Referencia de expresiones de directiva para Advanced Endpoint Analysis
En esta referencia se describe el formato y la construcción de las expresiones de Advanced Endpoint Analysis. La utilidad de configuración de Citrix Gateway crea automáticamente los elementos de expresión que se incluyen aquí y no requieren configuración manual.
Formato de expresión
Una expresión de análisis avanzado de puntos finales tiene el siguiente formato:
CLIENT.APPLICATION (SCAN-type_ Product-id_ Method-name _ Method-comparator_ Method-param _…)
Donde:
El tipo de escaneo es el tipo de aplicación que se analiza.
Product-ID es la identificación del producto para la aplicación analizada.
El nombre del método es el atributo del producto o del sistema que se está analizando.
El comparador de métodos es el comparador elegido para el análisis.
method-param es el valor o valores de atributo que se analizan.
Por ejemplo:
client.application(ANTIVIR_2600RTP==_TRUE)
Nota:Para los tipos de análisis que no son de aplicaciones, el prefijo de expresión es CLIENT.SYSTEM en lugar de CLIENT.APPLICATION.
Cadenas de expresión
Cada uno de los tipos de análisis compatibles en Advanced Endpoint Analysis utiliza un identificador único en las expresiones. En la tabla siguiente se enumeran las cadenas de cada tipo de análisis.
| Tipo de escaneo | Cadena de expresión tipo escaneo |
|---|---|
| Antiphishing | ANTIPHI |
| Antispyware | ANTISPY |
| Antivirus | ANTIVIR |
| Cliente de backup | BACKUP |
| Control de acceso a dispositivos | DEV-CONT |
| Prevención de pérdida de datos | DATA-PREV |
| Uso compartido de escritorio | DESK-SHARE |
| Firewall | FIREWALL |
| Agente de salud | HEALTH |
| Cifrado de disco duro | HD-ENC |
| Mensajería instantánea | IM |
| Explorador web | BROWSER |
| P2P | P2P |
| Administración de parches | PATCH |
| Filtrado de URL | URL-FILT |
| Dirección MAC | MAC |
| Comprobación de dominio | DOMAIN |
| Análisis numérico del registro | REG-NUM |
| Escaneo de registro no numérico | REGISTRO NO NUMÉRICO |
Nota:Para los escaneos específicos de macOS X, las expresiones incluyen el prefijo MAC- antes del tipo de método. Por lo tanto, para los análisis antivirus y antisuplantación de identidad, los métodos son MAC-ANTIVIR y MAC-ANTIPHI, respectivamente. Por ejemplo:
client.application(MAC-ANTIVIR_2600_RTP_==_TRUE)
<!--NeedCopy-->
Métodos de escaneo de aplicaciones
Al configurar expresiones de análisis avanzado de endpoints, se utilizan métodos para definir los parámetros de los análisis de endpoints. Estos métodos incluyen un nombre de método, un comparador y un valor. En las tablas siguientes se enumeran todos los métodos disponibles para su uso en expresiones.
Métodos de exploración comunes:
Los métodos siguientes se utilizan para varios tipos de análisis de aplicaciones.
| Método | Descripción | Comparador | Valores posibles |
|---|---|---|---|
| VERSIÓN* | Especifica la versión de la aplicación. | <, <=, >, >=, !=, == | Cadena de versión |
| AUTHENTIC** | Compruebe si la solicitud dada es auténtica o no. | == | TRUE |
| HABILITADO | Compruebe si la aplicación está habilitada. | == | TRUE |
| EJECUTÁNDOSE | Compruebe si la aplicación se está ejecutando. | == | TRUE |
| COMENTARIO | Campo de comentario (ignorado por el análisis). Delineado por [] dentro de las expresiones. | == | Cualquier texto |
* La cadena VERSION puede especificar una cadena decimal de hasta cuatro valores, como 1.2.3.4.
** Una comprobación AUTHENTIC verifica la autenticidad de los archivos binarios de la aplicación.
Nota:Puede seleccionar una versión genérica para los tipos de escaneo de aplicaciones. Cuando se seleccionan escaneos genéricos, el identificador del producto es 0.
Gateway ofrece una opción para configurar los análisis genéricos para cada tipo de software. Mediante el escaneo genérico, el administrador puede escanear la máquina cliente sin restringir la verificación del escaneo a ningún producto en particular.
Para los escaneos genéricos, los métodos de escaneo solo funcionan si el producto instalado en el sistema del usuario admite ese método de escaneo. Para saber qué productos admiten un método de escaneo en particular, póngase en contacto con el servicio de asistencia de Citrix.
