ESET Remote Administrator 6.3 El manual del propietario

Marca: ESET

Modelo: Remote Administrator 6.3

Categoría: Software de seguridad antivirus

Tipo: El manual del propietario

Este manual también es adecuado para

ESET Remote Administrator

Manual de usuario

Haga clic aquí para ver la versión de la Ayuda en línea de este documento

ESET Remote Administrator ha sido desarrollado por ESET, spol. s r.o.

Para obtener más información, visite el sitio www.eset.com.

sistema de recuperación o transmitirse en forma o modo alguno, ya sea por medios electrónicos, mecánicos,

fotocopia, grabación, escaneo o cualquier otro medio sin la previa autorización por escrito del autor.

ESET, spol. s r.o. se reserva el derecho de modiﬁcar cualquier elemento del software de la aplicación sin previo

aviso.

Servicio de atención al cliente: www.eset.com/support

REV. 10/08/2020

1 Prólogo 1 .............................................................................................................................................................

1.1 Acerca de la ayuda 1 ..................................................................................................................................

1.1.1 Ayuda sin conexión 2 ....................................................................................................................................

1.2 Navegadores web y productos de seguridad de ESET compatibles 4 ................................................

1.3 Leyenda de los iconos 5 .............................................................................................................................

2 Introducción a ESET Remote Administrator Web Console 7 .................................................

2.1 Introducción a ESET Remote Administrator 7 ........................................................................................

2.2 Apertura de ERA Web Console 8 ..............................................................................................................

2.3 Uso del asistente de inicio 9 .....................................................................................................................

2.4 ERA Web Console 11 ...................................................................................................................................

2.5 Cómo administrar productos Endpoint desde ESET Remote Administrator 14 ................................

2.6 Tras una actualización desde una versión anterior de ERA 15 ...........................................................

3 Uso de ERA Web Console 16 ....................................................................................................................

3.1 Pantalla de inicio de sesión 17 .................................................................................................................

3.1.1 Solución de problemas: Web Console 18 ............................................................................................................

3.2 Panel principal 19 .......................................................................................................................................

3.2.1 Conﬁguración del usuario 20 ..........................................................................................................................

3.2.2 Conﬁguración del Panel principal 22 .................................................................................................................

3.2.3 Profundizar 23 ............................................................................................................................................

3.2.4 Modiﬁcar plantilla de informe 24 .....................................................................................................................

3.3 Ordenadores 29 ...........................................................................................................................................

3.3.1 Detalles del ordenador 31 ..............................................................................................................................

3.3.2 Importar CSV 33 .........................................................................................................................................

3.4 Amenazas 33 ................................................................................................................................................

3.5 Informes 35 ..................................................................................................................................................

3.5.1 Crear una nueva plantilla de informe 38 ............................................................................................................

3.5.2 Generar informes 41 ....................................................................................................................................

3.5.3 Planiﬁcar un informe 41 ................................................................................................................................

3.5.4 Aplicaciones obsoletas 42 ..............................................................................................................................

3.5.5 Visor de registros de SysInspector 42 ...............................................................................................................

4 Conﬁguración inicial de ESET Remote Administrator 44 .........................................................

4.1 Resumen del estado 44 ..............................................................................................................................

4.2 Nueva cuenta de usuario nativo 45 .........................................................................................................

4.3 Certiﬁcados 47 .............................................................................................................................................

4.4 Licencias: agregar una licencia nueva 47 ...............................................................................................

4.5 Implementación 52 .....................................................................................................................................

4.5.1 Agregar un ordenador cliente a la estructura de ERA 53 ........................................................................................

4.5.1.1 Uso de la sincronización con Active Directory 53 ...............................................................................................

4.5.1.2 Usar el Sensor de RD 53 .............................................................................................................................

4.5.1.3 Agregar ordenadores 55 .............................................................................................................................

4.5.2 Proceso de implementación del agente 57 .........................................................................................................

4.5.2.1 Implementación local 58 .............................................................................................................................

4.5.2.1.1 Crear instalador todo en uno del agente 59 ...................................................................................................

4.5.2.1.2 Crear Live Installer del agente 60 ...............................................................................................................

4.5.2.1.3 Descargar agente del sitio web de ESET 62 ...................................................................................................

4.5.2.1.3 Implementar un agente localmente 63 .........................................................................................................

4.5.2.2 Implementación remota 66 ..........................................................................................................................

4.5.2.2.1 Implementación del agente con GPO y SCCM 66 .............................................................................................

4.5.2.2.1 Pasos de implementación - GPO 66 .............................................................................................................

4.5.2.2.1 Pasos de implementación - SCCM 70 ...........................................................................................................

4.5.2.2.2 Herramienta de implementación 87 .............................................................................................................

4.5.2.3 Conﬁguración de ERA Agent 87 ....................................................................................................................

4.5.2.3.1 Crear una política para el intervalo de conexión de ERA Agent 89 .......................................................................

4.5.2.3.2 Crear una directiva para que ERA Agent se conecte al nuevo ERA Server 92 ..........................................................

4.5.2.3.3 Crear una directiva para activar la protección por contraseña de ERA Agent 96 ......................................................

4.5.2.4 Protección del agente 97 ............................................................................................................................

4.5.3 Resolución de problemas - Conexión con el agente 97 ..........................................................................................

4.5.4 Resolución de problemas - Implementación del agente 98 .....................................................................................

4.5.5 Situaciones de ejemplo de la implementación de ERA Agent 101 .............................................................................

4.5.5.1 Situaciones de ejemplo de implementación de ERA Agent en destinos que no están unidos a un dominio 101 ..................

4.5.5.2 Situaciones de ejemplo de implementación de ERA Agent en destinos que están unidos a un dominio 102 ......................

4.5.6 Instalación del producto 104 ..........................................................................................................................

4.5.6.1 Instalación del producto (línea de comandos) 106 .............................................................................................

4.5.6.2 Lista de problemas cuando la instalación falla 108 ............................................................................................

4.5.7 Aprovisionamiento de escritorios 108 ...............................................................................................................

4.6 Conﬁguración adicional 108 ......................................................................................................................

5 Administración de dispositivos móviles 109 ....................................................................................

5.1 Inscripción de dispositivo 110 ...................................................................................................................

5.1.1 Inscripción por correo electrónico 113 ..............................................................................................................

5.1.2 Inscripción individual mediante vínculo o código QR 115 .......................................................................................

5.1.3 Inscripción de dispositivo Android 116 ..............................................................................................................

5.1.4 Inscripción de dispositivo iOS 124 ...................................................................................................................

5.1.4.1 Inscripción de dispositivo iOS con DEP 128 ......................................................................................................

5.2 Crear una directiva para el MDM de iOS: cuenta de Exchange ActiveSync 132 ...............................

5.3 Crear una directiva para que MDC active APNS/DEP para la inscripción de iOS 136 .......................

5.4 Crear una directiva para aplicar restricciones a iOS y añadir conexión Wi-Fi 139 ..........................

5.4.1 Perﬁles de conﬁguración del MDM 143 .............................................................................................................

6 Admin 143 ...........................................................................................................................................................

6.1 Grupos 144 ...................................................................................................................................................

6.1.1 Crear un grupo estático nuevo 146 ..................................................................................................................

6.1.2 Crear un grupo dinámico nuevo 147 ................................................................................................................

6.1.3 Asignar una tarea a un grupo 149 ...................................................................................................................

6.1.4 Asignar una política a un grupo 150 .................................................................................................................

6.1.5 Grupos estáticos 153 ...................................................................................................................................

6.1.5.1 Asistente para grupo estático 154 .................................................................................................................

6.1.5.2 Administrar grupos estáticos 154 ..................................................................................................................

6.1.5.3 Mover grupo estático 156 ...........................................................................................................................

6.1.5.4 Importar clientes desde Active Directory 157 ...................................................................................................

6.1.5.5 Exportar grupos estáticos 157 .....................................................................................................................

6.1.5.6 Importar grupos estáticos 158 .....................................................................................................................

6.1.6 Grupos dinámicos 159 ..................................................................................................................................

6.1.6.1 Reglas de una plantilla de grupo dinámico 162 .................................................................................................

6.1.6.1.1 ¿Cuándo está un ordenador en un grupo dinámico? 162 ...................................................................................

6.1.6.1.2 Descripción de operaciones 162 .................................................................................................................

6.1.6.1.3 Reglas y conectores lógicos 163 .................................................................................................................

6.1.6.1.4 Evaluación de las reglas de una plantilla 164 .................................................................................................

6.1.6.1.5 Cómo automatizar ESET Remote Administrator 166 ........................................................................................

6.1.6.2 Asistente para grupos dinámicos 166 .............................................................................................................

6.1.6.3 Plantillas de grupos dinámicos 167 ................................................................................................................

6.1.6.3.1 Nueva plantilla de grupo dinámico 168 ........................................................................................................

6.1.6.3.2 Crear grupo dinámico 168 ........................................................................................................................

6.1.6.3.3 Administrar plantillas de grupos dinámicos 170 ..............................................................................................

6.1.6.3.4 Mover un grupo dinámico 171 ...................................................................................................................

6.1.6.3.5 Plantilla de grupo dinámico - ejemplos 172 ...................................................................................................

6.1.6.3.5 Grupo dinámico - hay un producto de seguridad instalado 173 ...........................................................................

6.1.6.3.5 Grupo dinámico - hay una versión de software concreta instalada 173 .................................................................

6.1.6.3.5 Grupo dinámico - no está instalada una versión concreta de una software 174 .......................................................

6.1.6.3.5 Grupo dinámico - no está instalada una versión concreta de una software, pero sí otra 174 .......................................

6.1.6.3.5 Grupo dinámico - un ordenador está en una subred concreta 174 .......................................................................

6.1.6.3.5 Grupo dinámico - versión instalada pero no activada de producto de seguridad para servidor 175 ...............................

6.2 Administración de usuarios 175 ...............................................................................................................

6.2.1 Agregar nuevos usuarios 178 .........................................................................................................................

6.2.2 Modiﬁcar usuarios 179 .................................................................................................................................

6.2.3 Crear un nuevo grupo de usuarios 182 .............................................................................................................

6.3 Instaladores 182 ..........................................................................................................................................

6.4 Cuarentena 185 ...........................................................................................................................................

6.5 Políticas 186 .................................................................................................................................................

6.5.1 Asistente para políticas 187 ...........................................................................................................................

6.5.2 Indicadores 188 ..........................................................................................................................................

6.5.3 Administrar políticas 189 ..............................................................................................................................

6.5.4 Cómo se aplican las políticas a los clientes 190 ...................................................................................................

6.5.4.1 Orden de los grupos 190 ............................................................................................................................

6.5.4.2 Enumeración de políticas 192 ......................................................................................................................

6.5.4.3 Fusión de políticas 192 ...............................................................................................................................

6.5.4.3.1 Situación hipotética de fusión de políticas 193 ...............................................................................................

6.5.5 Conﬁguración de un producto desde ERA 196 .....................................................................................................

6.5.6 Asignar una directiva a un grupo 196 ...............................................................................................................

6.5.7 Asignar una política a un cliente 199 ................................................................................................................

6.5.8 Conﬁguración de políticas de ERA Proxy 200 ......................................................................................................

6.5.9 Conﬁguración de políticas de ESET Rogue Detection Sensor 201 .............................................................................

6.5.10 Cómo utilizar el modo de anulación 202 ..........................................................................................................

6.6 Tareas del cliente 203 ................................................................................................................................

6.6.1 Ejecuciones de tareas de clientes 204 ..............................................................................................................

6.6.1.1 Indicador de progreso 207 ..........................................................................................................................

6.6.1.2 Icono de estado 207 ..................................................................................................................................

6.6.1.3 Profundizar 208 ........................................................................................................................................

6.6.1.4 Desencadenador 209 .................................................................................................................................

6.6.2 Apagar el ordenador 211 ..............................................................................................................................

6.6.3 Exploración a petición 212 ............................................................................................................................

6.6.4 Actualización del sistema operativo 214 ............................................................................................................

6.6.5 Administración de cuarentena 215 ..................................................................................................................

6.6.6 Restablecimiento de la base de datos de Rogue Detection Sensor 217 ......................................................................

6.6.7 Actualización de componentes de Remote Administrator 218 .................................................................................

6.6.8 Reiniciar agente clonado 220 .........................................................................................................................

6.6.9 Ejecutar comando 221 .................................................................................................................................

6.6.10 Ejecutar script de SysInspector 222 ................................................................................................................

6.6.11 Análisis del servidor 223 .............................................................................................................................

6.6.12 Instalación del software 224 .........................................................................................................................

6.6.13 Desinstalación del software 226 ....................................................................................................................

6.6.14 Activación del producto 228 .........................................................................................................................

6.6.15 Solicitud de registro de SysInspector (solo Windows) 229 .....................................................................................

6.6.16 Cargar archivo en cuarentena 230 .................................................................................................................

6.6.17 Actualización de módulos 232 .......................................................................................................................

6.6.18 Reversión de la actualización de módulos 233 ..................................................................................................

6.6.19 Mensaje de visualización 234 .......................................................................................................................

6.6.20 Acciones Anti-Theft 235 ..............................................................................................................................

6.6.21 Detener administración (desinstalar el Agente ERA) 237 ......................................................................................

6.6.22 Exportar conﬁguración de productos administrados 239 ......................................................................................

6.6.23 Asignar una tarea a un grupo 240 ..................................................................................................................

6.6.24 Asignar tareas a ordenadores 240 .................................................................................................................

6.6.25 Desencadenadores 242 ...............................................................................................................................

6.7 Tareas del servidor 243 ..............................................................................................................................

6.7.1 Tipos de tareas del servidor 244 .....................................................................................................................

6.7.1.1 Sincronización de grupos estáticos 245 ..........................................................................................................

6.7.1.1.1 Modo de sincronización - Active Directory 245 ...............................................................................................

6.7.1.1.2 Modo de sincronización: red de MS Windows 246 ............................................................................................

6.7.1.1.3 Modo de sincronización - VMware 248 .........................................................................................................

6.7.1.1.4 Sincronización de grupos estáticos: ordenadores Linux 249 ...............................................................................

6.7.1.2 Sincronización de usuarios 249 ....................................................................................................................

6.7.1.3 Implementación de agente 251 ....................................................................................................................

6.7.1.4 Generar informe 253 .................................................................................................................................

6.7.1.5 Cambiar nombre de los ordenadores 255 ........................................................................................................

6.7.1.6 Eliminar ordenadores que no se conecten 256 .................................................................................................

6.7.2 Desencadenadores 257 ................................................................................................................................

6.7.2.1 Intervalo de la expresión CRON 258 ..............................................................................................................

6.7.3 Conﬁguración avanzada: Límites 260 ...............................................................................................................

6.7.3.1 Ejemplos de aceleración 263 .......................................................................................................................

6.8 Notiﬁcaciones 265 .......................................................................................................................................

6.8.1 Administrar notiﬁcaciones 266 .......................................................................................................................

6.8.2 Cómo conﬁgurar un servicio de captura de SNMP 269 ..........................................................................................

6.9 Certiﬁcados 270 ...........................................................................................................................................

6.9.1 Certiﬁcados de iguales 271 ............................................................................................................................

6.9.1.1 Crear un nuevo certiﬁcado 273 ....................................................................................................................

6.9.1.2 Exportar certiﬁcado de igual 274 ..................................................................................................................

6.9.1.3 Certiﬁcado de APN/DEP 274 ........................................................................................................................

6.9.1.4 Mostrar elementos revocados 276 ................................................................................................................

6.9.1.5 Conﬁgurar un nuevo certiﬁcado del ERA Server 277 ..........................................................................................

6.9.1.6 Certiﬁcados personalizados con ESET Remote Administrator 278 ..........................................................................

6.9.1.7 Certiﬁcado con caducidad próxima: informe y sustitución 291 ..............................................................................

6.9.2 Autoridades certiﬁcadoras 292 .......................................................................................................................

6.9.2.1 Crear una nueva autoridad certiﬁcadora 293 ...................................................................................................

6.9.2.2 Exportar una clave pública 294 ....................................................................................................................

6.9.2.3 Importar una clave pública 295 ....................................................................................................................

6.10 Derechos de acceso 295 ..........................................................................................................................

6.10.1 Usuarios 296 ............................................................................................................................................

6.10.1.1 Crear un usuario nativo 299 .......................................................................................................................

6.10.1.2 Asignar un grupo a un grupo de seguridad de dominio 300 ................................................................................

6.10.1.3 Asignar un conjunto de permisos a un usuario 302 ..........................................................................................

6.10.1.4 Autenticación de doble factor 303 ...............................................................................................................

6.10.2 Conjuntos de permisos 303 ..........................................................................................................................

6.10.2.1 Administrar conjuntos de permisos 305 ........................................................................................................

6.10.2.2 Lista de permisos 306 ..............................................................................................................................

6.11 Conﬁguración del servidor 309 ...............................................................................................................

6.11.1 Servidor SMTP 311 .....................................................................................................................................

6.11.2 Emparejar automáticamente los ordenadores encontrados 311 .............................................................................

6.11.3 Servidor de Syslog 312 ...............................................................................................................................

6.11.4 Exportar registros a Syslog 313 .....................................................................................................................

6.11.4.1 Eventos exportados a formato JSON 313 .......................................................................................................

6.11.4.2 Eventos exportados a formato LEEF 315 .......................................................................................................

7 Administración de licencias 315 .............................................................................................................

7.1 Agregar licencia: clave de licencia 318 ...................................................................................................

8 Preguntas frecuentes 323 ..........................................................................................................................

