Tema
Este artículo ofrece una descripción de las condiciones de antivirus que se pueden gestionar en sus políticas en la consola de NinjaOne.
Entorno
NinjaOne Endpoint Management
Descripción
La condición de estado del antivirus se activa si falta el software antivirus, está desactivado, desactualizado o si hay varios programas antivirus instalados, lo que permite a los técnicos configurar las condiciones de estado en consecuencia.
Esta condición depende de la precisión del Centro de seguridad de Windows. Es posible que algunos productos antivirus no informen con precisión o no informen en absoluto.
Se debe seleccionar al menos una casilla de verificación antes de poder guardar la condición.
| Criterios | Descripción |
|---|---|
| Detectar varios antivirus instalados | Cuando se selecciona, esta condición se activa cuando el Centro de seguridad de Windows detecta que hay más de un antivirus informándole. Cuando está marcada, esta condición se activa y devuelve una lista de los antivirus detectados. |
| Ignorar Microsoft Defender Antivirus | Microsoft Defender Antivirus suele venir instalado de forma predeterminada en la mayoría de los nuevos sistemas operativos Windows. Cuando se marca, toda la información relacionada con Microsoft Defender Antivirus se descarta y no se tiene en cuenta. |
| Duración detectada | Es el tiempo transcurrido entre la detección y la activación de la condición para cualquiera de las subcondiciones. |
Figura 1: Ventana modal de configuración de la condición de estado del antivirus
Otras condiciones de antivirus
| Nombre de la plantilla | Condición | Proceso / Servicio / Origen | Arriba / Abajo / ID de evento | Hora / Texto |
|---|---|---|---|---|
| Webroot: Proceso inactivo | Proceso | Servicio principal de Webroot SecureAnywhere, Webroot SecureAnywhere Endpoint Protection, WRCoreService, WRSkyClient, WRSVC | Inactivo | 3 minutos |
| Webroot: Daemon inactivo | Demonio | WSDaemon | Caído | 3 minutos |
| Sophos: Servicio inactivo | Servicio de Windows | Sophos Agent, Sophos Anti-Virus, Servicio Sophos AutoUpdate, Sophos Client Firewall, Sophos Client Firewall Manager, Servicio Sophos Device Control, Servicio Sophos Device Encryption, Servicio Sophos Endpoint Defense, Sophos Patch Agent, Servicio Sophos Web Control, Servicio Sophos Web Intelligence, Actualización de Sophos Web Intelligence, Servicio Sophos Web Filter, Sophos Network Threat Protection, Servicio Sophos System Protection, Servicio Sophos Clean, HitmanPo., Sophos Live Query, Servicio Sophos Safestore | Abajo | 3 minutos |
| ESET: Servicio inactivo | Servicio de Windows | ekmEpfw, ehttpsrv, ekrn, efdeais, efdesrv, EraAgentSvc | Inactivo | 3 minutos |
| Windows Defender: Servicio inactivo | Servicio de Windows | windefend, mpssvc, MsMpEng, Servicio de Windows Defender | Inactivo | 3 minutos |
| Trend Micro: Servicio de Apex One inactivo | Servicio de Windows | CETASvc, Trend Micro Endpoint Basecamp, Trend Micro Web Service Communicator, TmCCSF, tmlisten, ntrtscan, TmWSCSvc | Caído | 3 minutos |
| Trend Micro: Servicio Worry-Free Business Security inactivo | Servicio de Windows | PccNTMon, PccNT, TmListen, NTRtScan, TmPfw, TMBMSRV | Caído | 3 minutos |
| Trend Micro: Servicio inactivo | Daemon | com.trendmicro.icore.main | Inactivo | 3 minutos |
| Kaspersky: Servicio inactivo | Servicio de Windows | Soyuz, Angara | Caído | 3 minutos |
| Broadcom (Symantec) Endpoint Protection: Servicio inactivo | Servicio de Windows | snc64, DoScan, Smc, SepMasterService, ccSvcHst | Inactivo | 3 minutos |
| Broadcom (Symantec) Endpoint Protection Manager: Servicio inactivo | Servicio de Windows | SemSvc, SemLaumchSvc | Inactivo | 3 minutos |
| AVG: Servicio inactivo | Servicio de Windows | AVG Antivirus, avgIDSAgent, AvgWscReporter, Servicio de elevación de AVG Secure Browser, avg8wd, avgadmsv, avgtcpsv | Inactivo | 3 minutos |
| MalwareBytes: Servicio inactivo | Servicio de Windows | MBAMService, MBEndpointAgent, MBAMIService, mbMgmtSvc, MsMpSvc, MBAMScheduler | Caído | 3 minutos |
| VIPRE: Servicio inactivo | Servicio de Windows | VipreNis, SBAMSvc, ViprePPLSvc | Caído | 3 minutos |
| Panda: Servicio inactivo | Servicio de Windows | NanoServiceMain, PandaAgent, pselamsvc, PSUAService, Servicio VPN de Panda | Inactivo | 3 minutos |
Recursos adicionales
Consulte los siguientes recursos para obtener más información sobre las condiciones en NinjaOne.