ESET Security Management Center 7.1 Administration Guide

Marca: ESET

Modelo: Security Management Center 7.1

Tipo: Administration Guide

ESET Security Management Center

Guía de administración

Haga clic aquí para ver la versión de la Ayuda en línea de este documento

ESET Security Management Center ha sido desarrollado por ESET, spol. s r.o.

Para obtener más información, visite el sitio www.eset.com.

sistema de recuperación o transmitirse en forma o modo alguno, ya sea por medios electrónicos, mecánicos,

fotocopia, grabación, escaneo o cualquier otro medio sin la previa autorización por escrito del autor.

ESET, spol. s r.o. se reserva el derecho de modiﬁcar cualquier elemento del software de la aplicación sin previo

aviso.

Servicio de atención al cliente: www.eset.com/support

REV. 10/12/2020

1 Prólogo 1 .............................................................................................................................................................

1.1 Acerca de la ayuda 1 ..................................................................................................................................

1.1.1 Ayuda sin conexión 2 ....................................................................................................................................

1.2 Navegadores web, productos de seguridad de ESET e idiomas compatibles 4 ................................

1.3 Leyenda de los iconos 6 .............................................................................................................................

2 Introducción a ESET Security Management Center 8 ...............................................................

3 Introducción a ESMC Web Console 9 ..................................................................................................

3.1 Tras una actualización desde una versión anterior de ERA 10 ...........................................................

3.2 Apertura de ESMC Web Console 11 ..........................................................................................................

3.3 Uso del asistente de inicio 12 ...................................................................................................................

3.4 ESMC Web Console 14 ................................................................................................................................

3.5 Cómo administrar productos Endpoint desde ESET Security Management Center 17 ....................

3.6 ESET Push Notiﬁcation Service 18 ...........................................................................................................

4 VDI, clonación y detección de hardware 19 ....................................................................................

4.1 Resolución de preguntas de clonación 22 ..............................................................................................

4.2 Identiﬁcación de hardware 24 ..................................................................................................................

5 ESET Management Implementación de agente 24 .....................................................................

5.1 Agregar un ordenador cliente a la estructura de ESMC 25 ..................................................................

5.1.1 Uso de la sincronización con Active Directory 25 .................................................................................................

5.1.2 Usar el Sensor de RD 26 ................................................................................................................................

5.1.3 Agregar ordenadores 28 ................................................................................................................................

5.2 Proceso de implementación del agente 30 .............................................................................................

5.2.1 Implementación local 31 ...............................................................................................................................

5.2.1.1 Crear instalador todo en uno del agente 31 .....................................................................................................

5.2.1.2 Crear Live Installer del agente 33 ..................................................................................................................

5.2.1.3 Descargar agente del sitio web de ESET 37 ......................................................................................................

5.2.2 Implementación remota 37 ............................................................................................................................

5.2.2.1 Implementación del agente con GPO y SCCM 38 ...............................................................................................

5.2.2.2 Pasos de implementación - SCCM 39 ..............................................................................................................

5.2.2.3 ESET Remote Deployment Tool 55 .................................................................................................................

5.2.3 Conﬁguración de ESET Management Agent 55 ....................................................................................................

5.2.3.1 Crear una política para el intervalo de conexión de ESET Management Agent 57 .......................................................

5.2.3.2 Crear una directiva para que ESET Management Agent se conecte al nuevo ESMC Server 61 ........................................

5.2.3.3 Crear una directiva para activar la protección por contraseña de ESET Management Agent 64 ......................................

5.2.4 Protección del agente 65 ...............................................................................................................................

5.3 Resolución de problemas - Conexión con el agente 66 ........................................................................

5.4 Resolución de problemas - Implementación del agente 66 .................................................................

5.5 Situaciones de ejemplo de la implementación de ESET Management Agent 69 ..............................

5.5.1 Situaciones de ejemplo de implementación de ESET Management Agent en destinos que no están unidos a un dominio

69 ............................................................................................................................................................

5.5.2 Situaciones de ejemplo de implementación de ESET Management Agent en destinos que están unidos a un dominio 71 ........

5.6 Instalación de productos de seguridad de ESET 72 ..............................................................................

6 Interfaz de usuario de ESMC 73 .............................................................................................................

6.1 Pantalla de inicio de sesión 74 .................................................................................................................

6.1.1 Solución de problemas: Web Console 76 ............................................................................................................

6.2 Conﬁguración del usuario 77 ....................................................................................................................

6.3 Filtros y personalización del diseño 78 ...................................................................................................

6.3.1 Etiquetas 80 ..............................................................................................................................................

6.4 Consola 82 ....................................................................................................................................................

6.4.1 Profundizar 85 ............................................................................................................................................

6.5 Ordenadores 86 ...........................................................................................................................................

6.5.1 Detalles del ordenador 88 ..............................................................................................................................

6.5.2 Quitar ordenador de administración 91 .............................................................................................................

6.5.3 Grupos 93 .................................................................................................................................................

6.5.3.1 Acciones de grupo 93 .................................................................................................................................

6.5.3.2 Detalles de grupo 94 ..................................................................................................................................

6.5.3.3 Grupos estáticos 95 ...................................................................................................................................

6.5.3.3.1 Cree un grupo estático nuevo 96 ................................................................................................................

6.5.3.3.2 Importar clientes desde Active Directory 97 ...................................................................................................

6.5.3.3.3 Exportar grupos estáticos 97 .....................................................................................................................

6.5.3.3.4 Importar grupos estáticos 98 .....................................................................................................................

6.5.3.4 Grupos dinámicos 99 .................................................................................................................................

6.5.3.4.1 Crear un grupo dinámico nuevo 100 ............................................................................................................

6.5.3.5 Mover grupo estático o dinámico 102 .............................................................................................................

6.5.3.6 Asignar una tarea del cliente a un grupo 104 ...................................................................................................

6.5.3.7 Asignar una política a un grupo 104 ..............................................................................................................

6.6 Detecciones 106 ..........................................................................................................................................

6.6.1 Detalles de la amenaza 108 ...........................................................................................................................

6.6.2 Crear exclusión 108 .....................................................................................................................................

6.6.3 Protección contra ransomware 110 ..................................................................................................................

6.6.4 ESET Enterprise Inspector 111 ........................................................................................................................

6.7 Informes 111 ................................................................................................................................................

6.7.1 Crear una nueva plantilla de informe 113 ..........................................................................................................

6.7.2 Generar informes 116 ..................................................................................................................................

6.7.3 Planiﬁcar un informe 117 ..............................................................................................................................

6.7.4 Aplicaciones obsoletas 117 ............................................................................................................................

6.7.5 Visor de registros de SysInspector 118 .............................................................................................................

6.7.6 Inventario de hardware 119 ...........................................................................................................................

6.8 Tareas 121 ....................................................................................................................................................

6.8.1 Tareas del cliente 122 ..................................................................................................................................

6.8.1.1 Desencadenadores de la tarea del cliente 123 .................................................................................................

6.8.1.1.1 Asignar una tarea del cliente a grupos u ordenadores 125 ................................................................................

6.8.1.2 Acciones Anti-Theft 126 .............................................................................................................................

6.8.1.3 Diagnóstico 128 .......................................................................................................................................

6.8.1.4 Mensaje de visualización 129 .......................................................................................................................

6.8.1.5 Finalizar aislamiento del ordenador de la red 130 .............................................................................................

6.8.1.6 Exportar conﬁguración de productos administrados 131 .....................................................................................

6.8.1.7 Aislar ordenador de la red 132 .....................................................................................................................

6.8.1.8 Actualización de módulos 133 ......................................................................................................................

6.8.1.9 Reversión de la actualización de módulos 133 ..................................................................................................

6.8.1.10 Análisis a petición 134 ..............................................................................................................................

6.8.1.11 Actualización del sistema operativo 136 ........................................................................................................

6.8.1.12 Administración de la cuarentena 137 ...........................................................................................................

6.8.1.13 Activación del producto 138 .......................................................................................................................

6.8.1.14 Reiniciar agente clonado 138 .....................................................................................................................

6.8.1.15 Restablecimiento de la base de datos de Rogue Detection Sensor 139 ..................................................................

6.8.1.16 Ejecutar comando 140 .............................................................................................................................

6.8.1.17 Ejecutar script de SysInspector 141 .............................................................................................................

6.8.1.18 Actualización de componentes de Security Management Center 142 ....................................................................

6.8.1.19 Enviar archivo a EDTD 143 ........................................................................................................................

6.8.1.20 Análisis del servidor 143 ...........................................................................................................................

6.8.1.21 Apagar el ordenador 144 ..........................................................................................................................

6.8.1.22 Instalación del software 145 ......................................................................................................................

6.8.1.22.1 Actualizar software de ESET 147 ...............................................................................................................

6.8.1.22.2 Software de Safetica 148 ........................................................................................................................

6.8.1.23 Desinstalación del software 148 ..................................................................................................................

6.8.1.24 Detener administración (desinstalar ESET Management Agent) 150 .....................................................................

6.8.1.25 Solicitud de registro de SysInspector (solo Windows) 151 ..................................................................................

6.8.1.26 Cargar archivo en cuarentena 151 ...............................................................................................................

6.8.2 Tareas del servidor 152 ................................................................................................................................

6.8.2.1 Implementación de agente 153 ....................................................................................................................

6.8.2.2 Eliminar ordenadores que no se conecten 155 .................................................................................................

6.8.2.3 Generar informe 156 .................................................................................................................................

6.8.2.4 Cambiar nombre de los ordenadores 158 ........................................................................................................

6.8.2.5 Sincronización de grupos estáticos 160 ..........................................................................................................

6.8.2.5.1 Modo de sincronización - Active Directory 160 ...............................................................................................

6.8.2.5.2 Modo de sincronización: red de MS Windows 162 ............................................................................................

6.8.2.5.3 Modo de sincronización - VMware 163 .........................................................................................................

6.8.2.5.4 Sincronización de grupos estáticos: ordenadores Linux 165 ...............................................................................

6.8.2.6 Sincronización de usuarios 166 ....................................................................................................................

6.8.3 Tipos de desencadenadores de tarea 167 ..........................................................................................................

6.8.3.1 Intervalo de la expresión CRON 169 ..............................................................................................................

6.8.4 Conﬁguración avanzada: Límites 172 ...............................................................................................................

6.8.4.1 Ejemplos de aceleración 175 .......................................................................................................................

6.8.5 Información general de las tareas 176 ..............................................................................................................

6.8.5.1 Indicador de progreso 178 ..........................................................................................................................

6.8.5.2 Icono de estado 178 ..................................................................................................................................

6.8.5.3 Detalles de la tarea 179 .............................................................................................................................

6.9 Instaladores 181 ..........................................................................................................................................

6.10 Políticas 183 ...............................................................................................................................................

6.10.1 Asistente para políticas 184 .........................................................................................................................

6.10.2 Indicadores 185 ........................................................................................................................................

6.10.3 Administrar políticas 187 .............................................................................................................................

6.10.4 Cómo se aplican las políticas a los clientes 188 .................................................................................................

6.10.4.1 Orden de los grupos 188 ...........................................................................................................................

6.10.4.2 Enumeración de políticas 190 .....................................................................................................................

6.10.4.3 Fusión de políticas 191 .............................................................................................................................

6.10.4.3.1 Situación hipotética de fusión de políticas 192 .............................................................................................

6.10.5 Conﬁguración de un producto desde ESMC 195 .................................................................................................

6.10.6 Asignar una directiva a un grupo 195 .............................................................................................................

6.10.7 Asignar una política a un cliente 197 ..............................................................................................................

6.10.8 Conﬁguración de políticas de ESET Rogue Detection Sensor 199 ............................................................................

6.10.9 Conﬁguración de políticas de ERA 6.x Proxy 199 ................................................................................................

6.10.10 Cómo utilizar el modo de anulación 200 .........................................................................................................

6.11 Usuarios del ordenador 202 ....................................................................................................................

6.11.1 Agregar nuevos usuarios 203 .......................................................................................................................

6.11.2 Modiﬁcar usuarios 204 ................................................................................................................................

6.11.3 Crear un nuevo grupo de usuarios 207 ............................................................................................................

6.12 Notiﬁcaciones 207 .....................................................................................................................................

6.12.1 Administrar notiﬁcaciones 208 ......................................................................................................................

6.12.1.1 Eventos en ordenadores administrados 209 ...................................................................................................

6.12.1.2 Actualización de estado en Security Management Center 210 .............................................................................

6.12.1.3 Cambios en el grupo dinámico 211 ..............................................................................................................

6.12.2 Distribución 212 ........................................................................................................................................

6.12.3 Cómo conﬁgurar un servicio de captura de SNMP 213 .........................................................................................

6.13 Resumen del estado 214 ..........................................................................................................................

6.14 Más 216 .......................................................................................................................................................

6.14.1 Plantillas de grupos dinámicos 216 ................................................................................................................

6.14.1.1 Nueva plantilla de grupo dinámico 217 .........................................................................................................

6.14.1.2 Reglas de una plantilla de grupo dinámico 218 ...............................................................................................

6.14.1.2.1 Operaciones 218 ..................................................................................................................................

6.14.1.2.2 Reglas y conectores lógicos 219 ...............................................................................................................

6.14.1.2.3 Evaluación de las reglas de una plantilla 220 ...............................................................................................

6.14.1.3 Plantilla de grupo dinámico - ejemplos 222 ....................................................................................................

6.14.1.3.1 Grupo dinámico - hay un producto de seguridad instalado 223 .........................................................................

6.14.1.3.2 Grupo dinámico - hay una versión de software concreta instalada 223 ...............................................................

6.14.1.3.3 Grupo dinámico - no está instalada una versión concreta de una software 224 .....................................................

6.14.1.3.4 Grupo dinámico - no está instalada una versión concreta de una software, pero sí otra 224 .....................................

6.14.1.3.5 Grupo dinámico - un ordenador está en una subred concreta 225 .....................................................................

6.14.1.3.6 Grupo dinámico - versión instalada pero no activada de producto de seguridad para servidor 225 .............................

6.14.1.4 Cómo automatizar ESET Security Management Center 225 ................................................................................

6.14.2 Archivos enviados 227 ................................................................................................................................

6.14.3 Cuarentena 228 ........................................................................................................................................

6.14.4 Exclusiones 229 ........................................................................................................................................

6.14.5 Administración de licencias 232 ....................................................................................................................

6.14.5.1 ESET Business Account o ESET MSP Administrator 235 ......................................................................................

6.14.5.2 Agregar licencia: clave de licencia 236 .........................................................................................................

6.14.5.3 Activación sin conexión 237 .......................................................................................................................

6.14.6 Derechos de acceso 240 .............................................................................................................................

6.14.6.1 Usuarios 241 .........................................................................................................................................

6.14.6.1.1 Crear un usuario nativo 244 ....................................................................................................................

6.14.6.1.2 Asignar un grupo a un grupo de seguridad de dominio 246 ..............................................................................

6.14.6.1.3 Asignar un conjunto de permisos a un usuario 248 ........................................................................................

6.14.6.1.4 Autenticación de doble factor 249 .............................................................................................................

