配置裝置分類

2024年12月5日

ID 209943

延伸所有 | 折疊所有

要配置裝置分類:

  1. 在主功能表中,轉至 資產(裝置) → 裝置分類

    裝置選項清單頁面隨即顯示。

  2. 選擇相關的使用者自定義裝置分類,然後點擊內容按鈕。

    裝置分類設定視窗開啟。

  3. 一般標籤上,點擊新條件連接。
  4. 指定包含裝置到該分類所必須滿足的條件。
  5. 點擊儲存按鈕。

裝置被套用並儲存。

以下是分配裝置到分類的條件敘述。多個條件使用 OR 邏輯運算子組合在一起:分類範圍將包含至少符合列出的一個條件的裝置。

一般

一般區域,您可以變更分類條件的名稱,指定是否必須倒轉條件:

反轉分類條件

網路基礎架構

網路子區域,您可以指定依據網路資料裝置納入分類的標準:

  • 裝置名稱
  • 網域
  • 管理群組
  • 敘述
  • IP 範圍
  • 由不同管理伺服器管理

Active Directory子區域,您可以根據 Active Directory 資料設定將裝置納入分類的標準:

  • 裝置在 Active Directory 組織單元中
  • 包括子組織單元
  • 該裝置是 Active Directory 群組成員

網路活動子區域,您可以根據網路活動指定將裝置納入分類的標準:

  • 作為發佈點
  • 不斷開與管理伺服器的連線
  • 連線設定檔已轉換
  • 上一次連線到管理伺服器
  • 網路輪詢時偵測到新裝置
  • 裝置可見

雲端區段子區域中,您可以根據相關雲端區段設定將裝置納入分類的標準:

  • 裝置在雲端區段中
  • 使用 API 發現的裝置

裝置狀態

受管理裝置狀態子區域,您可以根據受管理應用程式的裝置狀態的敘述設定將裝置納入分類的標準:

  • 裝置狀態
  • 即時防護狀態
  • 裝置狀態敘述

受管理應用程式元件的狀態子區域中,您可以根據受管理應用程式元件狀態設定將裝置納入分類的標準:

  • 資料洩漏防護狀態
  • 協作伺服器防護狀態
  • 郵件伺服器的病毒防護狀態
  • 端點感應器狀態

影響受管理應用程式狀態的問題子區域,您可以根據由受管理應用程式偵測到的可能問題清單指定將裝置納入分類的標準。如果至少一個您選取的問題存在於裝置,裝置將被包含到分類。當您選取幾個應用程式的問題時,您可以選取在所有清單中自動選取該問題。

您可以選取受管理應用程式狀態敘述的核取方塊;接收這些狀態時,裝置將被包含在分類。當您選取幾個應用程式的狀態時,您可以選取在所有清單中自動選取該狀態。

系統詳情

作業系統區域,您可以根據作業系統指定將裝置納入分類的標準。

  • 平台類型
  • 作業系統服務套件版本
  • 作業系統 bit 大小
  • 作業系統版本
  • 作業系統發佈號

虛擬機區域中,您可以根據它們是否是虛擬機或虛擬桌面基礎架構 (VDI) 的一部分來指定將裝置納入分類的標準:

  • 這是一台虛擬機
  • 虛擬機類型
  • 虛擬桌面基礎架構的一部分

硬體登錄資料子區域,您可以根據所安裝的硬體設定將裝置納入分類的標準:

確保在要從中獲取硬體詳細資訊的 Linux 裝置上安裝了 lshw 公用程式。根據所使用的 hypervisor,從虛擬機獲取的硬體詳細資訊可能不完整。

  • 裝置
  • 供應商
  • 裝置名稱
  • 敘述
  • 裝置製造商
  • 序號
  • 清單號
  • 使用者
  • 位置
  • CPU 時鐘頻率 (MHz),從
  • CPU 時鐘頻率 (MHz),到
  • 虛擬 CPU 內核數量,從
  • 虛擬 CPU 內核數量,到
  • 硬碟磁區,以 GB 為單位,從
  • 硬碟磁區,以 GB 為單位,到
  • RAM 大小 (MB),從
  • 記憶體大小 (MB)

協力廠商軟體詳情

應用程式登錄資料子區域,您可以根據已安裝的應用程式設定搜尋裝置的標準:

  • 應用程式名稱
  • 應用程式版本
  • 供應商
  • 應用程式狀態
  • 根據更新尋找
  • 不相容安全應用程式名稱
  • 應用程式標籤
  • 套用到沒有指定標籤的裝置

弱點與更新子區域中,您可以根據 Windows 更新來源指定將裝置納入分類的標準:

WUA 已轉換到管理伺服器

Kaspersky 應用程式詳情

Kaspersky 應用程式子區域中,您可以根據所選的受管理應用程式設定將裝置納入分類的標準:

  • 應用程式名稱
  • 應用程式版本
  • 重大更新名稱
  • 選擇上次更新模組的期間
  • 裝置透過管理伺服器進行管理
  • 安全應用程式已安裝

病毒防護子區域,您可以根據防護狀態設定將裝置納入分類的標準:

  • 資料庫發佈日期
  • 資料庫記錄數
  • 上一次掃描
  • 偵測到的威脅

應用程式元件子區段會針對在卡巴斯基安全管理中心雲端主控台中安裝了專用管理外掛程式的應用程式,列出該應用程式的元件。

應用程式元件子區域中,您可以根據所選應用程式元件的狀態和版本編號指定將裝置納入分類的標準:

  • 狀態
  • 版本

標籤

標籤區域中,您可以根據先前新增到受管理裝置的敘述的關鍵字(標籤)設定將裝置納入分類的標準:

如果有至少一個指定的標籤符合則套用

要將標籤新增到條件,請點擊新增按鈕,然後點擊標籤輸入欄位來選擇標籤。指定是否在裝置分類中包括或排除具有所選標籤的裝置。

  • 必須被包含
  • 必須被排除

使用者

使用者區域中,您可以根據登入到作業系統的使用者帳戶設定將裝置納入分類的標準。

  • 最後一次登入系統的使用者
  • 登入系統至少一次的使用者
');
Kaspersky Endpoint Security for Business Advanced: Adaptive security of your company
Web and device controls. Data encryption. Centralized and convenient management from a single console.
');
Kaspersky Premium Support (MSA): High‑priority incident processing
Telephone and web ticket support. Fast response, monitoring and health check. Submit a request and activate the contract (MSA).