Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 3 subscribers
  • Views 3029 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Version Virensignatur auslesen/vergleichen

Dieter Siebs

Hallo zusammen,

Wir betreuen seit kurzem für einen unserer Kunden zwei Sophos UTM SG330. Nun soll ein Monitoring-Check mit Icinga erstellt werden, mit dem die aktuell auf der Sophos UTM vorhandene Virensignatur-Datei mit der bei Sophos verfügbaren verglichen werden soll.

Leider finde ich keine Möglichkeit, die Version der Signatur auszulesen (SNMP o.ä.). Auch finde ich keine Online-Quelle, mit der ich vergleichen könnte.

Gibt es einen Weg um dies zu bewerkstelligen? Ich bin für jede Unterstützung dankbar.

Vielen Dank und viele Grüße

Dieter



This thread was automatically locked due to age.
  • 0

    Hallo,

    im up2date log-file sind die Einträge zu den einzelnen Komponenten zu finden.

    Das währen avira-av, sophos-av, IPS, app-ctrl, ua. Mir was man diese vergleichen könnte, kann ich auch nicht sagen.

    das sieht folgendermaßen aus:

    2016:12:27-07:43:42 astaro auisys[25941]: id="371Z" severity="info" sys="system" sub="up2date" name="Successfully installed Up2Date package" status="success" action="install" package_version="9.4602" package="avira-xvdf"
    oder
    2016:12:27-07:44:01 astaro auisys[25941]: id="371Z" severity="info" sys="system" sub="up2date" name="Successfully installed Up2Date package" status="success" action="install" package_version="9.10300" package="savi"


    Dirk

    Systema Gesellschaft für angewandte Datentechnik mbH  // Sophos Platinum Partner
    Sophos Solution Partner since 2003
    If a post solves your question, click the 'Verify Answer' link at this post.

  • 0 in reply to dirkkotte

    Hallo,

    das Log habe ich auch schon gesehen, leider ist auch das nicht auf einfachem Weg "maschinell" zu erreichen. Offensichtlich gestaltet sich dieser Punkt schwieriger als erwartet, zumal ich auch nach wie vor bei Sophos keine Quelle für einen Vergleich finde.

    Hilfreich wäre es, wenn man wüsste, von wo sich die UTM die Daten holt und man dort auch "reinschauen" könnte...

    Schade, aber trotzdem vielen Dank

    Dieter

  • 0 in reply to Dieter Siebs

    Hallo Dieter,

    (Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

    Welcome to the UTM Community!

    Execute the following at the command line as root:

    cc 'u2d_pattern_version'

    MfG - Bob (Bitte auf Deutsch weiterhin.)

     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA