Antivirus Sensoren hinzufügen

In den Einstellungen der River haben wir eine ganze Menge bekannter Antivirus Sensoren (Abb. 1) hinterlegt. Diese Liste erhebt keinen Anspruch auf Vollständigkeit. Sie kann erweitert werden, um andere AV-Lösungen zu unterstützen.

Es wird immer wieder angefragt, weshalb manche AV-Lösungen auf den Workstations durch den Antivirus-Check erkannt werden, bei Serversystemen dagegen nicht.

1. Auf Servern (vor Windows Server 2K22) gibt es kein ‘Windows Security Center’. Daher kann der Antivirus Sensor der River die eingesetzte AV-Lösung nicht automatisch erkennen.
2. Als weitere Besonderheit wegen des nicht vorhandenen ‘Windows Security Center’ heißt die Spalte in der Schnellkonfiguration für die AV-Lösung ‘Antivirus (Workstation)’. Diese kann ausschließlich bei Geräten mit Geräteklasse ‘Workstation’ befüllt werden.
3. Vom Namen des Dienstes kann nicht auf das Produkt geschlossen werden kann.

Zur Erweiterung der Liste der Antivirus Sensoren können folgende Schreibweisen verwendet werden:

Hinweis: 2 und 3 sind als Schreibweise ebenso zulässig

1. Anzeigename (ohne Prozentzeichen)
2. Anzeigename% (mit Prozentzeichen, falls dahinter noch irgendwas zur Unterscheidung folgt)
3. Anzeigename* (mit Stern, falls dahinter noch irgendwas zur Unterscheidung folgt)

Über die Windows ‘Dienste’ kann beim jeweiligen Dienst per Rechtsklick dessen Eigenschaften überprüft werden. Da gibt es ‘Dienstname’ und ‘Anzeigename’. Der Anzeigename ist bei der Liste der Antivirus Sensoren hinzuzufügen.

AVG Antivirus: #

• AVG Antivirus

ESET: #

• ESET*

Sophos #

• Sophos Endpoint Defense Service

SecurePoint: #

• GuardX

Einstellung in der RiverSuite: #

Abb. 1