Argomento
Questo articolo descrive le impostazioni antivirus che è possibile gestire nell'ambito delle proprie politiche nella console NinjaOne.
Ambiente
NinjaOne Endpoint Management
Descrizione
La condizione "Stato antivirus" viene attivata se il software antivirus è mancante, disabilitato, non aggiornato o se sono installati più programmi antivirus, consentendo ai tecnici di impostare le condizioni di integrità di conseguenza.
Questa condizione dipende dall'accuratezza del Centro sicurezza di Windows. Alcuni prodotti antivirus potrebbero non fornire segnalazioni accurate o non fornirne affatto.
È necessario selezionare almeno una casella di controllo prima di poter salvare la condizione.
| Criteri | Descrizione |
|---|---|
| Rileva più antivirus installati | Se selezionata, questa condizione si attiva quando il Centro sicurezza di Windows rileva più di un antivirus che gli invia segnalazioni. Se selezionata, questa condizione si attiva e restituisce un elenco degli antivirus rilevati. |
| Ignora Microsoft Defender Antivirus | Microsoft Defender Antivirus è spesso installato di default sulla maggior parte dei nuovi sistemi operativi Windows. Se selezionato, tutte le informazioni relative a Microsoft Defender Antivirus vengono ignorate e non prese in considerazione. |
| Durata rilevata | Si tratta del lasso di tempo che intercorre tra il rilevamento e l'attivazione della condizione per una qualsiasi delle sottocondizioni. |
Figura 1: Finestra modale di configurazione della condizione "Stato antivirus"
Altre condizioni relative all'antivirus
| Nome del modello | Condizione | Processo / Servizio / Origine | Attivo / Inattivo / ID evento | Ora / Testo |
|---|---|---|---|---|
| Webroot: Processo inattivo | Processo | Webroot SecureAnywhere Core Service, Webroot SecureAnywhere Endpoint Protection, WRCoreService, WRSkyClient, WRSVC | Inattivo | 3 minuti |
| Webroot: Daemon inattivo | Daemon | WSDaemon | Non disponibile | 3 minuti |
| Sophos: Servizio inattivo | Servizio Windows | Sophos Agent, Sophos Anti-Virus, Sophos AutoUpdate Service, Sophos Client Firewall, Sophos Client Firewall Manager, Sophos Device Control Service, Sophos Device Encryption Service, Sophos Endpoint Defense Service, Sophos Patch Agent, Sophos Web Control Service, Sophos Web Intelligence Service, Sophos Web Intelligence Update, Sophos Web Filter Service, Sophos Network Threat Protection, Sophos System Protection Service, Sophos Clean Service, HitmanPo.Alert Service, Sophos Live Query, Sophos Safestore Service | Giù | 3 minuti |
| ESET: Servizio inattivo | Servizio Windows | ekmEpfw, ehttpsrv, ekrn, efdeais, efdesrv, EraAgentSvc | Non disponibile | 3 minuti |
| Windows Defender: Servizio inattivo | Servizio Windows | windefend, mpssvc, MsMpEng, Servizio Windows Defender | Non disponibile | 3 minuti |
| Trend Micro: Servizio Apex One inattivo | Servizio Windows | CETASvc, Trend Micro Endpoint Basecamp, Trend Micro Web Service Communicator, TmCCSF, tmlisten, ntrtscan, TmWSCSvc | Non disponibile | 3 minuti |
| Trend Micro: Servizio Worry-Free Business Security non disponibile | Servizio Windows | PccNTMon, PccNT, TmListen, NTRtScan, TmPfw, TMBMSRV | Non disponibile | 3 minuti |
| Trend Micro: Servizio inattivo | Daemon | com.trendmicro.icore.main | Non disponibile | 3 minuti |
| Kaspersky: Servizio inattivo | Servizio Windows | soyuz, angara | Non funzionante | 3 minuti |
| Broadcom (Symantec) Endpoint Protection: Servizio non disponibile | Servizio Windows | snc64, DoScan, Smc, SepMasterService, ccSvcHst | Non disponibile | 3 minuti |
| Broadcom (Symantec) Endpoint Protection Manager: Servizio inattivo | Servizio Windows | SemSvc, SemLaumchSvc | Non disponibile | 3 minuti |
| AVG: Servizio inattivo | Servizio Windows | AVG Antivirus, avgIDSAgent, AvgWscReporter, Servizio di elevazione di AVG Secure Browser, avg8wd, avgadmsv, avgtcpsv | Non disponibile | 3 minuti |
| MalwareBytes: Servizio inattivo | Servizio Windows | MBAMService, MBEndpointAgent, MBAMIService, mbMgmtSvc, MsMpSvc, MBAMScheduler | Non disponibile | 3 minuti |
| VIPRE: Servizio inattivo | Servizio Windows | VipreNis, SBAMSvc, ViprePPLSvc | Non disponibile | 3 minuti |
| Panda: Servizio inattivo | Servizio Windows | NanoServiceMain, PandaAgent, pselamsvc, PSUAService, Servizio VPN Panda | Non disponibile | 3 minuti |
Risorse aggiuntive
Fare riferimento alle seguenti risorse per ulteriori informazioni sulle condizioni in NinjaOne.