Eu encontrei a solução. Existe um plugin chamado "negate" que faz exatamente isso. É assim que você configura:
object Host "hostname" {
address = "192.168.1.11"
vars.negate_command = "/usr/lib/nagios/plugins/check_tcp"
vars.negate_arguments["-p"] = "443"
vars.negate_arguments["-t"] = "3"
check_command = "negate"
}