Atributos do dispositivo coletados pela verificação de endpoints

Este documento descreve os detalhes dos atributos do dispositivo que são coletados por Verificação de endpoints dos dispositivos que acessam os recursos da sua organização. Coletas da Verificação de endpoints atributos do dispositivo; atributos de identidade do dispositivo, atributos configuráveis de dispositivo e Atributos do navegador Chrome.

Observação :você também pode usar o Chrome Enterprise Premium e as integrações de clientes de terceiros para coletar atributos de dispositivos de clientes de terceiros, como Tanium, CrowdStrike e Microsoft Intune.

Atributos do dispositivo

A tabela a seguir descreve os atributos coletados por Verificação de endpoints que pode ser usada para criar níveis de acesso:

Nome do atributo	Descrição	SO compatível	Exemplo de uso do atributo no Expressões CEL
is_secured_with_screenlock	Um valor booleano que indica se a função de bloqueio de tela é ativado em um dispositivo.	macOS ChromeOS Windows Linux	device.is_secured_with_screenlock == true
encryption_status	O status de criptografia de um dispositivo. Valores possíveis: ENCRYPTION_UNSPECIFIED = 0 indica que o o status de criptografia do dispositivo não é especificado ou conhecido. ENCRYPTION_UNSUPPORTED = 1 indica que o não oferece suporte para criptografia. ENCRYPTION_UNENCRYPTED = 2 indica que o dispositivo oferece suporte à criptografia, mas não são criptografados. ENCRYPTED = 3 indica que o dispositivo está criptografado.	macOS ChromeOS Windows Linux	device.encryption_status == DeviceEncryptionStatus.ENCRYPTED
os_type	Sistema operacional em execução em um dispositivo. Valores possíveis: OS_UNSPECIFIED = 0 indica que o estado sistema do dispositivo não é especificado ou é desconhecido. DESKTOP_MAC = 1 DESKTOP_WINDOWS = 2 DESKTOP_LINUX = 3 DESKTOP_CHROME_OS = 6	macOS ChromeOS Windows Linux	device.os_type == OsType.DESKTOP_MAC
os_version	A versão do sistema operacional em execução em um dispositivo.	macOS ChromeOS Windows Linux	device.os_version == "MacOS 13.4.0" device.os_version == "ChromeOs 14541.0.0" device.os_version == "Windows 10.0.19045" device.os_version == "Linux rodete" . Observação:os nomes dos sistemas operacionais diferenciam maiúsculas de minúsculas.
verified_chrome_os	Um valor booleano que indica se a solicitação vem de um dispositivo com um ChromeOS verificado.	ChromeOS (apenas para dispositivos registrados por empresas)	device.verified_chrome_os == true
model	O modelo de um dispositivo.	macOS Windows Linux	device.model == "MacBookPro16,1"
is_managed_browser_profile	Um valor booleano que indica se a conta da área de conteúdo do Chrome associado a um dispositivo corresponde à conta do perfil do Chrome.	macOS ChromeOS Windows Linux	device.is_managed_browser_profile == true
certificates	Atributos dos certificados associados a um dispositivo. Por exemplo, Certificados empresariais.	macOS ChromeOS Windows Linux	device.certificates.exists(cert, cert.is_valid && cert.root_ca_fingerprint == "SOME_ROOT_CA_FINGERPRINT")
windows_domain_name	O nome de domínio de uma máquina Windows.	Windows	device.clients["bce"].data["windows_domain_name"] == "GOOGLE"
is_os_native_firewall_enabled	Um valor booleano que indica se a propriedade o firewall integrado esteja ativado em um dispositivo.	macOS ChromeOS Windows Linux	device.clients["bce"].data["is_os_native_firewall_enabled"] == true
is_secure_boot_enabled	Um valor booleano que indica se a opção de inicialização segura é ativado em um dispositivo.	Windows	device.clients["bce"].data["is_secure_boot_enabled"] == true
av_installed	Uma lista de produtos de software antivírus instalados em um dispositivo.	Windows	device.clients["bce"].data["av_installed"].exists(x, x == "mcafee") == true
av_enabled	Uma lista de produtos de software antivírus instalados e ativados no um dispositivo.	Windows	device.clients["bce"].data["av_enabled"].exists(x, x == "mcafee") == true
hotfixes	Uma lista de hotfixes aplicados a sistemas Windows.	Windows	device.clients["bce"].data["hotfixes"].exists(x, x == "KB0001") == true

Atributos de identidade do dispositivo

A tabela a seguir descreve os atributos coletados por Verificação de endpoints que você pode usar para identificar dispositivos. Esses atributos não podem ser usada para criar níveis de acesso.

Nome do atributo	Descrição	SO compatível
Número de série	O número de série do dispositivo.	macOS ChromeOS (apenas para dispositivos registrados por empresas) Windows Linux
Nome do host	O nome do host do dispositivo.	macOS Windows Linux
ID do dispositivo	O número de identificação exclusivo associado ao dispositivo.	macOS Windows Linux
Endereço MAC do Wi-Fi	O endereço MAC do dispositivo.	macOS ChromeOS Windows Linux

Atributos configuráveis do dispositivo

A Endpoint Verification oferece uma opção para coletar atributos granulares do dispositivo chamados atributos configuráveis de dispositivo, como atributos de metadados de arquivos, pastas, e binários; entradas de registro e propriedades em um plist. É possível usar esses atributos de configuração do dispositivo para criar níveis de acesso.