9 Acerca de ESET Remote Administrator 325 .....................................................................................

11 Política de privacidad 331 .......................................................................................................................

Prólogo

Bienvenido a la guía de administración de ERA. En este documento se explica cómo administrar las soluciones

empresariales de ESET en su infraestructura. También se detallan los principales cambios de la versión más

reciente de ERA, así como casos que resultarán útiles para los administradores y usuarios que trabajen con ERA

Web Console.

Acerca de la ayuda

La Guía de administración se escribió para ayudarle a familiarizarse con ESET Remote Administrator y contiene

instrucciones sobre cómo utilizarlo.

Por motivos de coherencia y para ayudar a evitar confusiones, la terminología empleada en esta guía se basa en

los nombres de parámetros de ESET Remote Administrator. Además, utilizamos una serie de símbolos uniformes

para destacar temas de interés o importancia especial.

NOTA

Las notas contienen información valiosa como características especíﬁcas o un enlace a un tema relacionado.

IMPORTANTE

Esta información requiere su atención y no se debe omitir. Normalmente proporciona información que no resulta

esencial, pero sí signiﬁcativa.

ADVERTENCIA

Se trata de información esencial que debe tratar con más cuidado. Las advertencias se incluyen especíﬁcamente

para evitar que cometa errores potencialmente peligrosos. Lea y comprenda el texto colocado en indicadores de

advertencia, ya que hace referencia a una conﬁguración del sistema muy delicada o a algún aspecto del sistema

que conlleva ciertos riesgos.

EJEMPLO

Ejemplo que describe un caso de usuario relevante para el tema en el que se incluye. Se utilizan ejemplos para

explicar temas más complicados.

Convención Signiﬁcado

Negrita Nombre de elementos de la interfaz, como recuadros y botones de opción.

Cursiva Marcadores de posición de información que debe proporcionar. Por ejemplo, nombre de archivo o

ruta de acceso signiﬁca que debe escribir la ruta de acceso real o un nombre de archivo.

Courier New Ejemplos de código o comandos

Hipervínculo Permite acceder de un modo rápido y sencillo a temas con referencias cruzadas o a una ubicación

web externa. Los hipervínculos aparecen resaltados en color azul, y pueden estar subrayados.

%ProgramFiles%El directorio del sistema operativo Windows que contiene los programas instalados de Windows y

otros desarrolladores.

• La ayuda en línea es la fuente principal de contenido de ayuda. Siempre que tenga una conexión a Internet

activa se mostrará la versión más reciente de la ayuda en línea. Las páginas de ayuda en línea de ESET Remote

Administrator incluyen tres pestañas activas en el encabezado de navegación superior: Instalación/Actualización,

Administración e Implementación del dispositivo virtual.

• Los temas de esta guía están divididos en diversos capítulos y subcapítulos. Puede acceder a la información

relevante explorando el Contenido de las páginas de ayuda. Igualmente, puede usar el Índice para explorar

por palabras clave o utilizar la Búsqueda de texto completo.

ESET Remote Administrator permite buscar temas de ayuda por palabra clave y escribir palabras o frases para

realizar búsquedas en la guía del usuario. La diferencia entre estos dos métodos es que una palabra clave puede

estar relacionada de forma lógica con páginas de ayuda que no contengan esa palabra clave determinada en el

texto. La búsqueda por palabras y frases se realiza en el contenido de todas las páginas, y muestra únicamente las

que contienen la palabra o frase buscada en el texto real.

IMPORTANTE

Cuando abra la guía del usuario desde la barra de navegación situada en la parte superior de la página, la

búsqueda estará limitada al contenido de dicha guía. Por ejemplo, si abre la guía del administrador, los temas de

Instalación/Actualización e Implementación del dispositivo virtual no se incluirán en los resultados de la búsqueda.

• La base de conocimiento de ESET contiene respuestas a las preguntas más frecuentes y posibles soluciones a

diferentes problemas. La actualización periódica por parte de los especialistas técnicos de ESET convierte a esta

base de conocimiento en la herramienta más potente para resolver diversos problemas.

• El Foro de ESET ofrece a los usuarios de ESET una forma sencilla de obtener ayuda y ayudar a otras personas.

Podrá publicar cualquier problema o pregunta relacionados con sus productos de ESET.

• Tiene la posibilidad de evaluar y comentar un tema concreto de la ayuda; para ello, haga clic en el vínculo ¿Le

ha resultado útil esta información? o Evalúe este artículo: Útil/No útil en la Base de conocimiento de

ESET, debajo de la página de ayuda.

Ayuda sin conexión

La ayuda sin conexión de ESET Remote Administrator no se instala de forma predeterminada. Si necesita ayuda de

ESET Remote Administrator que pueda utilizar sin conexión (si no tiene acceso a Internet en ocasiones o nunca),

siga los pasos que se indican a continuación para agregar la ayuda sin conexión.

Haga clic en el código de idioma para descargar la ayuda sin conexión para su ESET Remote Administrator en el

idioma deseado. Incluso puede instalar la ayuda sin conexión en varios idiomas.

Instrucciones de conﬁguración de la ayuda sin conexión para Windows

1. Descargue un archivo .zip haciendo clic en un código de idioma en la siguiente tabla para descargar la

ayuda sin conexión para su ESET Remote Administrator en el idioma deseado.

2. Guarde el archivo .zip (por ejemplo, en una unidad ﬂash USB).

3. Cree una nueva carpeta llamada ayuda en el servidor que ejecute ERA Web Console en la siguiente

ubicación: %ProgramFiles%\Apache Software Foundation\Tomcat 7.0\webapps\era\webconsole\. Copie el

archivo .zip en la carpeta ayuda.

4. Extraiga el contenido del archivo .zip , por ejemplo en-US.zip, en una carpeta con el mismo nombre, en este

caso, en-US, de modo que la estructura de carpetas tenga este aspecto: %ProgramFiles%\Apache Software

Foundation\Tomcat 7.0\webapps\era\webconsole\help\en-US

Ya puede abrir su ERA Web Console, seleccionar el idioma e iniciar sesión. Cuando pulse el icono ? de la

esquina superior derecha, se mostrará una página de la ayuda sin conexión.

NOTA

Puede agregar la ayuda sin conexión en varios idiomas si es necesario, siguiendo los pasos anteriores.

IMPORTANTE

Si el ordenador o el dispositivo móvil desde los que accede a ERA Web Console no tienen conexión a Internet,

tendrá que cambiar la conﬁguración de ERA Web Console para obligar a la ayuda sin conexión de ERA a

abrirse de forma predeterminada (en vez de la ayuda en línea). Para hacerlo, siga las instrucciones que se

indican a continuación de la tabla.

Instrucciones de conﬁguración de la ayuda sin conexión para Linux

1. Descargue un archivo .tar haciendo clic en un código de idioma en la siguiente tabla para descargar la

ayuda sin conexión para su ESET Remote Administrator en el idioma deseado.

2. Guarde el archivo .tar (por ejemplo, en una unidad ﬂash USB).

3. Abra una ventana del terminal y vaya a /usr/share/tomcat/webapps/era/webconsole

4. Cree una nueva carpeta llamada ayuda ejecutando el comando mkdir help.

5. Copie el archivo .tar en la carpeta ayuda y extráigalo, por ejemplo ejecutando el comando tar -xvf en-

US.tar.

Ya puede abrir su ERA Web Console, seleccionar el idioma e iniciar sesión. Cuando pulse el icono ? de la

esquina superior derecha, se mostrará una página de la ayuda sin conexión.

NOTA

Puede agregar la ayuda sin conexión en varios idiomas si es necesario, siguiendo los pasos anteriores.

IMPORTANTE

Si el ordenador o el dispositivo móvil desde los que accede a ERA Web Console no tienen conexión a Internet,

tendrá que cambiar la conﬁguración de ERA Web Console para obligar a la ayuda sin conexión de ERA a

abrirse de forma predeterminada (en vez de la ayuda en línea). Para hacerlo, siga las instrucciones que se

indican a continuación de la tabla.

Idioma compatible Ayuda HTML sin conexión

.zip

Ayuda HTML sin conexión

.tar

Inglés en-US.zip en-US.tar

Árabe ar-EG.zip ar-EG.tar

Chino simpliﬁcado zh-CN.zip zh-CN.tar

Chino tradicional zh-TW.zip zh-TW.tar

Croata hr-HR.zip hr-HR.tar

Checo cs-CZ.zip cs-CZ.tar

Francés fr-FR.zip fr-FR.tar

Francés de Canadá fr-CA.zip fr-CA.tar

Alemán de-DE.zip de-DE.tar

Griego el-GR.zip el-GR.tar

Italiano it-IT.zip it-IT.tar

Japonés ja-JP.zip ja-JP.tar

Coreano ko-KR.zip ko-KR.tar

Polaco pl-PL.zip pl-PL.tar

Portugués brasileño pt-BR.zip pt-BR.tar

Ruso ru-RU.zip ru-RU.tar

Español es-ES.zip es-ES.tar

Español de Latinoamérica es-CL.zip es-CL.tar

Eslovaco sk-SK.zip sk-SK.tar

Turco tr-TR.zip tr-TR.tar

Forzar ayuda sin conexión en Windows

1. Abra C:\Program Files\Apache Software Foundation\Tomcat 7.0\webapps/era/WEB-

INF/classes/sk/eset/era/g2webconsole/server/modules/conﬁg/EraWebServerConﬁg.properties en un editor de texto.

2. Localice la línea help_show_online=true, cambie el valor de este ajuste a false y guarde los cambios.

3. Reinicie el servicio Tomcat en los servicios o a través de la línea de comandos.

La ayuda sin conexión de ERA se abrirá siempre que haga clic en el icono ? de la esquina superior derecha de

ERA Web Console o vaya al botón del panel de la izquierda y haga clic en Ayuda.

Forzar ayuda sin conexión en Linux

1. Abra el archivo de conﬁguración /usr/share/tomcat/webapps/era/WEB-

INF/classes/sk/eset/era/g2webconsole/server/modules/conﬁg/EraWebServerConﬁg.properties en un editor de texto (por ejemplo,

nano).

2. Localice la línea help_show_online=true, cambie el valor de este ajuste a false y guarde los cambios.

3. Detenga el servicio Tomcat ejecutando el comando tomcat stop.

4. Inicie el servicio Tomcat ejecutando el comando tomcat start.

La ayuda sin conexión de ERA se abrirá cuando haga clic en el icono ? de la esquina superior derecha de ERA Web Console o

vaya al botón del panel de la izquierda y haga clic en Ayuda.

Navegadores web y productos de seguridad de ESET compatibles

ESET Remote Administrator es compatible con los siguientes sistemas operativos, navegadores web y productos

de seguridad de ESET.

• Windows, Linux y macOS

• ESET Remote Administrator Web Console se puede ejecutar en los siguientes navegadores web:

Navegador web Versiones

Mozilla Firefox

Microsoft Internet Explorer

Microsoft Edge

Google Chrome

Safari

Opera

20+

10+

25+

23+

15+

NOTA

Le recomendamos que mantenga actualizados los navegadores web.

• ESET Remote Administrator puede implementar, activar o administrar los productos de ESET que se indican a

continuación

Versiones más recientes de productos de ESET que se pueden administrar con ESET Remote

Administrator 6:

Producto

Versión del

producto

Método de activación

ESET Endpoint Security para Windows 5.x, 6.x, 7.x 6.x, 7.x: clave de licencia

5.x: nombre de usuario/contraseña

ESET Endpoint Antivirus para Windows 5.x, 6.x, 7.x

6.x, 7.x: clave de licencia

5.x: nombre de usuario/contraseña

ESET Endpoint Security para OS X 6.x Clave de licencia

ESET Endpoint Antivirus para OS X 6.x Clave de licencia

ESET Endpoint Security para Android 2.x Clave de licencia

Producto

Versión del

producto

Método de activación

ESET File Security para Windows Server 6.x, 7.x Clave de licencia

ESET Mail Security para Microsoft Exchange Server 6.x, 7.x Clave de licencia

ESET Security para Microsoft SharePoint Server 6.x, 7.x Clave de licencia

ESET Mail Security para IBM Domino Server 6.x, 7.x Clave de licencia

Versiones anteriores de productos de ESET que se pueden administrar con ESET Remote

Administrator 6:

Producto

Versión del

producto

Método de activación

ESET File Security para Microsoft Windows Server 4.5.x Nombre de usuario/contraseña

ESET NOD32 Antivirus 4 Business Edition para Mac OS X 4.x Nombre de usuario/contraseña

ESET NOD32 Antivirus 4 Business Edition para Escritorio Linux 4.x Nombre de usuario/contraseña

ESET Mail Security para Microsoft Exchange Server 4.5.x Nombre de usuario/contraseña

ESET Mail Security para IBM Lotus Domino 4.5.x Nombre de usuario/contraseña

ESET Security para Microsoft Windows Server Core 4.5.x Nombre de usuario/contraseña

ESET Security para Microsoft SharePoint Server 4.5.x Nombre de usuario/contraseña

ESET Security para Kerio 4.5.x Nombre de usuario/contraseña

ESET NOD32 Antivirus Business Edition 4.2.76 Nombre de usuario/contraseña

ESET Smart Security Business Edition 4.2.76 Nombre de usuario/contraseña

Leyenda de los iconos

Esta es una colección de iconos utilizados en ERA Web Console con su descripción. Algunos de los iconos describen

acciones, tipos de elementos o el estado actual. La mayoría de los iconos se muestran en uno de los tres colores

para indicar la accesibilidad de un elemento:

Icono predeterminado: acción disponible

Icono azul: elemento resaltado cuando pasa sobre él el puntero del ratón

Icono gris: acción no disponible

Icono de

estado

Descripciones

Mostrar detalles: información detallada sobre el dispositivo cliente.

Mostrar alertas: información detallada sobre las alertas del dispositivo cliente de destino.

Agregar nuevo: para agregar nuevos dispositivos

Nueva tarea: para agregar una nueva tarea

Nueva notiﬁcación: para agregar una nueva notiﬁcación

Nuevos grupos estáticos/dinámicos...: para agregar nuevos grupos

Modiﬁcar: puede modiﬁcar las tareas, notiﬁcaciones, plantillas de informes, grupos, políticas, etc.

que cree.

Duplicar: le permite crear una nueva política basada en la política existente que haya seleccionado;

se necesita un nombre nuevo para el duplicado.

Mover: ordenadores, políticas o grupos estáticos o dinámicos.

Grupo de acceso: para mover el elemento a un grupo estático diferente.

Eliminar: quita el cliente, grupo, etc. seleccionados por completo.

Cambiar nombre de varios elementos: si selecciona varios elementos, puede cambiarles

el nombre uno a uno en una lista o utilizar la búsqueda de expresiones regulares (Regex)

y sustituir varios elementos a la vez.

Agregar nuevo: para agregar nuevos dispositivos

Análisis: al utilizar esta opción se ejecutará la tarea Análisis a petición en el cliente que haya

notiﬁcado la amenaza.

Icono de

estado

Descripciones

Actualizar módulos: al utilizar esta opción se ejecutará la tarea Actualización de módulos (activa

una actualización de forma manual).

Ejecutar tarea para dispositivos móviles

Inscribir de nuevo: abre la ventana Agregar dispositivo móvil por correo electrónico.

Desbloquear: el dispositivo se desbloqueará.

Bloquear: el dispositivo se bloqueará cuando se detecte actividad sospechosa o cuando el

dispositivo se marque como desaparecido.

Buscar: si desea solicitar las coordenadas GPS de su dispositivo móvil.

Sirena: activa una potente sirena de forma remota, la sirena sonará aunque el dispositivo esté en

silencio.

Borrar: todos los datos almacenados en el dispositivo se borrarán de forma permanente.

Reiniciar: si selecciona un ordenador y pulsa Reiniciar, el dispositivo se reiniciará.

Restaurar: para restaurar un archivo en cuarentena en su ubicación original.

Apagar: si selecciona un ordenador y pulsa Apagar, el dispositivo se apagará.

Ejecutar tarea...: seleccione una tarea y conﬁgure el desencadenador y la aceleración (opcional)

de esta tarea. La tarea se pone en la cola de acuerdo con los parámetros de la tarea. Esta opción

desencadena inmediatamente una tarea existente que selecciona de una lista de tareas disponibles.

Últimas tareas utilizadas: muestra las últimas tareas utilizadas. Puede hacer clic en una

tarea para volver a ejecutarla.

Asignar usuario...: para asignar un usuario a un dispositivo. Puede administrar los

usuarios en Administración de usuarios.

Administrar políticas: una política también se puede asignar directamente a uno o varios clientes,

no solo a un grupo. Seleccione esta opción para asignar la política a los clientes seleccionados.

Enviar llamada de activaciónn: ERA Server ejecuta la replicación instantánea del ERA Agent en

una máquina cliente. Los puertos UDPv4 y UDPv6 se utilizan con los números de puerto

predeterminados 1237 y 1238. Esto es útil cuando no quiere esperar al intervalo regular en el que el

ERA Agent se conecta al ERA Server. Por ejemplo cuando desea ejecutar una tarea del cliente de

inmediato en los clientes o si desea aplicar de inmediato una política.

Implementar agente: con esta opción puede crear una nueva tarea del servidor.

Desactivar producto: quita la licencia de todos los dispositivos seleccionados a través del

servidor de licencias de ESET.

Conectar: para generar y descargar un archivo .rdp que le permitirá conectarse al

dispositivo de destino a través del Protocolo de escritorio remoto.

