Argomento
Questo articolo descrive le impostazioni relative all'antivirus che è possibile gestire nei criteri di NinjaOne.
Ambiente
NinjaOne Endpoint management
Descrizione
La condizione "Integrità dell’antivirus" viene attivata se il software antivirus è mancante, disattivato o obsoleto, oppure se sono installati più programmi antivirus, consentendo ai tecnici di configurare le condizioni di integrità di conseguenza.
Questa condizione dipende dalla precisione del Centro sicurezza di Windows. Alcuni prodotti antivirus potrebbero non fornire segnalazioni accurate o non fornirne affatto. Il Centro sicurezza è abilitato per impostazione predefinita su tutte le workstation, ma potrebbe non esserlo sui server.
È necessario selezionare almeno una casella di controllo prima di poter salvare la condizione.
| Criteri | Descrizione |
|---|---|
| Rileva antivirus multipli installati | Se selezionata, questa condizione si attiva quando il Centro sicurezza di Windows rileva la presenza di più di un antivirus che invia segnalazioni al Centro sicurezza. Se selezionata, questa condizione si attiva e restituisce un elenco degli antivirus rilevati. |
| Ignora l'antivirus Microsoft Defender | Microsoft Defender Antivirus è spesso installato di default sulla maggior parte dei nuovi sistemi operativi Windows. Se selezionata, tutte le informazioni relative a Microsoft Defender Antivirus vengono ignorate e non prese in considerazione. |
| Durata rilevata | Si tratta dell’intervallo di tempo che intercorre tra il rilevamento e l’attivazione di qualsiasi sottocondizione. |
Figura 1: Finestra di dialogo di configurazione della condizione “Integrità dell’antivirus”
Altre condizioni relative all’antivirus
| Nome del modello | Condizione | Processo / Servizio / Origine | Su / Giù / ID evento | Ora / Testo |
|---|---|---|---|---|
| Webroot: Processo non disponibile | Processo | Servizio principale di Webroot SecureAnywhere, Webroot SecureAnywhere Endpoint Protection, WRCoreService, WRSkyClient, WRSVC | Non disponibile | 3 minuti |
| Webroot: Daemon non disponibile | Daemon | WSDaemon | Non disponibile | 3 minuti |
| Sophos: Servizio non disponibile | Servizio Windows | Sophos Agent, Sophos Antivirus, Servizio Sophos AutoUpdate, Sophos Client Firewall, Sophos Client Firewall Manager, Servizio Sophos Device Control, Servizio Sophos Device Encryption, Servizio Sophos Endpoint Defense, Sophos Patch Agent, Servizio Sophos Web Control, Servizio Sophos Web Intelligence, Aggiornamento Sophos Web Intelligence, Servizio Sophos Web Filter, Sophos Network Threat Protection, Servizio Sophos System Protection, Servizio Sophos Clean, HitmanPo.Alert, Sophos Live Query, Sophos Safestore Servizio | Non disponibile | 3 minuti |
| ESET: Servizio non disponibile | Servizio Windows | ekmEpfw, ehttpsrv, ekrn, efdeais, efdesrv, EraAgentSvc | Non disponibile | 3 minuti |
| Windows Defender: Servizio non disponibile | Servizio Windows | windefend, mpssvc, MsMpEng, Servizio Windows Defender | Non disponibile | 3 minuti |
| Trend Micro: Servizio Apex One non disponibile | Servizio Windows | CETASvc, Trend Micro Endpoint Basecamp, Trend Micro Web Service Communicator, TmCCSF, tmlisten, ntrtscan, TmWSCSvc | Non disponibile | 3 minuti |
| Trend Micro: Servizio di sicurezza aziendale senza pensieri non disponibile | Servizio Windows | PccNTMon, PccNT, TmListen, NTRtScan, TmPfw, TMBMSRV | Non disponibile | 3 minuti |
| Trend Micro: Servizio non disponibile | Daemon | com.trendmicro.icore.main | Non disponibile | 3 minuti |
| Kaspersky: servizio non disponibile | Servizio Windows | Soyuz, Angara | Non disponibile | 3 minuti |
| Protezione degli endpoint Broadcom (Symantec): Servizio non disponibile | Servizio Windows | snc64, DoScan, Smc, SepMasterService, ccSvcHst | Non disponibile | 3 minuti |
| Gestore protezione degli endpoint Broadcom (Symantec): Servizio non disponibile | Servizio Windows | SemSvc, SemLaumchSvc | Non disponibile | 3 minuti |
| AVG: Servizio non disponibile | Servizio Windows | AVG Antivirus, avgIDSAgent, AvgWscReporter, Servizio di elevazione di AVG Secure Browser, avg8wd, avgadmsv, avgtcpsv | Non disponibile | 3 minuti |
| MalwareBytes: Servizio non disponibile | Servizio Windows | MBAMService, MBEndpointAgent, MBAMIService, mbMgmtSvc, MsMpSvc, MBAMScheduler | Non disponibile | 3 minuti |
| VIPRE: Servizio non disponibile | Servizio Windows | VipreNis, SBAMSvc, ViprePPLSvc | Non disponibile | 3 minuti |
| Panda: Servizio non disponibile | Servizio Windows | NanoServiceMain, PandaAgent, pselamsvc, PSUAService, Servizio VPN Panda | Non disponibile | 3 minuti |
Risorse aggiuntive
Per ulteriori informazioni sulle condizioni in NinjaOne, consultare le seguenti risorse:
Se non riesci a visualizzare le informazioni relative all'antivirus nei report, consulta la sezione Reporting: Perché il mio report sull'antivirus non mostra alcuna informazione?