ESET 線上說明

搜尋 繁體字
選取主題

範本規則評估

範本規則評估會由 ESET Management 代理程式,而非 ESET PROTECT 伺服器處理 (僅結果會傳送至 ESET PROTECT 伺服器)。評估程序會根據範本中配置的規則進行。以下是範本規則評估程序的幾個範例。


example

您需要區分存在測試 (某些內容不存在於該值) 及差異測試 (某些內容存在但有不同值)。以下是進行區分的依些基本規則:

若要驗證存在:作業不含否定 (ANDOR) 及運算子不含否定 (=、>、<,contains、...)。

若要驗證不同值的存在:作業 AND 及運算子包含至少一個否定 (=、>、<、containsdoes not contain、...)。

若要驗證值不存在:作業含否定 (ANDOR) 及運算子不含否定 (=、>、<,contains、...)。

若要驗證項目清單確實存在 (例如,安裝在電腦上的特定應用程式清單),您需要在清單中針對每個項目建立個別動態群組範本,然後將範本指派給個別動態群組,每個動態群組都會是彼此的子群組。包含項目清單的電腦署於最後一個子群組。

狀態是各種資訊的叢集。某些來源會依個別電腦提供多個規格狀態 (例如,作業系統、RAM 大小等),其他來原則會提供多規格狀態資訊 (例如,IP 位址、安裝的應用程式等)。

以下是用戶端狀態的視覺呈現:

網路介面卡 - IP 位址

網路介面卡 - MAC 位址

OS 名稱

OS 版本

硬體 - 記憶體 (大小單位為 MB)

已安裝的應用程式

192.168.1.2

4A-64-3F-10-FC-75

Windows 11 Enterprise

10.0.22621

2048

ESET Endpoint Security

10.1.1.11

2B-E8-73-BE-81-C7

 

 

 

PDF 閱讀器

124.256.25.25

52-FB-E5-74-35-73

 

 

 

Office 套件

 

 

 

 

 

Weather Forecast

狀態是由資訊群組所組成。一個資料群組永遠會提供分成好幾列的一致資訊。列數會依群組而有所不同。

條件會依個別群組和列進行評估 - 如果同一個群組的直欄有多個相關的條件,則只會考慮同一列的值。

範例 1:

針對此範例,請考慮下列條件:

Network Adapters.IP Address = 10.1.1.11 AND Network Adapters.MAC Address = 4A-64-3F-10-FC-75

此規則沒有相符的電腦,因為沒有兩個條件皆為 TRUE 的列。

網路介面卡 - IP 位址

網路介面卡 - MAC 位址

OS 名稱

OS 版本

硬體 - 記憶體 (大小單位為 MB)

已安裝的應用程式

192.168.1.2

4A-64-3F-10-FC-75

Windows 11 Enterprise

10.0.22621

2048

ESET Endpoint Security

10.1.1.11

2B-E8-73-BE-81-C7

 

 

 

PDF 閱讀器

124.256.25.25

52-FB-E5-74-35-73

 

 

 

Office 套件

 

 

 

 

 

Weather Forecast

範例 2:

針對此範例,請考慮下列條件:

Network Adapters.IP Address = 192.168.1.2 AND Network Adapters.MAC Address = 4A-64-3F-10-FC-75

這次,兩個條件都符合同一列上的資料格,因此整個規則會評估為 TRUE。系統會選取一台電腦。

網路介面卡 - IP 位址

網路介面卡 - MAC 位址

OS 名稱

OS 版本

硬體 - 記憶體 (大小單位為 MB)

已安裝的應用程式

192.168.1.2

4A-64-3F-10-FC-75

Windows 11 Enterprise

10.0.22621

2048

ESET Endpoint Security

10.1.1.11

2B-E8-73-BE-81-C7

 

 

 

PDF 閱讀器

124.256.25.25

52-FB-E5-74-35-73

 

 

 

Office 套件

 

 

 

 

 

Weather Forecast

範例 3:

針對具有 OR 運算子的條件 (至少有一個條件必須為 TRUE),例如:

Network Adapters.IP Address = 10.1.1.11 OR Network Adapters.MAC Address = 4A-64-3F-10-FC-75

該規則在兩個列上皆為 TRUE,只有其中一個條件必須滿足。系統會選取一台電腦。

網路介面卡 - IP 位址

網路介面卡 - MAC 位址

OS 名稱

OS 版本

硬體 - 記憶體 (大小單位為 MB)

已安裝的應用程式

192.168.1.2

4A-64-3F-10-FC-75

Windows 11 Enterprise

10.0.22621

2048

ESET Endpoint Security

10.1.1.11

2B-E8-73-BE-81-C7

 

 

 

PDF 閱讀器

124.256.25.25

52-FB-E5-74-35-73

 

 

 

Office 套件

 

 

 

 

 

Weather Forecast