6.14.6.2 Conjuntos de permisos 249 .......................................................................................................................

6.14.6.2.1 Administrar conjuntos de permisos 251 ......................................................................................................

6.14.6.2.2 Lista de permisos 252 ............................................................................................................................

6.14.7 Certiﬁcados 256 ........................................................................................................................................

6.14.7.1 Certiﬁcados de iguales 257 ........................................................................................................................

6.14.7.1.1 Crear un nuevo certiﬁcado 258 ................................................................................................................

6.14.7.1.2 Exportar certiﬁcado de igual 260 ..............................................................................................................

6.14.7.1.3 Certiﬁcado de APN/DEP 261 ....................................................................................................................

6.14.7.1.4 Mostrar elementos revocados 263 ............................................................................................................

6.14.7.1.5 Conﬁgurar un nuevo certiﬁcado de ESMC Server 263 .....................................................................................

6.14.7.1.6 Certiﬁcados personalizados con ESET Security Management Center 265 .............................................................

6.14.7.1.7 Cómo utilizar certiﬁcados personalizados con ESMC 277 .................................................................................

6.14.7.1.8 Certiﬁcado con caducidad próxima: informe y sustitución 277 ..........................................................................

6.14.7.2 Autoridades certiﬁcadoras 279 ...................................................................................................................

6.14.7.2.1 Crear una nueva autoridad certiﬁcadora 280 ...............................................................................................

6.14.7.2.2 Exportar una clave pública 281 ................................................................................................................

6.14.7.2.3 Importar una clave pública 282 ................................................................................................................

6.14.8 Conﬁguración del servidor 282 ......................................................................................................................

6.14.8.1 Seguridad avanzada 288 ...........................................................................................................................

6.14.8.2 Servidor SMTP 289 ..................................................................................................................................

6.14.8.3 Emparejar automáticamente los ordenadores encontrados 290 ...........................................................................

6.14.8.4 Servidor de Syslog 291 .............................................................................................................................

6.14.8.5 Exportar registros a Syslog 292 ..................................................................................................................

6.14.8.6 Eventos exportados a formato LEEF 292 .......................................................................................................

6.14.8.7 Eventos exportados a formato JSON 292 .......................................................................................................

6.15 Importar CSV 294 ......................................................................................................................................

7 Administración de dispositivos móviles 295 ....................................................................................

7.1 Conﬁguración y ajustes de MDM 297 .......................................................................................................

7.2 Inscripción de dispositivo 298 ...................................................................................................................

7.2.1 Inscripción de dispositivo Android 300 ..............................................................................................................

7.2.1.1 Inscripción de dispositivo Android como propietario del dispositivo 308 ..................................................................

7.2.2 Inscripción de dispositivo iOS 314 ...................................................................................................................

7.2.2.1 Inscripción de dispositivo iOS con DEP 318 ......................................................................................................

7.2.3 Inscripción por correo electrónico 321 ..............................................................................................................

7.2.4 Inscripción individual mediante vínculo o código QR 323 .......................................................................................

7.2.5 Inscripción individual como propietario del dispositivo 325 ....................................................................................

7.2.6 Crear una directiva para el MDM de iOS: cuenta de Exchange ActiveSync 327 ............................................................

7.2.7 Crear una directiva para que MDC active APNS/DEP para la inscripción de iOS 332 .......................................................

7.2.8 Crear una directiva para aplicar restricciones a iOS y añadir conexión Wi-Fi 337 ..........................................................

7.2.8.1 Perﬁles de conﬁguración del MDM 340 ...........................................................................................................

7.3 Resolución de problemas de MDM 340 ....................................................................................................

8 ESMC para proveedores de servicios administrados (MSP) 341 ..........................................

8.1 Nuevas funciones de ESET Security Management Center 7.1 para usuarios MSP 344 ...................

8.2 Proceso de implementación para MSP 345 .............................................................................................

8.2.1 Implementación local del agente 346 ...............................................................................................................

8.2.2 Implementación remota del agente 346 ............................................................................................................

8.3 Licencias MSP 346 .......................................................................................................................................

8.4 Importación de una cuenta MSP 348 .......................................................................................................

8.5 Iniciar conﬁguración de cliente MSP 350 ................................................................................................

8.6 Omitir conﬁguración de cliente MSP 353 ................................................................................................

8.7 Crear un instalador personalizado 354 ....................................................................................................

8.8 Usuarios MSP 357 ........................................................................................................................................

8.8.1 Crear un usuario MSP personalizado 358 ...........................................................................................................

8.9 Etiquetado de objetos MSP 359 ................................................................................................................

8.10 Resumen del estado de MSP 360 ...........................................................................................................

8.11 Eliminación de una empresa 362 ............................................................................................................

9 Actualización ESMC 363 ..............................................................................................................................

10 Preguntas frecuentes 365 .......................................................................................................................

11 Acerca de ESET Security Management Center 369 ..................................................................

12 Acuerdo de licencia para el usuario ﬁnal (EULA) 369 ..............................................................

13 Política de privacidad 374 .......................................................................................................................

Prólogo

Le damos la bienvenida a la guía de administración de ESMC. En este documento se explica cómo administrar las

soluciones empresariales de ESET en su infraestructura. También se detallan los principales cambios de la versión

más reciente de ESMC, así como casos que resultarán útiles para los administradores y usuarios que trabajen con

ESMC Web Console.

Acerca de la ayuda

La Guía de administración se escribió para ayudarle a familiarizarse con ESET Security Management Center y

contiene instrucciones sobre cómo utilizarlo.

Por motivos de coherencia y para evitar confusiones, la terminología que se usa en esta guía está basada en los

nombres de parámetro de ESET Security Management Center. También usamos una serie de símbolos para

destacar temas de especial interés o importancia.

Nota

Las notas pueden contener información valiosa, como funciones especíﬁcas o un vínculo a un tema

relacionado.

IMPORTANTE

Este contenido requiere su atención y no debe ignorarse. Normalmente ofrece información que no es

vital, pero sí importante.

Advertencia

Se trata de información vital que debe tratar con mayor cautela. Las advertencias tienen como

ﬁnalidad especíﬁca evitar que cometa errores que pueden tener consecuencias negativas. Lea y

comprenda el texto situado en secciones de advertencia, ya que hace referencia a ajustes del

sistema muy delicados o a cuestiones que pueden suponer un riesgo.

Ejemplo

Se trata de una situación de ejemplo que describe un caso de uso pertinente para el tema en el que

se incluye. Los ejemplos se usan para detallar temas más complicados.

Convención Signiﬁcado

Negrita Nombres de elementos de la interfaz, como recuadros y botones de opciones.

Cursiva Marcadores de posición de información que facilita. Por ejemplo, nombre de archivo o ruta de

acceso signiﬁca que se debe escribir la ruta de acceso o el nombre de un archivo.

Courier New Ejemplos de código o comandos

Hipervínculo Ofrece un acceso rápido y sencillo a temas como referencia cruzada o a sitios web externos. Los

hipervínculos aparecen resaltados en azul y pueden estar subrayados.

%ProgramFiles% El directorio del sistema operativo Windows en el que se almacenan los programas instalados de

Windows y de otras empresas.

• La Ayuda en línea es la fuente principal de contenido de ayuda. Siempre que tenga una conexión a Internet

disponible, se mostrará automáticamente la versión más reciente de la Ayuda en línea. Las páginas de la

Ayuda en línea de ESET Security Management Center presentan cuatro pestañas activas en el encabezado de

navegación superior: Instalación/Actualización, Administración, Implementación del dispositivo virtual y Guía

de SMB.

• Los temas de esta guía están divididos en diversos capítulos y subcapítulos. Puede buscar información

pertinente desde el campo Buscar situado en la parte superior.

IMPORTANTE

Cuando abra una guía del usuario desde la barra de navegación situada en la parte superior de la

página, la búsqueda se limitará al contenido de dicha guía. Por ejemplo, si abre la guía

Administración, no se incluirán en los resultados de la búsqueda los temas de las guías

Instalación/Actualización e Implementación del dispositivo virtual.

• La Base de conocimiento ESET contiene respuestas a las preguntas más frecuentes, así como soluciones

recomendadas para distintos problemas. Esta Base de conocimiento la actualizan periódicamente los

especialistas técnicos de ESET, y es la herramienta más potente para resolver diversos tipos de problema.

• El Foro de ESET ofrece a los usuarios de ESET una forma sencilla de obtener ayuda y de ayudar a otras

personas. Puede publicar cualquier problema o pregunta que tenga con respecto a sus productos ESET.

Ayuda sin conexión

La ayuda sin conexión de ESET Security Management Center no se instala de forma predeterminada. Si necesita

ayuda de ESET Security Management Center que pueda utilizar sin conexión (si no tiene acceso a Internet en

ocasiones o nunca), siga los pasos que se indican a continuación para agregar la ayuda sin conexión.

Haga clic en el código de idioma para descargar la ayuda sin conexión para su ESET Security Management Center

en el idioma deseado. Incluso puede instalar la ayuda sin conexión en varios idiomas.

Instrucciones de conﬁguración de la ayuda sin conexión para Windows

1. Descargue un archivo .zip haciendo clic en un código de idioma en la siguiente tabla para descargar la

ayuda sin conexión para su ESET Security Management Center en el idioma deseado.

2. Guarde el archivo .zip (por ejemplo, en una unidad ﬂash USB).

3. Cree una nueva carpeta llamada ayuda en el servidor que ejecute ESMCERA Web Console en la siguiente

ubicación: %ProgramFiles%\Apache Software Foundation\Tomcat 7.0\webapps\era\webconsole\ y copie el

archivo .zip en la carpeta ayuda.

4. Extraiga el contenido del archivo , por ejemplo en-US.zip, en una carpeta con el mismo nombre, en este

caso, en-US, de modo que la estructura de carpetas tenga este aspecto: %ProgramFiles%\Apache Software

Foundation\Tomcat 7.0\webapps\era\webconsole\help\en-US

Ya puede abrir su ESMC Web Console, seleccionar el idioma e iniciar sesión. Cuando pulse el icono de la

esquina superior derecha, se mostrará una página de la ayuda sin conexión.

Para actualizar la ayuda sin conexión tras migrar desde una versión anterior (por ejemplo, ERA 6.5), elimine la

carpeta de ayuda existente (...webapps\era\webconsole\help) y cree una nueva en la misma ubicación

durante el paso 3 del procedimiento mostrado anteriormente. Tras sustituir la carpeta, continúe de la forma

normal.

Nota

Puede agregar la ayuda sin conexión en varios idiomas si es necesario, siguiendo los pasos

anteriores.

IMPORTANTE

Si el ordenador o el dispositivo móvil desde los que accede a ESMC Web Console no tienen

conexión a Internet, tendrá que cambiar la conﬁguración de ESMC Web Console para obligar a

la ayuda sin conexión de ERAESMC a abrirse de forma predeterminada (en vez de la ayuda

en línea). Para hacerlo, siga las instrucciones que se indican a continuación de la tabla.

Instrucciones de conﬁguración de la ayuda sin conexión para Linux

1. Descargue un archivo .tar haciendo clic en un código de idioma en la siguiente tabla para descargar la

ayuda sin conexión para su ESET Security Management Center en el idioma deseado.

2. Guarde el archivo .tar (por ejemplo, en una unidad ﬂash USB).

3. Abra una ventana del terminal y vaya a /usr/share/tomcat/webapps/era/webconsole

4. Cree una nueva carpeta llamada ayuda ejecutando el comando mkdir help.

5. Copie el archivo .tar en la carpeta help y extráigalo, por ejemplo, con el comando tar -xvf en-

US.tar.

Ya puede abrir su ESMC Web Console, seleccionar el idioma e iniciar sesión. Cuando pulse el icono de la

esquina superior derecha, se mostrará una página de la ayuda sin conexión.

Para actualizar la ayuda sin conexión tras migrar desde una versión anterior (por ejemplo, ERA 6.5), elimine la

carpeta de ayuda existente (...webapps\era\webconsole\help) y cree una nueva en la misma ubicación

durante el paso 3 del procedimiento mostrado anteriormente. Tras sustituir la carpeta, continúe de la forma

normal.

Nota

Puede agregar la ayuda sin conexión en varios idiomas si es necesario, siguiendo los pasos

anteriores.

IMPORTANTE

Si el ordenador o el dispositivo móvil desde los que accede a ESMC Web Console no tienen

conexión a Internet, tendrá que cambiar la conﬁguración de ESMC Web Console para obligar a

la ayuda sin conexión de ERAESMC a abrirse de forma predeterminada (en vez de la ayuda

en línea). Para hacerlo, siga las instrucciones que se indican a continuación de la tabla.

Idioma compatible Ayuda HTML sin conexión

.zip

Ayuda HTML sin conexión

.tar

Inglés en-US.zip en-US.tar

Árabe ar-EG.zip ar-EG.tar

Chino simpliﬁcado zh-CN.zip zh-CN.tar

Chino tradicional zh-TW.zip zh-TW.tar

Croata hr-HR.zip hr-HR.tar

Checo cs-CZ.zip cs-CZ.tar

Francés fr-FR.zip fr-FR.tar

Francés de Canadá fr-CA.zip fr-CA.tar

Alemán de-DE.zip de-DE.tar

Griego el-GR.zip el-GR.tar

Italiano it-IT.zip it-IT.tar

Japonés ja-JP.zip ja-JP.tar

Coreano ko-KR.zip ko-KR.tar

Polaco pl-PL.zip pl-PL.tar

Portugués brasileño pt-BR.zip pt-BR.tar

Ruso ru-RU.zip ru-RU.tar

Español es-ES.zip es-ES.tar

Español de Latinoamérica es-CL.zip es-CL.tar

Eslovaco sk-SK.zip sk-SK.tar

Turco tr-TR.zip tr-TR.tar

Forzar ayuda sin conexión en Windows

1. Abra el archivo C:\Program Files\Apache Software Foundation\Tomcat 7.0\webapps\era\WEB-

INF\classes\sk\eset\era\g2webconsole\server\modules\config\EraWebServerConfig.properties en un editor de texto.

2. Busque la línea help_show_online=true, cambie el valor de este ajuste a false y guarde los cambios.

3. Reinicie el servicio Tomcat en los servicios o a través de la línea de comandos.

La ayuda sin conexión de ESMC se abrirá siempre que haga clic en el icono de la esquina superior derecha de ESMC Web Console o vaya

al botón del panel de la izquierda y haga clic en Ayuda.

Forzar ayuda sin conexión en Linux

1. Abra el archivo de conﬁguración /usr/share/tomcat/webapps/era/WEB-

INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties en un editor de texto (por ejemplo nano).

2. Busque la línea help_show_online=true, cambie el valor de este ajuste a false y guarde los cambios.

3. Ejecute el comando tomcat stop para detener el servicio tomcat.

4. Ejecute el comando tomcat start para iniciar el servicio tomcat.

La ayuda sin conexión de ESMC se abrirá cuando haga clic en el icono de la esquina superior derecha de ESMC Web Console o vaya al botón del panel de la

izquierda y haga clic en Ayuda.

