Securepoint Antivirus Pro

Überwache GuardX-Dienst, Echtzeitschutz, Definitionen, Quarantäne und aktive Bedrohungen von Securepoint Antivirus Pro lokal auf Windows-Geräten.

Der Check Securepoint Antivirus Pro läuft direkt auf dem Windows-Gerät (x64 und Arm64), alle 15 Minuten. Der octoja-Agent liest den lokalen Zustand von Securepoint Antivirus Pro aus — den GuardX-Dienst, den Echtzeitschutz, das Alter der Virendefinitionen, den Quarantäne-Ordner und aktive Bedrohungen — und meldet ihn an octoja zurück. Securepoint bietet für Antivirus Pro keine Cloud-API, deshalb ist das lokale Auslesen des Endgeräts die einzig mögliche Quelle für diese Daten. Es gibt nichts zu verbinden: kein Portal-Konto, keinen Access-Token, keine Kundenzuordnung.

Voraussetzungen

Ein Windows-Gerät. Den Check gibt es nur für Windows auf x64 und Arm64. Auf jedem anderen Betriebssystem meldet er den Fehler Dieser Check läuft nur unter Windows.
Securepoint Antivirus Pro im Standardpfad installiert, also unter C:\Program Files\Securepoint Antivirus Pro. Der Check liest die Ordner log, bin und quarantine unterhalb dieses Pfades.
Der octoja-Agent läuft auf dem Gerät. Er führt den Check lokal aus und muss den GuardX-Dienst, das Windows-Anwendungsprotokoll und den Quarantäne-Ordner lesen können.
Die Berechtigung, Checks zuzuweisen — entweder direkt auf einem Gerät oder über ein Konfigurationspaket.

Schritte

Gehe zu Geräte und öffne das Gerät.
Klicke auf den Tab Checks → Check hinzufügen → Securepoint Antivirus Pro.
Behalte die Standardwerte — die Einstellungen musst du nur ändern, wenn du Schwellwerte oder Schweregrade anpassen willst.
Klicke auf Check hinzufügen.

Für viele Geräte gleichzeitig nimmst du den Check in ein Konfigurationspaket auf und weist das Paket zu — siehe Checks mit Konfigurationspaketen zuweisen.

Einstellungen

Alle acht Einstellungen sind optional. Zwei davon liegen hinter Erweiterte Optionen anzeigen.

Feld	Typ	Erforderlich	Standard	Beschreibung
Signatur-Warnalter (Stunden)	Ganzzahl	Nein	24	Warnen, wenn die Virendefinitionen älter als so viele Stunden sind.
Signatur-Kritischalter (Stunden)	Ganzzahl	Nein	48	Kritisch auslösen, wenn die Virendefinitionen älter als so viele Stunden sind. Setzt du den Wert unter das Warnalter, tauscht der Check die beiden Werte.
Deaktivierten Echtzeitschutz als kritisch behandeln	Boolean	Nein	An	Wenn aktiviert, meldet inaktiver Echtzeitschutz kritisch; sonst nur eine Warnung.
Unbekannten Echtzeitschutz-Status als kritisch behandeln	Boolean	Nein	Aus	Aktivieren, um einen unbekannten Zustand als kritisch zu melden. Sonst bleibt er neutral, ohne Alarm. Unbekannt bestätigt weder aktiven noch deaktivierten Schutz.
Aktive Bedrohungen als kritisch behandeln	Boolean	Nein	An	Wenn aktiviert, meldet eine aktive Infektion kritisch; sonst nur eine Warnung. Dateien in Quarantäne bleiben immer eine Warnung — Securepoint hat sie bereits isoliert.
Bei Dateien in Quarantäne warnen	Boolean	Nein	An	Eine Warnung auslösen, wenn der Quarantäne-Ordner isolierte Dateien enthält. Schalte sie aus, wenn du die Quarantäne planmäßig leerst und den Hinweis nicht brauchst.
Zeitfenster für aktive Bedrohungen (Stunden) (erweitert)	Ganzzahl	Nein	24	Eine Infektion nur dann als aktiv melden, wenn Securepoint sie zuletzt innerhalb so vieler Stunden erkannt hat. Ältere Erkennungen ohne neueres Sauber-Ergebnis gelten als historisch. Erhöhe den Wert — etwa auf 720 für 30 Tage —, um jede von Securepoint nicht als behoben bestätigte Erkennung zu melden.
Abfrage-Timeout (Sekunden) (erweitert)	Ganzzahl	Nein	60	Wie lange der Check auf das Ende der lokalen Securepoint-Abfrage wartet. Werte unter 10 Sekunden werden auf 10 angehoben.

Ergebnisse

Wert	Bedeutung und Herkunft
GuardX-Dienst	Zeigt Läuft, wenn der Windows-Dienst GuardX läuft oder der Prozess `guardxservice_x64` vorhanden ist. Sonst Läuft nicht.
Echtzeitschutz	Aktiv, Inaktiv oder Unbekannt. Der Check merkt sich den zuletzt beobachteten Ein-/Aus-Eintrag aus dem Windows-Anwendungsprotokoll auch über einen Protokollwechsel hinweg. Zuletzt bestätigt zeigt dessen Zeitpunkt; es ist keine neue Bestätigung bei jedem Check-Lauf. Ohne beobachteten Zustand bleibt der Wert unbekannt.
Definitionen	Aktuell oder Veraltet, gefolgt vom Signaturalter in Stunden. Das Alter stammt aus der letzten Änderung am Securepoint-Update-Log; fehlt diese Datei, greift der Check auf den letzten Definitions-Update-Eintrag im Ereignisprotokoll zurück.
Aktive Bedrohungen	Sauber, außer wenn der jüngste Infektions-Eintrag im Ereignisprotokoll neuer ist als der jüngste Entwarnungs-Eintrag und zugleich ins Zeitfenster für aktive Bedrohungen fällt.
Quarantäne	Sauber oder die Anzahl isolierter Dateien im Securepoint-Quarantäne-Ordner. Datenbank-, Log-, Temporär- und Index-Dateien werden nicht mitgezählt.
Letztes Update	Wann die Virendefinitionen zuletzt aktualisiert wurden.
Version und Hostname	Die Produktversion aus der installierten Programmdatei des GuardX-Dienstes sowie der Windows-Computername des Geräts.

Meldung	Schweregrad	Was zu tun ist
Securepoint Antivirus Pro ist nicht installiert.	Kritisch	Installiere Securepoint Antivirus Pro, oder entferne den Check von Geräten, auf denen er nicht laufen soll. Für dieses Gerät wird nichts weiter gemeldet.
Der GuardX-Dienst läuft nicht.	Kritisch	Starte den GuardX-Dienst auf dem Gerät und prüfe, warum er gestoppt ist. Solange er steht, ist das Gerät ungeschützt.
Echtzeitschutz ist inaktiv.	Kritisch oder Warnung	Aktiviere das Scannen beim Dateizugriff in Securepoint Antivirus Pro wieder. Der Schweregrad folgt der Einstellung Deaktivierten Echtzeitschutz als kritisch behandeln.
Der Status des Echtzeitschutzes ist unbekannt.	Kritisch	Wird nur gemeldet, wenn Unbekannten Echtzeitschutz-Status als kritisch behandeln eingeschaltet ist. Der Check hat noch keinen Ein-/Aus-Eintrag von Securepoint im Windows-Anwendungsprotokoll beobachtet. Prüfe den Echtzeitschutz direkt in Securepoint Antivirus Pro.
Eine aktive Infektion wurde erkannt.	Kritisch oder Warnung	Behandle die Infektion auf dem Gerät. Die Meldung verschwindet, sobald Securepoint ein Sauber-Ergebnis protokolliert oder die Erkennung aus dem Zeitfenster für aktive Bedrohungen fällt.
Eine Anzahl Datei(en) in Quarantäne.	Warnung	Sieh die Quarantäne durch und leere sie. Securepoint hat diese Dateien bereits isoliert — das ist ein Hinweis, kein Vorfall.
Securepoint hat die Definitionen als veraltet gemeldet.	Warnung	Securepoint selbst hat die Definitionen markiert. Starte ein Definitions-Update und prüfe, ob das Gerät die Update-Server erreicht.
Signaturen sind eine Anzahl Stunden alt.	Warnung	Die Definitionen haben das Warnalter überschritten. Meist war das Gerät offline; wiederholt sich das, prüfe den Update-Weg.
Signaturen sind stark veraltet.	Kritisch	Die Definitionen haben das kritische Alter überschritten. Betrachte das Gerät als unzureichend geschützt, bis das Update durchläuft.
Signaturalter konnte nicht ermittelt werden.	Warnung	Weder das Update-Log noch ein Update-Eintrag im Ereignisprotokoll war lesbar. Prüfe den Installationspfad und ob das Anwendungsprotokoll zu aggressiv geleert wird.

