Я пытаюсь настроить динамическую политику доступа на ASA, чтобы проверять, установлено ли определенное антивирусное программное обеспечение. Мы используем «Sophos Intercept X» для обеспечения безопасности конечных точек. Мне пока не удалось настроить политику, которая проверяет, установлен ли этот конкретный антивирус. Я попытался добавить атрибут конечной точки типа «Антивирус» в динамическую политику доступа с поставщиком «Sophos Limited» и описанием продукта «Sophos Endpoint Agent», поскольку «Sophos Intercept X» нет в списке доступного антивирусного программного обеспечения, а это казалось наиболее подходящим вариантом, однако антивирус не был распознан. Я думаю, что, возможно, необходимо сопоставить «Sophos Intercept X», который отображается как установленный антивирус в центре безопасности Windows на клиенте, но его нет в списке на ASA. Я смог использовать логическое выражение, чтобы проверить, установлен ли ЛЮБОЙ антивирус, с помощью следующего скрипта LUA, который работает: assert(function
for k,v in pairs(endpoint.av) do
if (EVAL(v.exists, "EQ", "true", "string")) then
return true
end
end
return false
end) Есть ли способ добавить новый антивирус к тем, о которых ASA «знает»? Или есть ли способ использовать скрипт LUA для проверки наличия конкретного антивируса по имени? Я не смог найти никакой соответствующей документации или примеров того, как это можно сделать.

]]>https://sla247.ru/forum/topic/2419/dap-для-проверки-наличия-или-отсутствия-определенного-антивируса-по-названиюRSS for NodeFri, 15 May 2026 02:12:19 GMTMon, 02 Mar 2026 12:43:18 GMT60Спасибо, я подумаю, стоит ли мне это реализовывать.

]]>https://sla247.ru/forum/post/16993https://sla247.ru/forum/post/16993Mon, 02 Mar 2026 12:43:20 GMTЭта потребность ISE позиция MHM

]]>https://sla247.ru/forum/post/16992https://sla247.ru/forum/post/16992Mon, 02 Mar 2026 12:43:19 GMT