Argomento
Questo articolo fornisce una descrizione delle impostazioni antivirus che è possibile gestire nell'ambito dei propri criteri nella console NinjaOne.
Ambiente
NinjaOne Endpoint management
Descrizione
La condizione "Integrità dell’antivirus" viene attivata se il software antivirus è mancante, disabilitato, obsoleto o se sono installati più programmi antivirus, consentendo ai tecnici di configurare le condizioni di integrità di conseguenza.
Questa condizione dipende dalla precisione del Centro sicurezza di Windows. Alcuni prodotti antivirus potrebbero non fornire segnalazioni accurate o non fornirne affatto.
È necessario selezionare almeno una casella di controllo prima di poter salvare la condizione.
| Criteri | Descrizione |
|---|---|
| Rileva antivirus multipli installati | Se selezionata, questa condizione si attiva quando il Centro sicurezza di Windows rileva più di un antivirus che invia segnalazioni al Centro stesso. Se selezionata, questa condizione si attiva e restituisce un elenco degli antivirus rilevati. |
| Ignora l'antivirus Microsoft Defender | Microsoft Defender Antivirus è spesso installato di default sulla maggior parte dei nuovi sistemi operativi Windows. Se selezionata, tutte le informazioni relative a Microsoft Defender Antivirus vengono ignorate e non vengono prese in considerazione. |
| Durata rilevata | Si tratta dell’intervallo di tempo che intercorre tra il rilevamento e l’attivazione della condizione per qualsiasi delle sottocondizioni. |
Figura 1: Finestra modale di configurazione della condizione "Integrità dell’antivirus”
Altri antivirus
| Nome del modello | Condizione | Processo / Servizio / Origine | Attivo / Non disponibile / ID evento | Ora / Testo |
|---|---|---|---|---|
| Webroot: Processo non disponibile | Processo | Servizio Webroot SecureAnywhere Core, Webroot SecureAnywhere Endpoint Protection, WRCoreService, WRSkyClient, WRSVC | Non disponibile | 3 minuti |
| Webroot: Daemon non disponibile | Daemon | WSDaemon | Non disponibile | 3 minuti |
| Sophos: Servizio non disponibile | Servizio Windows | Sophos Agent, Sophos Antivirus, Servizio Sophos AutoUpdate, Sophos Client Firewall, Sophos Client Firewall Manager, Servizio Sophos Device Control, Servizio Sophos Device Encryption, Servizio Sophos Endpoint Defense, Sophos Patch Agent, Servizio Sophos Web Control, Servizio Sophos Web Intelligence, Aggiornamento Sophos Web Intelligence, Servizio Sophos Web Filter, Sophos Network Threat Protection, Servizio Sophos System Protection, Servizio Sophos Clean, HitmanPo., Sophos Live Query, Sophos Safestore Servizio | Non disponibile | 3 minuti |
| ESET: Servizio non disponibile | Servizio Windows | ekmEpfw, ehttpsrv, ekrn, efdeais, efdesrv, EraAgentSvc | Non disponibile | 3 minuti |
| Windows Defender: Servizio non disponibile | Servizio Windows | windefend, mpssvc, MsMpEng, Servizio Windows Defender | Non disponibile | 3 minuti |
| Trend Micro: Servizio Apex One non disponibile | Servizio Windows | CETASvc, Trend Micro Endpoint Basecamp, Trend Micro Web Service Communicator, TmCCSF, tmlisten, ntrtscan, TmWSCSvc | Non disponibile | 3 minuti |
| Trend Micro: Servizio di sicurezza aziendale senza pensieri non disponibile | Servizio Windows | PccNTMon, PccNT, TmListen, NTRtScan, TmPfw, TMBMSRV | Non disponibile | 3 minuti |
| Trend Micro: Servizio non disponibile | Daemon | com.trendmicro.icore.main | Non disponibile | 3 minuti |
| Kaspersky: Servizio non disponibile | Servizio Windows | Soyuz, Angara | Non disponibile | 3 minuti |
| Protezione degli endpoint Broadcom (Symantec): Servizio non disponibile | Servizio Windows | snc64, DoScan, Smc, SepMasterService, ccSvcHst | Non disponibile | 3 minuti |
| Gestore protezione degli endpoint Broadcom (Symantec): Servizio non disponibile | Servizio Windows | SemSvc, SemLaumchSvc | Non disponibile | 3 minuti |
| AVG: Servizio non disponibile | Servizio Windows | AVG Antivirus, avgIDSAgent, AvgWscReporter, Servizio di elevazione di AVG Secure Browser, avg8wd, avgadmsv, avgtcpsv | Non disponibile | 3 minuti |
| MalwareBytes: Servizio non disponibile | Servizio Windows | MBAMService, MBEndpointAgent, MBAMIService, mbMgmtSvc, MsMpSvc, MBAMScheduler | Non disponibile | 3 minuti |
| VIPRE: Servizio non disponibile | Servizio Windows | VipreNis, SBAMSvc, ViprePPLSvc | Non disponibile | 3 minuti |
| Panda: Servizio non disponibile | Servizio Windows | NanoServiceMain, PandaAgent, pselamsvc, PSUAService, Servizio VPN Panda | Non disponibile | 3 minuti |
Risorse aggiuntive
Per ulteriori informazioni sulle condizioni in NinjaOne, consultare le seguenti risorse.