topic Re: HIP checks for anti-malware and mobiles in GlobalProtect Discussions

HIP checks for anti-malware and mobiles

nathanh1 — Thu, 08 Oct 2020 04:37:30 GMT

We want to enable HIP check on anti-malware for Windows and Mac.

I have configured the HIP objects, Profile, and notifications for no match which is working but two issues.

1. the notification shows when IOS and android mobiles connect.

2. How can I apply this to a policy to restrict for Windows and Mac unless they have up to date AV software and allow Linux and mobiles devices without the check?

Re: HIP checks for anti-malware and mobiles

EVelarde — Wed, 30 Jun 2021 08:33:21 GMT

Yo tengo el problema con los dispositivos Android, en principio el tema de HIPS esta funcionando pero cuando requerimos en el perfil de Android que tenga instalada una aplicacion Antimalware no la detecta, aunque sea Cortex de Palo Alto, hemos probado con otras marcas y tampoco las detecta.

Hay alguna cosa que se tenga que hacer diferente en los sistemas Android a nivel de configuracion?

Si dejas el perfil para que detecte que cliente de GlobalProtect esto si parece funcionar. El tema de AntiMalware (requiriendo que este instalado no) a ver si alguien nos puede ayudar.

Re: HIP checks for anti-malware and mobiles

Mick_Ball — Wed, 30 Jun 2021 10:41:19 GMT

@nathanh1 You need to have different HIP Objects for different OS.

HIP1 host info OS contains microsoft windows plus malware check

HIP2 host info OS contains Apple Mac OS plus malware check

then add HIP profile to include HIP1 or HIP2

add this profile to your policy.

Re: HIP checks for anti-malware and mobiles

Mick_Ball — Wed, 30 Jun 2021 10:44:09 GMT

@EVelarde

Lo siento, no puedo ayudar con su solicitud, ya que soy absolutamente inútil con las cosas de Android.