ESET PROTECT – Inhaltsverzeichnis

Eigenschaftstypen & Beziehungen, Symbole

Eigenschaftstypen & Relationen (Bedingungsattribut).

 

is(not)set

is(not)

is(not)empty

(not)starts

(not)contains

(not)ends

less, lessOrEqual, greater, greaterOrEqual

string

✔

✔

✔

✔

✔

✔

 

Symbol

✔

✔

✔

 

✔

 

 

int

✔

✔

✔

 

✔

 

✔

bool

✔

✔

 

 

 

 

 

Datum

✔

✔

 

 

 

 

✔

Hash

✔

✔

✔

 

 

 

 

UUID

✔

✔

 

 

 

 

 

Pfad

✔

✔

✔

✔

✔

 

 

IPv4-Adresse

✔

✔

✔

 

 

 

 

IPv6-Adresse

✔

✔

✔

 

 

 

 

Wertemenge

✔

 

✔

 

✔

 

 

Sonderzeichen

Beim Angeben eines Werts für eine Eigenschaft, mit der abgeglichen werden soll:

Für den Eigenschaftstyp Symbol können Sie einen ganzzahligen Code oder einen Zeichenfolgenwert des vordefinierten Symbols verwenden.

Für die Komponente ApiCall und die Eigenschaft ApiName werden beispielsweise die folgenden Werte unterstützt:

•0—SetWinEventHook

•1—SetWindowsHookEx

•2—RegisterRawInputDevices

•3—GetAsyncKeyState

•4—UiLimitWriteClipboard

•5—UiWriteClipboard

•6—CredEnumerate

•7—CredReadDomainCredentials

•8—CredFindBestCredential

•9—CredBackupCredentials

•10—CredRead

•11—CredReadByTokenHandle

•12—VaultEnumerateCredentials

•21845—RawSocketCreated

•21846—SocketFilterAttached

Sie können als Wert entweder den ganzzahligen Code 2 verwenden:

oder Zeichenfolgenwert RegisterRawInputDevices:

Derzeit sind die Symboltypen in Komponenten implementiert:

•ApiCall, für Eigenschaft ApiName

•BitsJobAddFile, für Eigenschaft SidNameUse

•ClientModule, für Eigenschaften FileOrigin, SignatureType, Whitelist

•ClientProcessInfo, für Eigenschaft IntegrityLevel

•CodeInjectionInfo, für Eigenschaft CodeInjectionType

•DnsInfo, für Eigenschaft DnsResponseType

•DoneByUser, für Eigenschaft SidNameUse

•Endpoint, für Eigenschaften DetectionType, Scanner, ScannerObjectType, Severity

•FileAttribute, für Eigenschaft Attribute

•InspectDetection, für Eigenschaft RuleSeverity

•Module, für Eigenschaften FileOrigin, SignatureType, Whitelist

•OpenProcess, für Eigenschaft AccessRight

•ProcessInfo, für Eigenschaft IntegrityLevel

•ScheduledTask, für Eigenschaft Type

•Service, für Eigenschaft LoadType

•ServiceProcessInfo, für Eigenschaft IntegrityLevel

•SystemInfo, für Eigenschaften SystemArchitecture, SystemType

•TargetUser, für Eigenschaft SidNameUse

•UserGroupData, für Eigenschaft SidNameUse

•UserLogonData, für Eigenschaft LogonType