Evaluación de las reglas de una plantilla

La evaluación de las reglas de una plantilla la gestiona el ESET Management Agent, y no el ESET PROTECT (al ESET PROTECT solo se envía el resultado). El proceso de evaluación tiene lugar según las reglas configuradas en una plantilla. A continuación se muestran algunos ejemplos del proceso de evaluación de las reglas de una plantilla.

Debe distinguir entre probar en busca de existencia (algo no existe con ese valor) y probar en busca de diferencia (algo existe pero tiene un valor distinto). Algunas reglas básicas para realizar esta distinción:

•Para verificar la existencia: Operación sin negativa (AND, OR) y operador sin negativa (=, >, <, contiene,...).

•Para verificar la existencia de un valor distinto: La operación AND los operadores incluidos una negación, como mínimo (=, >, <, contiene, no contiene,...).

•Para verificar la no existencia de un valor: Operaciones sin negativa (NAND, NOR) y operadores sin negativa (=, >, <, contiene,...).

Para verificar la presencia de una lista de elementos (por ejemplo, una lista concreta de las aplicaciones instaladas en un ordenador), tendrá que crear una plantilla de Grupo dinámico independiente para cada uno de los elementos de la lista y asignar la plantilla a un Grupo dinámico independiente, un contexto en el que cada Grupo dinámico es un subgrupo de otro. Los ordenadores con la lista de elementos se encuentran en el último subgrupo.

El estado es un conjunto de información diversa. Algunos orígenes facilitan más de un estado de dimensión por equipo (por ejemplo sistema operativo, cantidad de memoria RAM, etc.), otros ofrecen información de estado multidimensional (por ejemplo dirección IP, aplicaciones instaladas, etc.).

A continuación se muestra una representación visual del estado de un cliente:

Adaptadores de red - Dirección IP	Adaptadores de red - Dirección MAC	Nombre del sistema operativo	Versión de sistema operativo	Hardware - Tamaño de la RAM en MB	Aplicación instalada
192.168.1.2	4A-64-3F-10-FC-75	Windows 11 Enterprise	10.0.22621	2048	ESET Endpoint Security
10.1.1.11	2B-E8-73-BE-81-C7				Lector de archivos PDF
124.256.25.25	52-FB-E5-74-35-73				Paquete Office
					Weather Forecast

El estado está compuesto por grupos de información. Un grupo de datos facilita siempre información coherente organizada en filas. El número de filas por grupo podría variar.

Las condiciones se evalúan por grupo y por fila; si hay más condiciones relacionadas con las columnas de un grupo, solo se tienen en cuenta los valores de la misma fila.

Ejemplo 1:

Para este ejemplo, asuma la siguiente condición:

Adaptadores de red.Dirección IP = 10.1.1.11 Y Adaptadores de red.Dirección MAC = 4A-64-3F-10-FC-75

Esta regla no coincide con ningún ordenador, dado que no hay ninguna fila en la que ambas condiciones sean ciertas.

Adaptadores de red - Dirección IP	Adaptadores de red - Dirección MAC	Nombre del sistema operativo	Versión de sistema operativo	Hardware - Tamaño de la RAM en MB	Aplicación instalada
192.168.1.2	4A-64-3F-10-FC-75	Windows 11 Enterprise	10.0.22621	2048	ESET Endpoint Security
10.1.1.11	2B-E8-73-BE-81-C7				Lector de archivos PDF
124.256.25.25	52-FB-E5-74-35-73				Paquete Office
					Weather Forecast

Ejemplo 2:

Para este ejemplo, asuma la siguiente condición:

Adaptadores de red.Dirección IP = 192.168.1.2 Y Adaptadores de red.Dirección MAC = 4A-64-3F-10-FC-75

En esta ocasión, ambas condiciones coinciden con celdas de la misma fila y, por lo tanto, la regla se evalúa en su totalidad como VERDADERA. Se selecciona el ordenador.

Adaptadores de red - Dirección IP	Adaptadores de red - Dirección MAC	Nombre del sistema operativo	Versión de sistema operativo	Hardware - Tamaño de la RAM en MB	Aplicación instalada
192.168.1.2	4A-64-3F-10-FC-75	Windows 11 Enterprise	10.0.22621	2048	ESET Endpoint Security
10.1.1.11	2B-E8-73-BE-81-C7				Lector de archivos PDF
124.256.25.25	52-FB-E5-74-35-73				Paquete Office
					Weather Forecast

Ejemplo 3:

En el caso de condiciones con el operador O (al menos una condición debe ser VERDADERA), como por ejemplo:

Adaptadores de red.Dirección IP = 10.1.1.11 O Adaptadores de red.Dirección MAC = 4A-64-3F-10-FC-75

La regla es VERDADERA para dos filas, ya que solo una de las condiciones debe cumplirse. Se selecciona el ordenador.

Adaptadores de red - Dirección IP	Adaptadores de red - Dirección MAC	Nombre del sistema operativo	Versión de sistema operativo	Hardware - Tamaño de la RAM en MB	Aplicación instalada
192.168.1.2	4A-64-3F-10-FC-75	Windows 11 Enterprise	10.0.22621	2048	ESET Endpoint Security
10.1.1.11	2B-E8-73-BE-81-C7				Lector de archivos PDF
124.256.25.25	52-FB-E5-74-35-73				Paquete Office
					Weather Forecast

˄˅