Métodos de escaneo únicos:
Los métodos siguientes son exclusivos de los tipos de análisis especificados.
| Método | Descripción | Comparador | Valores posibles |
|---|---|---|---|
| ENABLED-FOR | Compruebe si el software antisuplantación de identidad está activado para la aplicación seleccionada. | todo, cualquiera de, ninguno de | Para Windows: Internet Explorer, Mozilla Firefox, Google Chrome, Opera, Safari. Para Mac: Safari, Mozilla Firefox, Google, Chrome, Opera |
Tabla 2. Antispyware y antivirus
| Método | Descripción | Comparador | Valores posibles |
|---|---|---|---|
| RTP | Compruebe si la protección en tiempo real está activada o no. | == | TRUE |
| SCAN-TIME | Cuántos minutos han transcurrido desde que se realizó un análisis completo del sistema. | <, <=, >, >=, !=, == | Cualquier número positivo |
| VIRDEF-FILE-TIME | Cuántos minutos han transcurrido desde que se actualizó el archivo de definición de virus (es decir, número de minutos entre la marca de archivo de definición de virus y la fecha y hora actual). | <, <=, >, >=, !=, == | Cualquier número positivo |
| VIRDEF-FILE-VERSION | Versión del archivo de definición. | <, <=, >, >=, !=, == | Cadena de versión |
| ENGINE-VERSION | Versión motor. | <, <=, >, >=, !=, == | Cadena de versión |
Tabla 3. Cliente de reserva
| Método | Descripción | Comparador | Valores posibles |
|---|---|---|---|
| LAST-BK-ACTIVITY | Cuántos minutos han pasado desde que se completó la última actividad de copia de seguridad. | <, <=, >, >=, !=, == | Cualquier número positivo |
Tabla 4. Prevención de pérdida de datos
| Método | Descripción | Comparador | Valores posibles |
|---|---|---|---|
| HABILITADO | Compruebe si la aplicación está habilitada o no y si la protección horaria está activada o no. | == | TRUE |
Tabla 5. Agente de chequeo de estado
| Método | Descripción | Comparador | Valores posibles |
|---|---|---|---|
| SYSTEM-COMPL | Compruebe si el sistema cumple con los requisitos. | == | TRUE |
Tabla 6. Cifrado de disco duro
| Método | Descripción | Comparador | Valores posibles |
|---|---|---|---|
| ENC-PATH | PATH para comprobar el estado del cifrado. | SIN OPERADOR | Cualquier texto |
| ENC-TYPE | Compruebe si el tipo de cifrado de la ruta especificada. | todo, cualquiera de, ninguno de | Lista con las siguientes opciones: SIN CIFRAR, PARCIAL, CIFRADO, VIRTUAL, SUSPENDIDO, PENDIENTE |
Tabla 7. Explorador web
| Método | Descripción | Comparador | Valores posibles |
|---|---|---|---|
| PREDETERMINADO | Compruebe si está configurado como explorador predeterminado. | == | TRUE |
Tabla 8. Gestión de parches
|Método|Descripción|Comparador|Valores posibles| |— |— |— |— | |SCAN-TIME|Cuántos minutos han pasado desde que se realizó la última búsqueda del parche.|<, <=, >, >=, !=, ==|Cualquier número positivo| |MISSED-PATCH|En el sistema cliente no faltan parches de este tipo.|ninguno de, ninguno de|CUALQUIER preseleccionado (parches preseleccionados en el servidor de Patch Manager) NON|
| Método | Descripción | Comparador | Valores posibles |
|---|---|---|---|
| ADDR | Compruebe si las direcciones MAC de la máquina cliente están o no en la lista dada. | ninguno de, ninguno de | Lista modificable |
Cuadro 10. Pertenencia a
| Método | Descripción | Comparador | Valores posibles |
|---|---|---|---|
| SUFFIX | Compruebe si la máquina cliente existe o no en la lista dada. | ninguno de, ninguno de | Lista modificable |
| Método | Descripción | Comparador | Valores posibles |
|---|---|---|---|
| PATH | Ruta de acceso para la comprobación del registro. En el formato: HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\Secure Access Client\EnableAutoUpdate. No es necesario que se escapen los caracteres especiales. Todas las claves raíz del registro: HKEY_LOCAL_MACHINE, HKEY_CURRENT_USER, HKEY_USERS, HKEY_CLASSES_ROOT, HKEY_CURRENT_CONFIG | SIN OPERADOR | Cualquier texto |
| REDIR-64 | Siga la redirección de 64 bits. Si se establece en TRUE, se seguirá la redirección de WOW (es decir, la ruta de registro se comprueba en los sistemas de 32 bits, pero la ruta redirigida de WOW se comprueba en los sistemas de 64 bits). Si no se establece, no se sigue la redirección de WOW (es decir, se comprueba la misma ruta de registro para los sistemas de 32 y 64 bits). Para las entradas del registro que no se redirigen, esta configuración no tiene ningún efecto. Consulte el siguiente artículo para obtener una lista de claves de registro que se redireccionan en sistemas de 64 bits: http://msdn.microsoft.com/en-us/library/aa384253%28v=vs.85%29.aspx
|
== | TRUE |
| VALOR | Valor esperado para la ruta anterior. Este análisis solo funciona para los tipos de registro de REG_DWORD y REG_QWORD. | <, <=, >, >=, !=, == | Cualquier número |
|Método|Descripción|Comparador|Valores posibles| |— |— |— |— | |ruta|Ruta para la comprobación del registro. Compruebe el análisis del registro para ver el tipo numérico. |SIN OPERADOR|Cualquier texto| |redir-64|Seguir la redirección de 64 bits Compruebe el escaneo del registro para ver si hay un tipo numérico. |==|VERDADERO| |VALUE|Valor esperado para la ruta anterior. Para las entradas de registro de tipo cadena, el valor del registro se compara directamente con el valor esperado. Para el tipo de entrada de registro REG_BINARY, el valor del registro se convierte en una cadena hexadecimal en mayúscula y esta cadena se compara con el valor esperado.|==,! =|Cualquier texto|
Fin