Navegadores web, productos de seguridad de ESET e idiomas compatibles

ESET Security Management Center Es compatible con los siguientes sistemas operativos, navegadores web y

productos de seguridad de ESET.

• Windows, Linux y macOS

ESET Security Management Center Web Console se puede ejecutar en los siguientes navegadores web:

Navegador web

Mozilla Firefox

Microsoft Edge

Google Chrome

Safari

Opera

Nota

Para disfrutar de la mejor experiencia con ESMC Web Console, le recomendamos que mantenga

actualizados los navegadores web.

ESET Security Management Center puede implementar, activar y administrar los productos de ESET que se indican

a continuación

Versiones más recientes de productos de ESET que se pueden

administrar con ESET Security Management Center 7.1:

Producto Versión del producto

ESET Endpoint Security para Windows 5.x, 6.5+, 7.x, 8.x

ESET Endpoint Antivirus para Windows 5.x, 6.5+, 7.x, 8.x

ESET Endpoint Security para macOS 6.x

ESET Endpoint Antivirus para macOS 6.x

ESET Endpoint Security para Android 2.x

ESET File Security para Windows Server 6.5, 7.x

ESET File Security para Microsoft Azure 6.5

ESET Mail Security para Microsoft Exchange Server 6.5, 7.x

ESET Security para Microsoft SharePoint Server 6.5, 7.x

ESET Mail Security para IBM Domino Server 6.5, 7.x

ESET File Security en Linux 7.x

ESET Security para Kerio 6.5

ESET Endpoint Antivirus en Linux 7.x

ESET Virtualization Security 1.x

ESET Dynamic Threat Defense

ESET Enterprise Inspector 1.x

ESET Full Disk Encryption

Versiones anteriores de productos de ESET que se pueden administrar con ESET Security Management

Center 7.1:

Producto Versión del producto

ESET File Security para Microsoft Windows Server 4.5.x

ESET NOD32 Antivirus 4 Business Edition para OS X 4.x*

ESET NOD32 Antivirus 4 Business Edition para sistemas de sobremesa Linux 4.x

ESET Mail Security para Microsoft Exchange Server 4.5.x

ESET Mail Security para IBM Lotus Domino 4.5.x

ESET Security para Microsoft Windows Server Core 4.5.x

ESET Security para Microsoft SharePoint Server 4.5.x

ESET Security para Kerio 4.5.x

ESET Mail Security para Linux/FreeBSD 4.5.x

ESET File Security para Linux/FreeBSD 4.5.x

ESET Gateway Security para Linux/FreeBSD 4.5.x

ESET NOD32 Antivirus Business Edition 4.2.76 *

ESET Smart Security Business Edition 4.2.76 *

* No se garantiza la compatibilidad con ESMC.

Nota

• Las versiones de productos ESET Windows Server anteriores a las mostradas en la tabla anterior no

pueden gestionarse aún con ESET Security Management Center 7.

• Consulte también la política sobre el ﬁn de la vida útil de los productos empresariales de ESET.

• No es posible administrar la versión 6.4 y versiones anteriores de ESET Server Security desde ESET

Security Management Center 7.1. Más información.

Productos compatibles con la activación a través de la licencia de suscripción

Producto de ESET Disponible desde la versión

ESET Endpoint Antivirus/Security para Windows 7.0

ESET Endpoint Antivirus/Security para macOS 6.6.x

ESET Endpoint Security para Android 2.0.158

Administración de dispositivos móviles de ESET para Apple iOS 7.0

ESET Virtualization Security para VMware 1.7

ESET File Security para Microsoft Windows Server 7.0

ESET Security Management Center 7.0

ESET Mail Security para Microsoft Exchange 7.0

ESET File Security para Windows Server 7.0

ESET Mail Security para IBM Domino 7.0

ESET Security para Microsoft SharePoint Server 7.0

ESET File Security en Linux 7.0

ESET Endpoint Antivirus en Linux 7.x

Idiomas compatibles

Idioma Código

Inglés (Estados Unidos) en-US

Árabe (Egipto) ar-EG

Chino simpliﬁcado zh-CN

Chino tradicional zh-TW

Croata (Croacia) hr-HR

Checo (República Checa) cs-CZ

Francés (Francia) fr-FR

Francés (Canadá) fr-CA

Alemán (Alemania) de-DE

Griego (Grecia) el-GR

Húngaro (Hungría)* hu-HU

Indonesio (Indonesia)* id-ID

Italiano (Italia) it-IT

Japonés (Japón) ja-JP

Coreano (Corea) ko-KR

Polaco (Polonia) pl-PL

Portugués (Brasil) pt-BR

Ruso (Rusia) ru-RU

Español (Chile) es-CL

Español (España) es-ES

Eslovaco (Eslovaquia) sk-SK

Turco (Turquía) tr-TR

* Solo está disponible el producto en este idioma; la ayuda en línea no está disponible.

Leyenda de los iconos

Esta es una colección de iconos utilizados en ESMC Web Console con su descripción. Algunos de los iconos

describen acciones, tipos de elementos o el estado actual. La mayoría de los iconos se muestran en uno de los tres

colores para indicar la accesibilidad de un elemento:

Icono predeterminado: acción disponible

Icono azul: elemento resaltado cuando pasa sobre él el puntero del ratón

Icono gris: acción no disponible

Icono de

estado

Descripciones

Mostrar detalles: información detallada sobre el dispositivo cliente.

Agregar nuevo: para agregar nuevos dispositivos.

Nueva tarea: para agregar una nueva tarea.

Nueva notiﬁcación: para agregar una nueva notiﬁcación.

Nuevos grupos estáticos/dinámicos: para agregar nuevos grupos

Modiﬁcar: puede modiﬁcar las tareas, notiﬁcaciones, plantillas de informes, grupos, políticas, etc.

que cree.

Duplicar - le permite crear una nueva política basada en la política existente que haya

seleccionado; se necesita un nombre nuevo para el duplicado.

Mover: ordenadores, políticas o grupos estáticos o dinámicos.

Grupo de acceso: para mover el elemento a un grupo estático diferente.

Eliminar: quita el cliente, grupo, etc. seleccionados por completo.

Cambiar nombre de varios elementos: si selecciona varios elementos, puede cambiarles el

nombre uno a uno en una lista o utilizar la búsqueda de expresiones regulares (Regex) y sustituir

varios elementos a la vez.

Análisis: al utilizar esta opción se ejecutará la tarea Análisis a petición en el cliente que haya

notiﬁcado la detección.

Actualizar módulos: al utilizar esta opción se ejecutará la tarea Actualización de módulos (activa

una actualización de forma manual).

Ejecutar tarea para dispositivos móviles.

Inscribir de nuevo: abre la ventana Agregar dispositivo móvil por correo electrónico.

Desbloquear: el dispositivo se desbloqueará.

Bloquear: el dispositivo se bloqueará cuando se detecte actividad sospechosa o esté marcado

como desaparecido.

Buscar: si desea solicitar las coordenadas GPS de su dispositivo móvil.

Sirena: activa una potente sirena de forma remota, la sirena sonará aunque el dispositivo esté en

silencio.

Borrar: todos los datos almacenados en el dispositivo se borrarán de forma permanente.

Icono de

estado

Descripciones

Reiniciar: si selecciona un ordenador y pulsa Reiniciar, el dispositivo se reiniciará.

Restaurar: para restaurar un archivo en cuarentena en su ubicación original.

Apagar: si selecciona un ordenador y hace clic en Reiniciar > Apagar, el dispositivo se apagará.

Desactivar productos

Ejecutar tarea: seleccione una tarea y conﬁgure el desencadenador y la aceleración (opcional) de

esta tarea. La tarea se pone en la cola de acuerdo con los parámetros de la tarea. Esta opción

desencadena inmediatamente una tarea existente que usted selecciona de una lista de tareas

disponibles.

Últimas tareas utilizadas: muestra las últimas tareas utilizadas. Puede hacer clic en una tarea

para volver a ejecutarla.

Asignar usuario: para asignar un usuario a un dispositivo. Puede administrar los usuarios en

Usuarios del ordenador.

Administrar políticas: una política también se puede asignar directamente a uno o varios clientes,

no solo a un grupo. Seleccione esta opción para asignar la política a los clientes seleccionados.

Enviar llamada de activación: ESMC Server ejecuta la replicación instantánea de ESET

Management Agent en un equipo cliente a través de EPNS. Esto es útil cuando no quiere esperar al

intervalo regular en el que el ESET Management Agent se conecta al ESMC Server. Por ejemplo

cuando desea ejecutar una tarea del cliente de inmediato en los clientes o si desea aplicar de

inmediato una política.

Implementar agente: con esta opción puede crear una nueva tarea del servidor.

Conectar: para generar y descargar un archivo .rdp que le permitirá conectarse al dispositivo de

destino a través del Protocolo de escritorio remoto.

Silencio: si selecciona un ordenador y pulsa Silencio, el agente de este cliente dejará de informar

a ESMC; solo agregará la información. En la columna Silenciado se muestra un icono de silencio

junto al nombre del ordenador.

Cuando se desactiva el silencio haciendo clic en Quitar silencio, el ordenador que estaba

silenciado volverá a informar y se restaura la comunicación entre ESMC y el cliente.

Desactivar: para desactivar o quitar el ajuste o la selección.

Asignar: asigne una política a clientes o grupos.

Importar: seleccione los informes, las políticas o la clave pública que quiera importar.

Exportar: seleccione los informes, las políticas o el certiﬁcado de igual que quiere exportar.

Etiquetas - Edite las etiquetas (puede asignar, cancelar la asignación, crear y eliminar).

Escritorio

Máquina virtual (sin agente)

Móvil

Servidor

Servidor de archivos

Servidor de correo

Servidor de puerta de enlace

Servidor de colaboración

Agente

Conector del dispositivo móvil

Rogue Detection Sensor

Host del agente virtual

ERA 6.x Proxy

ESMC Server

Caché local compartida

Dispositivo de seguridad virtual

Agente de Enterprise Inspector

Servidor de Enterprise Inspector

ESET Full Disk Encryption

Introducción a ESET Security Management Center

Le damos la bienvenida a ESET Security Management Center (ESMC) versión 7.1. ESET Security Management

Center 6 le permite administrar productos de ESET en estaciones de trabajo, servidores y dispositivos móviles en

un entorno de red desde una ubicación central. Con ESET Security Management Center Web Console (ESMC Web

Console), podrá implementar soluciones de ESET, administrar tareas, aplicar políticas de seguridad, supervisar el

estado del sistema y responder rápidamente a problemas o detecciones que se produzcan en ordenadores

remotos. Consulte también la información general sobre los elementos de la arquitectura y la infraestructura de

ESMC, la sección Introducción a ESMC Web Console y los Entornos de aprovisionamiento de escritorios admitidos.

ESMC está compuesto por los siguientes componentes:

• ESMC Server: ESMC Server se puede instalar en servidores Windows y Linux, y también está disponible

como dispositivo virtual. Se ocupa de la comunicación con los agentes y recopila y almacena datos de

aplicaciones en la base de datos.

• ESMC Web Console: ESMC Web Console sustituye a ERA Console en las versiones anteriores (v5), y es la

interfaz principal que le permite administrar los ordenadores cliente de su entorno. Muestra información

general del estado de los clientes de su red y le permite implementar de forma remota soluciones de ESET en

ordenadores no administrados. Después de instalar ESET Security Management Center Server (ESMC Server),

puede acceder a Web Console desde un navegador web. Si decide hacer que el servidor web esté disponible

desde Internet, puede utilizar ESMC desde cualquier lugar o dispositivo en el que disponga de conexión a

Internet.

• ESET Management Agent: ESET Management facilita la comunicación entre ESMC Server y los ordenadores

cliente. El agente debe instalarse en el ordenador cliente para establecer comunicación entre ese ordenador

y ESMC Server. Como está en el ordenador cliente y puede almacenar varios contextos de seguridad, el uso

de ESET Management Agent reduce considerablemente el tiempo de reacción a las nuevas detecciones. Con

la Consola web de ESMC, puede implementar ESET Management Agent en ordenadores no administrados que

se hayan identiﬁcado a través de Active Directory o el Sensor de RD de ESET. En caso de ser necesario,

también puede instalar manualmente ESET Management Agent en los ordenadores cliente.

• Rogue Detection Sensor: ESMC Rogue Detection Sensor detecta los ordenadores no administrados

presentes en su red y envía su información a ESMC Server. Esto le permite agregar fácilmente nuevos

ordenadores cliente a su red protegida. RD Sensor recuerda los ordenadores que se han detectado y no envía

la misma información dos veces.

• HTTP Apache Proxy : es un servicio que puede usarse en combinación con ESET Security Management

Center para:

odistribuir actualizaciones entre los ordenadores cliente y paquetes de instalación a ESET Management

Agent.

oenviar comunicación con las instancias de ESET Management Agent a ESMC Server.

• Conector del dispositivo móvil: es un componente que permite la administración de dispositivos móviles

con ESET Security Management Center, gracias a la que puede administrar dispositivos móviles (Android e

iOS) y ESET Endpoint Security para Android.

• Dispositivo virtual de ESMC: el dispositivo virtual de ESMC está pensado para aquellos usuarios que quieren

ejecutar ESET Security Management Center (ESMC) en un entorno virtualizado.

• Host del agente virtual de ESET Security Management Center: un componente de ESET Security

Management Center que virtualiza entidades del agente para permitir la administración de máquinas

virtuales sin agente. Esta solución activa la automatización, la utilización de grupos dinámicos y el mismo

nivel de administración de tareas que ESET Management Agent en los ordenadores físicos. El agente virtual

recopila información de las máquinas virtuales y la envía a ESMC Server.

• Herramienta Mirror: la herramienta Mirror es necesaria para las actualizaciones de módulos sin conexión. Si

los ordenadores cliente no tienen conexión a Internet, puede utilizar la herramienta Mirror para descargar

archivos de actualización de servidores de actualizaciones de ESET y almacenarlos localmente.

• Asistente de migración: el Asistente de migración se ha diseñado para ayudarle a migrar de ERA 5 a ESMC

7. La Herramienta de migración es una aplicación independiente que utiliza un asistente para facilitar la

migración de datos de ERA 4.x/5.x a una base de datos intermedia y, a continuación, importarlos a ESMC 7.

• ESET Remote Deployment Tool: esta herramienta le permite implementar paquetes todo en uno creados en

la Consola web de ESMC. Permite distribuir con facilidad ESET Management Agent con un producto de ESET

en los ordenadores de una red.

• ESET Business Account: el nuevo portal de licencias para los productos empresariales de ESET le permite

administrar licencias. Consulte la sección ESET Business Account de este documento para obtener las

instrucciones de activación del producto, o consulte la Guía del usuario de ESET Business Account para

obtener más información sobre el uso de ESET Business Account. Si ya dispone de un nombre de usuario y

una contraseña emitidos por ESET y desea convertirlos en una clave de licencia, consulte la sección Convertir

credenciales de licencia heredada.

• ESET Enterprise Inspector: un completo sistema Endpoint de detección y respuesta que incluye funciones

como las siguientes: detección de incidentes, administración de incidentes y respuesta, recopilación de

datos, indicadores de detección de riesgo, detección de anomalías, detección de comportamientos e

incumplimientos de políticas.

