Una lista de productos de software antivirus instalados en un dispositivo.
Windows
device.clients["bce"].data["av_installed"].exists(x, x == "mcafee") == true
av_enabled
Lista de productos de software antivirus instalados y habilitados en un dispositivo.
Windows
device.clients["bce"].data["av_enabled"].exists(x, x == "mcafee") == true
hotfixes
Lista de revisiones que se aplican en sistemas Windows.
Windows
device.clients["bce"].data["hotfixes"].exists(x, x == "KB0001") == true
Atributos de identidad del dispositivo
En la siguiente tabla se describen los atributos que recoge la verificación de endpoints y que puedes usar para identificar dispositivos. Estos atributos no se pueden usar para crear niveles de acceso.
Nombre del atributo
Descripción
SO admitido
Número de serie
El número de serie del dispositivo.
macOS
ChromeOS (solo para dispositivos registrados por la empresa)
Windows
Linux
Nombre de host
El nombre de host del dispositivo.
macOS
Windows
Linux
ID del dispositivo
Número de identificación único asociado al dispositivo.
macOS
Windows
Linux
Dirección MAC de Wi-Fi
La dirección MAC del dispositivo.
macOS
ChromeOS
Windows
Linux
Atributos de dispositivo configurables
Verificación de endpoints ofrece la opción de recoger atributos de dispositivo granulares llamados atributos de dispositivo configurables, como atributos de metadatos de archivos, carpetas y archivos binarios, entradas de registro y propiedades de un archivo plist.
Puedes usar estos atributos de configuración de dispositivos para crear niveles de acceso.
Proporciona una lista de valores hash SHA-256 de las claves públicas que se usan para firmar el archivo ejecutable. Siempre es una cadena vacía en el caso de un archivo o una carpeta.
macOS
Windows
device.clients["bce"].data["file_config"]["config_name"]["public_key_sha256"].exists(x, x == "")
product_name
Nombre del producto del archivo ejecutable. Siempre es una cadena vacía en el caso de los archivos o las carpetas.
En la siguiente tabla se describen los atributos del navegador Google Chrome que recoge Verificación de endpoints y que puede usar para crear niveles de acceso:
Nombre del atributo
Descripción
SO admitido
Ejemplo de uso del atributo en las expresiones CEL
versionAtLeast(min_version)
La versión mínima del navegador Chrome.
macOS
ChromeOS
Windows
Linux
device.chrome.versionAtLeast("88.0.4321.44")
management_state
Estado de gestión del navegador de un dispositivo.
Se considera que un navegador está gestionado si se ha registrado en
Gestión en la nube del navegador Chrome. Posibles valores:
CHROME_MANAGEMENT_STATE_UNSPECIFIED = 0 indica que el estado de gestión del dispositivo no se ha especificado o no se conoce.
CHROME_MANAGEMENT_STATE_UNMANAGED = 1 indica que ninguna organización gestiona el navegador ni el perfil.
CHROME_MANAGEMENT_STATE_MANAGED_BY_OTHER_DOMAIN = 2 indica
que el navegador está gestionado, pero por otra organización.
CHROME_MANAGEMENT_STATE_PROFILE_MANAGED = 3 indica
que el navegador no está gestionado y que el perfil lo gestiona una organización.
CHROME_MANAGEMENT_STATE_BROWSER_MANAGED = 4 indica que una organización gestiona el navegador y el perfil.
SAFE_BROWSING_LEVEL_UNSPECIFIED = 0 indica que la política de nivel de protección del navegador no está definida en el dispositivo.
SAFE_BROWSING_LEVEL_DISABLED = 1 indica que la política de nivel de protección del navegador está inhabilitada en el dispositivo y que el dispositivo no está protegido frente a descargas, extensiones y sitios web peligrosos.
SAFE_BROWSING_LEVEL_STANDARD = 2 indica que el dispositivo está protegido
frente a sitios web, descargas y extensiones que se sabe que son peligrosos.
SAFE_BROWSING_LEVEL_ENHANCED = 3
indica que el dispositivo
tiene protección proactiva frente a descargas, extensiones y sitios web peligrosos.
PASSWORD_PROTECTION_TRIGGER_UNSPECIFIED = 0 indica que la política de activación de la advertencia de protección de contraseña no está definida.
PASSWORD_PROTECTION_TRIGGER_PROTECTION_OFF = 1 indica que
la reutilización de la contraseña no se detecta en ningún caso.
