HIP checks for anti-malware and mobiles

[nathanh1]

We want to enable HIP check on anti-malware for Windows and Mac.

I have configured the HIP objects, Profile, and notifications for no match which is working but two issues.

1. the notification shows when IOS and android mobiles connect.

2. How can I apply this to a policy to restrict for Windows and Mac unless they have up to date AV software and allow Linux and mobiles devices without the check?

[EVelarde]

Yo tengo el problema con los dispositivos Android, en principio el tema de HIPS esta funcionando pero cuando requerimos en el perfil de Android que tenga instalada una aplicacion Antimalware no la detecta, aunque sea Cortex de Palo Alto, hemos probado con otras marcas y tampoco las detecta. 

Hay alguna cosa que se tenga que hacer diferente en los sistemas Android a nivel de configuracion?

Si dejas el perfil para que detecte que cliente de GlobalProtect esto si parece funcionar. El tema de AntiMalware (requiriendo que este instalado no) a ver si alguien nos puede ayudar.

[Mick_Ball]

@nathanh1 You need to have different HIP Objects for different OS.

HIP1    host info   OS contains microsoft windows   plus malware check

HIP2    host info   OS contains Apple       Mac OS    plus malware check

then add HIP profile to include HIP1 or HIP2

add this profile to your policy.

[Mick_Ball]

@EVelarde 

Lo siento, no puedo ayudar con su solicitud, ya que soy absolutamente inútil con las cosas de Android.