Essa opção não está ativada por padrão. Para coletar esses dados configuráveis atributos do dispositivo, defina as configurações da Verificação de endpoints.

A tabela a seguir descreve o arquivo, a pasta e os atributos binários.

Observação: config_name é o nome da configuração que você especificou ao definir as configurações da Verificação de endpoints.

Nome do atributo	Descrição	SO compatível	Exemplo de uso do atributo no Expressões CEL
presence	Indica a presença de um arquivo, pasta ou binário. Valores possíveis: VALUE_UNKNOWN = 0: indica que a presença é desconhecida. devido a uma falha que ocorreu antes da avaliação. VALUE_INACCESSIBLE = 1 indica que a organização não tem acesso ao recurso do indicador. VALUE_NOT_FOUND = 2 indica que o recurso não foi encontrado. VALUE_FOUND = 3 indica que o recurso foi encontrado.	macOS Windows Linux	device.clients["bce"].data["file_config"]["config_name"]["presence"] == PresenceValue.VALUE_FOUND
is_running	Indica se um binário está em execução. Ele é sempre falso para um arquivo ou uma pasta.	macOS Windows Linux	device.clients["bce"].data["file_config"]["config_name"]["is_running"] == true
sha256_hash	Fornece hash SHA-256 de um arquivo ou binário. É sempre uma string vazia em uma pasta. Observação:as comparações de strings diferenciam maiúsculas de minúsculas.	macOS Windows Linux	device.clients["bce"].data["file_config"]["config_name"]["sha256_hash"] == ""
public_key_sha256	Fornece uma lista de valores de hash SHA-256 das chaves públicas usadas para assinar o executável. É sempre uma string vazia em um arquivo ou pasta. Observação:as comparações de strings diferenciam maiúsculas de minúsculas.	macOS Windows	device.clients["bce"].data["file_config"]["config_name"]["public_key_sha256"].exists(x, x == "")
product_name	O nome do produto do executável. É sempre uma string vazia em um arquivo ou uma pasta. Observação:as comparações de strings diferenciam maiúsculas de minúsculas.	macOS Windows	device.clients["bce"].data["file_config"]["config_name"]["product_name"] == "some value"
version	A versão do produto do executável. É sempre uma string vazia em um arquivo ou uma pasta. Observação:as comparações de strings diferenciam maiúsculas de minúsculas.	macOS Windows	device.clients["bce"].data["file_config"]["config_name"]["version"] == "some value"

A tabela a seguir descreve os atributos com base nas entradas de registro e nas propriedades de um plist.

Observação: config_name é o nome da configuração que você especificou ao definir as configurações da Verificação de endpoints.

Nome do atributo	Descrição	SO compatível	Exemplo de uso do atributo no Expressões CEL
presence	Indica a presença de um registro ou uma entrada do plist. Valores possíveis: VALUE_UNKNOWN = 0: indica que a presença é desconhecida. devido a uma falha que ocorreu antes da avaliação. VALUE_INACCESSIBLE = 1 indica que a organização não tem acesso ao recurso do indicador. VALUE_NOT_FOUND = 2 indica que o recurso não foi encontrado. VALUE_FOUND = 3 indica que o recurso foi encontrado.	macOS Windows	device.clients["bce"].data["registry_config"]["config_name"]["presence"] == PresenceValue.VALUE_FOUND device.clients["bce"].data["plist_config"]["config_name"]["presence"] == PresenceValue.VALUE_FOUND
value	Fornece os dados armazenados no registro ou no plist. Valores possíveis: macOS: NSString ou NSNumber Windows: REG_SZ, REG_DWORD ou REG_QWORD As strings são limitadas a 1.024 bytes. Observação:as comparações de strings diferenciam maiúsculas de minúsculas.	macOS Windows	device.clients["bce"].data["registry_config"]["config_name"]["value"] == <"string value"|boolean|double|int> device.clients["bce"].data["plist_config"]["config_name"]["value"] == <"string value"|boolean|double|int>

Atributos do navegador Chrome

A tabela a seguir descreve os atributos do navegador Google Chrome coletados por Verificação de endpoints que pode ser usada para criar níveis de acesso:

Nome do atributo	Descrição	SO compatível	Exemplo de uso do atributo no Expressões CEL
versionAtLeast(min_version)	A versão mínima do navegador Chrome.	macOS ChromeOS Windows Linux	device.chrome.versionAtLeast("88.0.4321.44")
management_state	O estado de gerenciamento do navegador para um dispositivo. Um navegador é considerado gerenciado se estiver registrado para Gerenciamento de nuvem do navegador Chrome. Valores possíveis: CHROME_MANAGEMENT_STATE_UNSPECIFIED = 0 indica que o de gerenciamento do dispositivo não é especificado ou conhecido. CHROME_MANAGEMENT_STATE_UNMANAGED = 1 indica que o navegador ou o perfil não é gerenciado por nenhuma organização. CHROME_MANAGEMENT_STATE_MANAGED_BY_OTHER_DOMAIN = 2 indica que o navegador é gerenciado, mas por alguma outra organização. CHROME_MANAGEMENT_STATE_PROFILE_MANAGED = 3 indica que o navegador não é gerenciado e o perfil é gerenciado por uma organização. CHROME_MANAGEMENT_STATE_BROWSER_MANAGED = 4 indica que o navegador e o perfil sejam gerenciados por uma organização.	macOS ChromeOS Windows Linux	device.chrome.management_state == ChromeManagementState.CHROME_MANAGEMENT_STATE_MANAGED_BY_OTHER_DOMAIN
is_file_upload_analysis_enabled	Um valor booleano que indica se a análise do upload do arquivo conector esteja ativado em um dispositivo.	macOS ChromeOS Windows Linux	device.chrome.is_file_upload_analysis_enabled == true
is_file_download_analysis_enabled	Um valor booleano que indica se a análise do download do arquivo conector esteja ativado em um dispositivo.	macOS ChromeOS Windows Linux	device.chrome.is_file_download_analysis_enabled == true
is_bulk_data_entry_analysis_enabled	Um valor booleano que indica se a análise de texto em massa (colar) conector esteja ativado em um dispositivo.	macOS ChromeOS Windows Linux	device.chrome.is_bulk_data_entry_analysis_enabled == true
is_security_event_analysis_enabled	Um valor booleano que indica se o conector de relatórios de eventos de segurança esteja ativado em um dispositivo.	macOS ChromeOS Windows Linux	device.chrome.is_security_event_analysis_enabled == true
is_realtime_url_check_enabled	Um valor booleano que indica se o conector de verificação de URL em tempo real esteja ativado em um dispositivo.	macOS ChromeOS Windows Linux	device.chrome.is_realtime_url_check_enabled == true
safe_browsing_protection_level	A política do nível de proteção da navegação do navegador. Valores possíveis: SAFE_BROWSING_LEVEL_UNSPECIFIED = 0 indica que o navegador a política de nível de proteção não estiver definida para o dispositivo. SAFE_BROWSING_LEVEL_DISABLED = 1 indica que o navegador A política de nível de proteção está desativada e o dispositivo não está protegidos contra sites, downloads e extensões perigosos. SAFE_BROWSING_LEVEL_STANDARD = 2 indica que o dispositivo está protegido. contra sites, downloads e extensões considerados perigosos. SAFE_BROWSING_LEVEL_ENHANCED = 3 indica que o dispositivo tem proteção proativa contra sites, extensões e downloads perigosos.	Mac ChromeOS Windows Linux	device.chrome.safe_browsing_protection_level == SafeBrowsingLevel.SAFE_BROWSING_LEVEL_STANDARD
is_site_isolation_enabled	Um valor booleano que indica se o isolamento de sites está ativado de cada site.	macOS ChromeOS Windows Linux	device.chrome.is_site_isolation_enabled == true
is_built_in_dns_client_enabled	Um valor booleano que indica se o cliente DNS integrado do Chrome se comunica com o servidor DNS.	macOS ChromeOS Windows Linux	device.chrome.is_built_in_dns_client_enabled == true
password_protection_warning_trigger	A política de acionador de aviso de proteção por senha do navegador. Valores possíveis: PASSWORD_PROTECTION_TRIGGER_UNSPECIFIED = 0 indica que a política de acionador de aviso de proteção por senha não estiver definida. PASSWORD_PROTECTION_TRIGGER_PROTECTION_OFF = 1 indica que a reutilização da senha nunca será detectada. PASSWORD_PROTECTION_TRIGGER_PASSWORD_REUSE = 2 indica que um aviso é exibido quando o usuário final reutiliza a senha protegida em um site que não é permitido. PASSWORD_PROTECTION_TRIGGER_PHISHING_REUSE = 3 indica que um aviso é exibido quando o usuário final reutiliza a senha protegida em um de phishing.	macOS ChromeOS Windows Linux	device.chrome.password_protection_warning_trigger == PasswordProtectionTrigger.PASSWORD_PROTECTION_TRIGGER_PASSWORD_REUSE
is_chrome_remote_desktop_app_blocked	Um valor booleano que indica se a Área de trabalho remota do Google Chrome aplicativo está bloqueado.	macOS ChromeOS Windows Linux	device.chrome.is_chrome_remote_desktop_app_blocked == true
is_chrome_cleanup_enabled	Um valor booleano que indica se a ferramenta Varredura do Chrome está ativada.	Windows	device.chrome.is_chrome_cleanup_enabled == true
is_third_party_blocking_enabled	Um valor booleano que indica se o bloqueio de injeção de software de terceiros está ativado.	Windows	device.chrome.is_third_party_blocking_enabled == true

A seguir

• Configurar a Verificação de endpoints nos seus dispositivos

• Implantar a verificação de endpoints

• Ativar a coleta de atributos de dispositivo configuráveis

• Criar níveis de acesso com base no dispositivo