Status do antivírus por dispositivo
Veja o provedor detectado, o estado de saúde, a antiguidade das assinaturas e as datas do último scan rápido e completo em cada endpoint gerenciado.
Consulte o estado do antivírus em cada dispositivo gerenciado, receba alertas automáticos quando uma ameaça é detectada ou o antivírus é desativado, e execute ações do Windows Defender remotamente sem sair da plataforma.
Disponível no Windows. Linux exibe o provedor detectado em modo somente leitura.
Cobertura de antivírus
Status, ameaças e ações do Defender em um único lugar.
Tudo que você pode ver e fazer com o módulo de segurança de endpoints — sem funcionalidades prometidas que ainda não existem.
Veja o provedor detectado, o estado de saúde, a antiguidade das assinaturas e as datas do último scan rápido e completo em cada endpoint gerenciado.
Visualize ameaças ativas, ameaças permitidas, itens em quarentena e exclusões configuradas em cada dispositivo com Defender.
Execute QuickScan, FullScan, UpdateSignatures e RemoveThreats em dispositivos individuais pelo console. Cada ação gera um job de segurança com status pendente → processando → pronto ou falhou.
Selecione múltiplos dispositivos online e execute ações do Defender em lote: atualizar assinaturas, scan rápido, scan completo ou remover ameaças em toda a frota.
A plataforma envia alertas automáticos por email quando o antivírus é desativado, quando o Defender detecta malware ativo, ou quando uma exclusão do Defender é adicionada no dispositivo.
Defina o estado de segurança esperado para o tenant e por dispositivo. A plataforma avalia a conformidade e mostra quais endpoints estão fora da política configurada.
O agente publica o snapshot de antivírus, a plataforma persiste e notifica, e o operador pode agir remotamente pelo console.
O agente Windows coleta o estado do antivírus — provedor, saúde, assinaturas, ameaças ativas, quarentena e exclusões — e publica o snapshot na plataforma.
Se o antivírus for desativado, malware for detectado ou uma exclusão do Defender for adicionada, a plataforma gera o alerta correspondente e envia notificação por email aos destinatários inscritos.
Na visão do dispositivo ou no índice de segurança, o operador executa a ação do Defender necessária. O job de segurança registra o estado de execução e o resultado.
Ações remotas aplicam-se apenas a dispositivos com Windows Defender. Dispositivos com outro provedor de antivírus exibem o status em modo somente leitura.
O módulo de segurança está disponível desde o início do período de teste. Instale o agente e a plataforma começa a coletar o status do antivírus sem configuração adicional.
Começar agora