Introducción a ESMC Web Console

ESET Security Management Center puede conﬁgurarse y administrarse mediante ESMC Web Console. Tras instalar

ESET Security Management Center o implementar el dispositivo virtual de ESMC correctamente, puede conectarse

a ESMC Server desde ESMC Web Console.

Puede comenzar la conﬁguración después de haber instalado con éxito ESET Security Management Center.

Nuestra guía le llevará por los pasos recomendados para obtener una experiencia de conﬁguración óptima.

Primeros pasos después de la implementación de ESMC Server

1. Abra ESMC Web Console en el navegador web e inicie sesión.

2. Agregue sus licencias a ESET Security Management Center.

3. Agregue ordenadores cliente, servidores y dispositivos móviles de su red a la estructura de ESMC.

4. Asigne la política integrada Informe de aplicaciones: informa de todas las aplicaciones instaladas

a todos los ordenadores.

5. Cree un grupo dinámico para ordenadores con productos domésticos de ESET.

6. Quite las aplicaciones antivirus de terceros con la tarea Desinstalación de software.

7. Instale los productos de seguridad de ESET con la tarea Instalación de software (a menos que haya

instalado el agente con el instalador todo en uno).

8. Asigne una política con conﬁguración recomendada a cada equipo que tenga instalados productos de

seguridad de ESET. Por ejemplo, en equipos Windows con ESET Endpoint, asigne la política integrada

Antivirus: seguridad máxima, opción recomendada. Consulte también Cómo administrar productos

Endpoint desde ESET Security Management Center.

Pasos adicionales recomendados

• Familiarícese con ESMC Web Console, ya que es la interfaz que utilizará para administrar los productos de

seguridad de ESET.

• Durante la instalación ha creado la cuenta de administrador predeterminada. Se recomienda guardar las

credenciales de la cuenta de administrador en un lugar seguro y crear una nueva cuenta para administrar los

clientes y conﬁgurar sus permisos.

IMPORTANTE

No le recomendamos que utilice la cuenta de administrador de ESMC predeterminada como cuenta

de usuario normal. Sirve como copia de seguridad si le sucede algo a las cuentas de usuario

normales o si se queda bloqueado. Puede iniciar sesión con la cuenta de administrador para resolver

esos problemas.

• Utilice notiﬁcaciones e informes para supervisar el estado de los ordenadores cliente de su entorno. Por

ejemplo, si desea recibir una notiﬁcación cuando se produzca un evento especíﬁco o si desea ver o descargar

un informe.

• Realice una copia de seguridad de su base de datos con regularidad para evitar la pérdida de datos.

• Le recomendamos que exporte la autoridad certiﬁcadora del servidor y los certiﬁcados de iguales. Si

necesita volver a instalar ESMC Server, puede usar la autoridad certiﬁcadora y los certiﬁcados de iguales del

ESMC Server original y no tendrá que volver a instalar los ESET Management Agent en los ordenadores

cliente.

Tras una actualización desde una versión anterior de ERA

Si ha actualizado desde ERA 6.4, es necesario revisar la conﬁguración de los usuarios de la red, los permisos y el

servidor para cumplir con el modelo de seguridad mejorado de ESET Security Management Center.

Nota

Después de actualizar ESMC, le recomendamos eliminar la memoria caché y las cookies del

navegador web antes de iniciar sesión en la nueva Web Console.

Conjuntos de permisos y usuarios

El administrador debe revisar todos los conjuntos de permisos y usuarios. El nuevo modelo de seguridad depende

de los grupos estáticos, por lo que le recomendamos que planiﬁque la estructura de sus grupos y cree conjuntos

de permisos posteriormente. El administrador también puede crear nuevos usuarios nativos.

IMPORTANTE

No olvide asignar a cada usuario un grupo principal y un conjunto de permisos que otorgue al usuario

permisos sobre dicho grupo. Todos los objetos creados por un usuario se almacenarán

automáticamente en el grupo principal de dicho usuario.

Tras una actualización, los usuarios se dividen en dos categorías:

• Los usuarios a los que no se les asignó un conjunto de permisos para el grupo Todos en la versión más

antigua de ERA no tendrán un grupo principal en el nuevo ESMC. Estos usuarios no tendrán permisos para

Ordenadores y grupos, por lo que no podrán ver ningún dispositivo.

• Los usuarios a los que no se les asignó un conjunto de permisos para el grupo Todos en la versión más

antigua de ERA conservarán sus permisos para el grupo Todos. Además, estos usuarios obtendrán un nuevo

permiso para la funcionalidad Ordenadores y grupos.

Desencadenadores y tareas

Las Tareas del cliente y las Tareas del servidor se combinan en Tareas.

Desde la versión 6.5, ERA solo permite un desencadenador por cada Tarea del servidor. El número de

desencadenadores de las tareas del servidor se ajusta automáticamente tras una actualización para adaptarse al

número de tareas del servidor. En Tareas > Tareas del servidor, seleccione una tarea para ver los detalles

relativos a su desencadenador.

Informes, plantillas y todos los demás objetos

Tras una actualización, todos los objetos se encuentran en el grupo estático Todo. El administrador puede

compartir objetos entre los usuarios de distintas formas:

• Duplicar objetos para ponerlos a disposición de usuarios que no sean administradores

• Mover objetos a grupos compartidos donde más usuarios puedan acceder a dichos objetos

• A los usuarios pueden asignárseles otros conjuntos de permisos que les otorguen derechos limitados sobre

determinados objetos (por ejemplo, Políticas) del Todo grupo

Grupos estáticos y dinámicos

Los grupos estáticos son esenciales para el modelo de seguridad de ESMC 7. Cada objeto se encuentra en un

grupo estático. Tras una actualización, la estructura de los grupos estáticos y dinámicos continúa siendo la misma.

A los usuarios deben asignárseles los permisos correspondientes sobre su grupo para que puedan ver a otros

miembros del grupo e interactuar con ellos.

Apertura de ESMC Web Console

ESET Security Management Center Web Console es la interfaz principal que se utiliza para comunicarse con ESMC

Server. Puede pensar en ella como en un panel de control, un lugar central desde el que administrar todas las

soluciones de seguridad de ESET. Es una interfaz web a la que se puede acceder con un navegador desde

cualquier lugar y desde cualquier dispositivo con acceso a Internet.

Hay varias formas de abrir ESMC Web Console:

• En su servidor local (la máquina que aloja su Web Console), escriba esta URL en el navegador web:

https://localhost/era/

• Desde cualquier lugar con acceso a Internet que le permita acceder a su servidor web, escriba la

dirección URL en el siguiente formato:

https://yourservername/era/

Reemplace "yourservername" con el nombre real o la dirección IP de su servidor web.

▪Para iniciar sesión en el dispositivo virtual de ESMC, utilice la siguiente URL:

https://[Dirección IP]/

Reemplace "[dirección IP]" por la dirección IP de su máquina virtual de ESMC.

▪En su servidor local (el ordenador que aloja su Web Console), haga clic en Inicio > Todos los programas

> ESET > ESET Security Management Center >ESET Security Management Center Web Console y

aparecerá una pantalla de inicio de sesión en su navegador web predeterminado. Esto no se aplica al

dispositivo virtual de ESMC.

Cuando el servidor web (que ejecuta ESMC Web Console) esté conectado, se mostrará la siguiente pantalla de

inicio de sesión.

Si es la primera vez que inicia sesión, proporcione las credenciales que ha introducido durante el proceso de

instalación. Para más detalles sobre esta pantalla, consulte pantalla de inicio de sesión de Web Console.

Nota

Si tiene problemas para iniciar sesión o recibe mensajes de error al intentar iniciar sesión, consulte la

sección Solución de problemas de Web Console.

Uso del asistente de inicio

Cuando inicie sesión en Web Console por primera vez, aparecerá un Asistente de inicio para ESET Security

Management Center. Este asistente le ofrecerá una explicación básica de secciones importantes de ESMC Web

Console, ESET Management Agent y los productos de seguridad de ESET. Obtendrá información sobre

Ordenadores, Tareas, Políticas y ESET Management Agent.

El último paso del asistente de inicio, denominado Implementación, le ayuda a crear un paquete del instalador

todo en uno (con ESET Management Agent y el producto de seguridad de ESET).

IMPORTANTE

El paquete del instalador adopta la forma de archivo .exe, y solo es válido para

Windows.

Si no desea utilizar el asistente, haga clic en Cerrar asistente de inicio. Se abrirá ESMC Web Console. El

asistente no aparecerá la próxima vez que inicie sesión en ESMC Web Console. Puede volver a ver el asistente de

inicio haciendo clic en Ayuda > Asistente de inicio.

También puede crear un instalador todo en uno para el agente sin usar el asistente si hace clic en Otras opciones

de implementación en la sección Vínculos rápidos.

IMPORTANTE

Si desea crear un paquete de instalador, su cuenta de usuario debe tener asignado el permiso

Implementación de agente. Si una cuenta de usuario no tiene este permiso, se mostrará el

asistente de inicio sin el paso Implementación, y el usuario no tendrá la opción de crear un

paquete de instalador.

Siga los pasos indicados a continuación para crear un paquete instalador:

1. Idioma: seleccione el idioma del instalador en la lista desplegable de idiomas compatibles.

2. Producto: seleccione en la lista el archivo de instalación de un producto de seguridad de ESET. Si elige la

versión 6.3 o una versión anterior, la activación automática del producto no funcionará; tendrá que activar

el producto posteriormente. La versión del producto de seguridad de ESET 6.4 (y las versiones más

recientes) se activará automáticamente durante la instalación.

Nota

Si no ve los archivos de instalación de ningún producto, asegúrese de que tiene el repositorio

conﬁgurado como AUTOSELECT. Si desea más información, consulte la sección Conﬁguración

avanzada de Conﬁguración del servidor.

3. Marque la casilla Acepto los términos del Contrato de licencia para el usuario ﬁnal y la Política

de privacidad de la aplicación. Consulte Administración de licencias o EULA para obtener más

información.

4. Elimine la selección de la casilla de veriﬁcación Participar en el programa para la mejora del

productosi no acepta enviar informes de bloqueo y datos de telemetría a ESET. Si la casilla de veriﬁcación

se deja seleccionada, los informes de bloqueo y datos de telemetría se enviarán a ESET.

5. Seleccione la licencia (Opcional): puede agregar una licencia con uno de los métodos descritos en

Administración de licencias. Si ya tiene licencias en Administración de licencias, solo tiene que elegir la

licencia que se utilizará para activar el producto de seguridad de ESET durante la instalación. Si no elige una

licencia, puede crear un instalador sin ella y activar el producto posteriormente. Solo el administrador cuyo

grupo de inicio esté establecido en Todo y tenga permiso de Escritura para las licencias de ese grupo

puede agregar o eliminar licencias.

6. Si marca la casilla de veriﬁcación Mostrar conﬁguración avanzada, puede:

• Marcar la casilla de veriﬁcación Activar ESET AV Remover, que le ayudará a desinstalar o eliminar

por completo otros programas antivirus.

• Seleccione un Certiﬁcado del agente e introduzca la Contraseña del certiﬁcado si es necesario.

Por ejemplo, si especiﬁcó la contraseña durante la instalación de ESMC, o si está utilizando un certiﬁcado

personalizado con contraseña. De lo contrario, deje en blanco el campo Contraseña del certiﬁcado.

IMPORTANTE

La frase de contraseña del certiﬁcado no puede contener los siguientes caracteres: " \ Estos

caracteres provocan errores críticos durante la inicialización del agente.

• Marque la casilla de veriﬁcación Activar conﬁguración del proxy HTTP y especiﬁque la

conﬁguración del proxy (Servidor, Puerto, Inicio de sesión y Contraseña) para establecer la

conexión de ESET Management Agent al proxy para permitir el reenvío de comunicaciones entre ESET

Management Agent y ESMC Server.

IMPORTANTE

El protocolo de comunicación entre Agent y ESMC Server no admite la autenticación.

oSi selecciona Activar reserva, ESET Management Agent utilizará una conexión directa a ESMC Server si

no está disponible el proxy HTTP.

7. Cifrado de disco completo: la opción de cifrado solo está visible si la licencia de ESET Full Disk Encryption

está activa.

8. Haga clic en Crear instalador. Se generarán los archivos del paquete de instalación todo en uno para los

sistemas operativos de 32 bits y 64 bits. Haga clic en la versión deseada para iniciar su descarga. Una vez

completada la descarga, se le pedirá que especiﬁque la ubicación en la que desea almacenar el archivo (por

ejemplo, ESMC_Installer_x86_en_US.exe o ESMC_Installer_x64_en_US.exe). Haga clic en Guardar archivo.

9. Ejecute el archivo del paquete de instalación todo en uno en un ordenador cliente. Si desea obtener

instrucciones paso a paso, consulte Asistente de conﬁguración integral del agente.

Nota

Tras el primer inicio de sesión en la Consola web de ESMC, recomendamos ejecutar la tarea del

cliente Actualización del sistema operativo en el ordenador en el que está instalado ESET Security

Management Center.

ESMC Web Console

ESMC Web Console es la interfaz principal que se utiliza para comunicarse con ESMC Server. Puede pensar en ella

como en un panel de control, un lugar central desde el que administrar todas sus soluciones de seguridad de ESET.

Es una interfaz web a la que se puede acceder con un navegador (ver Navegadores web compatibles) desde

cualquier lugar y en cualquier dispositivo con acceso a Internet.

En el diseño estándar de ESMC Web Console:

• El usuario actualmente conectado siempre se muestra en la esquina superior derecha, junto con la cuenta

atrás del tiempo de espera para su sesión. Puede hacer clic en Cerrar sesión para cerrar sesión en cualquier

momento. Cuando se agote el tiempo de espera de la sesión (debido a la inactividad del usuario), el usuario

deberá conectarse de nuevo.

• Para cambiar la Conﬁguración del usuario, haga clic en su nombre de usuario en la esquina superior

derecha de ESMC Web Console.

• Puede hacer clic en el icono en la parte superior de cualquier pantalla para abrir el menú Ayuda. El

primer enlace de este menú siempre remite a la ayuda en línea de la pantalla en la que se encuentra.

• El Menú está accesible a la izquierda en todo momento, excepto cuando está utilizando un asistente. Haga

clic en para desplegar el menú de la parte izquierda de la pantalla; puede contraerlo haciendo clic en

Contraer menú.

• El icono siempre denota un menú contextual.

• Haga clic en Actualizar para actualizar la información que se muestra.

• Haga clic en el logotipo de ESET Security Management Center para abrir la pantalla Información general.

Resumen del estado le enseña cómo sacar el máximo partido de ESET Security Management Center. Le guiará a

lo largo de los pasos recomendados.

Las pantallas con árboles tienen controles especíﬁcos. El árbol en sí se encuentra a la izquierda con las acciones

debajo. Haga clic en un elemento del árbol para ver sus opciones.

Las tablas le permiten administrar las unidades de las ﬁlas de manera individual o en un grupo (cuando se

seleccionan más ﬁlas). Haga clic en una ﬁla para ver las opciones de las unidades que contiene. Los datos de las

tablas se pueden ﬁltrar y ordenar.