PASSWORD_PROTECTION_TRIGGER_PASSWORD_REUSE = 2 indica que se muestra una advertencia cuando el usuario final reutiliza su contraseña protegida en un sitio que no está permitido.
PASSWORD_PROTECTION_TRIGGER_PHISHING_REUSE = 3 indica que se muestra una advertencia cuando el usuario final reutiliza su contraseña protegida en un sitio de phishing.
[[["Es fácil de entender","easyToUnderstand","thumb-up"],["Me ofreció una solución al problema","solvedMyProblem","thumb-up"],["Otro","otherUp","thumb-up"]],[["Es difícil de entender","hardToUnderstand","thumb-down"],["La información o el código de muestra no son correctos","incorrectInformationOrSampleCode","thumb-down"],["Me faltan las muestras o la información que necesito","missingTheInformationSamplesINeed","thumb-down"],["Problema de traducción","translationIssue","thumb-down"],["Otro","otherDown","thumb-down"]],["Última actualización: 2025-09-10 (UTC)."],[[["\u003cp\u003eEndpoint Verification collects various device attributes, including general device attributes, device identity attributes, configurable device attributes, and Chrome browser attributes, to assess device security and compliance.\u003c/p\u003e\n"],["\u003cp\u003eDevice attributes collected include details like screen lock status, encryption status, OS type and version, and firewall status, which can be used to create access levels based on security requirements.\u003c/p\u003e\n"],["\u003cp\u003eConfigurable device attributes provide granular details on files, folders, binaries, registry entries, and plist properties, which are customizable and can be used to further define access levels.\u003c/p\u003e\n"],["\u003cp\u003eChrome browser attributes that Endpoint Verification collects include the browser's version, management state, security features enabled (like file analysis and safe browsing), and whether certain remote access or cleanup tools are enabled or blocked.\u003c/p\u003e\n"],["\u003cp\u003eThird-party client integrations, such as Tanium, CrowdStrike, and Microsoft Intune, can be used alongside Chrome Enterprise Premium to expand device attribute collection.\u003c/p\u003e\n"]]],[],null,["# Device attributes collected by Endpoint Verification\n\nThis document describes the details of device attributes that are collected by\nEndpoint Verification from the devices accessing your organization's resources.\nEndpoint Verification collects\n[device attributes](#device-attributes),\n[device identity attributes](#device-id-attributes), [configurable device attributes](#configuration-attributes) and\n[Chrome browser attributes](#browser-attributes).\n| **Note:** You can also use [Chrome Enterprise Premium and third-party client integrations](/chrome-enterprise-premium/docs/integration-docs) to collect device attributes from third-party clients, such as Tanium, CrowdStrike, and Microsoft Intune.\n\nDevice attributes\n-----------------\n\nThe following table describes the attributes that are collected by\nEndpoint Verification that you can use to create access levels.\n| **Note:** The value `bce` in `device.clients[]` represents Chrome Enterprise Premium (formerly BeyondCorp Enterprise).\n\nDevice identity attributes\n--------------------------\n\nThe following table describes the attributes that are collected by\nEndpoint Verification that you can use to identify devices. These attributes cannot\nbe used for creating access levels.\n\nConfigurable device attributes\n------------------------------\n\nEndpoint Verification provides an option to collect granular device attributes called\n*configurable device attributes*, such as metadata attributes of files, folders,\nand binaries; registry entries; and properties in a plist.\nYou can use these device configuration attributes to create access levels.\n\nThis option is not enabled by default. To collect these granular configurable\ndevice attributes,\n[configure Endpoint Verification settings](/endpoint-verification/docs/collect-config-attributes).\n\nThe following table describes the file, folder, and binary attributes.\n| **Note:** `config_name` is the name of the configuration that you specified when configuring the Endpoint Verification settings.\n\nThe following table describes the attributes based on the registry entries and properties of a plist.\n| **Note:** `config_name` is the name of the configuration that you specified when configuring the Endpoint Verification settings.\n\nChrome browser attributes\n-------------------------\n\nThe following table describes the Google Chrome browser attributes that are collected by\nEndpoint Verification that you can use to create access levels:\n\nWhat's next\n-----------\n\n- [Set up Endpoint Verification on your devices](/endpoint-verification/docs/quickstart)\n\n- [Deploy Endpoint Verification](/endpoint-verification/docs/deploying-with-admin-console)\n\n- [Enable collection of configurable device attributes](/endpoint-verification/docs/collect-config-attributes)\n\n- [Create device-based access levels](/endpoint-verification/docs/creating-device-access-level)"]]