Wenn der Check gar nicht laufen kann

Das sind Fehler des Checks selbst, keine Befunde zum Virenschutz. Werte werden dann nicht mitgeliefert.

Meldung	Was zu tun ist
Dieser Check läuft nur unter Windows.	Der Check wurde einem Linux- oder macOS-Gerät zugewiesen. Entferne ihn dort.
Die Securepoint-Abfrage ist abgelaufen.	Die lokale Abfrage wurde nicht rechtzeitig fertig — häufig auf ausgelasteten Geräten mit sehr großem Anwendungsprotokoll. Erhöhe Abfrage-Timeout (Sekunden).
Die Securepoint-Abfrage lieferte keine Ausgabe.	Die Abfrage lief, hat aber nichts zurückgegeben. Prüfe, ob der octoja-Agent auf dem Gerät lokale Skripte ausführen darf.
Die Securepoint-Abfrage ist fehlgeschlagen.	Die Abfrage hat einen Fehler gemeldet, meist ein Rechteproblem beim Lesen des Ereignisprotokolls oder des Quarantäne-Ordners.
Ein unerwarteter Fehler	Der ursprüngliche Fehlertext wird mit der Meldung angezeigt. Wiederholt sich das, schicke ihn zusammen mit dem Gerätenamen an den Support.

Deine bestehenden Zuweisungen laufen weiter

Der Check hat seine Kennung behalten, deshalb wird jede Zuweisung automatisch übernommen. Geräte, denen Securepoint Antivirus Pro bereits zugewiesen war, behalten ihn, Konfigurationspakete mit diesem Check bleiben gültig, und der Verlauf bleibt erhalten. Du musst nichts migrieren und nichts neu anlegen.

Nicht verwechseln mit diesen beiden

Zwei andere Dinge in octoja tragen einen ähnlichen Namen. Sie sind von diesem Check unabhängig und können daneben laufen:

Antivirus-Status ist der allgemeine Endgeräte-Check. Auf Windows-Client-Editionen liest er aus, was das Windows Security Center über den jeweils installierten Virenschutz weiß — Microsoft Defender, Bitdefender, Sophos, ESET, SentinelOne, CrowdStrike und andere; auf Windows Server, wo das Security Center nicht verfügbar ist, fragt er jeden unterstützten Hersteller direkt ab. Er gibt dir einen herstellerunabhängigen Überblick, aber keine Securepoint-spezifischen Details wie den GuardX-Dienst, die Quarantäne-Anzahl oder das Update-Log.
Securepoint UTM (SNMP) ist eine Hersteller-Option im Check Netzwerk-Firewall (Appliance). Sie überwacht eine Securepoint-Firewall-Appliance über SNMP — CPU, RAM, Sessions, Interfaces, VPN, Hochverfügbarkeitsstatus und Lizenz. Mit Endgeräte-Virenschutz hat sie nichts zu tun und wird keinen Arbeitsplatzrechnern zugewiesen.