テンプレートルール評価

テンプレートルール評価はESET Managementサーバーではなく、ESET PROTECTエージェントによって処理されます(結果のみがESET PROTECTサーバーに送信されます)。評価処理は、テンプレートで構成されているルールに従って実行されます。以下に、テンプレートルール評価プロセスの例をいくつか示します。


example

存在のテスト(その値で何も存在しない)および差異のテスト(何かが存在するが値が異なる)を識別する必要があります。これを識別する基本ルールは以下のとおりです。

存在を検証するには:否定なしの演算子(ANDOR)および否定なしの演算子(=, ><含む...)。

異なる値の存在を検証するには:演算子ANDおよび1つ以上の否定演算子を含む演算子(=><含む含まない...)。

値が存在しないことを検証するには否定の演算子(NANDNOR)および否定なしの演算子=><含む...)。

項目のリスト(コンピューターにインストールされているアプリケーションの特定のリストなど)の存在を検証するには、リストの各項目に対して個別の動的グループテンプレートを作成し、そのテンプレートを個別の動的グループに割り当てます。各動的グループは、別の動的グループのサブグループです。コンピューターと項目のリストは最後のサブグループにあります。

状態はさまざまな情報が集約されたものです。各コンピューターの1次元的な状態(オペレーティングシステム、RAMサイズなど)を提供するソースと、多次元的な状態(IPアドレス、インストール済みのアプリケーションなど)を提供するものがあります。

次に、クライアントの状態を視覚的に示します。

ネットワークアダプタ - IPアドレス

ネットワークアダプタ - MACアドレス

OS名

OSバージョン

HW - RAMサイズ(MB)

インストール済みアプリケーション

192.168.1.2

4A-64-3F-10-FC-75

Windows 7 Enterprise

6.1.7601

2048

ESET Endpoint Security

10.1.1.11

2B-E8-73-BE-81-C7

 

 

 

PDF Reader

124.256.25.25

52-FB-E5-74-35-73

 

 

 

Office Suite

 

 

 

 

 

Weather Forecast

ステータスは情報のグループです。1つのグループのデータは常に一貫した情報を行に整理して提供します。各グループの行数は異なる場合があります。

条件はグループ単位、行単位で評価されます。1つのグループの列に関する条件が多い場合は、同じ行の値だけが考慮されます。

例1:

この例では、次の条件が考慮されます。

ネットワークアダプタ.IPアドレス = 10.1.1.11 ANDネットワークアダプタ.MACアドレス = 4A-64-3F-10-FC-75

このルールには一致するコンピューターがありません。両方の条件が真になる行がないためです。

ネットワークアダプタ - IPアドレス

ネットワークアダプタ - MACアドレス

OS名

OSバージョン

HW - RAMサイズ(MB)

インストール済みアプリケーション

192.168.1.2

4A-64-3F-10-FC-75

Windows 7 Enterprise

6.1.7601

2048

ESET Endpoint Security

10.1.1.11

2B-E8-73-BE-81-C7

 

 

 

PDF Reader

124.256.25.25

52-FB-E5-74-35-73

 

 

 

Office Suite

 

 

 

 

 

Weather Forecast

例2:

この例では、次の条件が考慮されます。

ネットワークアダプタ.IPアドレス = 192.168.1.2 ANDネットワークアダプタ.MACアドレス = 4A-64-3F-10-FC-75

ここでは、両方の条件が同じ行のセルと一致したため、ルール全体が真であると評価されます。コンピューターが選択されます。

ネットワークアダプタ - IPアドレス

ネットワークアダプタ - MACアドレス

OS名

OSバージョン

HW - RAMサイズ(MB)

インストール済みアプリケーション

192.168.1.2

4A-64-3F-10-FC-75

Windows 7 Enterprise

6.1.7601

2048

ESET Endpoint Security

10.1.1.11

2B-E8-73-BE-81-C7

 

 

 

PDF Reader

124.256.25.25

52-FB-E5-74-35-73

 

 

 

Office Suite

 

 

 

 

 

Weather Forecast

例3:

OR演算子(1つ以上の条件が真である)の場合

ネットワークアダプタ.IPアドレス = 10.1.1.11 ORネットワークアダプタ.MACアドレス = 4A-64-3F-10-FC-75

2つの行のルールが真です。条件のいずれかだけが満たされる必要があるためです。コンピューターが選択されます。

ネットワークアダプタ - IPアドレス

ネットワークアダプタ - MACアドレス

OS名

OSバージョン

HW - RAMサイズ(MB)

インストール済みアプリケーション

192.168.1.2

4A-64-3F-10-FC-75

Windows 7 Enterprise

6.1.7601

2048

ESET Endpoint Security

10.1.1.11

2B-E8-73-BE-81-C7

 

 

 

PDF Reader

124.256.25.25

52-FB-E5-74-35-73

 

 

 

Office Suite

 

 

 

 

 

Weather Forecast