Rubrique
Cet article décrit les paramètres antivirus que vous pouvez gérer dans vos stratégies NinjaOne.
Environnement
NinjaOne Gestion des terminaux
Description
La condition « État de l’antivirus » est déclenchée si un logiciel antivirus est manquant, désactivé ou périmé, ou si plusieurs logiciels antivirus sont installés, ce qui permet aux techniciens de configurer les conditions d’intégrité en conséquence.
Cette condition dépend de la précision du Centre de sécurité Windows. Certains produits antivirus peuvent ne pas fournir d'informations précises, voire aucune information. Le Centre de sécurité est activé par défaut sur tous les postes de travail, mais peut ne pas l'être sur les serveurs.
Au moins une case à cocher doit être sélectionnée avant que la condition puisse être enregistrée.
| Critères | Description |
|---|---|
| Détecter plusieurs antivirus installés | Lorsqu’elle est sélectionnée, cette condition se déclenche lorsque le Centre de sécurité Windows détecte plusieurs antivirus qui lui transmettent des rapports. Lorsqu’elle est cochée, cette condition se déclenche et renvoie une liste des antivirus détectés. |
| Ignorer l'antivirus Microsoft Defender | Microsoft Defender Antivirus est souvent installé par défaut sur la plupart des nouveaux systèmes d’exploitation Windows. Lorsque cette option est cochée, toutes les informations relatives à Microsoft Defender Antivirus sont ignorées et ne sont pas prises en compte. |
| Durée détectée | Il s'agit du délai entre la détection et le déclenchement d'une sous-condition. |
Figure 1: Boîte de dialogue de configuration de la condition « État de l’antivirus »
Autres conditions relatives à l'antivirus
| Nom Modèle | Condition | Procédure / Service / Source | Activation / Désactivation / ID d’événement | Temps / Texte |
|---|---|---|---|---|
| Webroot : processus en panne | Procédure | Service principal Webroot SecureAnywhere, Webroot SecureAnywhere Endpoint Protection, WRCoreService, WRSkyClient, WRSVC | En panne | 3 Minutes |
| Webroot : Daemon en panne | Daemon | WSDaemon | En panne | 3 Minutes |
| Sophos : service en panne | Service Windows | Agent Sophos, Antivirus Sophos, Service Sophos AutoUpdate, Pare-feu client Sophos, Contrôleur du pare-feu client Sophos, Service Sophos Device Control, Service Sophos Device Encryption, Service Sophos Endpoint Defense, Agent Sophos Patch, Service Sophos Web Control, Service Sophos Web Intelligence, Mise à jour Sophos Web Intelligence, Service Sophos Web Filter, Sophos Network Threat Protection, Service Sophos System Protection, Service Sophos Clean, HitmanPo.Service d’alerte, Sophos Live Query, Sophos Safestore Service | En panne | 3 Minutes |
| ESET : service en panne | Service Windows | ekmEpfw, ehttpsrv, ekrn, efdeais, efdesrv, EraAgentSvc | En panne | 3 Minutes |
| Windows Defender : service en panne | Service Windows | windefend, mpssvc, MsMpEng, Service Windows Defender | En panne | 3 Minutes |
| Trend Micro : service Apex One en panne | Service Windows | CETASvc, Trend Micro Endpoint Basecamp, Trend Micro Web Service Communicator, TmCCSF, tmlisten, ntrtscan, TmWSCSvc | En panne | 3 Minutes |
| Trend Micro : service Worry-Free Business Security en panne | Service Windows | PccNTMon, PccNT, TmListen, NTRtScan, TmPfw, TMBMSRV | En panne | 3 Minutes |
| Trend Micro : service en panne | Daemon | com.trendmicro.icore.main | En panne | 3 Minutes |
| Kaspersky : Service en panne | Service Windows | Soyouz, Angara | En panne | 3 Minutes |
| Broadcom (Symantec) Endpoint Protection : service en panne | Service Windows | snc64, DoScan, Smc, SepMasterService, ccSvcHst | En panne | 3 Minutes |
| Broadcom (Symantec) Endpoint Protection Manager : service en panne | Service Windows | SemSvc, SemLaumchSvc | En panne | 3 Minutes |
| AVG : service en panne | Service Windows | AVG Antivirus, avgIDSAgent, AvgWscReporter, Service d'élévation de privilèges d'AVG Secure Browser, avg8wd, avgadmsv, avgtcpsv | En panne | 3 Minutes |
| MalwareBytes : service en panne | Service Windows | MBAMService, MBEndpointAgent, MBAMIService, mbMgmtSvc, MsMpSvc, MBAMScheduler | En panne | 3 Minutes |
| VIPRE : service en panne | Service Windows | VipreNis, SBAMSvc, ViprePPLSvc | En panne | 3 Minutes |
| Panda : service en panne | Service Windows | NanoServiceMain, PandaAgent, pselamsvc, PSUAService, Service VPN Panda | En panne | 3 Minutes |
Ressources complémentaires
Pour en savoir plus sur les conditions dans NinjaOne, consultez les ressources suivantes :
- Stratégies : Configuration de condition
- Stratégies : présentation des types de conditions
- Stratégies : conditions - Modèles
Si vous ne parvenez pas à afficher les informations relatives à l'antivirus dans les rapports, consultez la section Rapports : Pourquoi mon rapport antivirus n'affiche-t-il aucune information ?