Silencio: si selecciona un ordenador y pulsa Silencio, el agente de este cliente dejará de informar a

ERA; solo agregará la información. En la columna Silenciado se muestra un icono de silencio junto

al nombre del ordenador.

Cuando se desactiva el silencio haciendo clic en Silencio > Quitar silencio, el ordenador que

estaba silenciado volverá a informar y se restaura la comunicación entre ERA y el cliente.

Desactivar: para desactivar o quitar el ajuste o la selección.

Asignar: para asignar una política a clientes o grupos.

Importar: seleccione los informes, las políticas o la clave pública que quiera importar.

Exportar: seleccione los informes, las políticas o el certiﬁcado de igual que quiere exportar.

Escritorio

Máquina virtual (sin agente)

Móvil

Servidor

Servidor de archivos

Servidor de correo

Servidor de puerta de enlace

Servidor de colaboración

Agente

Conector del dispositivo móvil

Rogue Detection Sensor

Host del agente virtual

Proxy

Servidor ERA

Caché local compartida

Icono de

estado

Descripciones

Dispositivo de seguridad virtual

Agente de Enterprise Inspector

Servidor de Enterprise Inspector

Introducción a ESET Remote Administrator Web

Console

ESET Remote Administrator puede conﬁgurarse y administrarse mediante ERA Web Console. Tras instalar ESET

Remote Administrator o implementar el dispositivo virtual de ERA correctamente, podrá conectarse a su ERA

Server utilizando ERA Web Console.

En las siguientes secciones se explican las funciones de ERA Web Console y su uso. Puede crear instaladores e

implementar ERA Agent o el producto de seguridad de ESET en ordenadores cliente. Tras la implementación del

ERA Agent, podrá administrar grupos, crear y asignar políticas y conﬁgurar notiﬁcaciones e informes. Seleccione

uno de los siguientes temas para obtener más información:

• Apertura de ERA Web Console

• Uso del asistente de inicio

• ERA Web Console

• Resumen del estado

Introducción a ESET Remote Administrator

Le damos la bienvenida a ESET Remote Administrator (ERA) versión 6. Era 6 le permite administrar productos de

ESET en estaciones de trabajo, servidores y dispositivos móviles en un entorno de red desde una ubicación central.

Con ESET Remote Administrator Web Console (ERA Web Console) podrá implementar soluciones de ESET,

administrar tareas, aplicar políticas de seguridad, supervisar el estado del sistema y responder rápidamente a

problemas o amenazas que se produzcan en ordenadores remotos. ERA está compuesto por los siguientes

componentes:

• ESET Remote Administrator Server: ERA Server se puede instalar en servidores Windows y Linux, y también

está disponible como dispositivo virtual. Se ocupa de la comunicación con los agentes y recopila y almacena

datos de aplicaciones en la base de datos.

• ERA Web Console: ERA Web Console sustituye a ESET Remote Administrator Console (ERAC) en las versiones

anteriores, y es la interfaz principal que le permite administrar los ordenadores cliente de su entorno. Muestra

información general del estado de los clientes de su red y le permite implementar de forma remota soluciones

de ESET en ordenadores no administrados. Después de instalar el servidor de ESET Remote Administrator (ERA

Server), puede acceder a Web Console desde un navegador web. Si decide hacer que el servidor web esté

disponible desde Internet, puede utilizar ERA desde cualquier lugar o dispositivo en el que disponga de conexión

a Internet.

• ERA Agent: el agente de ESET Remote Administrator facilita la comunicación entre ERA Server y los

ordenadores cliente. Para establecer comunicación entre un ordenador y ERA Server, debe instalar el agente en

dicho ordenador cliente. Como está en el ordenador cliente y puede almacenar varios contextos de seguridad, el

uso del ERA Agent reduce considerablemente el tiempo de reacción a las nuevas amenazas. Con ERA Web

Console, puede implementar ERA Agent en ordenadores no administrados que se hayan reconocido a través de

Active Directory o ESET RD Sensor. En caso de ser necesario, también puede instalar manualmente ERA Agent

en los ordenadores cliente.

• ERA Proxy: a pesar de que no es obligatorio para la implementación de su solución de ESET, ERA Proxy ofrece

escalabilidad. Puede implementar el servidor proxy en redes de gran tamaño para optimizar las consultas a la

base de datos, mejorar el rendimiento global de la red y distribuir la carga en el ERA Server. ERA Proxy es

también el componente responsable de distribuir los datos de conﬁguración a los agentes cliente. Debe instalar

ERA Agent en el mismo ordenador que ERA Proxy Server para facilitar la comunicación entre ERA Server y el

proxy.

• Rogue Detection Sensor: ERA Rogue Detection Sensor detecta los ordenadores no administrados presentes en

su red y envía su información a ERA Server. Esto le permite agregar fácilmente nuevos ordenadores cliente a su

red protegida. RD Sensor recuerda los ordenadores que se han detectado y no envía la misma información dos

veces.

• HTTP Apache Proxy : es un servicio que puede usarse en combinación con ESET Remote Administrator 6 y

versiones posteriores para distribuir actualizaciones entre los ordenadores cliente y paquetes de instalación al

agente de ESET Remote Administrator.

• Conector del dispositivo móvil: es un componente que permite la administración de dispositivos móviles con

ESET Remote Administrator, gracias a la que puede administrar dispositivos móviles (Android e iOS) y ESET

Endpoint Security para Android.

• Implementación del dispositivo virtual de ERA: el dispositivo virtual de ERA (ERA VA) está disponible para

aquellos usuarios que quieran ejecutar ESET Remote Administrator (ERA) en un entorno virtualizado.

• Host del agente virtual de ESET Remote Administrator: un componente de ESET Remote Administrator que

virtualiza entidades del agente para permitir la administración de máquinas virtuales sin agente. Esta solución

activa vMotion en las máquinas virtuales y, por lo tanto, la automatización, la utilización de grupos dinámicos y

el mismo nivel de administración de tareas que ERA Agent en los ordenadores físicos. El agente virtual recopila

información de las máquinas virtuales y la envía a ERA Server.

• Herramienta Mirror: la herramienta Mirror es necesaria para las actualizaciones de módulos sin conexión. Si

sus ordenadores cliente no tienen conexión a Internet y necesitan actualizaciones de módulos, puede utilizar la

herramienta Mirror para descargar archivos de actualización de servidores de actualizaciones de ESET y

almacenarlos localmente.

• Herramienta de migración: en actualizaciones o migraciones desde una generación anterior de ESET Remote

Administrator 5 a ESET Remote Administrator 6, puede utilizar nuestra Herramienta de migración para facilitar el

proceso de actualización. La Herramienta de migración es una aplicación independiente que utiliza un asistente

para facilitar la migración de datos de ERA 4.x/5.x a una base de datos intermedia y, a continuación, importarlos

a ERA 6.x.

• Herramienta de implementación independiente: esta herramienta le permite implementar paquetes todo en

uno creados en ERA Web Console. Permite distribuir con facilidad ERA Agent junto con un producto de ESET en

los ordenadores de una red.

• ESET License Administrator: ESET License Administrator, un nuevo portal de licencias para los productos de

ESET, le permite administrar licencias como propietario de dichas licencias (privilegios de compra/renovación) o

como administrador de seguridad (privilegios de administrador del producto) y observar sucesos relativos a las

licencias, como la caducidad, el uso y la autorización. Consulte la sección ESET License Administrator de este

documento para obtener instrucciones de activación del producto, o consulte el manual de usuario de ESET

License Administrator para obtener más información sobre el uso de ESET License Administrator. Si ya dispone

de un nombre de usuario y una contraseña emitidos por ESET y desea convertirlos en una clave de licencia,

consulte la sección Convertir credenciales de licencia heredada.

Apertura de ERA Web Console

ESET Remote Administrator Web Console es la interfaz principal que se utiliza para comunicar con ERA Server.

Puede pensar en ella como en un panel de control, un lugar central desde el que administrar todas las soluciones

de seguridad de ESET. Es una interfaz web a la que se puede acceder con un navegador desde cualquier lugar y

desde cualquier dispositivo con acceso a Internet.

Hay varias formas de abrir ERA Web Console.

• En su servidor local (la máquina que aloja su Web Console), escriba esta URL en el navegador web:

https://localhost/era/

• Desde cualquier lugar con acceso a Internet que le permita acceder a su servidor web, escriba la dirección

URL en el siguiente formato:

https://yourservername/era/

Reemplace "yourservername" con el nombre real o la dirección IP de su servidor web.

▪Para iniciar sesión en el dispositivo virtual de ERA, utilice la siguiente URL:

https://[IP address]/

Reemplace "[IP address]" por la dirección IP de su máquina virtual de ERA. Si no recuerda la dirección IP, vaya al

paso 9 de las instrucciones de implementación del dispositivo virtual.

▪En su servidor local (el ordenador que aloja su Web Console), haga clic en Inicio > Todos los programas >

ESET > ESET Remote Administrator > ESET Remote Administrator Web Console: se abrirá una pantalla

de inicio de sesión en su navegador web predeterminado. Esto no se aplica al dispositivo virtual de ERA.

Cuando el servidor web (que ejecuta ERA Console Web) esté conectado, se mostrará la siguiente pantalla de inicio

de sesión.

NOTA

Si tiene problemas para iniciar sesión o recibe mensajes de error al intentar iniciar sesión, consulte la sección

Solución de problemas de Web Console.

Uso del asistente de inicio

Cuando inicie sesión en Web Console por primera vez, aparecerá un Asistente de inicio para ESET Remote

Administrator. Este asistente le ofrecerá una explicación básica de secciones importantes de ERA Web Console,

ERA Agent y los productos de seguridad de ESET. Obtendrá información sobre ordenadores, grupos, tareas del

cliente, ERA Agent y ESET Endpoint Security 6 o ESET Endpoint Antivirus 6.

El último paso del asistente de inicio, denominado Implementación, le ayudará a crear el paquete del instalador

todo en uno (con ERA Agent y el producto de seguridad de ESET).

IMPORTANTE

El paquete del instalador adopta la forma de archivo .exe, y solo es válido para

Windows.

Si no desea utilizar el asistente, haga clic en Cerrar asistente de inicio. Se abrirá ERA Web Console. El asistente

no aparecerá la próxima vez que inicie sesión en ERA Web Console. Puede volver a ver el asistente de inicio

haciendo clic en ? Ayuda > Asistente de inicio.

No es obligatorio utilizar el asistente; puede Crear el instalador integral del agente al hacer clic en Implementar

ERA Agent... en la sección Vínculos rápidos.

IMPORTANTE

Si desea crear un paquete de instalador, su cuenta de usuario debe tener asignado el permiso Implementación

de agente. Si una cuenta de usuario no tiene este permiso, se mostrará el asistente de inicio sin el paso

Implementación, y el usuario no tendrá la opción de crear un paquete de instalador.

Siga estos pasos para crear un paquete instalador:

1. Idioma: seleccione el idioma del instalador en la lista desplegable de idiomas compatibles.

2. Producto: seleccione en la lista el archivo de instalación de un producto de seguridad de ESET. Si elige la

versión 6.3 o una versión anterior, la activación automática del producto no funcionará; tendrá que activar el

producto posteriormente. La versión del producto de seguridad de ESET 6.4 (y las versiones más recientes) se

activará automáticamente durante la instalación.

NOTA

Si no ve los archivos de instalación de ningún producto, asegúrese de que el repositorio esté conﬁgurado en

AUTOSELECT en la sección Conﬁguración avanzada de Conﬁguración del servidor.

3. Seleccione la licencia (opcional): puede agregar una licencia utilizando uno de los métodos descritos en la

sección Licencias. Si ya tiene licencias en Administración de licencias, solo tiene que elegir la licencia que se

utilizará para activar el producto de seguridad de ESET durante la instalación. Si no elige una licencia, puede

crear un instalador sin ella y activar el producto posteriormente. Solo los administradores cuyo grupo principal

sea Todo y que tengan permiso de Escritura en las licencias de ese grupo podrán agregar y quitar licencias.

4. Si marca la casilla Avanzado, podrá elegir un Certiﬁcado del agente e introducir la Contraseña del

certiﬁcado si es necesario. Por ejemplo, si especiﬁcó la contraseña durante la instalación de su ERA, o si está

utilizando un certiﬁcado personalizado con contraseña. De lo contrario, deje en blanco el campo Contraseña

del certiﬁcado.

5. Haga clic en Crear instalador; se generarán los archivos del paquete de instalación todo en uno para los

sistemas operativos de 32 bits y 64 bits. Haga clic en la versión deseada para iniciar su descarga. Una vez

completada la descarga, se le pedirá que especiﬁque la ubicación en la que desea almacenar el archivo (por

ejemplo, ERA_Installer_x32_en_US.exe o ERA_Installer_x64_en_US.exe); haga clic en Guardar archivo.

6. Ejecute el archivo del paquete de instalación todo en uno en un ordenador cliente. Si desea obtener

instrucciones paso a paso, consulte Asistente de conﬁguración integral del agente.

ERA Web Console

ESET Remote Administrator Web Console es la interfaz principal que se utiliza para comunicar con ERA Server.

Puede pensar en ella como en un panel de control, un lugar central desde el que administrar todas sus soluciones

de seguridad de ESET. Es una interfaz web a la que se puede acceder con un navegador (ver Navegadores web

compatibles) desde cualquier lugar y en cualquier dispositivo con acceso a Internet.

En el diseño estándar de ERA Web Console:

• El usuario actualmente conectado siempre se muestra en la esquina superior derecha, junto con la cuenta

atrás del tiempo de espera para su sesión. Puede hacer clic en Cerrar sesión para cerrar sesión en cualquier

momento. Cuando se agote el tiempo de espera de la sesión (debido a la inactividad del usuario), el usuario

deberá conectarse de nuevo.

• Para cambiar la Conﬁguración del usuario, haga clic en su nombre de usuario en la esquina superior derecha

de ERA Web Console.

• Puede hacer clic en ? en la parte superior de cualquier pantalla para abrir el menú Ayuda. El primer enlace de

este menú siempre remite a la ayuda en línea de la pantalla en la que se encuentra.

• El Menú está accesible a la izquierda en todo momento, excepto cuando está utilizando un asistente. Haga

clic en para desplegar el menú de la parte izquierda de la pantalla; puede contraerlo haciendo clic en

Contraer menú.

• El icono siempre denota un menú contextual.

• Haga clic en Actualizar para actualizar la información que se muestra.

Resumen del estado le enseña cómo sacar el máximo partido de ESET Remote Administrator. Le guiará a lo

largo de los pasos recomendados.

Las pantallas con árboles tienen controles especíﬁcos. El árbol en sí se encuentra a la izquierda con las acciones

debajo. Haga clic en un elemento del árbol para ver sus opciones.

Las tablas le permiten administrar las unidades de las ﬁlas de manera individual o en un grupo (cuando se

seleccionan más ﬁlas). Haga clic en una ﬁla para ver las opciones de las unidades que contiene. Los datos de las

tablas se pueden ﬁltrar y ordenar.

Los objetos de ERA se pueden editar utilizando asistentes. Todos los asistentes comparten los siguientes

comportamientos:

• Los pasos están orientados verticalmente de arriba a abajo.

• Puede volver a cualquier paso en cualquier momento.

• Los datos introducidos incorrectamente se marcan cuando mueve el cursor a un campo nuevo. El paso del

asistente que contiene los datos de entrada no válidos también se marca.

• Puede comprobar en cualquier momento si hay datos no válidos haciendo clic en Conﬁguración obligatoria.

• Finalizar no estará disponible hasta que todos los datos introducidos sean correctos.

Cómo administrar productos Endpoint desde ESET Remote Administrator

El administrador puede realizar distintas tareas desde ERA Console para instalar productos y controlar los

ordenadores cliente. En los vínculos que aparecen a continuación encontrará más información sobre esos temas.

Instalación de ERA Agente y productos de seguridad Endpoint

ESET Remote Administrator requiere que ERA Agent se instale en todos los ordenadores cliente administrados. ERA

Agent puede instalarse en combinación con su producto de seguridad Endpoint utilizando la herramienta de

implementación o el instalador todo en uno. Antes de la instalación, le recomendamos que importe su licencia en

ESET Remote Administrator para poder utilizarla en futuras instalaciones. Existen dos métodos para instalar su

producto Endpoint:

• Utilizar la herramienta de implementación o el instalador todo en uno para instalar su producto Endpoint y

ERA Agent al mismo tiempo

• Instalar su producto ESET Endpoint en clientes en los que ya haya instalado ERA Agent utilizando una tarea

del cliente

Administración del producto de seguridad Endpoint desde ESET

Remote Administrator

Todos los productos de seguridad Endpoint pueden administrarse desde ERA Web Console. Se utilizan políticas

para aplicar la conﬁguración a ordenadores independientes o a grupos de ordenadores. Por ejemplo, puede crear

una política para bloquear el acceso a determinadas ubicaciones web o cambiar todos los demás ajustes del

producto. Las políticas pueden fusionarse, como se muestra en nuestro ejemplo. Las políticas conﬁguradas

utilizando ERA no pueden ser sobrescritas en los ordenadores cliente por el usuario. No obstante, el administrador

puede utilizar la función anular para permitir que un usuario realice cambios en un cliente temporalmente. Cuando

termine de realizar cambios, puede solicitar la conﬁguración ﬁnal al cliente y guardarla como nueva política.