Columnas de la tabla

Haga clic en el icono del engranaje en la esquina superior derecha, seleccione Modiﬁcar columnas y

seleccione las columnas que quiera agregar a la tabla. Hay distintas columnas disponibles: selecciónelas utilizando

la casilla.

Los objetos de ESMC se pueden editar mediante asistentes. Todos los asistentes comparten los siguientes

comportamientos:

• Los pasos están orientados verticalmente de arriba a abajo.

• Puede volver a cualquier paso en cualquier momento.

• Los datos introducidos incorrectamente se marcan cuando mueve el cursor a un campo nuevo. El paso del

asistente que contiene los datos de entrada no válidos también se marca.

• Finalizar no estará disponible hasta que todos los datos introducidos sean correctos.

Cómo administrar productos Endpoint desde ESET Security Management Center

Antes de comenzar a administrar las soluciones empresariales de ESET, debe realizar la conﬁguración inicial. Le

recomendamos que utilice Resumen de estado, sobre todo si ha omitido el Asistente de inicio. El administrador

puede realizar distintas tareas desde ESMC Web Console para instalar productos y controlar los ordenadores

cliente. En los vínculos que aparecen a continuación encontrará más información sobre esos temas.

Instalación de ESET Management Agent y productos de seguridad Endpoint

ESET Security Management Center requiere que ESET Management Agent esté instalado en todos los ordenadores

cliente administrados. ESET Management Agent puede instalarse en combinación con su producto de seguridad

Endpoint con ESET Remote Deployment Tool o el instalador todo en uno. Antes de la instalación, le recomendamos

que importe su licencia en ESET Security Management Center para poder utilizarla en futuras instalaciones. Existen

dos métodos para instalar su producto Endpoint:

• Utilizar la ESET Remote Deployment Tool o el instalador todo en uno para instalar su producto Endpoint y

ESET Management Agent al mismo tiempo

• Instalar su producto ESET Endpoint en clientes en los que ya haya instalado ESET Management Agent

utilizando una tarea del cliente

Administración del producto de seguridad Endpoint desde ESET

Security Management Center

Todos los productos de seguridad Endpoint pueden administrarse desde ESMC Web Console. Se utilizan políticas

para aplicar la conﬁguración a ordenadores independientes o a grupos de ordenadores. Por ejemplo, puede crear

una política para bloquear el acceso a determinadas ubicaciones web, cambiar la sensibilidad de detección de la

conﬁguración de análisis (disponible en Endpoint 7.2) o cambiar todos los demás ajustes de seguridad de ESET. Las

políticas pueden fusionarse, como se muestra en nuestro ejemplo. El usuario no puede sobrescribir en los

ordenadores cliente las políticas conﬁguradas mediante ESMC. No obstante, el administrador puede utilizar la

función anular para permitir que un usuario realice cambios en un cliente temporalmente. Cuando termine de

realizar cambios, puede solicitar la conﬁguración ﬁnal al cliente y guardarla como nueva política.

Para administrar clientes también pueden utilizarse las tareas del cliente. Las tareas del cliente se implementan

desde Web Console y ESET Management Agent las ejecuta en el cliente. Las tareas del cliente más comunes para

productos Windows Endpoint son las siguientes:

• Actualizar módulos (también actualiza la base de datos de virus)

• Ejecutar Análisis a petición

• Ejecutar comandos personalizados

• Solicitar la conﬁguración del ordenador y el producto

Generación de informes sobre el estado del ordenador y recepción

de información de los clientes en ESET Security Management Center

Todos los ordenadores cliente se conectan a ESET Security Management Center a través de ESET Management

Agent. El agente comunica toda la información solicitada sobre el ordenador cliente y su software a ESMC Server.

La conexión entre el agente y el servidor se realiza de forma predeterminada cada 1 minuto, pero puede

cambiarse en la política de ESET Management Agent. Todos los registros de los productos Endpoint y otros

productos de seguridad de ESET se envían a ESMC Server.

Puede encontrar información sobre los productos de ESET instalados y otra información básica sobre el sistema

operativo y el estado de los clientes en Ordenadores. Seleccione un cliente y haga clic en Mostrar detalles. En

la sección Conﬁguración de esta ventana, el usuario puede buscar conﬁguraciones anteriores o solicitar la

conﬁguración actual. En la sección SysInspector el usuario puede solicitar registros (solo de ordenadores

Windows).

Web Console también le permite acceder a una lista de todas las detecciones (desplácese hasta Detecciones) de

los dispositivos cliente. Las detecciones de un solo dispositivo pueden verse en Ordenadores. Seleccione un

cliente y haga clic en Mostrar detalles > Detecciones y cuarentena. Si el ordenador cliente ejecuta ESET

Enterprise Inspector, puede ver y administrar las detecciones de Enterprise Inspector.

Puede generar informes personalizados a petición o utilizar una tarea planiﬁcada para ver datos sobre los clientes

de su red. Las plantillas de informes predeﬁnidas son una forma rápida de recopilar datos importantes, pero

también puede crear sus propias nuevas plantillas. Entre los ejemplos de informes se incluye la información

agregada sobre ordenadores, detecciones, cuarentenas y actualizaciones necesarias.

IMPORTANTE

El usuario solo puede utilizar las plantillas de informes en las que tenga permisos suﬁcientes. De

forma predeterminada, todas las plantillas se almacenan en el grupo Todo. Los informes solo

pueden incluir información sobre ordenadores y eventos que estén dentro del ámbito de los permisos

del usuario que crea dichos informes. Aunque una plantilla de informe se comparta entre más

usuarios, el informe de cada usuario solo contendrá información acerca de los dispositivos sobre los

que tenga permiso dicho usuario. Consulte la lista de permisos para obtener más información sobre

los derechos de acceso.

ESET Push Notiﬁcation Service

ESET Push Notiﬁcation Service (EPNS) envía Llamadas de activación entre ESMC Server e instancias de ESET

Management Agent versión 7.x. La llamada la desencadena un usuario de la Consola web. Cada llamada de

activación envía también una llamada de Wake On Lan. Puede conﬁgurar direcciones de multidifusión para Wake

On Lan en Conﬁguración del servidor.

Detalles de conexión

Para conﬁgurar su red local de modo que permita la comunicación con EPNS, tanto ESET Management Agent como

ESMC Server deben ser capaces de conectarse al servidor de EPNS. Si no puede establecer la conexión con EPNS

para sus agentes, solo se verán afectadas las llamadas de activación.

Detalles de conexión

Seguridad de transporte SSL

Protocolo MQTT (protocolo de conectividad entre equipos)

Puerto

• principal: 8883

• conmutación por error: 443 y el puerto de proxy establecido por la política de ESET

Management Agent

Dirección del host epns.eset.com

Compatibilidad del proxy Si usa el proxy HTTP para reenviar la comunicación, las llamadas de activación también

se envían a través del proxy HTTP. La autenticación no es compatible. No olvide

conﬁgurar el proxy HTTP en la política del agente en los ordenadores a los que desee

enviar las llamadas de activación. Si el proxy HTTP no funciona, las llamadas de

activación se envían directamente.

Compatibilidad con ERA 6.x

• Las instancias de ERA 6.x Agent no pueden recibir llamadas de activación de ESMC 7 y versiones

posteriores. Las instancias de ERA 6.x Agent solo pueden recibir señales Wake On LAN, que activan los

ordenadores de una misma red. Wake On LAN no aplica la replicación de ESET Management Agent.

• Las instancias de ESET Management Agent pueden recibir llamadas de activación únicamente desde EPNS,

y no desde ERA 6.x Server.

Por lo tanto, los agentes no tienen compatibilidad cruzada con versiones anteriores o posteriores del servidor de

ESET Security Management Center.

Resolución de problemas

• Asegúrese de que su cortafuegos esté conﬁgurado para permitir la conexión con EPNS (consulte los

detalles más arriba).

• Asegúrese de que el agente y el servidor puedan conectarse directamente al servidor EPNS.

VDI, clonación y detección de hardware

A partir de la versión 7, ESET Security Management Center es compatible con entornos VDI, clonación de equipos y

sistemas de almacenamiento no persistente. Esta característica es necesaria para conﬁgurar un indicador para el

ordenador principal o resolver una pregunta que aparezca después de la clonación o de un cambio de hardware.

• Hasta que se resuelva la pregunta, el equipo cliente no podrá replicar al ESMC Server. El cliente solo

comprueba si la pregunta está resuelta.

• La desactivación de la detección de hardware es irreversible; utilícela con la máxima precaución y solo en

equipos físicos.

• Cuando resuelva varias preguntas, utilice la ventana dinámica Resumen del estado - Preguntas.

¿Qué sistemas operativos e hipervisores son compatibles?

Advertencia

Antes de empezar a usar una infraestructura de escritorios virtuales (VDI) con ESMC, lea más

información sobre las funciones compatibles y no compatibles de diversos entornos de

infraestructura de escritorios virtuales en el artículo de la base de conocimiento.

• Solo son compatibles los sistemas operativos Windows desde Windows XP SP2 x64.

• Los hosts del agente virtual de ESET no son compatibles.

• ESET Full Disk Encryption no es compatible.

• Los dispositivos móviles administrados a través de MDM no son compatibles.

• No pueden distinguirse unos clones vinculados de otros en Virtual Box.

• En casos muy raros, ESMC puede desactivar automáticamente la detección. Esto sucede cuando ESMC no

puede analizar de manera ﬁable el hardware.

• Consulte la lista de conﬁguraciones compatibles:

oCitrix PVS 7.0+ con equipos físicos

oCitrix PVS 7.0+ con equipos virtuales en Citrix XenServer 7+

oCitrix PVS 7.0+ y Citrix XenDesktop con Citrix XenServer 7+

oServicios de creación de equipos Citrix

o(sin PVS) Citrix XenDesktop con Citrix XenServer 7+

oVMware Horizon 7+ con VMware ESXi

oMicrosoft SCCM (para volver a crear la imagen)

entornos VDI

Puede utilizar el equipo principal con ESET Management Agent para un grupo VDI. No es necesario un conector

VDI; toda la comunicación se realiza a través de ESET Management Agent. ESET Management Agent 7 debe

instalarse en el equipo principal antes de conﬁgurar el grupo VDI (catálogo del equipo).

• Si quiere crear un grupo VDI, marque el equipo principal en Detalles del ordenador - Hardware antes de

crear el grupo. Seleccione Marcar como equipo principal para clonar (coincidencia con el equipo

existente).

• Si el ordenador principal se quita de ESMC, está prohibido recuperar su identidad (clonar). Los equipos

nuevos del grupo obtendrían una nueva identidad cada vez (se crea la nueva entrada del equipo en la

Consola web).

• Cuando un equipo del grupo VDI se conecta por primera vez, tiene un intervalo de conexión obligatorio de

1 minuto. Tras las primeras replicaciones, el intervalo de conexión se hereda del equipo principal.

• Nunca desactive la detección de hardware al utilizar el grupo VDI.

• Puede tener el equipo principal funcionando junto con los ordenadores clonados para mantenerlo

actualizado.

Clonación de equipos en el hipervisor

Puede crear un clon de un equipo normal. Solo tiene que esperar a que aparezca la Pregunta y resolverla

seleccionando Crear nuevo ordenador solo esta vez.

Imágenes de sistemas para equipos físicos

Puede utilizar una imagen principal con ESET Management Agent 7 instalado e implementarla en ordenadores

físicos. Existen dos formas de hacerlo:

1. El sistema crea un nuevo equipo en ESMC después de cada implementación de imagen.

• Resuelva cada nuevo ordenador manualmente en Preguntas y seleccione Crear un ordenador nuevo

cada vez.

• Marque el equipo principal antes de la clonación. Seleccione Marcar como equipo principal para clonar

(crear un ordenador nuevo).

2. El sistema crea un nuevo equipo en ESMC después de que la imagen se implemente en un nuevo equipo. Si

la imagen vuelve a implementarse en un equipo con historial previo en ESMC (que ya tenía ESET Management

Agent v7 implementado), este equipo se conecta con su identidad anterior en ESMC.

• Resuelva cada nuevo ordenador manualmente en Preguntas y seleccione Coincidencia con un equipo

existente cada vez.

• Marque el equipo principal antes de la clonación. Seleccione Marcar como equipo principal para clonar

(coincidencia con el equipo existente).

Advertencia

Si tiene una imagen (o una plantilla) de su ordenador maestro, asegúrese de mantenerla actualizada.

Actualice siempre la imagen después de una actualización o reinstalación de cualquier componente

de ESET en el equipo maestro.

Replicación paralela

ESMC Server puede reconocer y resolver la replicación paralela de varios equipos con una sola identidad en ESMC.

Este evento se comunica a Detalles del ordenador - Alertas. Existen dos formas de resolver este problema:

• Utilice la acción con un clic disponible en la alerta. Los ordenadores se dividen y su detección de hardware

se desactiva de forma permanente.

• En casos raros, incluso los ordenadores con la detección de hardware desactivada pueden causar un

conﬂicto. En estos casos, la tarea Reiniciar agente clonado es la única opción.

• Ejecute la tarea Reiniciar agente clonado en el equipo. Esto le evita tener que desactivar la detección de

hardware.

Resolución de preguntas de clonación

Aparece una pregunta si ESMC Server detecta algo de lo siguiente:

• un dispositivo clonado conectándose

• un cambio de hardware en un dispositivo existente con ESET Management Agent instalado

Cada vez que un equipo se conecta con ESMC Server, se crea una entrada desde su huella digital de hardware.

Esta huella digital no cambia después de volver a instalar el equipo, por lo que puede utilizarse para establecer

coincidencias entre un equipo recién conectado y un equipo conectado anteriormente.

IMPORTANTE

La detección de huella digital de hardware no es compatible con:

• Linux, macOS, Android, iOS

• sistemas administrados a través de los hosts del agente virtual de ESET (ESET Virtualization

Security)

• equipos sin ESET Management Agent 7

Haga clic en la pregunta y seleccione Resolver pregunta para abrir un menú con las siguientes opciones:

Se están clonando nuevos ordenadores o se están obteniendo imágenes de nuevos ordenadores desde este

ordenador

Coincidencia con el equipo

existente cada vez

Seleccione esta opción cuando:

• Utilice el ordenador como equipo principal y todas sus

imágenes deban conectarse con la entrada del

ordenador existente en ESMC.

• Utilice el ordenador como equipo principal para

conﬁgurar un entorno VDI y el ordenador esté en el

grupo VDI y se espere que recupere su identidad

basándose en un identiﬁcador de huella digital de

hardware.

Artículo de la base de

conocimiento

Crear un ordenador nuevo

cada vez

Seleccione esta opción cuando utilice este ordenador

como imagen principal y quiera que ESMC reconozca

automáticamente todos los clones de este ordenador

como nuevos ordenadores. No la utilice con entornos

VDI.

Artículo de la base de

conocimiento

Crear un ordenador nuevo

solo esta vez

El ordenador se clona solo una vez. Seleccione esta

opción para crear una nueva instancia para el dispositivo

clonado.

Artículo de la base de

conocimiento

No se han clonado ordenadores desde este ordenador, pero su hardware ha cambiado

Aceptar hardware cambiado

cada vez

Desactive la detección de hardware para este dispositivo de forma permanente.

Utilice esta opción solo si se comunican cambios de hardware no existentes.

Esta acción es irreversible.

Aceptar hardware cambiado

solo esta vez

Seleccione esta opción para renovar la huella digital de hardware del

dispositivo. Utilice esta opción después de que cambie el hardware del

ordenador cliente. Las futuras modiﬁcaciones del hardware se comunicarán de

nuevo.

Haga clic en Resolver para enviar la opción seleccionada.

Cuando hay dos agentes

Si se desinstala ESET Management Agent (pero el ordenador no se quita de la Consola web) del equipo cliente y se

vuelve a instalar, habrá dos ordenadores iguales en la Consola web. Uno se conecta al servidor y el otro, no. Esta

situación no se administra desde el cuadro de diálogo Preguntas. Esta situación es resultado de un procedimiento

de eliminación incorrecto del agente. La única solución es quitar manualmente de la Consola web el ordenador

que no se conecta. Después de eso, el historial y los registros creados antes de que se repitiera la instalación se

perderán.

Notiﬁcaciones para ordenadores clonados

Hay tres notiﬁcaciones preparadas que el usuario puede utilizar en acciones relacionadas con la clonación y

cambio de hardware. El usuario también puede crear una nueva notiﬁcación personalizada utilizando eventos

relacionados con la clonación. Para conﬁgurar una notiﬁcación, vaya al menú Notiﬁcaciones de la Consola

web.

• Nuevo ordenador inscrito: notiﬁque si un ordenador se conecta por primera vez al grupo estático

seleccionado (el grupo Todos está seleccionado de forma predeterminada). Esto solo funciona con instancias

de ESET Management Agent 7.x.

• Identidad del ordenador recuperada: notiﬁque si se identiﬁcó un ordenador a partir de su hardware. El

ordenador se clonó desde un equipo principal u otro origen conocido.

• Posible clonación de ordenador detectada: notiﬁque una modiﬁcación importante del hardware o una

clonación si el equipo de origen no se marcó antes como equipo principal.

Identiﬁcación de hardware

ESMC recopila detalles sobre el hardware de cada dispositivo e intenta identiﬁcarlo. Cada dispositivo conectado a

ESMC pertenece a una de las categorías que se indican a continuación, mostradas en la columna Identiﬁcación

de hardware, en la ventana Ordenadores.

Detección de hardware activada: la detección está activada y funciona correctamente.

Detección de hardware desactivada: el usuario desactivó la detección o ESMC Server desactivó la detección

automáticamente.

Sin información del hardware: no se dispone de información del hardware. El dispositivo cliente está

ejecutando un sistema operativo incompatible o una versión antigua del agente.

Detección de hardware poco ﬁable: el usuario ha comunicado que la detección es poco ﬁable y se va a

desactivar. Esto solo puede suceder durante el intervalo de replicación antes de la desactivación de la detección.

ESET Management Implementación de agente

Tras una instalación correcta de ESET Security Management Center, es necesario implementar ESET

Management Agent en los ordenadores clientes de la red. En esta sección se describen todos los métodos que

puede utilizar para implementar ESET Management Agent. Es muy importante, porque las soluciones de seguridad

de ESET que se ejecutan en ordenadores cliente se comunican con ESMC Server exclusivamente a través del

agente.

Tras instalar ESET Security Management Center y realizar la conﬁguración inicial de ESET Security Management

Center correctamente, la implementación consta de los siguientes pasos:

1. Agregar los ordenadores cliente a la estructura de grupos de ESMC; es necesario implementar ESET

Management Agent y el producto ESET Endpoint en los ordenadores de la red.

2. Proceso de implementación del agente: puede elegir entre Implementación local o Implementación

remota.

3. Crear una política para aplicar su conﬁguración personalizada: esta política la aplicará el agente en

cuanto esté instalado el software. Consulte el paso 4 si desea obtener información detallada.

4. Implementación de la protección de ESET Endpoint: le permite utilizar la tarea de implementación del

software para instalar productos de seguridad de ESET.

Si experimenta problemas al implementar ESET Management Agent de forma remota (la tarea del servidor

Implementación del agente falla), consulte los siguientes recursos de ESET:

Resolución de problemas - Implementación del agente

Resolución de problemas - Conexión con el agente

Situaciones de ejemplo de la implementación de ESET Management Agent

Agregar un ordenador cliente a la estructura de ESMC

Antes de poder comenzar a administrar ordenadores clientes en su red, debe agregarlos a ESET Security

Management Center. Utilice uno de los siguientes métodos para agregarlos:

• Sincronizar con Active Directory

• Usar el componente Sensor de RD

• Agregar nuevos dispositivos manualmente

• Instalar ESET Management Agent localmente

Uso de la sincronización con Active Directory

La sincronización con AD se lleva a cabo mediante la ejecución de la tarea del servidor Sincronización de

grupos estáticos. Es una tarea predeterminada predeﬁnida que se puede elegir para ejecutar automáticamente

durante la instalación de ESET Security Management Center. Si el ordenador está en un dominio, se realizará la

sincronización y los ordenadores de AD se incluirán en el grupo predeterminado Todos.

Para iniciar el proceso de sincronización, haga clic en la tarea y seleccione Ejecutar ahora. Si necesita crear una

nueva tarea de sincronización con AD, seleccione un grupo al que desea agregar los nuevos ordenadores desde el

AD. También puede seleccionar los objetos del AD que desea sincronizar y qué hacer con los duplicados.

Introduzca los ajustes de conexión del servidor del AD y establezca el modo de sincronización en Active

Directory/Open Directory/LDAP. Siga las instrucciones paso a paso de este artículo de la base de conocimiento

de ESET.

Uso del Sensor de RD

Si no se usa la sincronización de AD, la forma más fácil de agregar un ordenador a la estructura de ESMC es

instalar el Sensor de RD. El componente Sensor de RD forma parte del paquete de instalación. En Informes,

vaya a la sección Ordenadores y haga clic en el informe Ordenadores sin registrar.

En el informe Ordenadores sin registrar se incluyen los ordenadores encontrados por el Sensor de RD. Para

agregar ordenadores, haga clic en el ordenador que desea agregar, o puede hacer clic en Agregar todos los

elementos mostrados.

Si va a agregar un solo ordenador, puede utilizar un nombre predeﬁnido o especiﬁcar el suyo propio (este es un

nombre de visualización que solo se utilizará en ESMC Web Console, no un nombre de host real). También puede

añadir una descripción si lo desea. Si este ordenador ya existiera en su directorio ESMC, se le notiﬁcará y podrá

decidir qué hacer con el duplicado. Las opciones disponibles son: Implementar agente, Omitir, Reintentar,

Mover, Duplicar o Cancelar. Cuando se agrega el ordenador se abre una ventana emergente con la opción

Implementar agente.

Si utiliza Agregar todos los elementos mostrados se mostrará una lista de los ordenadores que se añadirán.

Haga clic en junto al nombre de un ordenador especíﬁco si no desea incluirlo en su directorio de ESMC en este

momento. Cuando termine de eliminar ordenadores de la lista, haga clic en Agregar. Después de hacer clic en

Agregar, seleccione la acción que realizar con los duplicados (se producirá un ligero retraso en función del

número de ordenadores de la lista): Omitir, Reintentar, Mover, Duplicar o Cancelar. Cuando seleccione una

opción, se abrirá una ventana emergente con una opción para Implementar agentes en esos ordenadores.

Los resultados del análisis del Sensor de RD se anotan en un archivo de registro llamado

detectedMachines.log. que contiene una lista de los ordenadores que se han encontrado en la red. Puede

encontrar el archivo detectedMachines.log aquí:

• Windows

C:\ProgramData\ESET\Rogue Detection Sensor\Logs\detectedMachines.log

• Linux

/var/log/eset/RogueDetectionSensor/detectedMachines.log

Agregar ordenadores

Esta función le permite agregar manualmente ordenadores o dispositivos móviles que no se encuentran o

agregan automáticamente. La ﬁcha Ordenadores o Grupo le permite agregar nuevos ordenadores o dispositivos

móviles.

1. Para agregar un nuevo ordenador, haga clic en Ordenadores, Agregar nuevo y, a continuación,

seleccione Ordenadores (también puede hacer clic en el icono del engranaje situado junto al Grupo

estático existente y, a continuación, hacer clic en Agregar nuevo).

2. Agregar ordenadores: puede usar varias opciones:

oEscriba la dirección IP o el nombre de cliente de una máquina que desee agregar y ESET Security

Management Center la buscará en la red. Opcionalmente puede escribir una Descripción de los

ordenadores.

o+ Agregar dispositivo para agregar dispositivos adicionales. Si desea eliminar un ordenador de la lista

de dispositivos, haga clic en el icono de la Papelera o en Quitar todo.

oTambién puede usar Importar CSV para cargar un archivo .csv con una lista de los ordenadores que

desea agregar. si desea obtener más información, consulte Carga de importación de CSV.

oCopiar y pegar una lista personalizada de ordenadores separada por delimitadores personalizados. Esta

función tiene un comportamiento similar al de la importación de CSV.

3. Haga clic en Seleccione las etiquetas para asignar etiquetas.

4. Grupo principal: seleccione un grupo principal existente y, a continuación, haga clic en Aceptar.

5. Usar resolución de FQDN:

oMarque la casilla de veriﬁcación y ESMC Server convertirá la dirección IP o el nombre de cliente del

ordenador facilitados en un nombre de dominio completo.

oDesmarque la casilla de veriﬁcación para importar los nombres de ordenador suministrados. Esta opción

acelera la importación en lote de ordenadores con nombres en formato FQDN (por ejemplo, la importación

desde un .csv).

6. Utilice el menú desplegable Resolución de conﬂictos para seleccionar la acción que desea efectuar si

un ordenador que está agregando ya existe en ESMC:

• Preguntar cuando se detectan conﬂictos:cuando se detecte un conﬂicto, el programa le pedirá

que seleccione una acción (ver las opciones a continuación).

• Omitir dispositivos duplicados:los ordenadores duplicados no se agregarán.

• Crear dispositivos duplicados:los ordenadores nuevos se agregarán, pero con nombres diferentes.

• Mover dispositivos duplicados al grupo...:los ordenadores en conﬂicto se moverán al Grupo

principal.

7. Haga clic en Agregar cuando haya terminado de hacer cambios.

Nota

Agregar varios ordenadores puede llevar más tiempo (se puede realizar una búsqueda de DNS

inversa; consulte Usar resolución de FQDN).

8. Se abrirá una ventana emergente con una lista de los dispositivos que se agregarán. Puede hacer clic en

Aceptar o en Implementar agente.

9. Si ha hecho clic en Implementar agente, elija el tipo de implementación que desee realizar:

Proceso de implementación del agente

La implementación de ESET Management Agent se puede realizar de varias maneras. Puede implementar el

agente de forma local o remota:

• Implementación local: utilizando un paquete de instalación todo en uno de ESET Management Agent y

producto de seguridad de ESET), Live Installers del agente o descargando ESET Management Agent del sitio

web de ESET.

• Implementación remota: le recomendamos utilizar este método para implementar ESET Management Agent

en un gran número de ordenadores cliente.

Implementación local

Este método de implementación está pensado para instalaciones in situ. Cree o descargue un paquete de

instalación y permita el acceso al mismo a través de una carpeta compartida o distribuya el paquete utilizando una

unidad USB (o por correo electrónico). El paquete del instalador debe instalarlo un administrador o un usuario con

privilegios de administrador.

Nota

Le recomendamos que utilice la implementación local solo si tiene una red pequeña (hasta 50

ordenadores). Si la red es mayor, puede implementar ESET Management Agent mediante el uso de

GPO o SCCM.

La implementación local se puede realizar de tres maneras:

Crear instalador todo en uno del agente (solo en Windows)

Crear Live Installer del agente

Descargar agente del sitio web de ESET (Windows, Linux, macOS)

Implementación local y permiso

Para obtener más información sobre cómo permitir que un usuario implemente ESET Management Agent de forma

local, siga las instrucciones de este ejemplo.

Nota

Recuerde que el usuario podrá trabajar con Certiﬁcados al crear instaladores. Un usuario debe tener

permiso de Uso para Certiﬁcados con acceso al grupo estático que contiene los certiﬁcados. Si un

usuario quiere implementar ESET Management Agent, es necesario que se le asigne permiso de Uso

en la autoridad certiﬁcadora que ha ﬁrmado el correspondiente certiﬁcado del servidor. Para obtener

información sobre cómo dividir el acceso a certiﬁcados y autoridades certiﬁcadoras, lea este

ejemplo. Consulte la lista de permisos para obtener más información sobre los derechos de acceso.

Crear instalador todo en uno del agente

El procedimiento de creación de un paquete de instalador todo en uno (que incluye ESET Management Agent y un

producto de ESET) es similar a un Asistente de inicio; no obstante, el instalador todo en uno permite opciones de

conﬁguración avanzada. Entre estas opciones se incluyen la conﬁguración de Políticas para ESET Management

Agent y los productos de ESET, el Nombre de host y el Puerto de ESMC Server y la posibilidad de seleccionar un

Grupo principal.

IMPORTANTE

El paquete del instalador es un archivo .exe, y solo es válido para sistemas operativos Microsoft

Windows.

Haga clic en Otras opciones de implementación en la sección Vínculos rápidos de la barra de menús. En la

ventana Implementar agente, haga clic en Crear instalador bajo Crear instalador integral (solo en

Windows). Se abrirá la ventana Crear instalador integral.

Básico

Elimine la selección de la casilla de veriﬁcación Participar en el programa para la mejora del productosi no

acepta enviar informes de bloqueo y datos de telemetría a ESET. Si la casilla de veriﬁcación se deja seleccionada,

los informes de bloqueo y datos de telemetría se enviarán a ESET.

Contenido del paquete: marque las casillas de veriﬁcación de las siguientes opciones:

• Management Agent: incluya solo ESET Management Agent. Seleccione esta opción si quiere instalar el

producto de seguridad de ESET en el ordenador cliente posteriormente o si el ordenador cliente ya tiene un

producto de seguridad de ESET instalado.

• Producto de seguridad: incluya el producto de seguridad de ESET con ESET Management Agent.

Seleccione esta opción si el ordenador cliente no tiene ningún producto de seguridad de ESET instalado y

quiere instalarlo con ESET Management Agent.

• Cifrado de disco completo: la opción de cifrado solo está visible si la licencia de ESET Full Disk

Encryption está activa.

Producto de seguridad

• Licencia (Opcional): puede agregar una licencia con uno de los métodos descritos en Administración de

licencias. Si ya tiene licencias en Administración de licencias, solo tiene que elegir la licencia que se utilizará

para activar el producto de seguridad de ESET durante la instalación. Si no elige una licencia, puede crear un

instalador sin ella y activar el producto posteriormente. Solo el administrador cuyo grupo de inicio esté

establecido en Todo y tenga permiso de Escritura para las licencias de ese grupo puede agregar o eliminar

licencias.

