Tema
Este artículo describe las condiciones antivirus que puedes administrar en tus políticas de NinjaOne.
Entorno
NinjaOne Gestión de endpoints
Descripción
La condición del estado del antivirus se activa si el software antivirus es ausente, desactivado o obsoleto, o si hay varios programas antivirus instalados, lo que permite a los técnicos configurar las condiciones de estado en consecuencia.
Esta condición depende de la precisión del Centro de seguridad de Windows. Es posible que algunos productos antivirus no envíen informes precisos o que no envíen ninguno. El Centro de seguridad está habilitado de forma predeterminada en todas las estaciones de trabajo, pero puede que no lo esté en los servidores.
Debe marcarse al menos una casilla de verificación para poder guardar la condición.
| Criterios | Descripción |
|---|---|
| Detectar varios antivirus instalados | Cuando está seleccionada, esta condición se activa cuando el Centro de seguridad de Windows detecta que hay más de un antivirus que le envía informes. Cuando está marcada, esta condición se activa y devuelve una lista de los antivirus detectados. |
| Ignorar el antivirus de Microsoft Defender | El antivirus de Microsoft Defender suele venir instalado de forma predeterminada en la mayoría de los nuevos sistemas operativos Windows. Cuando se marca, toda la información relacionada con el antivirus de Microsoft Defender se descarta y no se tiene en cuenta. |
| Duración detectada | Es el tiempo transcurrido entre la detección y la activación de cualquier subcondición. |
Figura 1: Cuadro de diálogo de configuración de la condición «Estado del antivirus»
Otras condiciones de antivirus
| Nombre de plantilla | Condición | Proceso / Servicio / Origen | Arriba / Abajo / ID de eventos | Tiempo / Texto |
|---|---|---|---|---|
| Webroot: Proceso caído | Proceso | Servicio principal de Webroot SecureAnywhere, Webroot SecureAnywhere Endpoint Protection, WRCoreService, WRSkyClient, WRSVC | Abajo | 3 minutos |
| Webroot: Daemon caído | Daemon | WSDaemon | Abajo | 3 minutos |
| Sophos: Servicio caído | Servicio de Windows | Agente de Sophos, Antivirus de Sophos, Servicio de actualización automática de Sophos, Cortafuegos de cliente de Sophos, Gestor del cortafuegos de cliente de Sophos, Servicio de control de dispositivos de Sophos, Servicio de encriptación de dispositivos de Sophos, Servicio de defensa de terminales de Sophos, Agente de parches de Sophos, Servicio de control web de Sophos, Servicio de inteligencia web de Sophos, Actualización de inteligencia web de Sophos, Servicio de filtro web de Sophos, Protección contra amenazas de red de Sophos, Servicio de protección del sistema de Sophos, Servicio de limpieza de Sophos, HitmanPo.Alertas, Sophos Live Query, Servicio Sophos Safestore | Abajo | 3 minutos |
| ESET: Servicio caído | Servicio de Windows | ekmEpfw, ehttpsrv, ekrn, efdeais, efdesrv, EraAgentSvc | Abajo | 3 minutos |
| Windows Defender: Servicio caído | Servicio de Windows | windefend, mpssvc, MsMpEng, Servicio de Windows Defender | Abajo | 3 minutos |
| Trend Micro: Servicio de Apex One caído | Servicio de Windows | CETASvc, Trend Micro Endpoint Basecamp, Trend Micro Web Service Communicator, TmCCSF, tmlisten, ntrtscan, TmWSCSvc | Abajo | 3 minutos |
| Trend Micro: Servicio Worry-Free Business Security caído | Servicio de Windows | PccNTMon, PccNT, TmListen, NTRtScan, TmPfw, TMBMSRV | Abajo | 3 minutos |
| Trend Micro: Servicio caído | Daemon | com.trendmicro.icore.main | Abajo | 3 minutos |
| Kaspersky: servicio interrumpido | Servicio de Windows | Soyuz, Angara | Abajo | 3 minutos |
| Broadcom (Symantec) Endpoint Protection: Servicio caído | Servicio de Windows | snc64, DoScan, Smc, SepMasterService, ccSvcHst | Abajo | 3 minutos |
| Broadcom (Symantec) Endpoint Protection Manager: Servicio caído | Servicio de Windows | SemSvc, SemLaumchSvc | Abajo | 3 minutos |
| AVG: Servicio caído | Servicio de Windows | AVG Antivirus, avgIDSAgent, AvgWscReporter, Servicio de elevación de AVG Secure Browser, avg8wd, avgadmsv, avgtcpsv | Abajo | 3 minutos |
| MalwareBytes: Servicio caído | Servicio de Windows | MBAMService, MBEndpointAgent, MBAMIService, mbMgmtSvc, MsMpSvc, MBAMScheduler | Abajo | 3 minutos |
| VIPRE: Servicio caído | Servicio de Windows | VipreNis, SBAMSvc, ViprePPLSvc | Abajo | 3 minutos |
| Panda: Servicio caído | Servicio de Windows | NanoServiceMain, PandaAgent, pselamsvc, PSUAService, Servicio VPN de Panda | Abajo | 3 minutos |
Recursos adicionales
Para aprender más sobre las condiciones en NinjaOne, consulta los siguientes recursos:
- Políticas: Configuración de la condición
- Políticas: Desglose de los tipos de condiciones
- Políticas: Condiciones - Plantillas
Si no puede ver la información del antivirus en los informes, consulte «Informes: ¿Por qué mi informe de antivirus no muestra ninguna información?».