Para administrar clientes también pueden utilizarse las tareas del cliente. Las tareas del cliente son

implementadas desde Web Console y ejecutadas en el cliente por ERA Agent. Las tareas del cliente más comunes

para productos Windows Endpoint son las siguientes:

• Actualizar módulos (también actualiza la base de datos de virus)

• Ejecutar Análisis a petición

• Ejecutar comandos personalizados

• Solicitar la conﬁguración del ordenador y el producto

Generación de informes sobre el estado del ordenador y recepción

de información de los clientes en ESET Remote Administrator

Todos los ordenadores cliente se conectan a ESET Remote Administrator a través de ERA Agent. El agente

comunica toda la información solicitada sobre el ordenador cliente y su software a ERA Server. La conexión entre

el agente y el servidor se realiza de forma predeterminada cada 1 minuto, pero puede cambiarse en la política de

ERA Agent. Todos los registros de los productos Endpoint y otros productos de seguridad de ESET se envían a ERA

Server.

Puede encontrar información sobre los productos de ESET instalados y otra información básica sobre el sistema

operativo y el estado de los clientes en Admin > Ordenadores. Seleccione un cliente y haga clic en Mostrar

detalles. En la sección Conﬁguración de esta ventana, el usuario puede buscar conﬁguraciones anteriores o

solicitar la conﬁguración actual. En la sección SysInspector el usuario puede solicitar registros (solo de

ordenadores Windows).

Web Console también le permite acceder a una lista de todas las amenazas (desplácese hasta Amenazas) de los

dispositivos cliente. Las amenazas de un solo dispositivo pueden verse en Admin > Ordenadores. Seleccione

un cliente y haga clic en Mostrar detalles > Amenazas y cuarentena.

Puede generar informes personalizados a petición o utilizar una tarea planiﬁcada para ver datos sobre los clientes

de su red. Las plantillas de informes predeﬁnidas son una forma rápida de recopilar datos importantes, pero

también puede crear sus propias nuevas plantillas. Entre los ejemplos de informes se incluye la información

agregada sobre ordenadores, amenazas, cuarentenas y actualizaciones necesarias.

IMPORTANTE

El usuario solo puede utilizar las plantillas de informes en las que tenga permisos suﬁcientes. De forma

predeterminada, todas las plantillas se almacenan en el grupo Todo. Los informes solo pueden incluir información

sobre ordenadores y eventos que estén dentro del ámbito de los permisos del usuario que crea dichos informes.

Aunque una plantilla de informe se comparta entre más usuarios, el informe de cada usuario solo contendrá

información acerca de los dispositivos sobre los que tenga permiso dicho usuario. Consulte la lista de permisos

para obtener más información sobre los derechos de acceso.

Tras una actualización desde una versión anterior de ERA

Las actualizaciones de la seguridad de ESET Remote Administrator 6.5 hacen necesario revisar la conﬁguración de

usuarios, los permisos y la conﬁguración del servidor de su red tras una actualización desde una versión anterior

de ERA.

Conjuntos de permisos y usuarios

El administrador debe revisar todos los conjuntos de permisos y usuarios. El nuevo modelo de seguridad depende

en gran medida de los grupos estáticos, por lo que le recomendamos que planiﬁque la estructura de sus grupos y

cree conjuntos de permisos posteriormente. El administrador también puede crear nuevos usuarios nativos.

IMPORTANTE

No olvide asignar a cada usuario un grupo principal y un conjunto de permisos que otorgue al usuario permisos

sobre dicho grupo. Todos los objetos creados por un usuario se almacenarán automáticamente en el grupo

principal de dicho usuario.

Tras una actualización, los usuarios se dividirán en dos categorías:

• Los usuarios a los que no se les asignó un conjunto de permisos para el grupo Todos en la versión más antigua

de ERA no tendrán un grupo principal en el nuevo ERA. Estos usuarios no tendrán permisos para Ordenadores

y grupos, por lo que no podrán ver ningún dispositivo.

• Los usuarios a los que no se les asignó un conjunto de permisos para el grupo Todos en la versión más antigua

de ERA conservarán sus permisos para el grupo Todos. Además, estos usuarios obtendrán un nuevo permiso

para la funcionalidad Ordenadores y grupos.

Desencadenadores y tareas del servidor

ESET Remote Administrator 6.5 solo permite un desencadenador por cada tarea del servidor. El número de

desencadenadores de las tareas del servidor se ajusta automáticamente tras una actualización para adaptarse al

número de tareas del servidor. En Admin > Tareas del servidor, seleccione una tarea para ver los detalles

relativos a su desencadenador.

Informes, plantillas y todos los demás objetos

Tras una actualización, todos los objetos se encuentran en el grupo estático Todo. El administrador puede

compartir objetos entre los usuarios de distintas formas:

• duplicar objetos para ponerlos a disposición de usuarios que no sean administradores

• mover objetos a grupos compartidos donde más usuarios puedan acceder a dichos objetos

• a los usuarios pueden asignárseles otros conjuntos de permisos que les otorguen derechos limitados sobre

determinados objetos (por ejemplo, Políticas) del grupo Todo

Grupos estáticos y dinámicos

Los grupos estáticos son esenciales para el nuevo modelo de seguridad de ESET Remote Administrator 6.5: cada

objeto se encuentra en un grupo estático. Tras una actualización, la estructura de los grupos estáticos y dinámicos

continúa siendo la misma. A los usuarios deben asignárseles los permisos correspondientes sobre su grupo para

que puedan ver a otros miembros del grupo e interactuar con ellos.

Uso de ERA Web Console

Todos los clientes se administran a través de ERA Web Console. Puede acceder a ERA Web Console desde

cualquier dispositivo utilizando un navegador compatible. ERA Web Console se divide en tres secciones principales:

1. En la parte superior de ERA Web Console puede utilizar la herramienta Búsqueda rápida. Escriba un

nombre de cliente o una dirección IPv4/IPv6 y pulse Intro. Se abrirá la sección Grupos, donde se

muestran los clientes relevantes.

Vínculos rápidos

• Agregar nuevo ordenador

Política

• Agregar nuevo dispositivo móvil • Crear nueva directiva

• Agregar nuevo usuario • Asignar directiva

• Generar informe

• Nueva tarea del cliente

Abrir

• Conﬁguración del servidor

Instaladores

• Derechos de acceso

• Crear nuevo instalador • Tareas del servidor

• Implementar ERA Agent • Plantillas de grupos dinámicos

• Administración de licencias

2. El menú de la izquierda contiene las secciones principales de ESET Remote Administrator y los siguientes

elementos:

• Panel principal

• ordenadores

• Amenazas

• Informes

• Admin

3. Los botones de la parte inferior de la página son únicos para cada sección y función, y se describen en

detalle en sus respectivos capítulos.

NOTA

Hay un botón común a todos los elementos nuevos: Conﬁguración obligatoria. Este botón rojo se muestra

cuando no se ha realizado la conﬁguración obligatoria y, por tanto, no se puede completar el elemento. Esto

también se indica con un signo de exclamación rojo junto a cada sección. Haga clic en Conﬁguración

obligatoria para ir a la sección donde se encuentran los ajustes en cuestión.

Normas generales

oLa conﬁguración obligatoria (necesaria) está siempre marcada con un signo de exclamación rojo junto a la

sección y los respectivos ajustes. Para navegar hasta la conﬁguración obligatoria (si corresponde), haga clic en

Conﬁguración obligatoria en la parte inferior de cada página.

oSi necesita ayuda para trabajar con ESET Remote Administrator, haga clic en el icono ? situado en la esquina

superior derecha y haga clic en <Tema correspondiente> - Ayuda. Se mostrará la ventana de ayuda

correspondiente para la página actual.

oConsulte Admin para obtener más información.

Pantalla de inicio de sesión

Los usuarios deben tener credenciales de inicio de sesión (nombre de usuario y contraseña) para acceder a Web

Console. También es posible iniciar sesión como un usuario de dominio marcando la casilla situada junto a Iniciar

sesión en el dominio (los usuarios de dominio no están relacionados con ningún grupo de dominios asignado).

NOTA

Si tiene problemas para iniciar sesión o recibe mensajes de error al intentar iniciar sesión, consulte la sección

Solución de problemas de Web Console, donde encontrará sugerencias con las que resolver el problema.

Puede seleccionar el idioma haciendo clic en la ﬂecha desplegable situada junto al idioma seleccionado; si desea

obtener información adicional, consulte nuestro artículo de la base de conocimiento.

Desmarque la casilla de veriﬁcación Permitir sesión en varias ﬁchas si no desea que ERA Web Console se abra

en varias ﬁchas de su navegador web.

Cambiar contraseña/Usar una cuenta diferente le permite cambiar la contraseña o volver a la pantalla de

inicio de sesión.

Administración de la sesión y medidas de seguridad:

• Bloqueo de la dirección IP de inicio de sesión

Después de 10 intentos de inicio de sesión sin éxito desde la misma dirección IP, se bloquearán los intentos

adicionales de inicio de sesión durante aproximadamente 10 minutos. La prohibición de intentos de inicio de

sesión de la dirección IP no afecta a las sesiones existentes.

• Bloqueo de dirección por ID de sesión incorrecta

Después de usar un ID de sesión no válido 10 veces desde la misma dirección IP, las conexiones desde esa

dirección IP se bloquean durante aproximadamente 10 minutos. No se cuentan los ID de sesiones caducadas.

Si en el navegador hay un ID de sesión caducada, no se considera como ataque. La prohibición durante 15

minutos de la dirección IP afecta a todas las acciones (incluidas las solicitudes válidas). Para cancelar la

prohibición se debe reiniciar Web Console (servicio tomcat).

Solución de problemas: Web Console

Esta sección le servirá de ayuda con los mensajes de error de inicio de sesión en Web Console:

Mensaje de error Causa posible

No se pudo iniciar sesión: nombre de

usuario o contraseña no válidos

Compruebe que haya introducido correctamente su nombre de usuario

y contraseña.

No se pudo iniciar sesión: la conexión ha

fallado con el estado de "No conectado"

Compruebe que el servicio de ERA Server y el servicio de su base de

datos se estén ejecutando; consulte nuestro artículo de la base de

conocimiento.

No se pudo iniciar sesión: error de

comunicación

Compruebe que Apache Tomcat se esté ejecutando y esté funcionando

correctamente.

No se pudo iniciar sesión: tiempo de

espera de la conexión agotado

Compruebe la conexión de red y la conﬁguración del cortafuegos para

asegurarse de que ERA Web Console pueda ponerse en contacto con

ERA Server. También puede ser que ERA Server esté sobrecargado,

intente reiniciarlo. Este problema también puede darse si utiliza

versiones distintas de ERA Web Console y ERA Server.

Mensaje de error Causa posible

No se pudo iniciar sesión: el usuario no

tiene ningún derecho de acceso asignado

El usuario no tiene ningún derechos de acceso asignados. Inicie sesión

como administrador y modiﬁque la cuenta del usuario, asignando a

este usuario al menos un conjunto de permisos.

Se está usando una conexión no

cifrada. Conﬁgure el servidor web para que

use HTTPS.

Por motivos de seguridad, se recomienda conﬁgurar ERA Web Console

para utilizar HTTPS.

JavaScript está desactivado. Active

JavaScript en su navegador.

Active su JavaScript o actualice su navegador web.

No ve la pantalla de inicio de sesión o

parece estar cargándose continuamente.

Reinicie el servicio de ESET Remote Administrator Server. Cuando el

servicio de ESET Remote Administrator Server vuelva a estar activo,

reinicie el servicio de Apache Tomcat. Después de esto, la pantalla de

inicio de sesión de ESET Remote Administrator Web Console se

cargará correctamente.

"Se ha producido un error inesperado" o

"Se ha producido una excepción no

detectada"

Este error suele producirse al acceder a ESET Remote Administrator

Web Console; consulte navegadores web compatibles.

NOTA

Dado que Web Console utiliza el protocolo seguro (HTTPS), es posible que vea un mensaje en su navegador web

sobre un certiﬁcado de seguridad o una conexión que no es de conﬁanza (el texto exacto del mensaje depende

del navegador que esté utilizando). Esto se debe a que su navegador desea que veriﬁque la identidad del sitio al

que está intentando acceder. Haga clic en Pasar a este sitio web (Internet Explorer) o Entiendo los riesgos,

haga clic en Agregar excepción... y, a continuación, haga clic en Conﬁrmar excepción de seguridad (Firefox)

para permitir el acceso a ERA Web Console. Esto solo se aplica cuando está tratando de acceder a la URL de ESET

Remote Administrator Web Console.

Panel principal

El panel principal es la página predeterminada que se muestra cuando inicia sesión en ERA Web Console por

primera vez. Muestra informes predeﬁnidos sobre su red. Puede cambiar entre los tableros utilizando las ﬁchas de

la barra de menú superior. Cada tablero se compone de varios informes. Puede personalizar sus paneles

agregando informes, modiﬁcando los existentes, cambiándolos de tamaño, moviéndolos y reorganizándolos. Puede

utilizar Establecer como predeterminado para establecer su panel personalizado como panel predeterminado

para todos los nuevos usuarios. Para restaurar estos ajustes, haga clic en Restablecer valores

predeterminados (haga clic en el símbolo situado junto al título del Panel principal).

En ESET Remote Administrator vienen preconﬁguradas las cinco consolas siguientes:

Ordenadores

Este panel le da una visión general de las máquinas cliente, lo que incluye el estado de la protección, los sistemas

operativos y el estado de la actualización.

Remote Administrator Server

En este panel puede ver información sobre el propio servidor de ESET Remote Administrator, lo que incluye la

carga del servidor, los clientes con problemas, la carga de la CPU y las conexiones de bases de datos.

Amenazas antivirus

Aquí puede ver los informes del módulo antivirus de los productos de seguridad del cliente, lo que incluye

amenazas activas, amenazas en los últimos 7/30 días, etc.

Amenazas de cortafuegos

Eventos del cortafuegos de los clientes conectados ordenados en función de su gravedad, del momento de su

notiﬁcación, etc.

Aplicaciones de ESET

Este tablero le permite ver información de las aplicaciones de ESET instaladas.

Funcionalidad del tablero:

Permisos del panel principal

Un usuario debe tener el permiso adecuado para trabajar con paneles. En un panel principal solo pueden utilizarse

las plantillas de informes contenidas en un grupo en el que el usuario tenga derechos de acceso. Si el usuario no

tiene derechos asignados en Informes y consola, no verá ningún dato en la sección Panel principal. De forma

predeterminada, el administrador puede ver todos los datos.

IMPORTANTE

Lectura: el usuario puede ver plantillas de informes y sus categorías. El usuario también puede generar informes

a partir de plantillas de informes. El usuario puede leer su panel.

Uso: el usuario puede modiﬁcar su panel con las plantillas de informes disponibles

Escritura: crear, modiﬁcar y quitar plantillas y sus categorías

Todas las plantillas predeterminadas se encuentran en el grupo Todo.

Conﬁguración del usuario

En esta sección puede personalizar la conﬁguración del usuario. Haga clic en Cuenta del usuario en la esquina

superior derecha de ERA Web Console (a la izquierda del botón Cerrar sesión) para mostrar todos los usuarios

activos. Puede iniciar sesión en ERA Web Console desde diferentes navegadores web, ordenadores o dispositivos

móviles al mismo tiempo. Aquí verá todas sus sesiones.

NOTA

La conﬁguración del usuario solo se aplica al usuario que ha iniciado sesión. Cada usuario puede tener su propia

conﬁguración de fecha y hora favorita en ERA Web Console. A cada usuario se le aplica su conﬁguración de fecha

y hora especíﬁca, sin importar desde dónde acceda a ERA Web Console.

• Conﬁguración de fecha y hora:

Toda la información se almacena de forma interna en ESET Remote Administrator utilizando el estándar UTC

(Tiempo universal coordinado). El tiempo UTC se convierte automáticamente a la zona horaria utilizada por ERA

Web Console (teniendo en cuenta el horario de verano). ERA Web Console muestra la hora local del sistema en el

que se ejecuta ERA Web Console (no la hora UTC interna). Si lo preﬁere, puede anular este ajuste para establecer

la hora mostrada en ERA Web Console manualmente.

Si quiere anular la conﬁguración predeterminada, Usar la hora local del navegador, puede elegir la opción

Seleccionar manualmente y, a continuación, especiﬁcar la zona horaria de la consola de forma manual y

decidir si desea utilizar el horario de verano.

IMPORTANTE

En algunos casos se permitirá usar una zona horaria distinta (por ejemplo, la hora local de un cliente en el que se

está ejecutando ERA). Este ajuste puede resultar especialmente práctico a la hora de conﬁgurar

desencadenadores. Cuando esta opción esté disponible, se indicará en ERA Web Console y podrá decidir si desea

Utilizar la hora local.

Haga clic en el botón Guardar conﬁguración de hora para conﬁrmar sus cambios.

• Estado almacenado del usuario:

Puede restablecer los valores predeterminados de un estado almacenado de la IU del usuario haciendo clic en

Restablecer estado almacenado del usuario. Esto incluye el asistente de inicio, los tamaños de columna de

las tablas, los ﬁltros recordados, el menú lateral anclado, etc.

• Sesiones activas

La información sobre todas las sesiones activas del usuario actual contiene:

• Dirección IP de un ordenador cliente o un dispositivo desde los que un usuario se conecta a ERA Web Console,

y dirección IP (entre paréntesis) de un servidor web que ejecuta ERA Web Console. En caso de que ERA Web

Console se esté ejecutando en la misma máquina que ERA Server, se mostrará vía 127.0.0.1.

• Fecha y hora de inicio de sesión del usuario.

• Idioma seleccionado para ERA Web Console.

La sesión actual lleva la etiqueta Esta sesión. Si desea desconectar una sesión activa, haga clic en Desconectar.

Conﬁguración del Panel principal

Utilice la conﬁguración del panel principal para administrar paneles predeﬁnidos y recién creados. A continuación

se describen las opciones disponibles:

• Agregar un nuevo tablero: haga clic en el símbolo situado en la parte superior del encabezado del panel.

Introduzca un nombre para el nuevo panel y haga clic en Aceptar para conﬁrmar. Se crea un nuevo panel que

no tiene nada en el campo Informes. Cuando conﬁgure el tablero puede empezar a añadir informes.

• Duplicar consola: seleccione el panel que quiera duplicar y haga clic en el símbolo situado junto al

nombre del panel. Seleccione Duplicar en la lista para crear un panel duplicado.

• Haga clic en Actualizar la página para volver a cargar o actualizar la información mostrada en el panel

seleccionado.

• Mover tablero: haga clic y arrastre el nombre de un tablero para cambiar su ubicación en relación con otros.

• Cambiar el tamaño de la consola (número de informes que se muestran): haga clic en > Cambiar

diseño. Seleccione el número de informes que desee mostrar en el panel y haga clic en ellos. El diseño de

tablero cambiará.

• Cambiar nombre de la consola: haga clic en , símbolo situado junto al nombre del panel, y haga clic en

Cambiar el nombre. Introduzca un nuevo nombre para el tablero y haga clic en Aceptar.

• Quitar consola: haga clic en , símbolo situado junto al nombre del panel, haga clic en Quitar y, a

continuación, conﬁrme la supresión.

• Cambiar de tamaño: haga clic en el símbolo de la doble ﬂecha a la derecha de un informe para cambiar su

tamaño. Los informes más relevantes son mayores, mientras que los informes menos relevantes son menores.

También puede cambiar al modo de pantalla completa para mostrar cualquier informe en pantalla completa.

• Cambiar tipo de gráﬁco: haga clic en el símbolo de Gráﬁco en la esquina superior izquierda de un gráﬁco y

seleccione Gráﬁco circular, Gráﬁco de líneas, etc. para cambiar el tipo de gráﬁco.

• Haga clic en Actualizar para actualizar la información que se muestra en el informe seleccionado.

• Haga clic en Cambiar para ver un informe distinto.

• Haga clic en Modiﬁcar plantilla de informe para agregar o editar una plantilla.

• Haga clic en Establecer intervalo de actualización para deﬁnir la frecuencia con la que se actualizarán

los datos en un informe. El intervalo de actualización predeterminado es de 120 segundos.

• Haga clic en Programar para agregar o cambiar la conﬁguración de la programación del informe.

• Cambiar de nombre/Eliminar el informe.

Profundizar

Esta funcionalidad del panel es útil para examinar los datos con mayor detalle. Le permite seleccionar de forma

interactiva elementos especíﬁcos de un resumen y ver datos detallados sobre ellos. Céntrese en el elemento de su

interés "profundizando" desde la información del resumen a ﬁn de obtener más información sobre este tema en

particular. Por lo general hay múltiples niveles a los que puede profundizar.

Existen cuatro tipos:

• Mostrar Información detallada: nombre y descripción del ordenador, nombre del grupo estático, etc.

Muestra los datos originales (no agregados) de la ﬁla en la que se ha hecho clic.

• Mostrar Solo "valor": información, crítico, riesgo de seguridad, notiﬁcación de seguridad, etc.

• Expandir columna "valor": así se mostrará información agregada (normalmente correspondiente a un

recuento o suma). Por ejemplo, si solo hay un número en la columna y hace clic en Expandir columna

Ordenador, mostrará todos los detalles de los ordenadores.

• Mostrar En la página Ordenadores (todos): le redirige a la página Ordenadores (muestra solo 100

elementos como resultado).

NOTA

En los resultados que obtenga al profundizar en otros informes solo se mostrarán los primeros 1000 elementos.

Si desea generar y descargar el informe, haga clic en el botón Generar y descargar. Puede elegir entre .pdf,

.ps o .csv (solo datos de tabla).

Modiﬁcar plantilla de informe

Esta sección detalla la edición de plantillas de informes existentes (para obtener información sobre cómo crear una

nueva plantilla de informe haga clic aquí).

Haga clic en el cuadrado en blanco que se muestra en la consola nueva. Se mostrará la ventana Agregar

informe. Seleccione Aplicaciones instaladas y haga clic en Modiﬁcar plantilla.

Básico

Edite la información básica acerca de la plantilla. Revise o cambie el nombre, la descripción y la categoría.

Esta información está predeﬁnida según el tipo de informe seleccionado.

Gráﬁco

En la sección Gráﬁco, seleccione el tipo de informe. En este ejemplo, dejamos la opción Mostrar tabla vacía y

seleccionamos la opción Mostrar gráﬁco.

NOTA

Los tipos de gráﬁco seleccionados se mostrarán en la sección Vista previa. De esta forma puede ver el aspecto

del informe en tiempo real.

Si selecciona Gráﬁco dispone de varias opciones. Para tener una mejor visión general, seleccionamos el tipo

Gráﬁco de líneas apilado. Este tipo de gráﬁco se utiliza cuando se desea analizar datos con diferentes unidades

de medida.

Opcionalmente puede introducir un título para el eje X e Y del gráﬁco para que sea más fácil de leer e identiﬁcar

tendencias.

Datos

En la sección Datos introducimos la información que se mostrará en los ejes X e Y del gráﬁco. Al hacer clic en los

respectivos símbolos se abre una ventana con opciones. Las opciones disponibles para el eje Y siempre

dependen de la información seleccionada para el eje X y viceversa, porque el gráﬁco muestra su relación y los

datos deben ser compatibles.

Para el eje X, seleccionamos Ordenador > Nombre del ordenador para determinar qué ordenadores están

enviando correo no deseado. El formato se establecerá en Ordenador > Nombre del ordenador. El color y los

iconos los establece el administrador.

Para el eje Y seleccionamos Software instalado > Tamaño en MB para determinar el número absoluto de los

mensajes de correo no deseado. El formato se establecerá en Software instalado > Tamaño en MB. El color y

los iconos los establece el administrador.

Orden

Seleccione Agregar orden para deﬁnir la relación entre los datos seleccionados. Seleccione la información de

partida y el método de orden: Ascendente o Descendente. También es posible ordenar los datos por las dos

opciones.

Filtro

Las opciones mostradas aquí dependen de la conﬁguración establecida anteriormente (información para los ejes X

e Y). Seleccione una opción y una función matemática para determinar cómo se ﬁltrarán los datos. Para este

ejemplo, hemos seleccionado Software instalado y Nombre de la aplicación > es igual a > ESS y Software

instalado. Tamaño en MB > es mayor que > 50.

Resumen

En el Resumen revise la información y las opciones seleccionadas. Si son correctas, haga clic en Finalizar para

crear una plantilla de informe.

Ordenadores

Todos los ordenadores cliente que se hayan agregado a ESET Remote Administrator se muestran aquí y se dividen

en grupos. Al hacer clic en un grupo de la lista (a la izquierda) se mostrarán los miembros (clientes) de este grupo

en el panel derecho. Puede ﬁltrar los clientes con los ﬁltros de la parte superior de la página; también hay algunos

ﬁltros predeﬁnidos a los que se puede acceder rápidamente:

• Puede ﬁltrar por gravedad utilizando los iconos de estado: rojo: errores; amarillo: Advertencias;

verde: Aceptar, y gris: ordenadores no administrados. El icono de gravedad representa el estado actual

del producto de ESET en un ordenador cliente en particular. Puede utilizar una combinación de estos iconos

activándolos y desactivándolos. Por ejemplo, para ver solo los ordenadores con advertencias, deje activado solo

el icono amarillo (los demás iconos deben estar desactivados). Para ver ambos, advertencias y errores,

deje solo estos dos iconos activados.

• Para agregar varios criterios de ﬁltrado, haga clic en Agregar ﬁltro y seleccione un elemento de la lista.

Puede ﬁltrar los resultados por nombre del ordenador, descripción, tiempo de conexión, versión del sistema

operativo o dirección IPv4/IPv6. Los ﬁltros activos aparecen resaltados en color azul.

NOTA

Si no encuentra un ordenador en particular en la lista y sabe que está en su infraestructura de ERA, compruebe

que todos los ﬁltros estén desactivados.

• Haga clic en el icono para elegir una Acción. Puede Actualizar la lista de ordenadores, Modiﬁcar

columnas, utilizar la función Columnas de ajuste automático, Borrar selección o utilizar la Clasiﬁcación

de tablas.

• Casilla Mostrar subgrupos: para mostrar los subgrupos del grupo seleccionado.

• Los ordenadores de tipo No administrado (clientes de la red que no tienen el ERA Agent o un producto de

seguridad de ESET instalado) por lo general aparecerán en el grupo de Perdidos y encontrados.

• Puede seleccionar un dispositivo especíﬁco o anular la selección de entradas especíﬁcas al hacer clic en la

casilla Seleccionar todo de la parte superior.

• Puede arrastrar y colocar clientes para moverlos entre los grupos.

Con el menú desplegable situado debajo de los ﬁltros puede limitar los clientes (ordenadores/móviles) que se

muestran. Existen algunas categorías:

• Todos los dispositivos: seleccione esta opción en el menú desplegable, para ver todos los ordenadores

cliente de nuevo, sin limitar (ﬁltrar) los clientes que se muestran. Puede utilizar una combinación de todas las

opciones de ﬁltrado anteriores para reducir la vista.

• Protegido por ESET (protegido por un producto de ESET)

• ESET Remote Administrator (componentes individuales de ERA como el agente, RD Sensor, el proxy, el

servidor, etc.)

• Otras (Caché local compartida, Dispositivo virtual, Agente de Enterprise Inspector, Servidor de Enterprise

Inspector). Cuando haga su selección, solo se mostrarán los respectivos clientes.

• Puede usar el menú contextual (icono ) situado junto a un grupo existente para crear un nuevo grupo

estático o dinámico, crear una nueva tarea o seleccionar otra acción entre las disponibles.

Haciendo clic en un dispositivo podrá abrir un nuevo menú con acciones disponibles para ese dispositivo en

concreto. También puede abrir este menú haciendo clic en el botón Acciones de la barra inferior.

• Haga clic en Acciones para ejecutar acciones. Consulte la leyenda de los iconos si desea obtener información

detallada sobre los diferentes tipos y estados de iconos.

Detalles del ordenador

Para encontrar los detalles de un ordenador, seleccione un ordenador cliente en un grupo estático o dinámico y

haga clic en Mostrar detalles.

La ventana de información consta de siete partes diferentes:

Información general:

• Nombre: cambie el nombre o la descripción del ordenador.

• Descripción: agregue una descripción personalizada o información adicional sobre el dispositivo.

• Grupo principal: cambie el grupo estático principal del ordenador.

• Usuarios que han iniciado sesión: dominio y nombre de usuario de los últimos usuarios que han iniciado

sesión en el dispositivo.

• Usuarios asignados: cambie los usuarios a los que se les ha asignado este ordenador.

• Alertas: vínculo a una lista de problemas del ordenador.

• Número de amenazas sin resolver: recuento de amenazas sin resolver.

• Última conexión y último análisis: información temporal sobre la última conexión o el último análisis.

• Base de ﬁrmas de virus: versión de la base de ﬁrmas de virus del dispositivo de destino.

• Productos de seguridad de ESET: lista de componentes de ESET instalados en el ordenador.

Conﬁguración:

• Conﬁguración: contiene la lista de conﬁguraciones de los productos de ESET instalados (ERA Agent, ERA

Proxy, ESET Endpoint, etc.). Abra la conﬁguración mediante un menú contextual y conviértala en una política.

Haga clic en una conﬁguración para verla en el visor. Haga clic en Solicitar conﬁguración para crear una

tarea que obligue a ERA Agent a recopilar todas las conﬁguraciones de los productos administrados. Una vez

enviada la tarea a ERA Agent, se ejecuta inmediatamente, y los resultados se envían a ERA Server en la

siguiente conexión. Esto le permitirá ver la lista de todas las conﬁguraciones de los productos administrados.

Haga clic en Convertir en política para abrir una conﬁguración y convertirla en una política.

• Políticas aplicadas: lista de las políticas aplicadas al ordenador. Haga clic en Administrar políticas para

administrar, modiﬁcar, asignar o eliminar una política.

SysInspector:

Muestra los resultados más recientes de SysInspector. Haga clic en Solicitar registro (solo en Windows) para

ejecutar la tarea Solicitud de registro de SysInspector en los clientes seleccionados.

Ejecuciones de tareas:

Una lista de tareas ejecutadas. Puede ﬁltrar la vista para limitar los resultados, profundizar, modiﬁcar, duplicar,

eliminar o ejecutar/ejecutar de nuevo la tarea.

Aplicaciones instaladas:

Muestra una lista de los programas instalados en un cliente, con información detallada como la versión, el

tamaño, el estado de seguridad, etc. Seleccione un programa y haga clic en Desinstalar para eliminarlo. Se le

pedirá que introduzca Parámetros de desinstalación. Son parámetros opcionales de la línea de comandos

para el instalador (paquete de instalación). Los parámetros de desinstalación son exclusivos para cada

instalador de software. Puede encontrar más información en la documentación de cada producto.

Alertas:

Muestra una lista de alertas y sus detalles: Problema, Estado, Producto, Cuándo ocurrió, Gravedad, etc. Puede

accederse directamente a esta categoría desde la sección Ordenadores seleccionando Mostrar alertas.

También puede ejecutar algunas acciones desde la pantalla Detalles del ordenador haciendo clic en

Acciones en la esquina inferior izquierda.

Amenazas y cuarentena:

Se muestran todos los tipos de amenazas, pero puede ﬁltrar por amenazas de Antivirus, Cortafuegos y

HIPS para obtener una vista más especíﬁca.

• Cuarentena: una lista de amenazas en cuarentena con detalles como el nombre de la amenaza, el tipo de

la amenaza, el nombre del objeto, el tamaño, la primera aparición, el recuento, el motivo del usuario, etc.

Detalles:

• Básico: información sobre la administración del dispositivo. Si el dispositivo está silenciado o administrado,

la fecha de la última actualización y el número de políticas aplicadas.

• Dispositivo: información sobre el fabricante y el modelo del ordenador.

• Información del SO: nombre, tipo, versión, etc. del sistema operativo.

• Adaptadores de red: información sobre redes, IPv4 e IPV6, subred, etc.

• Identiﬁcadores del dispositivo: número de serie, nombre FQDN, etc.

Haga clic en Acciones para ejecutar acciones. Consulte Leyenda de los iconos si desea obtener información

detallada sobre las acciones.

Importar CSV

• Cargar: haga clic en Seleccionar archivo y busque el archivo .csv que desee cargar.

• Delimitador: un delimitador es un carácter utilizado para separar cadenas de texto. Seleccione un delimitador

adecuado (Punto y coma, Coma, Espacio o Tabulador) dependiendo de la opción que se utilice en su archivo

.csv. Si su archivo .csv utiliza otros caracteres como delimitadores, haga clic en la casilla de veriﬁcación Otro

e introduzca el carácter. Vista previa de los datos muestra el contenido de su archivo .csv, lo que puede

ayudarle a identiﬁcar el tipo de delimitador utilizado para separar cadenas.

• Asignación de columnas: una vez cargado y analizado el archivo .csv, puede asignar cada una de las

columnas del archivo CSV importado a una columna de ERA (Nombre, Dirección de correo

electrónico, Nombre del dispositivo, Descripción, etc.) de las que aparecen en la tabla. Utilice las

listas desplegables para seleccionar qué columna de CSV se debe asociar con una columna de ERA

especíﬁca. Si su archivo .csv no tiene ﬁla de encabezado, desmarque la casilla de veriﬁcación

Encabezado del CSV. Consulte la Vista previa de la tabla para asegurarse de que la asignación de columnas

se haya realizado correctamente y de que la operación de importación funcionará como usted quiere.

Una vez asignadas correctamente todas las columnas y cuando la vista previa de la tabla parezca correcta, haga

clic en Importar para comenzar la operación.

Amenazas

En la sección Amenazas se muestra una descripción general de todas las amenazas encontradas en los

dispositivos que administra la cuenta de usuario de destino. En la parte izquierda se muestra la estructura del

grupo. Aquí puede ver los grupos y las amenazas a los miembros de un grupo determinado. Seleccione el grupo

Todo y utilice el ﬁltro Todos los tipos de amenazas para mostrar todas las amenazas encontradas en los

clientes de todos los grupos asignados a la cuenta de usuario de destino.

Filtrado de amenazas

De forma predeterminada, se muestran todos los tipos de amenazas de los últimos siete días. Para agregar varios

criterios de ﬁltrado, haga clic en Agregar ﬁltro en la barra superior y seleccione un elemento en la lista. Puede

ﬁltrar los resultados por Ordenador silenciado, Amenaza resuelta, Nombre (nombre de la amenaza), Causa

(causa de la amenaza) o Dirección IP del cliente que notiﬁcó la amenaza. De forma predeterminada se muestran

todos los tipos de amenazas, pero puede ﬁltrar por amenazas de Antivirus, Cortafuegos y HIPS para obtener

una vista más especíﬁca.

Análisis a petición

Al utilizar esta opción se ejecutará la tarea Análisis a petición en el cliente que haya notiﬁcado la amenaza.

Marcar como resuelta/Marcar como no resuelta

Las amenazas ahora pueden marcarse como resueltas en la sección Amenazas o en los detalles de un cliente

concreto.

Mover a grupo

Mueva un ordenador a un grupo estático diferente. Así, el administrador local del grupo de destino podrá acceder a

ella. El administrador local tiene todos los derechos de acceso en su grupo.

Silencio

Al seleccionar Silencio en una amenaza especíﬁca se silencia esa amenaza (no el cliente). Este informe se dejará

de mostrar como activo. También puede elegir silenciar el cliente (para ello, seleccione Silencio en el menú

contextual de la amenaza) que ha silenciado esta amenaza.

Haga clic en una amenaza especíﬁca para ejecutar acciones en ella. Consulte la leyenda de los iconos si desea

obtener información detallada sobre los diferentes tipos y estados de iconos.

Columnas de la tabla:

Resuelto, Objeto, Nombre del proceso, Descripción, Usuario, Descripción del ordenador, Detalles de la acción, Se

necesita reiniciar el ordenador, Módulo de análisis, Tipo de objeto, Circunstancias, Número de ocurrencias,

Dirección de origen, Puerto de origen, Dirección de destino, etc.

Informes

Los informes le permiten acceder y ﬁltrar los datos de la base de datos de una manera sencilla. Los informes se

dividen en categorías, y cada categoría incluye una descripción breve. Solo puede ver las plantillas de informes

movidas por un administrador a su grupo. Haga clic en Generar ahora en la parte inferior de la página para crear

un informe basado en una plantilla seleccionada y mostrarlo.

Puede utilizar plantillas de informes predeﬁnidas de la lista Plantillas y categorías, o puede crear una plantilla

de informe nueva con una conﬁguración personalizada. Haga clic en Crear una nueva plantilla de informe para ver

la conﬁguración de cada informe en detalle y especiﬁcar una conﬁguración personalizada para su nuevo informe.

Seleccione un informe y haga clic en Plantillas de informe para abrir el menú contextual Acciones. Están

disponibles las opciones siguientes:

Generar ahora

Se genera el informe y se pueden revisar los datos resultantes.

Programar

Programar informe: se abrirá la ventana Plantilla, donde podrá modiﬁcar el desencadenador, la aceleración y la

entrega del informe de la planiﬁcación. Puede encontrar todos los informes planiﬁcados en la ﬁcha Informes

programados.

Nueva categoría

Introduzca un nombre y una descripción para crear una categoría de plantillas de informes nueva.

Nueva plantilla de informe

Cree una nueva plantilla de informe personalizada.

Modiﬁcar...

Edite una plantilla de informe existente. Se aplican los mismos ajustes y opciones usados al crear una plantilla

nueva de informe.

Duplicar

Le permite crear un informe nuevo basado en el informe seleccionado (se necesita un nombre nuevo para el

duplicado).

Eliminar

Elimina la plantilla de informe seleccionada por completo.

Importar

Haga clic en Elegir archivo y, a continuación, busque el archivo que quiera Importar.

Exportar

Seleccione en la lista la plantilla de informe que quiera exportar y haga clic en Plantillas de informe > Exportar.

Las plantillas de informes se exportarán a un archivo .dat. Para exportar varias plantillas de informes, cambie el

modo de selección (consulte Modos a continuación). También puede exportar toda la categoría de la plantilla,

incluidas todas sus plantillas de informes.

Grupo de acceso: para mover la categoría de la plantilla de informes a un grupo estático diferente. Así, el

administrador local del grupo de destino podrá acceder a ella. El administrador local tiene todos los derechos de

acceso en su grupo.

Puede usar la opción Modos para cambiar el modo de selección (sencillo o múltiple). Haga clic en la ﬂecha de

la esquina superior derecha y elija en el menú contextual:

Modo de selección única: puede seleccionar un solo elemento.

Modo de selección de varios elementos: le permite usar las casillas para seleccionar varios elementos.

Actualizar: vuelve a cargar o actualiza la información que se muestra.

Ampliar todo: le permite mostrar toda la información.

Colapsar todo: le permite ocultar toda la información.

NOTA

La función Exportar exporta la plantilla de informe seleccionada, que más tarde puede importarse a otro ERA

Server mediante Importar. Esta opción resulta útil por ejemplo al migrar las plantillas de informe personalizadas

a otra instancia de ERA Server.

IMPORTANTE

La función Importar/ Exportar está diseñada solo para importar y exportar plantillas de informes, no un

informe generado real con datos.

Descargue

Seleccione una plantilla de informe, haga clic en Descargar y elija el formato de archivo .pdf, .ps o .csv (.csv

solo es adecuado para datos en tabla). El informe se generará y descargará.

Permisos para informes

Filtrado de grupo de acceso

El botón de ﬁltrado de Grupo de acceso permite a los usuarios seleccionar un grupo estático y ﬁltrar los objetos

vistos según el grupo en el que se encuentran.

IMPORTANTE

Lectura: el usuario puede ver plantillas de informes y sus categorías. El usuario también puede generar informes

a partir de plantillas de informes. El usuario puede leer su panel.

Uso: el usuario puede modiﬁcar su panel con las plantillas de informes disponibles

Escritura: crear, modiﬁcar y quitar plantillas y sus categorías

Todas las plantillas predeterminadas se encuentran en el grupo Todo.

Crear una nueva plantilla de informe

Vaya a Informes y haga clic en Plantillas de informe en la ﬁcha Categorías y plantillas. En el menú

emergente, haga clic en Nueva plantilla de informe....

Básico

Edite la información básica acerca de la plantilla. Introduzca un nombre, una descripción y una categoría. Solo

puede elegir categorías predeﬁnidas. Si quiere crear una nueva, utilice la opción Nueva categoría descrita en el

capítulo anterior.

Gráﬁco

En la sección Gráﬁco, seleccione el tipo de informe entre. tabla, donde la información está ordenada en ﬁlas y

columnas, o gráﬁco, que representa los datos en un eje X e Y.

NOTA

el tipo de gráﬁco seleccionado se mostrará en la sección Vista previa. De esta forma puede ver el aspecto del

informe en tiempo real.

Si selecciona Gráﬁco dispone de varias opciones:

• Gráﬁco de barras: un gráﬁco con barras rectangulares proporcionales a los valores que representan.

• Gráﬁco de puntos: en este gráﬁco se utilizan puntos para mostrar valores cuantitativos (de forma similar a lo

que sucede en un gráﬁco de barras).

• Gráﬁco de tarta: un gráﬁco de tarta es un gráﬁco circular dividido en sectores proporcionales, que

representan los valores.

• Gráﬁco de anillos seccionado: similar a un gráﬁco de tarta, pero este puede contener diferentes tipos de

datos.

• Gráﬁco de líneas: muestra la información como una serie de puntos de datos conectados por segmentos de

líneas rectas.

• Gráﬁco de líneas simple: muestra la información como una línea basada en valores sin puntos de datos

visibles.

• Gráﬁco de líneas apilado: este tipo de gráﬁco se utiliza cuando se desea analizar datos con diferentes

unidades de medida.

• Gráﬁco de barras apilado: es similar a un gráﬁco de barras sencillo, pero hay varios tipos de datos con

diferentes unidades de medida apilados en las barras.

Opcionalmente puede introducir un título para el eje X e Y del gráﬁco para que sea más fácil de leer y reconocer

tendencias.

Datos

En la sección Datos, seleccione la información que desea mostrar:

a.Columnas de la tabla: la información para la tabla se agrega automáticamente en función del tipo de

informe seleccionado. Puede personalizar el nombre, la etiqueta y el formato (ver más abajo).

b.Ejes del gráﬁco: Seleccione los datos para el eje X e Y. Al hacer clic en los respectivos símbolos se abre

una ventana con opciones. Las opciones disponibles para el eje Y siempre dependen de la información

seleccionada para el eje X y viceversa, porque el gráﬁco muestra su relación y los datos deben ser

compatibles. Seleccione la información que desee y haga clic en Aceptar.

Puede cambiar el formato en el que se muestran los datos a cualquiera de los siguientes:

• Barra de datos (solo para gráﬁcos de barras)/Valor/Color/Iconos

Orden

Seleccione Agregar orden para deﬁnir la relación entre los datos seleccionados. Seleccione la información de

partida (valor de orden) y el método de orden, entre Ascendente o Descendente. Esto deﬁnirá el resultado

mostrado en el gráﬁco.

Filtro

A continuación, deﬁna el método de ﬁltrado. Seleccione el método de ﬁltrado de la lista y su valor. Esto deﬁne qué

información se mostrará en el gráﬁco.

Resumen

En el Resumen revise la información y las opciones seleccionadas. Si son correctas, haga clic en Finalizar para

crear una plantilla de informe.

Cada informe en el tablero tiene sus propias opciones de personalización. Haga clic en el símbolo de la rueda en la

esquina superior derecha para verlas. Aquí puede actualizar la información mostrada, cambiar a otro informe,

editar la plantilla de informe (ver las opciones anteriores), establecer un nuevo intervalo de actualización que

deﬁne la frecuencia con la que se actualizan los datos de este informe, o cambiar de nombre/borrar el

informe. Con las ﬂechas del símbolo de abajo puede personalizar el tamaño del informe. Puede hacer, por

ejemplo, los informes más relevantes más grandes y los informes menos relevantes más pequeños. Haga clic en

Alternar a pantalla completa para ver un informe en modo de pantalla completa.

Generar informes

Hay tres formas de generar un informe a partir de una plantilla de informe:

1. Desplácese hasta Vínculos rápidos en la barra superior y haga clic en Generar informe. Seleccione una

plantilla de informe existente y haga clic en Generar ahora.

2. Haga clic en la ﬁcha Informes > Plantillas y categorías. Seleccione una plantilla de informe a partir de la

cual desea generar un informe. (Puede Modiﬁcar una plantilla de informe predeﬁnida o crear una nueva

plantilla de informe, pero debe guardar la plantilla de informe antes de generar un informe a partir de ella).

• Puede utilizar Generar ahora para generar y mostrar el informe en ERA Web Console o generar y

descargar el informe (el informe se guardará en el dispositivo desde el que acceda a Web Console).

3. Haga clic en Admin > Tareas del servidor > Nuevo para crear una nueva tarea de Generar informe.

• Ahora se crea la tarea y se muestra en la lista Tipos de tareas. Seleccione esta tarea y haga clic en

Ejecutar ahora en la parte inferior de la página. La tarea se ejecutará inmediatamente.

• Conﬁgure las opciones (como se describe en la tarea Generar informe) y haga clic en Finalizar.

Planiﬁcar un informe

Hay dos formas de planiﬁcar un informe:

1. Desplácese hasta Admin > Tareas del servidor. Seleccione Nuevo para crear una nueva tarea de

Generar informe.

2. Seleccione una plantilla de informe a partir de la cual desea generar un informe. Puede utilizar y editar una

plantilla de informe predeﬁnida o crear una nueva plantilla de informe.

• Puede enviar este informe en un correo electrónico (en un formato de archivo que deﬁne aquí) o guardarlo

en un archivo. Al hacer clic en cualquiera de las opciones muestra las opciones correspondientes a

continuación.

• Puede elegir varias plantillas de informe para un informe.

• Conﬁgure las opciones (como se describe en la tarea Generar informe). Esta vez, vamos a crear un

desencadenador del servidor para esta tarea.

• En la sección Desencadenador, vaya a Conﬁguración. Seleccione Desencadenador programado y la

hora a la que desea que se ejecute esta tarea.

• Haga clic en Finalizar. Se crea la tarea y se ejecutará en el periodo que haya deﬁnido aquí (una o varias

veces).

Puede encontrar los informes que ha planiﬁcado en la ﬁcha Informes > Informes programados.

• Puede utilizar Programar para crear una nueva planiﬁcación para un informe existente.

• Haga clic en Mostrar detalles para ver información detallada sobre la planiﬁcación seleccionada.

• Puede elegir varias plantillas de informe para un informe.

• Puede ejecutar el informe planiﬁcado haciendo clic en Ejecutar ahora.

• Haga clic en Acciones para ejecutar acciones. Consulte la leyenda de los iconos si desea obtener

información detallada sobre los diferentes tipos y estados de iconos.

Aplicaciones obsoletas

Utilice el informe Aplicaciones obsoletas para ver qué componentes de ERA no están actualizados.

Hay dos formas de ejecutar este informe:

1. Agregue un nuevo tablero, haga clic en una de las ventanas dinámicas y se mostrará una pantalla emergente

con la lista de Plantillas de informe. Seleccione Aplicaciones obsoletas en la lista y haga clic en Agregar.

2. Vaya a Informes, diríjase a la categoría Ordenadores, seleccione Aplicaciones obsoletas en la lista y, a

continuación, haga clic en Generar ahora.... El informe se generará y podrá ver sus datos.

Para actualizar los componentes, utilice la tarea de cliente Actualización de componentes de Administrator.

Visor de registros de SysInspector

Con el visor de registros de SysInspector puede consultar los registros de SysInspector después de ejecutarlo en un

ordenador cliente. También puede abrir los registros de SysInspector directamente desde una tarea de Solicitud de

registro de SysInspector después de ejecutarla correctamente.

Para hacerlo, siga estos pasos:

1. Agregue un nuevo panel. Haga clic en uno de los mosaicos y se mostrará una pantalla emergente con

plantillas de informe.

2. Diríjase a Informes, desplácese hasta la categoría Automatización, seleccione la plantilla Historial de

instantáneas de SysInspector en los últimos 30 días en la lista y, a continuación, haga clic en Generar

ahora. Se genera el informe y se pueden revisar los datos resultantes.

3. Seleccione un ordenador de un grupo estático o dinámico y haga clic en Detalles, haga clic en la ﬁcha

SysInspector y, a continuación, haga clic en Abrir visor de registros de SysInspector.

Conﬁguración inicial de ESET Remote

Administrator

Antes de comenzar a administrar las soluciones empresariales de ESET, debe realizar la conﬁguración inicial. Le

recomendamos que utilice Resumen de estado y siga los pasos de arriba abajo, sobre todo si ha omitido el

Asistente de inicio.

El Resumen de estado explica bien cada sección, pero también puede leer los siguientes capítulos si desea más

información.

Resumen del estado

Utilice el Resumen del estado para ver estadísticas de uso y un estado general de su ESET Remote

Administrator. También puede resultar útil en la conﬁguración inicial de ESET Remote Administrator. Haga clic en

Admin > Resumen del estado para ver información de estado detallada sobre ESET Remote Administrator en

las siguientes secciones (utilice los botones para realizar tareas):

Ayuda y soporte técnico: puede ver nuestros vídeos de uso y la Base de conocimiento de ESET para obtener

más información sobre ESET Remote Administrator.

Usuarios: puede crear diferentes usuarios y conﬁgurar sus permisos para permitir diferentes niveles de

administración en ESET Remote Administrator. La cuenta de administrador de ERA predeterminada se creó durante

la instalación. No le recomendamos que utilice la cuenta de administrador de ERA predeterminada como cuenta de

usuario normal. Cree una nueva cuenta de usuario nativa y utilícela como la cuenta predeterminada de ESET

Remote Administrator.

Certiﬁcados (opcional): si desea utilizar certiﬁcados que no sean los predeterminados facilitados por ERA,

puede crear Autoridades certiﬁcadoras y Certiﬁcados de igual para componentes individuales de ESET Remote

Administrator y así permitir la comunicación con ERA Server.

Licencias: ESET Remote Administrator 6 utiliza un sistema de licencias de ESET completamente nuevo;

seleccione el método que desee utilizar para agregar las licencias que se utilizarán al activar los componentes de

ERA y los productos de seguridad de ESET en los ordenadores cliente.

Ordenadores: tiene distintas opciones para agregar ordenadores cliente, servidores y dispositivos móviles de

su red a la estructura de ERA. Puede agregar ordenadores y dispositivos móvilesM manualmente o importar una

lista de dispositivos. Puede importar automáticamente los ordenadores detectados por ESET RD Sensor o ejecutar

la sincronización de grupos estáticos con Active Directory, LDAP, VMware, etc.

Agentes: existen múltiples alternativas para implementar ERA Agent en ordenadores clientes de su red.

También puede crear una nueva política para que ERA Agent cambie el intervalo de conexión.

Productos: con ERA Agent implementado, podrá instalar software directamente del repositorio de ESET o

especiﬁcar la ubicación del paquete de instalación (URL o una carpeta compartida). Puede crear una nueva política

para cambiar la conﬁguración del producto de seguridad de ESET instalado en los ordenadores cliente. También

puede cambiar la conﬁguración del servidor si es necesario.

Conﬁguración SMTP: ESET Remote Administrator puede conﬁgurarse para que se conecte a su servidor SMTP

existente, lo que permite a ERA enviar mensajes de correo electrónico, por ejemplo notiﬁcaciones, mensajes de

correo electrónico de inscripción de dispositivos móviles, informes, etc.

Objetos no válidos: aquí puede encontrar la lista de tareas del cliente y del servidor, desencadenadores o

notiﬁcaciones con referencias a objetos a los que no es posible acceder o que no son válidos. Haga clic en

cualquier de los campos del resultado para ver un menú con la lista de objetos seleccionada.

Nueva cuenta de usuario nativo

Tras iniciar sesión en ERA Web Console, cree una o más cuentas de usuario nativoy conﬁgure sus conjuntos

de permisos para permitir diferentes niveles de administración en ESET Remote Administrator.

IMPORTANTE

No le recomendamos que utilice la cuenta de administrador de ERA predeterminada como cuenta de usuario

normal. Sirve como copia de seguridad si le sucede algo a las cuentas de usuario normales o si se queda

bloqueado, etc. Puede iniciar sesión con la cuenta de administrador para resolver esos problemas.

Para crear un nuevo usuario nativo, vaya a la ﬁcha Admin, haga clic en Derechos de acceso > Usuarios

y, a continuación, haga clic en Nuevo en la parte inferior de la página.

NOTA

Para crear correctamente el usuario, se recomienda seguir estos pasos:

1. Decida qué grupo estático será el grupo principal del usuario. Si es necesario, cree el grupo.

2. Decida qué conjunto de permisos es el más conveniente para el usuario. Si es necesario, cree un nuevo

conjunto de permisos.

3. Siga las instrucciones de este capítulo y cree el usuario.

Básico

Introduzca un nombre de usuario y una descripción opcional para el nuevo usuario. Seleccione Grupo

principal. Este es el grupo estático donde se guardarán automáticamente todos los objetos creados por este

usuario.

Establecer contraseña

La contraseña del usuario debe tener al menos 8 caracteres. La contraseña no debe contener el nombre de

usuario.

Cuenta

Activado: seleccione esta opción si no desea que la cuenta esté desactivada (si tiene pensado utilizarla más

tarde).

Debe cambiar la contraseña: seleccione esta opción para obligar al usuario a cambiar la contraseña la primera

vez que inicia sesión en ERA Web Console.

Caducidad de la contraseña: esta opción deﬁne el número de días que la contraseña es válida (se debe cambiar

una vez transcurrido ese periodo).

Cierre de sesión automático (min): esta opción deﬁne el periodo de inactividad (en minutos) tras el cual se

cierra la sesión del usuario en Web Console.

Nombre completo, Contacto por correo y Contacto por teléfono se pueden deﬁnir para ayudar a identiﬁcar

al usuario.

Conjunto de permisos

A un usuario pueden asignársele varios conjuntos de permisos. Puede seleccionar una competencia predeﬁnida:

Conjunto de permisos del revisor (derechos de solo lectura para el grupo Todo), Conjunto de permisos del

administrador (acceso completo para el grupo Todo) o Conjunto de permisos de instalación asistida por el

servidor (derechos de acceso mínimos necesarios para la instalación asistida por el servidor), o puede utilizar un

conjunto de permisos personalizado. Cada conjunto de permisos contiene permisos que solo se reﬁeren a los

objetos de los Grupos estáticos seleccionados en dicho conjunto de permisos. Los usuarios sin ningún conjunto

de permisos no podrán iniciar sesión en Web Console.

ADVERTENCIA

Todos los conjuntos de permisos predeﬁnidos tienen el grupo Todo en la sección Grupos estáticos. Tenga

esto en cuenta al asignárselos a un usuario. Los usuarios tendrán estos permisos en todos los objetos de ERA.

Resumen

Revise las opciones conﬁguradas para este usuario y haga clic en Finalizar para crear el usuario.

Certiﬁcados

Los certiﬁcados son un elemento importante de ESET Remote Administrator, ya que son necesarios para que los

componentes de ERA se comuniquen con el ERA Server de forma segura. Todos los certiﬁcados de iguales deben

ser válidos y estar ﬁrmados por la misma autoridad certiﬁcadora para garantizar que los componentes de ERA

puedan comunicarse correctamente.

IMPORTANTE

Solo verá los certiﬁcados que se encuentren en su grupo principal (siempre que tenga permiso de lectura en los

certiﬁcados). Los certiﬁcados creados durante la instalación de ERA se encuentran en el grupo Todo, y solo los

administradores tienen acceso a ellos.

En lo referente a certiﬁcados, tiene varias opciones:

• Puede utilizar certiﬁcados creados automáticamente durante la instalación de ERA.

• Puede crear una nueva autoridad certiﬁcadora (CA) o importar la clave pública que utilizará para ﬁrmar el

certiﬁcado de igual para cada uno de los componentes (ERA Agent, ERA Proxy, ERA Server, ERA MDM o host del

agente virtual).

• Puede utilizar su propia autoridad certiﬁcadora y certiﬁcados personalizados.

NOTA

Si tiene previsto migrar de un ERA Server a un nuevo equipo servidor, debe exportar/realizar una copia de

seguridad de todas las autoridades certiﬁcadoras que utilice, así como del certiﬁcado de ERA Server. De lo

contrario, ningún componente de ERA podrá comunicarse con su nuevo ERA Server.

Licencias: agregar una licencia nueva

ESET Remote Administrator tiene su propia Administración de licencias, a la que se puede acceder desde el menú

principal, en Admin > Administración de licencias.

Para agregar una licencia puede utilizar uno de los tres métodos siguientes: introducir la Clave de licencia,

facilitar las credenciales de Administrador de seguridad o cargar un Archivo de licencia sin conexión.

IMPORTANTE

El nuevo modelo de seguridad de ERA 6.5 ha cambiado la administración de licencias. Solo los administradores

cuyo grupo principal sea Todo y tengan permiso de Escritura en las licencias del grupo principal pueden agregar

o quitar licencias. Cada licencia está identiﬁcada por su ID público y puede contener una o más unidades. Solo el

administrador puede distribuir licencias entre otros usuarios (administradores secundarios). Las licencias no son

reducibles.

Escriba o copie y pegue la clave de licencia que recibió cuando compró su solución de seguridad de ESET en el

campo Clave de licencia. Si va a utilizar credenciales de licencias en el formato antiguo (nombre de usuario y

contraseña), conviértalas en una clave de licencia. Si la licencia no está registrada, se activará el proceso de

registro, que se efectúa en el portal ELA (ERA facilitará la URL válida para el registro basándose en el origen de la

licencia).

Introduzca las credenciales de la cuenta del Administrador de seguridad (ERA mostrará todas las licencias

delegadas posteriormente en el Administrador de licencias de ERA).

Archivo de licencia sin conexión: copie un Token del archivo de licencia concreto, introdúzcalo en el

portal de ESET License Administrator e incluya la información sobre los productos que ERA puede administrar.

NOTA

Para obtener más instrucciones sobre cómo descargar el archivo de licencia sin conexión, consulte Propietario de

la licencia o Administrador de seguridad.

Una vez que haya iniciado sesión en el portal de ESET License Administrator, marque la casilla situada junto a

Permitir administración con Remote Administrator e introduzca el Token del servidor (token del archivo de

licencia de ERA) en el portal de ESET License Administrator al generar un archivo de licencia sin conexión, o ESET

Remote Administrator no aceptará el archivo de licencia.

Diríjase de nuevo a Administración de licencias de ERA, haga clic en Examinar para buscar el archivo de licencia

sin conexión que ha exportado en ELA, haga clic en Cargar y, a continuación, en el botón Agregar licencias.

Lista de licencias mostradas en categorías (activadas mediante) Clave de licencia, Archivo de licencia

sin conexión o Administrador de seguridad.

Las licencias pueden distribuirse desde ERA a los productos de seguridad de ESET por medio de dos tareas:

• La tarea de instalación de software

• La tarea de activación del producto

Implementación

Tras una instalación correcta de ESET Remote Administrator, es necesario implementar el ERA Agent en los

ordenadores clientes de la red. Esta sección describe todos los métodos que puede utilizar para implementar ERA

Agent. Es muy importante porque las soluciones de seguridad de ESET que se ejecutan en ordenadores cliente se

comunican con ERA Server exclusivamente a través del agente.

Tras instalar ESET Remote Administrator y realizar la conﬁguración inicial de ESET Remote Administrator

correctamente, la implementación consta de los siguientes pasos:

1. Agregar los ordenadores cliente a la estructura de grupos de ERA; es necesario implementar ERA Agent y el

producto ESET Endpoint en los ordenadores de la red.

2. Proceso de implementación del agente: puede elegir entre Implementación local o Implementación remota.

3. Crear una política para aplicar su conﬁguración personalizada: esta política la aplicará el agente en cuanto

esté instalado el software. Consulte el paso 4 si desea obtener información detallada.

4. Implementación de la protección de ESET Endpoint: le permite utilizar la tarea de implementación del

software para instalar productos de seguridad de ESET.

Si experimenta problemas al implementar ERA Agent de forma remota (la tarea del servidor Implementación del

agente falla), consulte los siguientes recursos de ESET:

Resolución de problemas - Implementación del agente

Resolución de problemas - Conexión con el agente

Situaciones de ejemplo de la implementación de ERA Agent

Agregar un ordenador cliente a la estructura de ERA

Antes de poder comenzar a administrar ordenadores clientes en su red, debe agregarlos a ESET Remote

Administrator. Utilice uno de los siguientes métodos para agregarlos:

• Sincronizar con Active Directory

• Usar el componente Sensor de RD

• Agregar nuevos dispositivos manualmente

• Instalar ERA Agent localmente

Uso de la sincronización con Active Directory

La sincronización con AD se lleva a cabo mediante la ejecución de la tarea del servidor Sincronización de

grupos estáticos. Es una tarea predeterminada predeﬁnida que se puede elegir para ejecutar automáticamente

durante la instalación de ESET Remote Administrator. Si el ordenador está en un dominio, se realizará la

sincronización y los ordenadores de AD se incluirán en el grupo predeterminado Todos.

Para iniciar el proceso de sincronización, haga clic en la tarea y seleccione Ejecutar ahora. Si necesita crear una

nueva tarea de sincronización con AD, seleccione un grupo al que desea agregar los nuevos ordenadores desde el

AD. También puede seleccionar los objetos del AD que desea sincronizar y qué hacer con los duplicados.

Introduzca los ajustes de conexión del servidor del AD y establezca el modo de sincronización en Active

Directory/Open Directory/LDAP. Siga las instrucciones paso a paso de este artículo de la base de conocimiento

de ESET.

Uso del Sensor de RD

Si no se usa la sincronización de AD, la forma más fácil de agregar un ordenador a la estructura de ERA es instalar

el Sensor de RD, que forma parte del paquete de instalación. Puede profundizar fácilmente en el informe

Proporción de ordenadores no identiﬁcados, y en el gráﬁco situado en la parte inferior del tablero

Ordenadores, para ver los ordenadores maliciosos al hacer clic en la parte roja del gráﬁco.

El informe Búsqueda de ordenadores del tablero ahora muestra la lista de ordenadores que ha encontrado el

Sensor de RD. Para agregar ordenadores, haga clic en el ordenador que desea agregar, o puede hacer clic en

Agregar todos los elementos mostrados.

Si va a agregar un solo ordenador, puede utilizar un nombre predeﬁnido o especiﬁcar el suyo propio (este es un

nombre de visualización que solo se utilizará en ERA Web Console, no un nombre de host real). También puede

añadir una descripción si lo desea. Si este ordenador ya existiera en su directorio ERA, se le notiﬁcará y podrá

decidir qué hacer con el duplicado. Las opciones disponibles son: Implementar agente, Omitir, Reintentar,

Mover, Duplicar o Cancelar. Cuando se agrega el ordenador se abre una ventana emergente con la opción

Implementar agente.

Si utiliza Agregar todos los elementos mostrados se mostrará una lista de los ordenadores que se añadirán.

Haga clic en junto al nombre de un ordenador especíﬁco si no desea incluirlo en su directorio ERA en este

momento. Cuando termine de eliminar ordenadores de la lista, haga clic en Agregar. Después de hacer clic en

Agregar, seleccione la acción que realizar con los duplicados (se producirá un ligero retraso en función del

número de ordenadores de la lista): Omitir, Reintentar, Mover, Duplicar o Cancelar. Cuando seleccione una

opción, se abrirá una ventana emergente con una lista de todos los ordenadores agregados y la opción

Implementar agentes para implementarlo en esos equipos.

Los resultados del análisis del Sensor de RD se anotan en un archivo de registro llamado

detectedMachines.log. que contiene una lista de los ordenadores que se han encontrado en la red. Puede

encontrar el archivo detectedMachines.log aquí:

• Windows

C:\ProgramData\ESET\Rouge Detection Sensor\Logs\detectedMachines.log

• Linux

/var/log/eset/RogueDetectionSensor/detectedMachines.log

Agregar ordenadores

Esta función le permite agregar manualmente ordenadores o dispositivos móviles que no se encuentran o

agregan automáticamente. La ﬁcha Ordenadores o Grupo le permite agregar nuevos ordenadores o dispositivos

móviles.

1. Para agregar un nuevo ordenador, haga clic en Ordenadores, Agregar nuevo y, a continuación, seleccione

Ordenadores (también puede hacer clic en el icono del engranaje situado junto al Grupo estático

existente y, a continuación, hacer clic en Agregar nuevo).

2. Utilice el menú desplegable Resolución de conﬂictos para seleccionar la acción que desea efectuar si un

ordenador que está agregando ya existe en ERA:

• Preguntar cuando se detectan conﬂictos: cuando se detecte un conﬂicto, el programa le pedirá que

seleccione una acción (ver las opciones a continuación).

• Omitir ordenadores que causan conﬂictos: no se agregarán ordenadores duplicados.

• Mover ordenadores que causan conﬂictos de otros grupos: los ordenadores que causen conﬂictos se

moverán de sus grupos originales al grupo Todos.

• Duplicar ordenadores que causan conﬂictos: los ordenadores nuevos se agregarán, pero con nombres

diferentes.

3. Grupo principal: seleccione un grupo principal existente y, a continuación, haga clic en Aceptar.

4. Escriba la dirección IP o el nombre de host de una máquina que desee agregar y ESET Remote

Administrator la buscará en la red. Opcionalmente puede escribir una Descripción de los ordenadores.

4. Haga clic en + Agregar dispositivo para agregar ordenadores adicionales. Si desea eliminar un ordenador

de la lista de dispositivos, haga clic en el icono de la Papelera o en Quitar todo.

5. Opcionalmente, haga clic en Importar CSV para cargar un archivo .csv con una lista de ordenadores

para agregarlos; si desea obtener más información, consulte Carga de importación de CSV.

6. Haga clic en Agregar cuando haya terminado de hacer cambios.

NOTA

Agregar varios ordenadores puede llevar más tiempo (se puede realizar una búsqueda de DNS inversa).

Al hacer clic en Agregar se abrirá una ventana emergente con una lista de los dispositivos que se agregarán.

Puede hacer clic en Aceptar o en Implementar agente.

7. Si ha hecho clic en Implementar agente, elija el tipo de implementación que desee realizar:

Proceso de implementación del agente

La implementación de ERA Agent se puede realizar de varias maneras. Puede implementar el agente de forma

local o remota:

• Implementación local: utilizando un paquete de instalación todo en uno (ERA Agent y producto de seguridad

de ESET), Live Installers del agente o descargando ERA Agent del sitio web de ESET.

• Implementación remota: le recomendamos utilizar este método para implementar ERA Agent en un gran

número de ordenadores cliente.

Implementación local

Este método de implementación está pensado para instalaciones in situ. Cree o descargue un paquete de

instalación y permita el acceso al mismo a través de una carpeta compartida o distribuya el paquete utilizando una

unidad USB (o por correo electrónico). El paquete del instalador debe instalarlo un administrador o un usuario con

privilegios de administrador.

NOTA

Le recomendamos que utilice la implementación local solo si tiene una red pequeña (hasta 50 ordenadores). Si la

red es mayor, puede implementar ERA Agent mediante el uso de GPO o SCCM.

La implementación local se puede realizar de tres maneras:

Crear instalador todo en uno del agente (solo en Windows)

Crear Live Installer del agente

Descargar agente del sitio web de ESET

Implementación local y permiso

Para obtener más información sobre cómo permitir que un usuario implemente ERA Agent de forma local, siga las

instrucciones de este ejemplo.

NOTA

Recuerde que el usuario podrá trabajar con Certiﬁcados al crear instaladores. Un usuario debe tener permiso de

Uso para Certiﬁcados con acceso al grupo estático que contiene los certiﬁcados. Si un usuario quiere

implementar ERA Agent, es necesario que se le asigne permiso de Uso en la autoridad certiﬁcadora que ha

ﬁrmado el correspondiente certiﬁcado del servidor. Para obtener información sobre cómo dividir el acceso a

certiﬁcados y autoridades certiﬁcadoras, lea este ejemplo. Consulte la lista de permisos para obtener más

información sobre los derechos de acceso.

Crear instalador todo en uno del agente

El procedimiento de creación de un paquete de instalador todo en uno (que incluye ERA Agent y un producto de

ESET) es similar al Asistente de inicio; no obstante, el instalador todo en uno permite opciones de conﬁguración

avanzada. Entre estas opciones se incluyen la conﬁguración de Políticas para ERA Agent y los productos de ESET,

el Nombre de host y el Puerto de ERA Server y la posibilidad de seleccionar un Grupo principal.

IMPORTANTE

El paquete del instalador adopta la forma de un archivo .exe, y solo es válido para sistemas operativos Microsoft

Windows.

Haga clic en Implementar ERA Agent en la sección Vínculos rápidos de la barra de menús. En la ventana

Implementar agente, haga clic en Crear instalador bajo Crear instalador integral (solo en Windows). Se

abrirá la ventana Crear instalador integral.

Creación del paquete

Producto: despliegue esta sección para elegir un archivo de instalación en la lista de productos de ESET

disponibles. Si elige la versión 6.3 o una versión anterior, la activación automática del producto no funcionará;

tendrá que activar el producto posteriormente. Las versiones 6.4 y siguientes de los productos de ESET se

activarán automáticamente durante la instalación.

Si está de acuerdo con el Acuerdo de licencia para el usuario ﬁnal, marque la casilla situada junto a Acepto el

acuerdo de licencia para el usuario ﬁnal.

NOTA

Si no ve los archivos de instalación de ningún producto, asegúrese de que tiene el repositorio conﬁgurado como

AUTOSELECT. Si desea más información, consulte la sección Conﬁguración avanzada de Conﬁguración del

servidor.

1. Idioma: seleccione un idioma compatible para el instalador en el menú desplegable.

2. Licencia (opcional): puede utilizar esta opción para agregar una licencia aplicando uno de los métodos

descritos en la sección Licencias. Si ya tiene licencias en Administración de licencias, solo tiene que elegir la

licencia que se utilizará para activar su producto de ESET durante la instalación. Si no elige una licencia, puede

crear un instalador sin ella y activar el producto posteriormente.

Certiﬁcado: el certiﬁcado de igual y la autoridad certiﬁcadora de ERA se seleccionan automáticamente según

los certiﬁcados disponibles. Si desea utilizar un certiﬁcado que no sea el seleccionado automáticamente, haga clic

en Certiﬁcado ERA para ver una lista de los certiﬁcados disponibles y, a continuación, seleccione el que quiera

utilizar. Si desea utilizar su propio Certiﬁcado personalizado, haga clic en el botón de opción y cargue un

archivo de certiﬁcado .pfx. Consulte Certiﬁcados personalizados con ERA para obtener más instrucciones.

Introduzca la Contraseña del certiﬁcado si es necesario. Hágalo, por ejemplo, si especiﬁcó la contraseña

durante la instalación de ERA, o si está utilizando un certiﬁcado personalizado con contraseña. De lo contrario, deje

en blanco el campo Contraseña del certiﬁcado.

IMPORTANTE

Tenga en cuenta que es posible extraer la Contraseña del certiﬁcado porque está incrustada en el archivo

.exe.

Avanzada: en esta sección, puede personalizar el paquete del instalador todo en uno.

3. También puede cambiar el Nombre e introducir una Descripción del paquete del instalador.

4. Grupo principal (opcional): seleccione el grupo principal en el que se situará el ordenador tras la

instalación. Si desea crear un nuevo grupo estático principal, haga clic en el botón Nuevo grupo estático y

utilice el asistente. El grupo recién creado se seleccionará automáticamente.

5. ESET AV Remover le ayudará a desinstalar o quitar completamente otros programas antivirus. Marque la

casilla si quiere utilizarlo.

6. Conﬁguración inicial del instalador: aquí puede elegir entre dos tipos de conﬁguración.

• No conﬁgurar: solo se aplicarán las políticas fusionadas en un grupo estático principal.

• Seleccione la conﬁguración en la lista de políticas: utilice esta opción si desea aplicar una política de

conﬁguración a ERA Agent o a su producto de ESET. Haga clic en Seleccionar y elija en la lista de políticas

disponibles. Si ninguna de las políticas predeﬁnidas es adecuada, puede crear una nueva nueva política o

personalizar una existente. Cuando intente seleccionar la política de nuevo, su nueva política aparecerá en la

lista.

7. En caso de ser necesario, puede especiﬁcar el Nombre de host del servidor y el número de Puerto de su

ERA. De lo contrario, no cambie los valores predeterminados.

8. Haga clic en Crear paquete. Se generarán los archivos del paquete de instalación todo en uno para los

sistemas operativos de 32 bits y 64 bits. Haga clic en la versión deseada para iniciar su descarga. Una vez

completada la descarga, se le pedirá que elija la ubicación en la que desea almacenar el archivo (por ejemplo,

ERA_Installer_x32_en_US.exe o ERA_Installer_x64_en_US.exe). Haga clic en Guardar archivo.

9. Ejecute el archivo del paquete de instalación todo en uno en un ordenador cliente. Para obtener

instrucciones paso a paso, consulte el asistente de conﬁguración en el manual del instalador.

Crear Live Installer del agente

Este tipo de implementación del agente es útil cuando las opciones de implementación remota y local no le

convienen. En estos casos puede distribuir el Live Installer del agente por correo electrónico y dejar que el usuario

lo implemente. También puede ejecutar el Live Installer del agente desde un medio extraíble (una unidad de

memoria USB, por ejemplo).

NOTA

el ordenador cliente debe tener conexión a Internet para descargar el paquete de instalación del agente.

Asimismo el cliente debe ser capaz de conectarse a ERA Server.

Haga clic en Implementar ERA Agent en la sección Vínculos rápidos de la barra de menús. En la ventana

Implementar agente, haga clic en Crear botón de instalador en Crear Live Installer del agente. Se abrirá

la ventana Live Installers del agente.

Creación del paquete

Certiﬁcado: el certiﬁcado de igual y la autoridad certiﬁcadora ERA se seleccionan automáticamente según los

certiﬁcados disponibles. Si quiere utilizar un certiﬁcado distinto del seleccionado automáticamente, haga clic en la

descripción del certiﬁcado ERA para seleccionarlo en una lista de certiﬁcados disponibles. Si desea utilizar un

Certiﬁcado personalizado, haga clic en el botón de opción y cargue un archivo de certiﬁcado .pfx. Consulte

Certiﬁcados personalizados con ERA si desea obtener más información.

Introduzca la Contraseña del certiﬁcado si es necesario. Por ejemplo, si especiﬁcó la contraseña durante la

instalación de ERA, o si está utilizando un certiﬁcado personalizado con contraseña. De lo contrario, deje en blanco

el campo Contraseña del certiﬁcado.

Conﬁguración: en esta sección, puede personalizar los ajustes que se indican a continuación para el paquete

Live Installer del agente.

1. También puede cambiar el Nombre e introducir una Descripción del paquete del instalador.

2. Nombre de host del servidor: si es necesario, puede especiﬁcar el nombre de host del servidor y el

número de puerto de ERA. De lo contrario, no cambie los valores predeterminados.

3. Grupo principal (opcional): seleccione el grupo principal en el que se situará el ordenador tras la

instalación. Si desea crear un nuevo grupo estático principal, haga clic en el botón Nuevo grupo estático y

utilice el asistente. El grupo recién creado se seleccionará automáticamente.

4. Haga clic en Obtener instaladores para generar enlaces para los archivos de instalación del agente

Windows, Linux y MAC.

5. Haga clic en Descargar junto a los archivos del instalador que desee descargar y guarde el archivo zip.

Descomprima el archivo en el ordenador cliente en el que desea implementar ERA Agent y ejecute el script

EraAgentOnlineInstaller.bat (Windows) o EraAgentOnlineInstaller.sh (Linux y MacOS) para

ejecutar el instalador. Para obtener información sobre cómo implementar ERA Agent en un cliente utilizando el

Live Installer del agente, consulte nuestro artículo de la base de conocimiento.

NOTA

si ejecuta el script en Windows XP SP2, necesita instalar el paquete de herramientas de administración Microsoft

Windows Server 2003. De lo contrario, el Live Installer del agente no se ejecutará correctamente. Cuando haya

instalado el paquete de herramientas de administración, puede ejecutar el script de Live Installer del agente.

NOTA

Compruebe el registro de estado en la máquina cliente

C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs\status.html para veriﬁcar que ERA Agent funciona

correctamente. Si surgieran problemas con el agente (p. ej., que no se conecte a ERA Server), consulte Resolución

de problemas.

Si desea implementar ERA Agent con el Live Installer del agente desde su carpeta compartida local sin el servidor

de descargas del repositorio de ESET, siga los pasos indicados a continuación:

1. Modiﬁque el archivo EraAgentOnlineInstaller.bat (Windows) o el script

EraAgentOnlineInstaller.sh (Linux y Mac).

Cambie las líneas 30 y 33 para que apunten a los archivos de descarga local correctos. Por ejemplo:

3. Utilice su propia URL (carpeta compartida local) en lugar de la mostrada a continuación:

IMPORTANTE

Asegúrese de que la cuenta de usuario en la que se ejecuta el paquete de instalación tenga permiso de escritura

en la carpeta compartida local. La ruta puede contener espacios, por ejemplo, \\server\shared

folder\Agent_x64.msi (no utilice comillas "").

4. Edite la línea 76 para cambiar " echo.packageLocation = DownloadUsingHTTPProxy^("!url!",

"!http_proxy_hostname!", "!http_proxy_port!", "!http_proxy_username!",

"!http_proxy_password!"^) "

por echo.packageLocation = "!url!"

5. Utilice la opción Guardar para guardar el archivo.

Descargar agente del sitio web de ESET

Descargue el paquete de instalación de ERA Agent del sitio web de ESET. Seleccione el paquete adecuado

dependiendo del sistema operativo del ordenador cliente:

• Windows

• Linux

• macOS

Instalación asistida por el servidor: con el paquete de instalación del agente, este método descarga

automáticamente los certiﬁcados de ERA Server (recomendado para implementación local).

NOTA

Si decide permitir que otro usuario realice una instalación asistida por el servidor, asegúrese de que estén

conﬁgurados los siguientes permisos:

• El usuario debe tener permiso de Uso en la autoridad certiﬁcadora que ﬁrmó el certiﬁcado de igual del

servidor y permiso de Uso en al menos un certiﬁcado de igual. Si no existe tal certiﬁcado, el usuario necesitará

permiso de Escritura para crear uno nuevo.

• Permiso de Escritura en el grupo estático al que el usuario quiera agregar el ordenador.

Instalación sin conexión: utilizando el paquete de instalación del agente. En este método de implementación debe

exportar los certiﬁcados y aplicarlos manualmente.

Si tiene problemas con ERA Agent durante la instalación, compruebe el registro de estado en el ordenador cliente

para asegurarse de que ERA Agent funcione correctamente. Si surgieran problemas con el agente (p. ej., que no se

conecte a ERA Server), consulte Resolución de problemas: implementación del agente.

Implementar un agente localmente

Para implementar el ERA Agent localmente en un ordenador cliente con el asistente de instalación, siga los pasos

indicados a continuación:

Instalación asistida por el servidor:

1. Asegúrese de que está seleccionada la opción Instalación asistida por el servidor, especiﬁque el host

del servidor (nombre o dirección IP) y el puerto del servidor de su ERA Server y, a continuación, haga clic

en Siguiente. El puerto predeterminado del servidor es el 2222; si utiliza un puerto diferente, reemplace el

puerto predeterminado por su número de puerto personalizado.

2. Especiﬁque el método utilizado para conectarse al Servidor para la administración remota (ERA Server o ERA

Proxy Server) en los campos Host del servidor y Puerto de Web Console. Escriba sus credenciales de inicio

de sesión en ERA Web Console en los campos Nombre de usuario y Contraseña.

3. Seleccione Elija grupo estático personalizado, seleccione la opción adecuada para el ordenador cliente

en el menú desplegable Grupo estático y, a continuación, haga clic en Siguiente.

4. Elija la carpeta de destino y, a continuación, haga clic en Siguiente.

5. Haga clic en Instalar para comenzar la instalación.

Instalación sin conexión:

1. Para realizar una instalación sin conexión, introduzca 2222 en el campo Puerto de servidor, seleccione

Instalación sin conexión y, a continuación, haga clic en Siguiente.

2. Para este método debe especiﬁcar un Certiﬁcado de igual y la Autoridad certiﬁcadora. Si desea más

información acerca de cómo exportar y usar un Certiﬁcado de igual y una Autoridad certiﬁcadora, haga

clic aquí.

NOTA

Consulte el registro de estado del ordenador cliente (disponible en

C:\ProgramData\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs\status.html o C:\Documents and

Settings\All Users\Application Data\Eset\RemoteAdministrator\Agent\EraAgentApplicationData\Logs\status.hmtl)

para asegurarse de que el ERA Agent funcione correctamente. Si surgieran problemas con el agente (p. ej., que no

se conecte a ERA Server), consulte la sección Resolución de problemas - Implementación del agente.

Implementación remota

La implementación se puede realizar de dos maneras:

• Objeto de política de grupo (GPO) y Administrador de conﬁguración del centro de software (SCCM): le

recomendamos este método para la implementación masiva de ERA Agent en ordenadores cliente.

• Implementación del agente de tarea del servidor: una alternativa al método de GPO y SCCM.

• Herramienta de implementación: esta herramienta le permite implementar paquetes todo en uno creados en

ERA Web Console.

IMPORTANTE

En implementaciones remotas, compruebe que todos los ordenadores cliente disponen de conexión a Internet.

Implementación remota y permisos

Si quiere permitir que el usuario cree instaladores de GPO o scripts de SCCM, conﬁgure sus permisos según

nuestro ejemplo.

Para la tarea del servidor Implementación del agente son necesarios los siguientes permisos:

• Permiso de Escritura de Grupos y ordenadores donde se ejecuta la implementación

• Permiso de Uso en Certiﬁcados con acceso al grupo estático en el que están los certiﬁcados

• Permiso de Uso en Implementación de agente en la sección Tareas y desencadenadores de servidor

Implementación del agente con GPO y SCCM

Además de la implementación local o la implementación remota con una tarea de servidor, también puede usar

herramientas de gestión como Objeto de política de grupo (GPO), Administrador de conﬁguración del centro de

software (SCCM), Symantec Altiris o Puppet.

Haga clic en el vínculo correspondiente a continuación para ver instrucciones detalladas de dos métodos de

implementación populares de ERA Agent:

1. Implementación del ERA Agent utilizando Objeto de política de grupo (GPO)

2. Implementación del ERA Agent utilizando Administrador de conﬁguración del centro de software (SCCM)

Pasos de implementación - GPO

Siga los pasos indicados a continuación para implementar el ERA Agent en clientes utilizando GPO:

Descargue el archivo .msi del instalador del ERA Agent de la página de descargas de ESET.

Haga clic en Implementar ERA Agent... en la sección Vínculos rápidos de la barra de menús; se abrirá una

ventana emergente en la que podrá elegir Usar GPO o SCCM para la implementación; haga clic en el botón

Crear script y se abrirá la conﬁguración.

Certiﬁcado: el certiﬁcado de igual y la autoridad certiﬁcadora de ERA se seleccionan automáticamente según

los certiﬁcados disponibles. Si desea utilizar un certiﬁcado que no sea el seleccionado automáticamente, haga clic

en la descripción del Certiﬁcado ERA para ver una lista de los certiﬁcados disponibles y elegir el que quiera

utilizar. Si desea utilizar su Certiﬁcado personalizado, haga clic en el botón de opción y cargue el archivo de

certiﬁcado .pfx. Consulte Certiﬁcados personalizados con ERA si desea obtener más información.

Introduzca la Contraseña del certiﬁcado si es necesario. Por ejemplo, si especiﬁcó la contraseña durante la

instalación de su ERA, o si está utilizando un certiﬁcado personalizado con contraseña. De lo contrario, deje en

blanco el campo Contraseña del certiﬁcado.

Conﬁguración: le permite personalizar el paquete del instalador todo en uno:

1. Conﬁguración inicial del instalador: puede elegir entre dos tipos de conﬁguración:

oNo conﬁgurar: solo se aplicarán las políticas fusionadas en un grupo estático principal.

oSeleccionar la conﬁguración en la lista de políticas: utilice esta opción si desea aplicar la política de

conﬁguración al ERA Agent. Haga clic en Seleccionar y elija en la lista de políticas disponibles. Si ninguna de

las políticas predeﬁnidas es adecuada, puede crear una nueva nueva política o personalizar una existente.

Cuando intente seleccionar la política de nuevo, su nueva política aparecerá en la lista.

2. Otro: si es necesario, puede especiﬁcar el nombre de host del ERA Server y el número de puerto. De lo

contrario, no cambie los valores predeterminados.

3. Grupo principal (opcional): puede seleccionar un grupo estático existente o crear uno nuevo. Haga clic en

Seleccionar para elegir el grupo estático principal para el ordenador cliente en el que utilizará el paquete del

instalador todo en uno. Si desea crear un nuevo grupo estático principal, haga clic en el botón Nuevo grupo

estático y utilice el asistente. El grupo recién creado se seleccionará automáticamente.

4. Seleccione Crear paquete y se abrirá una ventana emergente con el archivo install_config.ini; haga

clic en Guardar archivo.

5. Coloque el archivo .msi del instalador del ERA Agent y el archivo install_config.ini creado en una

carpeta compartida a la que puedan acceder los clientes de destino.

IMPORTANTE

los ordenadores cliente necesitarán acceso de lectura o ejecución en esta carpeta compartida.

6. Utilice un Objeto de política de grupo existente o cree uno nuevo (haga clic con el botón derecho del ratón en

GPO y haga clic en Nuevo). En el árbol de GPMC (Consola de administración de políticas de grupo), haga clic

con el botón derecho en el GPO que desee usar y seleccione Edición...

7. En Conﬁguración del equipo, diríjase a Políticas > Conﬁguración del software.

8. Haga clic con el botón derecho en Instalación de software, seleccione Nuevo y haga clic en Paquete...

para crear una nueva conﬁguración de paquete.

9. Desplácese hasta la ubicación del archivo .msi de ERA Agent. En el cuadro de diálogo Abrir, escriba la ruta

de convención de nomenclatura universal (UNC) completa del paquete del instalador compartido que desea

usar. Por ejemplo, \\fileserver\share\filename.msi

NOTA

Asegúrese de que usa la ruta UNC del paquete del instalador compartido.

10. Haga clic en Abrir y elija el método de implementación Avanzado.

11. Conﬁrme la conﬁguración del paquete y continúe con la implementación del GPO.

Pasos de implementación - SCCM

Siga los pasos indicados a continuación para implementar el ERA Agent en clientes utilizando SCCM:

Descargue el archivo .msi del instalador del ERA Agent de la página de descargas de ESET.

Haga clic en Implementar ERA Agent... en la sección Vínculos rápidos de la barra de menús; se abrirá una

ventana emergente en la que podrá elegir Usar GPO o SCCM para la implementación; haga clic en el botón

Crear script y se abrirá la conﬁguración.