• Producto o versión: despliegue esta sección para elegir un archivo de instalación en la lista de productos

de ESET disponibles. Si elige la versión 6.3 o una versión anterior, la activación automática del producto no

funcionará; tendrá que activar el producto más tarde. Las versiones 6.4 y siguientes de los productos de ESET

se activarán automáticamente durante la instalación.

Nota

Si no ve los archivos de instalación de ningún producto, asegúrese de que tiene el repositorio

conﬁgurado como AUTOSELECT. Si desea más información, consulte la sección Conﬁguración

avanzada de Conﬁguración del servidor.

• Idioma: seleccione un idioma compatible para el instalador en el menú desplegable.

• Política de conﬁguración (opcional): haga clic en Seleccionar y seleccione una política que se aplicará

en el producto de seguridad de ESET durante la instalación

• Marque la casilla Acepto los términos del Contrato de licencia para el usuario ﬁnal y la Política de

privacidad de la aplicación. Consulte Administración de licencias o EULA para obtener más información.

Certiﬁcado

El certiﬁcado de igual y la autoridad certiﬁcadora de ESMC se seleccionan automáticamente según los certiﬁcados

disponibles. Si desea utilizar un certiﬁcado que no sea el seleccionado automáticamente, haga clic en Certiﬁcado

de ESMC para ver una lista de los certiﬁcados disponibles y, a continuación, seleccione el que quiera utilizar. Si

desea utilizar su propio Certiﬁcado personalizado, haga clic en el botón de opción y cargue un archivo de

certiﬁcado .pfx. Consulte Certiﬁcados personalizados con ESMC para obtener más instrucciones.

Introduzca la Contraseña del certiﬁcado si es necesario. Por ejemplo, si especiﬁcó la contraseña durante la

instalación de ESMC, o si está utilizando un certiﬁcado personalizado con contraseña. De lo contrario, deje en

blanco el campo Contraseña del certiﬁcado.

IMPORTANTE

La frase de contraseña del certiﬁcado no puede contener los siguientes caracteres: " \ Estos

caracteres provocan errores críticos durante la inicialización del agente.

IMPORTANTE

Tenga en cuenta que es posible extraer la Contraseña del certiﬁcado porque está incrustada en el

archivo .exe.

Avanzado

En esta sección puede personalizar el paquete del instalador todo en uno:

1. También puede cambiar el Nombre e introducir una Descripción del paquete del instalador.

2. Haga clic en Seleccione las etiquetas para asignar etiquetas.

3. Grupo principal (opcional): seleccione el grupo principal en el que se situará el ordenador tras la

instalación. Si desea crear un nuevo grupo estático principal, haga clic en el botón Nuevo grupo estático y

utilice el asistente. El grupo recién creado se seleccionará automáticamente.

4. ESET AV Remover le ayudará a desinstalar o quitar completamente otros programas antivirus. Marque

la casilla si quiere utilizarlo.

5. Conﬁguración inicial del instalador: aquí puede elegir entre dos tipos de conﬁguración.

oNo conﬁgurar: solo se aplicarán las políticas fusionadas en un grupo estático principal.

oSeleccione la conﬁguración en la lista de políticas: utilice esta opción si desea aplicar una política

de conﬁguración a ESET Management Agent o a su producto de ESET. Haga clic en Seleccionar y elija en

la lista de políticas disponibles. Si ninguna de las políticas predeﬁnidas es adecuada, puede crear una

nueva nueva política o personalizar una existente. Cuando intente seleccionar la política de nuevo, su

nueva política aparecerá en la lista.

6. En caso de ser necesario, puede especiﬁcar el Nombre de host del servidor y el número de Puerto de

ESMC. De lo contrario, no cambie los valores predeterminados.

7. Marque la casilla de veriﬁcación Activar conﬁguración del proxy HTTP y especiﬁque la conﬁguración

del proxy (Servidor, Puerto, Inicio de sesión y Contraseña) para establecer la conexión de ESET

Management Agent al proxy para permitir el reenvío de comunicaciones entre ESET Management Agent y

ESMC Server.

IMPORTANTE

El protocolo de comunicación entre Agent y ESMC Server no admite la autenticación.

oSi selecciona Activar reserva, ESET Management Agent utilizará una conexión directa a ESMC Server si

no está disponible el proxy HTTP.

8. Haga clic en Finalizar. Se generarán los archivos del paquete de instalación todo en uno para los

sistemas operativos de 32 bits y 64 bits. Haga clic en la versión deseada para iniciar su descarga. Una vez

completada la descarga, se le pedirá que elija la ubicación en la que desea almacenar el archivo (por

ejemplo, ESMC_Installer_x86_en_US.exe o ESMC_Installer_x64_en_US.exe). Haga clic en Guardar archivo.

9. Ejecute el archivo del paquete de instalación todo en uno en un ordenador cliente. Para obtener

instrucciones paso a paso, consulte el asistente de conﬁguración en el manual del instalador.

Crear Live Installer del agente

Este tipo de implementación del agente es útil cuando las opciones de implementación remota y local no funcionan

en su entorno. En estos casos puede distribuir el Live Installer del agente por correo electrónico y dejar que el

usuario lo implemente. También puede ejecutar el Live Installer del agente desde un medio extraíble (una unidad

de memoria USB, por ejemplo).

IMPORTANTE

el ordenador cliente debe tener conexión a Internet para descargar el paquete de instalación del

agente. El cliente debe poder conectarse a ESMC Server.

En la sección Vínculos rápidos de la barra de menús, haga clic en Otras opciones de implementación. En la

ventana Implementar agente, haga clic en Crear botón de instalador en Crear Live Installer del agente. Se

abrirá la ventana Live Installers del agente.

Creación del paquete

Elimine la selección de la casilla de veriﬁcación Participar en el programa

para la mejora del productosi no acepta enviar informes de bloqueo y datos

de telemetría a ESET. Si la casilla de veriﬁcación se deja seleccionada, los

informes de bloqueo y datos de telemetría se enviarán a ESET.

Certiﬁcado: el certiﬁcado de igual y la autoridad certiﬁcadora de ESMC se

seleccionan automáticamente según los certiﬁcados disponibles. Si quiere

utilizar un certiﬁcado distinto del seleccionado automáticamente, haga clic en la

descripción del certiﬁcado de ESMC para seleccionarlo en una lista de

certiﬁcados disponibles. Si desea utilizar un Certiﬁcado personalizado, haga

clic en el botón de opción y cargue un archivo de certiﬁcado .pfx. Consulte

Certiﬁcados personalizados con ESMC si desea obtener más información.

Introduzca la Contraseña del certiﬁcado si es necesario. Por ejemplo, si

especiﬁcó la contraseña durante la instalación de ESMC, o si está utilizando un

certiﬁcado personalizado con contraseña. De lo contrario, deje en blanco el

campo Contraseña del certiﬁcado.

IMPORTANTE

La frase de contraseña del certiﬁcado no puede contener los

siguientes caracteres: " \ Estos caracteres provocan errores

críticos durante la inicialización del agente.

Conﬁguración: en esta sección puede personalizar los ajustes que se indican a

continuación para el paquete Live Installer del agente.

1. También puede cambiar el Nombre e introducir una Descripción del paquete

del instalador.

2. Haga clic en Seleccione las etiquetas para asignar etiquetas.

3. Conﬁguración del agente (opcional): utilice esta opción si desea aplicar

una política de conﬁguración a ESET Management Agent. Haga clic en

Seleccionar y elija en la lista de políticas disponibles.

4. Nombre de host del servidor: si es necesario, puede especiﬁcar el nombre

de host del servidor y el número de puerto de ESMC. De lo contrario, no

cambie los valores predeterminados.

5. Grupo principal (opcional): seleccione el grupo principal en el que se

situará el ordenador tras la instalación. Si desea crear un nuevo grupo estático

principal, haga clic en el botón Nuevo grupo estático y utilice el asistente. El

grupo recién creado se seleccionará automáticamente.

6. Marque la casilla de veriﬁcación Activar conﬁguración del proxy HTTP y

especiﬁque la conﬁguración del proxy (Servidor, Puerto, Inicio de sesión y

Contraseña) para descargar el instalador desde el proxy y establecer la

conexión de ESET Management Agent al proxy para permitir el reenvío de

comunicaciones entre ESET Management Agent y ESMC Server.

IMPORTANTE

El protocolo de comunicación entre Agent y ESMC Server no

admite la autenticación.

oSi selecciona Activar reserva, ESET Management Agent utilizará una conexión

directa a ESMC Server si no está disponible el proxy HTTP.

7. Haga clic en Finalizar para generar vínculos para los archivos de instalación

del agente Windows, Linux y macOS.

8. Haga clic en Descargar en los archivos de instalación que quiera descargar y

guarde el archivo zip. Descomprima el archivo en el ordenador cliente en el que

desea implementar ESET Management Agent y ejecute el script

ESMCAgentInstaller.bat (Windows) o ESMCAgentInstaller.sh (Linux y

macOS) para ejecutar el instalador. Para obtener información sobre cómo

implementar ESET Management Agent en un cliente utilizando el Live Installer

del agente, consulte el artículo de nuestra Base de conocimiento.

Nota

si ejecuta el script en Windows XP SP2, necesita instalar el paquete

de herramientas de administración Microsoft Windows Server

2003. De lo contrario, el Live Installer del agente no se ejecutará

correctamente. Cuando haya instalado el paquete de herramientas

de administración, puede ejecutar el script de Live Installer del

agente.

Nota

Compruebe el registro de estado en la máquina cliente C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs\status.html para veriﬁcar que ESET Management Agent funciona correctamente. Si surgieran problemas con el agente (p. ej., que no se conecte a ESMC Server), consulte Resolución de problemas.

Implementación desde ubicación remota personalizada

Para implementar el agente desde una ubicación que no sea el repositorio de ESET, modiﬁque el script de instalación para especiﬁcar la nueva URL

en la que se encuentra el paquete del agente. También puede utilizar la dirección IP del nuevo paquete.

Busque y modiﬁque estas líneas:

Windows:

set

url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v7.../A

gent_x64.msi

set

url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v7.../A

gent_x86.msi

Linux:

eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/er

a/agent/v7.../Agent-Linux-i386.sh

eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/er

a/agent/v7.../Agent-Linux-x86_64.sh

macOS:

eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/er

a/agent/v7.../Agent-MacOSX-x86_64.dmg

Implementación desde carpeta compartida local

Si desea implementar ESET Management Agent con el Live Installer del agente desde su carpeta compartida

local sin el servidor de descargas del repositorio de ESET, siga los pasos indicados a continuación:

Windows:

1. Modiﬁque el archivo ESMCAgentInstaller.bat.

2. Cambie las líneas 23 y 26 para que apunten a los archivos de descarga local correctos. El archivo original tiene la siguiente apariencia:

3. Utilice su propia URL (carpeta compartida local) en lugar de la mostrada a continuación:

Nota

El Live Installer del agente veriﬁca la integridad de los archivos de instalación basándose en su checksum (consulte las líneas 24 y 27). Esta es una cadena única que se genera para cada archivo. Si el archivo cambia, su checksum también lo hace.

IMPORTANTE

Asegúrese de que la cuenta de usuario en la que se ejecuta el paquete de instalación tenga permiso de escritura en la carpeta compartida local. La ruta puede contener espacios, por ejemplo,

\\server\share\Agent_x64.msi (no utilice comillas "").

4. Modiﬁque la línea 78 par sustituir " echo.packageLocation = DownloadUsingHTTPProxy^("!url!", "!http_proxy_hostname!", "!http_proxy_port!", "!http_proxy_username!", "!http_proxy_password!"^) "

por echo.packageLocation = "!url!"

5. Guarde el archivo.

macOS:

1. Abra el script ESMCAgentInstaller.sh en un editor de texto.

2. Elimine las líneas: 62-69 y 73-86.

3. Sustituya la ruta de las líneas 171-190 con la ruta de su instalador local. Consulte el área resaltada en la imagen. Utilice su propia URL (carpeta compartida local) en lugar de la mostrada a continuación:

4. Guarde el archivo.

Linux:

1. Abra el script ESMCAgentInstaller.sh en un editor de texto.

2. Elimine las líneas: 38 y 39:

3. Inserte la siguiente línea ruta de su instalador.

1. Sustituya de la línea 42 a la 60 con la ruta de su instalador x86_64 local. Consulte el área resaltada en la imagen. Utilice su propia URL (carpeta compartida local) en lugar de la mostrada a

continuación:

5. Elimine de la línea 54 a la 75.

6. Guarde el archivo.

Descargar agente del sitio web de ESET

Descargue el paquete de instalación de ESET Management Agent del sitio web de ESET. Seleccione el paquete

adecuado dependiendo del sistema operativo del ordenador cliente:

• Instalación asistida por el servidor e instalación sin conexión en Linux

• macOS

• Windows

oInstalación asistida por el servidor: con el paquete de instalación del agente, este método descarga

automáticamente los certiﬁcados de ESMC Server (recomendado para implementación local).

Nota

Si decide permitir que otro usuario realice una instalación asistida por el servidor, asegúrese de

que estén conﬁgurados los siguientes permisos:

• El usuario debe tener permiso de Uso en la autoridad certiﬁcadora que ﬁrmó el certiﬁcado de

igual del servidor y permiso de Uso en al menos un certiﬁcado de igual. Si no existe tal

certiﬁcado, el usuario necesitará permiso de Escritura para crear uno nuevo.

• Permiso de Escritura en el grupo estático al que el usuario quiera agregar el ordenador.

oInstalación sin conexión: utilizando el paquete de instalación del agente. En este método de implementación

debe exportar los certiﬁcados y aplicarlos manualmente.

Si tiene problemas con ESET Management Agent durante la instalación, compruebe el registro de estado en el

ordenador cliente para asegurarse de que ESET Management Agent funcione correctamente. Si surgieran

problemas con el agente (p. ej., que no se conecte a ESMC Server), consulte Resolución de problemas:

implementación del agente.

Nota

Consulte el registro de estado del ordenador cliente (disponible en

C:\ProgramData\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs\status.html o

C:\Documents and Settings\All Users\Application

Data\Eset\RemoteAdministrator\Agent\EraAgentApplicationData\Logs\status.hmtl) para

asegurarse de que ESET Management Agent funcione correctamente. Si surgieran problemas con

el agente (p. ej., que no se conecte a ESMC Server), consulte la sección Resolución de problemas:

implementación del agente.

Implementación remota

La implementación se puede realizar de las siguientes formas:

• Objeto de política de grupo (GPO) y Administrador de conﬁguración del centro de sistema (SCCM): le

recomendamos este método para la implementación masiva de ESET Management Agent en ordenadores

cliente.

• Implementación del agente de tarea del servidor: una alternativa al método de GPO y SCCM.

• ESET Remote Deployment Tool: esta herramienta le permite implementar paquetes todo en uno creados en

ESMC Web Console.

IMPORTANTE

En implementaciones remotas, compruebe que todos los ordenadores cliente disponen de conexión a

Internet.

