Vulnerability Scanner peut vérifier la présence de logiciels de sécurité sur les agents. Le tableau suivant explique comment Vulnerability Scanner vérifie la présence de produits de sécurité :
Produit | Description |
---|---|
ServerProtect for Windows |
Vulnerability Scanner utilise le endpoint RPC pour vérifier si SPNTSVC.exe est en cours d'exécution. Il renvoie des informations telles que le système d'exploitation, le moteur de scan antivirus, le fichier de signatures de virus et les versions du produit. Vulnerability Scanner ne peut pas détecter le serveur d'informations ServerProtect ou la console de gestion ServerProtect. |
ServerProtect for Linux |
Si le endpoint cible n'exécute pas Windows, Vulnerability Scanner tente de se connecter au port 14942 pour vérifier si ServerProtect for Linux est installé. |
agent OfficeScan |
Vulnerability Scanner utilise le port de l'agent OfficeScan pour vérifier si l'agent est installé. Il vérifie également si le processus TmListen.exe est en cours d'exécution. Il extrait automatiquement le numéro de port s'il est exécuté à partir de son emplacement par défaut. Si vous avez lancé Vulnerability Scanner sur un endpoint autre que le serveur OfficeScan, vérifiez puis utilisez le port de communication de l'autre endpoint. |
PortalProtect™ |
Vulnerability Scanner charge la page Web http://localhost:port/PortalProtect/index.html afin de vérifier l'installation du produit. |
ScanMail™ for Microsoft Exchange™ |
Vulnerability Scanner charge la page Web http://ipaddress:port/scanmail.html afin de vérifier l'installation de ScanMail.. Par défaut, ScanMail utilise le port 16372. Si ScanMail utilise un autre numéro de port, spécifiez-le. Sinon, Vulnerability Scanner ne pourra pas détecter ScanMail. |
Gamme™ InterScan |
Vulnerability Scanner charge les pages Web de différents produits pour vérifier leur installation.
|
Trend Micro Internet Security™ (PC-cillin) |
Vulnerability Scanner utilise le port 40116 pour vérifier si Trend Micro Internet Security est installé. |
McAfee VirusScan ePolicy Orchestrator |
Vulnerability Scanner envoie un jeton spécial au port TCP 8081, le port par défaut de ePolicy Orchestrator, pour fournir la connexion entre le serveur et l'agent. Le endpoint possédant ce produit antivirus répond en utilisant un type de jeton spécial. Vulnerability Scanner ne peut pas détecter la version autonome de McAfee VirusScan. |
Norton Antivirus™ Corporate Edition |
Vulnerability Scanner envoie un jeton spécial au port UDP port 2967, le port par défaut de Norton Antivirus Corporate Edition RTVScan. Le endpoint possédant ce produit antivirus répond en utilisant un type de jeton spécial. Comme Norton Antivirus Corporate Edition communique via UDP, le taux de précision n'est pas garanti. De plus, le trafic réseau peut influer sur le temps d'attente UDP. |
Vulnerability Scanner détecte les produits et les ordinateurs à l'aide des protocoles suivants :
RPC : pour détecter ServerProtect for NT.
UDP : pour détecter les clients Norton AntiVirus Corporate Edition.
TCP : pour détecter McAfee VirusScan ePolicy Orchestrator.
ICMP : pour détecter les ordinateurs en envoyant des paquets ICMP.
HTTP : pour détecter les agents OfficeScan.
DHCP : s'il détecte une requête DHCP, Vulnerability Scanner vérifie si un logiciel antivirus a déjà été installé sur le endpoint demandeur.