Argomento
Questo articolo descrive le impostazioni relative all'antivirus che è possibile gestire nell'ambito delle proprie politiche nella console NinjaOne.
Ambiente
NinjaOne Endpoint Management
Descrizione
La condizione "Stato antivirus" viene attivata se il software antivirus è assente, disabilitato, non aggiornato o se sono installati più programmi antivirus, consentendo ai tecnici di configurare le condizioni di integrità di conseguenza.
Questa condizione dipende dall'accuratezza del Centro sicurezza di Windows. Alcuni prodotti antivirus potrebbero non fornire segnalazioni accurate o non fornirne affatto.
È necessario selezionare almeno una casella di controllo prima di poter salvare la condizione.
| Criteri | Descrizione |
|---|---|
| Rileva la presenza di più antivirus installati | Se selezionata, questa condizione si attiva quando il Centro sicurezza di Windows rileva più di un antivirus che invia segnalazioni al Centro stesso. Se selezionata, questa condizione si attiva e restituisce un elenco degli antivirus rilevati. |
| Ignora Microsoft Defender Antivirus | Microsoft Defender Antivirus è spesso installato di default sulla maggior parte dei nuovi sistemi operativi Windows. Se selezionata, tutte le informazioni relative a Microsoft Defender Antivirus vengono ignorate e non prese in considerazione. |
| Durata del rilevamento | Si tratta dell’intervallo di tempo che intercorre tra il rilevamento e l’attivazione della condizione per una qualsiasi delle sottocondizioni. |
Figura 1: Finestra modale di configurazione della condizione "Stato dell’antivirus”
Altre condizioni relative all’antivirus
| Nome del modello | Condizione | Processo / Servizio / Origine | Attivo / Inattivo / ID evento | Ora / Testo |
|---|---|---|---|---|
| Webroot: Processo inattivo | Processo | Servizio Webroot SecureAnywhere Core, Webroot SecureAnywhere Endpoint Protection, WRCoreService, WRSkyClient, WRSVC | Inattivo | 3 minuti |
| Webroot: Daemon inattivo | Daemon | WSDaemon | Non funzionante | 3 minuti |
| Sophos: Servizio inattivo | Servizio Windows | Sophos Agent, Sophos Anti-Virus, Servizio Sophos AutoUpdate, Sophos Client Firewall, Sophos Client Firewall Manager, Servizio Sophos Device Control, Servizio Sophos Device Encryption, Servizio Sophos Endpoint Defense, Sophos Patch Agent, Servizio Sophos Web Control, Servizio Sophos Web Intelligence, Aggiornamento Sophos Web Intelligence, Servizio Sophos Web Filter, Sophos Network Threat Protection, Servizio Sophos System Protection, Servizio Sophos Clean, HitmanPo., Sophos Live Query, Sophos Safestore Service | Giù | 3 minuti |
| ESET: Servizio non disponibile | Servizio Windows | ekmEpfw, ehttpsrv, ekrn, efdeais, efdesrv, EraAgentSvc | Non disponibile | 3 minuti |
| Windows Defender: Servizio non disponibile | Servizio di Windows | windefend, mpssvc, MsMpEng, Servizio Windows Defender | Non disponibile | 3 minuti |
| Trend Micro: Servizio Apex One non disponibile | Servizio Windows | CETASvc, Trend Micro Endpoint Basecamp, Trend Micro Web Service Communicator, TmCCSF, tmlisten, ntrtscan, TmWSCSvc | Non disponibile | 3 minuti |
| Trend Micro: servizio Worry-Free Business Security non disponibile | Servizio Windows | PccNTMon, PccNT, TmListen, NTRtScan, TmPfw, TMBMSRV | Non funzionante | 3 minuti |
| Trend Micro: servizio non disponibile | Daemon | com.trendmicro.icore.main | Non disponibile | 3 minuti |
| Kaspersky: Servizio non disponibile | Servizio Windows | Soyuz, Angara | Non disponibile | 3 minuti |
| Broadcom (Symantec) Endpoint Protection: Servizio non disponibile | Servizio Windows | snc64, DoScan, Smc, SepMasterService, ccSvcHst | Non disponibile | 3 minuti |
| Broadcom (Symantec) Endpoint Protection Manager: servizio non disponibile | Servizio Windows | SemSvc, SemLaumchSvc | Non funzionante | 3 minuti |
| AVG: Servizio non disponibile | Servizio Windows | AVG Antivirus, avgIDSAgent, AvgWscReporter, Servizio di elevazione di AVG Secure Browser, avg8wd, avgadmsv, avgtcpsv | Non disponibile | 3 minuti |
| MalwareBytes: Servizio inattivo | Servizio di Windows | MBAMService, MBEndpointAgent, MBAMIService, mbMgmtSvc, MsMpSvc, MBAMScheduler | Non disponibile | 3 minuti |
| VIPRE: Servizio non disponibile | Servizio Windows | VipreNis, SBAMSvc, ViprePPLSvc | Non funzionante | 3 minuti |
| Panda: Servizio non disponibile | Servizio Windows | NanoServiceMain, PandaAgent, pselamsvc, PSUAService, Servizio VPN Panda | Non disponibile | 3 minuti |
Risorse aggiuntive
Per ulteriori informazioni sulle condizioni in NinjaOne, consultare le seguenti risorse.