Información general de Ivanti Antivirus
Ivanti Antivirus está compuesto por un analizador de agente de antivirus integrado, una base de datos actualizada continuamente de firmas de antivirus, y opciones y funciones de configuración de antivirus disponibles en la herramienta de Configuración del agente.
IMPORTANT: Agente de antivirus
El agente de Antivirus es característico del explorador de seguridad de Parches y cumplimiento.
Los servicios de Ivanti® Endpoint Security para Endpoint Manager mantienen una base de datos actualizada de archivos de definiciones/patrones de virus que pueden descargarse, evaluarse, probarse y, por último, distribuirse en los dispositivos de destino de la red de Ivanti.
Con Ivanti Antivirus podrá:
- Descargar las últimas actualizaciones de los archivos de definiciones y patrones de virus (la base de datos de firmas de antivirus de Ivanti® Endpoint Security para Endpoint Manager se actualiza varias veces al día)
- Programar actualizaciones periódicas de archivos de definiciones de virus
- Archivar los archivos con definiciones anteriores de virus
- Crear e implementar las tareas de instalación del agente de Antivirus
- Ejecutar análisis de antivirus a petición y programados en los dispositivos de destino
- Configurar el comportamiento del análisis del antivirus y las opciones del usuario final
- Seleccionar qué tipos de archivos se deben analizar y si se debe analizar software peligroso
- Habilitar la protección en tiempo real de virus en archivos y mensajes de correo electrónico
- Detectar los motores del analizador de antivirus de terceros y habilitar/deshabilitar el análisis de virus en tiempo real y garantizar archivos de patrones de virus actualizados para los productos antivirus específicos
- Visualizar la información de actividad y estado de antivirus en los dispositivos analizados
- Configurar alertas de antivirus
- Generar informes de antivirus
Suscripciones y tipos de contenido de seguridad
Cuando se instala Ivanti® Endpoint Manager o Ivanti® Endpoint Security para Endpoint Manager, la herramienta de Parches y cumplimiento viene incluida de manera predeterminada. Sin embargo, sin la suscripción al contenido de Endpoint Security para Endpoint Manager, solo se puede analizar en busca de actualizaciones de software y definiciones personalizadas de Ivanti. Una suscripción al contenido de Endpoint Security para Endpoint Manager le permite aprovechar al máximo la herramienta de Parches y cumplimiento (y la herramienta de Configuración del agente) al otorgar acceso a contenidos adicionales de seguridad (tipos de definiciones), incluyendo las reglas de detección del analizador del antivirus y los archivos actuales de definiciones de virus de Antivirus de Ivanti que utiliza el analizador del antivirus.
Los tipos de contenidos de seguridad incluyen:
- Actualizaciones de antivirus (en los analizadores de terceros, se incluye solo el contenido de detección del analizador del antivirus; en Antivirus, se incluye el contenido de detección del analizador y los archivos de definiciones de virus, así como los archivos de definiciones de software peligroso, los cuales están disponibles en una base de datos ampliada)
- Aplicaciones bloqueadas (consulte Aviso legal para los tipos de aplicaciones bloqueadas)
- Definiciones de vulnerabilidad personalizadas
- Actualizaciones de controladores
- Actualizaciones de software de Ivanti
- Amenazas de seguridad (exposiciones de la configuración del sistema; incluye la detección y configuración de servidores de seguridad)
- Actualizaciones de software
- Spyware
- Vulnerabilidades (vulnerabilidades de plataforma conocidas y específicas de las aplicaciones)
Para obtener más información sobre las suscripciones a los contenidos de Endpoint Security para Endpoint Manager, comuníquese con su distribuidor de Ivanti o visite el sitio web de Ivanti:
Utilización de Descargar actualizaciones
Tenga en cuenta que la página Actualizaciones del cuadro de diálogo Descargar actualizaciones incluye varias actualizaciones de Antivirus en la lista de tipos de definiciones, incluso una denominada Actualizaciones de Ivanti Antivirus. Cuando selecciona Actualizaciones de Ivanti Antivirus, se descargan el contenido de detección del analizador y las actualizaciones de los archivos de definiciones de virus de Ivanti Antivirus.
En los motores analizadores de terceros, las actualizaciones de antivirus incluyen definiciones del analizador que detectan:
- La instalación de motores analizadores de antivirus comunes (incluyendo la herramienta de Antivirus)
- El estado del análisis en tiempo real (habilitado o deshabilitado)
- Versiones de los archivos de patrones específicos del analizador (actualizadas o anteriores)
- Fecha del último análisis (si el último análisis se encuentra dentro del máximo período de tiempo permitido especificado por el administrador)
En el analizador de Antivirus, las actualizaciones de antivirus incluyen no solo el contenido de detección del analizador mencionado anteriormente sino también los archivos de definiciones de virus que éste utiliza.
NOTE: Contenido de detección del analizador de antivirus en comparación con el contenido de definiciones de virus
Las actualizaciones de antivirus no implican archivos de definiciones/patrones de virus reales. Cuando se descargan actualizaciones de antivirus de terceros, solo el contenido de detección del analizador puede descargarse en el depósito predeterminado ya que los archivos de definiciones de virus específicos del analizador no se descargan. Sin embargo, cuando se descargan las actualizaciones de Antivirus, se descarga el contenido de detección del analizador y los archivos de definiciones de virus específicos de Ivanti Antivirus. Los archivos de definiciones de virus de Antivirus se descargan en una ubicación aparte en el servidor central. El repositorio predeterminado de los archivos de definiciones de virus es la carpeta \LDLogon\Antivirus\Bases.