Rubrique
Cet article fournit une description des conditions relatives à l'antivirus qui peuvent être gérées dans le cadre de vos stratégies dans la console NinjaOne.
Environnement
NinjaOne Gestion des terminaux
Description
La condition « État de l’antivirus » est déclenchée si un logiciel antivirus est manquant, désactivé, périmé ou si plusieurs logiciels antivirus sont installés, ce qui permet aux techniciens de configurer les conditions d'intégrité en conséquence.
Cette condition dépend de la précision du Centre de sécurité Windows. Certains logiciels antivirus peuvent ne pas fournir d’informations précises, voire ne pas en fournir du tout.
Au moins une case à cocher doit être sélectionnée avant que la condition puisse être enregistrée.
| Critères | Description |
|---|---|
| Détecter plusieurs antivirus installés | Lorsqu’elle est sélectionnée, cette condition se déclenche lorsque le Centre de sécurité Windows détecte plusieurs antivirus qui lui transmettent des rapports. Lorsqu’elle est cochée, cette condition se déclenche et renvoie une liste des antivirus détectés. |
| Ignorer l'antivirus Microsoft Defender | Microsoft Defender Antivirus est souvent installé par défaut sur la plupart des nouveaux systèmes d’exploitation Windows. Lorsque cette option est cochée, toutes les informations relatives à Microsoft Defender Antivirus sont ignorées et ne sont pas prises en compte. |
| Durée détectée | Il s'agit du délai entre la détection et le déclenchement de la condition pour n’importe laquelle des sous-conditions. |
Figure 1: Fenêtre modale de configuration de la condition « État de l’antivirus »
Autres conditions relatives à l’antivirus
| Nom Modèle | Condition | Processus / Service / Source | Activé / Désactivé / ID d’événement | Temps / Texte |
|---|---|---|---|---|
| Webroot : processus en panne | Procédure | Service principal Webroot SecureAnywhere, Webroot SecureAnywhere Endpoint Protection, WRCoreService, WRSkyClient, WRSVC | En panne | 3 Minutes |
| Webroot : Daemon en panne | Daemon | WSDaemon | En panne | 3 Minutes |
| Sophos : service en panne | Service Windows | Agent Sophos, Antivirus Sophos, Service Sophos AutoUpdate, Pare-feu client Sophos, Gestionnaire du pare-feu client Sophos, Service Sophos Device Control, Service Sophos Device Encryption, Service Sophos Endpoint Defense, Agent Sophos Patch, Service Sophos Web Control, Service Sophos Web Intelligence, Mise à jour Sophos Web Intelligence, Service Sophos Web Filter, Sophos Network Threat Protection, Service Sophos System Protection, Service Sophos Clean, HitmanPo.Service d’alerte, Sophos Live Query, Sophos Safestore Service | En panne | 3 Minutes |
| ESET : service en panne | Service Windows | ekmEpfw, ehttpsrv, ekrn, efdeais, efdesrv, EraAgentSvc | En panne | 3 Minutes |
| Windows Defender : service en panne | Service Windows | windefend, mpssvc, MsMpEng, Service Windows Defender | En panne | 3 Minutes |
| Trend Micro : service Apex One en panne | Service Windows | CETASvc, Trend Micro Endpoint Basecamp, Trend Micro Web Service Communicator, TmCCSF, tmlisten, ntrtscan, TmWSCSvc | En panne | 3 Minutes |
| Trend Micro : service Worry-Free Business Security en panne | Service Windows | PccNTMon, PccNT, TmListen, NTRtScan, TmPfw, TMBMSRV | En panne | 3 Minutes |
| Trend Micro : service en panne | Daemon | com.trendmicro.icore.main | En panne | 3 Minutes |
| Kaspersky : service hors connexion | Service Windows | Soyouz, Angara | En panne | 3 Minutes |
| Broadcom (Symantec) Endpoint Protection : service en panne | Service Windows | snc64, DoScan, Smc, SepMasterService, ccSvcHst | En panne | 3 Minutes |
| Broadcom (Symantec) Endpoint Protection Manager : service en panne | Service Windows | SemSvc, SemLaumchSvc | En panne | 3 Minutes |
| AVG : service en panne | Service Windows | AVG Antivirus, avgIDSAgent, AvgWscReporter, Service d'élévation de privilèges d'AVG Secure Browser, avg8wd, avgadmsv, avgtcpsv | En panne | 3 Minutes |
| MalwareBytes : service en panne | Service Windows | MBAMService, MBEndpointAgent, MBAMIService, mbMgmtSvc, MsMpSvc, MBAMScheduler | En panne | 3 Minutes |
| VIPRE : service en panne | Service Windows | VipreNis, SBAMSvc, ViprePPLSvc | En panne | 3 Minutes |
| Panda : service en panne | Service Windows | NanoServiceMain, PandaAgent, pselamsvc, PSUAService, Service VPN Panda | En panne | 3 Minutes |
Ressources complémentaires
Consultez les ressources suivantes pour en savoir plus sur les conditions dans NinjaOne.