC adresa |
Naziv operacijskog sustava |
Verzija operacijskog sustava |
HW – RAM veličina u MB |
Instalirane aplikacije |
|---|---|---|---|---|---|
192.168.1.2 |
4A-64-3F-10-FC-75 |
Windows 7 Enterprise |
6.1.7601 |
2048 |
ESET Endpoint Security |
10.1.1.11 |
2B-E8-73-BE-81-C7 |
|
|
|
PDF čitač |
124.256.25.25 |
52-FB-E5-74-35-73 |
|
|
|
Office Suite |
|
|
|
|
|
Vremenska prognoza |