Implementación remota y permisos

Si quiere permitir que el usuario cree instaladores de GPO o scripts de SCCM, conﬁgure sus permisos según

nuestro ejemplo.

Para la tarea del servidor Implementación del agente son necesarios los siguientes permisos:

• Permiso de Escritura de Grupos y ordenadores donde se ejecuta la implementación

• Permiso de Uso en Certiﬁcados con acceso al grupo estático en el que están los certiﬁcados

• Permiso de Uso en Implementación de agente en la sección Tareas y desencadenadores de

servidor

Implementación del agente con GPO y SCCM

Además de la implementación local o la implementación remota con una tarea del servidor, también puede usar

herramientas de gestión como Objeto de política de grupo (GPO), Administrador de conﬁguración del centro de

sistema (SCCM), Symantec Altiris o Puppet.

Siga estos pasos para implementar ESET Management Agent en clientes con GPO o SCCM:

Descargue el archivo .msi del instalador del Agente desde la página de descargas de ESET, sección Instaladores

independientes.

Haga clic en Otras opciones de implementación en la sección Vínculos rápidos de la barra de menús; se

abrirá una ventana emergente en la que podrá elegir Usar GPO o SCCM para la implementación. Haga clic en

el botón Crear script.

Certiﬁcado

Elimine la selección de la casilla de veriﬁcación Participar en el programa para la mejora del productosi no

acepta enviar informes de bloqueo y datos de telemetría a ESET. Si la casilla de veriﬁcación se deja seleccionada,

los informes de bloqueo y datos de telemetría se enviarán a ESET.

El certiﬁcado de igual y la autoridad certiﬁcadora de ESMC se seleccionan automáticamente según los certiﬁcados

disponibles. Si desea utilizar un certiﬁcado que no sea el seleccionado automáticamente, haga clic en la

descripción del certiﬁcado de ESMC para ver una lista de los certiﬁcados disponibles y elegir el que quiera

utilizar. Si desea utilizar su Certiﬁcado personalizado, haga clic en el botón de opción y cargue el archivo de

certiﬁcado .pfx. Consulte Certiﬁcados personalizados con ESMC si desea obtener más información.

Introduzca la Contraseña del certiﬁcado si es necesario. Por ejemplo, si especiﬁcó la contraseña durante la

instalación de ESMC, o si está utilizando un certiﬁcado personalizado con contraseña. De lo contrario, deje en

blanco el campo Contraseña del certiﬁcado.

IMPORTANTE

La frase de contraseña del certiﬁcado no puede contener los siguientes caracteres: " \ Estos

caracteres provocan errores críticos durante la inicialización del agente.

Avanzado

Puede personalizar el paquete de instalación de ESET Management Agent:

• Introduzca el Nombre y la Descripción (opcional) del paquete de instalación.

• Haga clic en Seleccione las etiquetas para asignar etiquetas.

• Grupo principal (opcional): puede seleccionar un grupo estático existente o crear uno nuevo. Haga clic

en Seleccionar para elegir el grupo estático principal para el ordenador cliente en el que utilizará el

instalador. Si desea crear un nuevo grupo estático principal, haga clic en el botón Nuevo grupo estático y

utilice el asistente. El grupo recién creado se seleccionará automáticamente.

• Conﬁguración inicial del instalador: puede elegir entre dos tipos de conﬁguración:

oNo conﬁgurar: solo se aplicarán las políticas fusionadas en un grupo estático principal.

oSeleccionar la conﬁguración en la lista de políticas: utilice esta opción si desea aplicar la política de

conﬁguración a ESET Management Agent. Haga clic en Seleccionar en Conﬁguración del agente

(opcional) y elija en la lista de políticas disponibles. Si ninguna de las políticas predeﬁnidas es adecuada,

puede crear una nueva política o personalizar las existentes.

• Si es necesario, puede especiﬁcar el nombre de host (opcional) y el número de puerto de ESMC. De lo

contrario, no cambie los valores predeterminados.

• Marque la casilla de veriﬁcación Activar conﬁguración del proxy HTTP y especiﬁque la conﬁguración

del proxy (Servidor, Puerto, Inicio de sesión y Contraseña) para descargar el instalador desde el proxy y

establecer la conexión de ESET Management Agent al proxy para permitir el reenvío de comunicaciones entre

ESET Management Agent y ESMC Server.

IMPORTANTE

El protocolo de comunicación entre Agent y ESMC Server no admite la autenticación.

oSi selecciona Activar reserva, ESET Management Agent utilizará una conexión directa a ESMC Server si

no está disponible el proxy HTTP.

Seleccione Finalizar y, cuando se abra una nueva ventana emergente con el archivo install_config.ini,

haga clic en Guardar archivo.

Haga clic a continuación en el vínculo correspondiente para ver instrucciones detalladas de dos métodos de

implementación populares de ESET Management Agent:

1. Implementación de ESET Management Agent utilizando Objeto de política de grupo (GPO): este artículo de

la Base de conocimiento puede no estar disponible en su idioma.

2. Implementación de ESET Management Agent utilizando Administrador de conﬁguración del centro de

sistema (SCCM)

Pasos de implementación - SCCM

Para implementar ESET Management Agent con SCCM, siga estos pasos:

1. Coloque los archivos .msi del instalador de ESET Management Agent y el archivo install_conﬁg.ini en una

carpeta compartida.

IMPORTANTE

los ordenadores cliente necesitarán acceso de lectura o ejecución en esta carpeta compartida.

2. Abra la consola de SCCM y haga clic en Biblioteca de software. En Gestión de aplicaciones haga clic

con el botón derecho en Aplicaciones y elija Crear aplicación. Elija Instalador de Windows (archivo

*.msi).

3. Especiﬁque toda la información necesaria sobre la aplicación y haga clic en Siguiente.

4. Haga clic con el botón derecho en la aplicación ESET Management Agent, haga clic en la ﬁcha Tipos de

implementación, seleccione la única implementación disponible y, a continuación, haga clic en Edición.

5. Haga clic en la ﬁcha Requisitos y, a continuación, haga clic en Agregar. Seleccione Sistema operativo

en el menú desplegable Condición, seleccione Uno de en el menú desplegable Operador y, a

continuación, especiﬁque los sistemas operativos en los que realizará la instalación marcando las casillas

correspondientes. Cuando termine, haga clic en Aceptar y, a continuación, haga clic en Aceptar para

cerrar las ventanas restantes y guardar los cambios realizados.

6. En la Biblioteca de software del centro del sistema, haga clic con el botón derecho en su nueva aplicación

y seleccione Distribuir contenido en el menú contextual. Siga los mensajes del Asistente para la

implementación de software para completar la implementación de la aplicación.

7. Haga clic con el botón derecho del ratón en la aplicación y elija Implementar. Siga el asistente y elija la

colección y el destino en los que desea implementar el agente.

ESET Remote Deployment Tool

ESET Remote Deployment Tool permite distribuir con facilidad ESET Management Agent junto con un producto de

ESET en los ordenadores de una red. La herramienta le permite utilizar instaladores personalizados. Está disponible

de forma gratuita en el sitio web de ESET como componente de ESMC independiente. La herramienta de

implementación está pensada principalmente para redes pequeñas y medianas. Solo está disponible para sistemas

Windows.

Para obtener más información sobre requisitos previos y uso de la herramienta, consulte el capítulo ESET Remote

Deployment Tool en la guía de instalación.

Conﬁguración de ESET Management Agent

Conﬁgure los ajustes especíﬁcos de ESET Management Agent mediante una política. Existen políticas predeﬁnidas

para ESET Management Agent. Por ejemplo, Conexión: conectar cada (intervalo de conexión del agente) o

Informe de aplicaciones: informar de todas las aplicaciones instaladas (no solo de las aplicaciones de ESET).

Para obtener más información sobre cómo aplicar una política basada en la ubicación, lea el ejemplo.

Haga clic en Políticas y despliegue Políticas integradas > Agente de ESET Management para modiﬁcar una

política existente o crear una nueva.

Conexión

• Los servidores se conectan a: haga clic en Modiﬁcar lista de servidores para agregar los detalles de

conexión de ESMC Server (nombre de host/IP y un número de puerto). Pueden especiﬁcarse varias instancias

de ESMC Server. Esto puede resultar útil si, por ejemplo, ha cambiado la dirección IP de su ESMC Server o

está realizando una migración.

• Límite de datos: elija el número máximo de bytes para enviar datos.

• Intervalo de conexión: elija un intervalo regular y especiﬁque un valor temporal para el intervalo de

conexión (también puede utilizar una expresión CRON).

• Certiﬁcado: puede administrar los certiﬁcados de igual de ESET Management Agent. Haga clic en

Cambiar certiﬁcado y seleccione el certiﬁcado de ESET Management Agent que debe utilizar ESET

Management Agent. Para obtener más información, consulte Certiﬁcados de igual.

Actualizaciones

• Intervalo de actualización: intervalo con el que se recibirán las actualizaciones. Seleccione un intervalo

regular y conﬁgure los ajustes (también puede utilizar una expresión CRON).

• Servidor de actualizaciones: el servidor de actualizaciones desde el que ESET Management Agent recibe

actualizaciones de los módulos.

• Tipo de actualización: seleccione el tipo de actualización que desea recibir. Elija actualizaciones

periódicas, de prueba o demoradas. No se recomienda seleccionar las actualizaciones de prueba para

sistemas de producción, pues entraña ciertos riesgos.

Conﬁguración avanzada

• Proxy HTTP: utilice un servidor proxy para facilitar el tráﬁco de Internet hacia los clientes de su red y la

replicación del agente en ESMC Server.

oTipo de conﬁguración del proxy

▪Proxy global: utilice un servidor proxy para la replicación del agente y para almacenar en caché los

servicios de ESET (por ejemplo, actualizaciones).

▪Un proxy distinto por servicio: utilice un proxy para la replicación del agente y otro para almacenar

en caché los servicios de ESET (por ejemplo, actualizaciones).

oProxy global: esta opción solo está disponible si la selecciona en Tipo de conﬁguración del proxy.

Haga clic en Modiﬁcar y conﬁgure los ajustes de su proxy.

Las dos opciones que se indican a continuación solo están disponibles si selecciona Un proxy distinto por

servicio. También puede utilizar solo uno de los ajustes del proxy; por ejemplo, conﬁgure solo Servicios de ESET

y deje Replicación desactivado. Active Usar conexión directa si el proxy HTTP no está disponible si quiere

permitir esta opción de reserva.

oReplicación (en ESMC Server): conﬁgure los ajustes de conexión para un proxy que conecta el agente

con el servidor.

oServicios de ESET: conﬁgure los ajustes de conexión para un proxy que almacenará en caché los

servicios de ESET.

• Llamada de activación: ESMC Server puede ejecutar una replicación instantánea de ESET Management

Agent en un equipo cliente a través de EPNS. Esto es útil cuando no quiere esperar al intervalo regular en el

que el ESET Management Agent se conecta al ESMC Server. Por ejemplo, cuando desea que una tarea se

ejecute de inmediato en los clientes o si desea que una política se aplique directamente.

• Compatibilidad: para permitir que el agente de ESET Management gestione los productos de ESET de la

versión 5 y anteriores se debe establecer un puerto de escucha especíﬁco. Además, los productos de ESET

deben estar conﬁgurados para reportar a este puerto y la dirección de ESET Security Management Center

Server debe ser localhost.

• Sistema operativo: utilice los conmutadores para reportar determinada información o determinados

problemas del ordenador cliente.

• Repositorio: la ubicación del repositorio en el que se almacenan todos los archivos de instalación.

Nota

El repositorio predeterminado es AUTOSELECT.

• Programa para la mejora del producto: active o desactive la transmisión de informes de bloqueo y

datos de telemetría anónimos a ESET.

• Registro: establezca el nivel de detalle del registro para determinar la cantidad de información que se

recogerá y registrará de Trazar (datos meramente informativos) a Fatal (la información más importante). El

archivo de registro de ESET Management Agent más reciente se encuentra en un ordenador cliente aquí:

C:\ProgramData\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs o C:\Documents and

Settings\All Users\Application Data\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs

• Conﬁguración: la conﬁguración de la protección por contraseña es una característica de protección de

ESET Management Agent (solo en Windows). Establezca una contraseña para activar la protección por

contraseña de ESET Management Agent. Una vez aplicada la política, ESET Management Agent no se podrá

desinstalar ni reparar sin una contraseña.

IMPORTANTE

Si olvida esta contraseña, no podrá desinstalar ESET Management Agent de la máquina de destino.

Asignar

Especiﬁque los clientes que recibirán esta política. Haga clic en Asignar para mostrar todos los grupos estáticos y

dinámicos así como sus miembros. Seleccione el ordenador en el que quiera aplicar una política y haga clic en

Aceptar.

Resumen

Revise las opciones de esta directiva y haga clic en Finalizar.

Crear una política para el intervalo de conexión de ESET Management Agent

En este ejemplo vamos a crear una nueva política para el intervalo de conexión de ESET Management Agent. Este

valor se debe modiﬁcar en función del tamaño de su infraestructura utilizando políticas después de instalar ESET

Security Management Center e implementar los ESET Management Agent y los productos de punto de acceso de

ESET en las máquinas cliente.

Cree un grupo estático nuevo. Agregue una política nueva haciendo clic en Políticas. Haga clic en Directivas en

la parte inferior y seleccione Nuevo

Básico

Introduzca un nombre para la nueva política (por ejemplo, "Intervalo de conexión del agente"). El campo

Descripción es opcional.

Conﬁguración

Seleccione ESET Management Agent en el menú desplegable Producto.

Conexión

Haga clic en Cambiar intervalo.

En el campo Intervalo regular, cambie el valor al intervalo que preﬁera (60 segundos es el intervalo de

replicación predeterminado de ESET Management Agent) y haga clic en Guardar.

Asignar

Especiﬁque los clientes (ordenadores individuales/dispositivos móviles o grupos enteros) que vayan a ser los

destinatarios de esta política.

Haga clic en Asignar para mostrar todos los grupos estáticos y dinámicos así como sus miembros. Seleccione los

clientes que desee y haga clic en Aceptar.

Resumen

Revise las opciones de esta directiva y haga clic en Finalizar.

Crear una directiva para que ESET Management Agent se conecte al nuevo ESMC

Server

Esta política le permite cambiar el comportamiento de ESET Management Agent mediante la modiﬁcación de sus

ajustes. La tarea indicada a continuación resulta especialmente útil al migrar máquinas cliente a un nuevo ESMC

Server.

Cree una política nueva para conﬁgurar la dirección IP del nuevo ESMC Server y asigne la política a todos los

ordenadores cliente. Seleccione Políticas > Crear nueva.

Básico

Escriba el Nombre de la nueva directiva. El campo Descripción es opcional.

Conﬁguración

Seleccione ESET Management Agent en el menú desplegable, despliegue Conexión y haga clic en Modiﬁcar

lista de servidores junto a Servidores a los que conectar.

Se abrirá una ventana con una lista de direcciones de ESMC Server a las que ESET Management Agent puede

conectarse. Haga clic en Agregar y escriba la dirección IP de su nuevo ESMC Server en el campo Host. