Un elenco dei prodotti software antivirus installati su un dispositivo.
Windows
device.clients["bce"].data["av_installed"].exists(x, x == "mcafee") == true
av_enabled
Un elenco di prodotti software antivirus installati e attivati su un dispositivo.
Windows
device.clients["bce"].data["av_enabled"].exists(x, x == "mcafee") == true
hotfixes
Un elenco di hotfix applicati ai sistemi Windows.
Windows
device.clients["bce"].data["hotfixes"].exists(x, x == "KB0001") == true
Attributi dell'identità del dispositivo
La tabella seguente descrive gli attributi raccolti da
Endpoint Verification che puoi utilizzare per identificare i dispositivi. Questi attributi non possono
essere utilizzati per creare livelli di accesso.
Nome dell'attributo
Descrizione
Sistema operativo supportato
Numero di serie
Il numero di serie del dispositivo.
macOS
ChromeOS (solo per i dispositivi registrati a livello aziendale)
Windows
Linux
Nome host
Il nome host del dispositivo.
macOS
Windows
Linux
ID dispositivo
Il numero di identificazione univoco associato al dispositivo.
macOS
Windows
Linux
Indirizzo MAC Wi-Fi
L'indirizzo MAC del dispositivo.
macOS
ChromeOS
Windows
Linux
Attributi del dispositivo configurabili
Verifica endpoint offre un'opzione per raccogliere attributi granulari del dispositivo chiamati
attributi del dispositivo configurabili, come gli attributi dei metadati di file, cartelle
e binari, voci del registro e proprietà in un file plist.
Puoi utilizzare questi attributi di configurazione del dispositivo per creare livelli di accesso.
Questa opzione non è attiva per impostazione predefinita. Per raccogliere questi attributi del dispositivo configurabili
in modo granulare,
configura le impostazioni di verifica endpoint.
La tabella seguente descrive gli attributi di file, cartelle e binari.
Nome dell'attributo
Descrizione
Sistema operativo supportato
Esempio di utilizzo dell'attributo nelle espressioni CEL
presence
Indica la presenza di un file, una cartella o un binario. Valori possibili:
VALUE_UNKNOWN = 0 indica che la presenza non è nota
a causa di un errore verificatosi prima del test.
VALUE_INACCESSIBLE = 1 indica che l'organizzazione
non ha accesso alla risorsa del segnale.
VALUE_NOT_FOUND = 2 indica che la risorsa non è stata trovata.
VALUE_FOUND = 3 indica che la risorsa è stata trovata.
Fornisce un elenco di valori hash SHA-256 delle chiavi pubbliche utilizzate per firmare l'eseguibile. È sempre una stringa vuota per un file o una cartella.
macOS
Windows
device.clients["bce"].data["file_config"]["config_name"]["public_key_sha256"].exists(x, x == "")
product_name
Il nome del prodotto dell'eseguibile. È sempre una stringa vuota per un file o una cartella.
La tabella seguente descrive gli attributi del browser Google Chrome raccolti da
Endpoint Verification che puoi utilizzare per creare livelli di accesso:
Nome dell'attributo
Descrizione
Sistema operativo supportato
Esempio di utilizzo dell'attributo nelle espressioni CEL
versionAtLeast(min_version)
La versione minima del browser Chrome.
macOS
ChromeOS
Windows
Linux
device.chrome.versionAtLeast("88.0.4321.44")
management_state
Lo stato di gestione del browser per un dispositivo.
Un browser è considerato gestito se è registrato a
Chrome Browser Cloud Management. Valori possibili:
CHROME_MANAGEMENT_STATE_UNSPECIFIED = 0 indica che lo stato di gestione del dispositivo non è specificato o non è noto.
CHROME_MANAGEMENT_STATE_UNMANAGED = 1 indica che il browser o il profilo non è gestito da alcuna organizzazione.
CHROME_MANAGEMENT_STATE_MANAGED_BY_OTHER_DOMAIN = 2 indica
che il browser è gestito, ma da un'altra organizzazione.
CHROME_MANAGEMENT_STATE_PROFILE_MANAGED = 3 indica
che il browser non è gestito e il profilo è gestito da un'organizzazione.
CHROME_MANAGEMENT_STATE_BROWSER_MANAGED = 4 indica
che il browser e il profilo sono gestiti da un'organizzazione.
SAFE_BROWSING_LEVEL_UNSPECIFIED = 0 indica che il criterio
del livello di protezione del browser non è impostato per il dispositivo.
SAFE_BROWSING_LEVEL_DISABLED = 1 indica che il criterio
del livello di protezione del browser è disattivato per il dispositivo e che il dispositivo non è
protetto da estensioni, download e siti web pericolosi.
SAFE_BROWSING_LEVEL_STANDARD = 2 indica che il dispositivo è protetto
da estensioni, siti web e download che sono noti per essere pericolosi.
SAFE_BROWSING_LEVEL_ENHANCED = 3
indica che il dispositivo
dispone di una protezione proattiva da estensioni, siti web e download pericolosi.
PASSWORD_PROTECTION_TRIGGER_UNSPECIFIED = 0 indica che
il criterio di attivazione dell'avviso di protezione tramite password non è impostato.
PASSWORD_PROTECTION_TRIGGER_PROTECTION_OFF = 1 indica che
il riutilizzo della password non viene mai rilevato.
PASSWORD_PROTECTION_TRIGGER_PASSWORD_REUSE = 2 indica che
viene visualizzato un avviso quando l'utente finale riutilizza la propria password protetta su un sito
non consentito.
PASSWORD_PROTECTION_TRIGGER_PHISHING_REUSE = 3 indica che
viene visualizzato un avviso quando l'utente finale riutilizza la propria password protetta su un
sito di phishing.
[[["Facile da capire","easyToUnderstand","thumb-up"],["Il problema è stato risolto","solvedMyProblem","thumb-up"],["Altra","otherUp","thumb-up"]],[["Difficile da capire","hardToUnderstand","thumb-down"],["Informazioni o codice di esempio errati","incorrectInformationOrSampleCode","thumb-down"],["Mancano le informazioni o gli esempi di cui ho bisogno","missingTheInformationSamplesINeed","thumb-down"],["Problema di traduzione","translationIssue","thumb-down"],["Altra","otherDown","thumb-down"]],["Ultimo aggiornamento 2025-09-10 UTC."],[[["\u003cp\u003eEndpoint Verification collects various device attributes, including general device attributes, device identity attributes, configurable device attributes, and Chrome browser attributes, to assess device security and compliance.\u003c/p\u003e\n"],["\u003cp\u003eDevice attributes collected include details like screen lock status, encryption status, OS type and version, and firewall status, which can be used to create access levels based on security requirements.\u003c/p\u003e\n"],["\u003cp\u003eConfigurable device attributes provide granular details on files, folders, binaries, registry entries, and plist properties, which are customizable and can be used to further define access levels.\u003c/p\u003e\n"],["\u003cp\u003eChrome browser attributes that Endpoint Verification collects include the browser's version, management state, security features enabled (like file analysis and safe browsing), and whether certain remote access or cleanup tools are enabled or blocked.\u003c/p\u003e\n"],["\u003cp\u003eThird-party client integrations, such as Tanium, CrowdStrike, and Microsoft Intune, can be used alongside Chrome Enterprise Premium to expand device attribute collection.\u003c/p\u003e\n"]]],[],null,["# Device attributes collected by Endpoint Verification\n\nThis document describes the details of device attributes that are collected by\nEndpoint Verification from the devices accessing your organization's resources.\nEndpoint Verification collects\n[device attributes](#device-attributes),\n[device identity attributes](#device-id-attributes), [configurable device attributes](#configuration-attributes) and\n[Chrome browser attributes](#browser-attributes).\n| **Note:** You can also use [Chrome Enterprise Premium and third-party client integrations](/chrome-enterprise-premium/docs/integration-docs) to collect device attributes from third-party clients, such as Tanium, CrowdStrike, and Microsoft Intune.\n\nDevice attributes\n-----------------\n\nThe following table describes the attributes that are collected by\nEndpoint Verification that you can use to create access levels.\n| **Note:** The value `bce` in `device.clients[]` represents Chrome Enterprise Premium (formerly BeyondCorp Enterprise).\n\nDevice identity attributes\n--------------------------\n\nThe following table describes the attributes that are collected by\nEndpoint Verification that you can use to identify devices. These attributes cannot\nbe used for creating access levels.\n\nConfigurable device attributes\n------------------------------\n\nEndpoint Verification provides an option to collect granular device attributes called\n*configurable device attributes*, such as metadata attributes of files, folders,\nand binaries; registry entries; and properties in a plist.\nYou can use these device configuration attributes to create access levels.\n\nThis option is not enabled by default. To collect these granular configurable\ndevice attributes,\n[configure Endpoint Verification settings](/endpoint-verification/docs/collect-config-attributes).\n\nThe following table describes the file, folder, and binary attributes.\n| **Note:** `config_name` is the name of the configuration that you specified when configuring the Endpoint Verification settings.\n\nThe following table describes the attributes based on the registry entries and properties of a plist.\n| **Note:** `config_name` is the name of the configuration that you specified when configuring the Endpoint Verification settings.\n\nChrome browser attributes\n-------------------------\n\nThe following table describes the Google Chrome browser attributes that are collected by\nEndpoint Verification that you can use to create access levels:\n\nWhat's next\n-----------\n\n- [Set up Endpoint Verification on your devices](/endpoint-verification/docs/quickstart)\n\n- [Deploy Endpoint Verification](/endpoint-verification/docs/deploying-with-admin-console)\n\n- [Enable collection of configurable device attributes](/endpoint-verification/docs/collect-config-attributes)\n\n- [Create device-based access levels](/endpoint-verification/docs/creating-device-access-level)"]]
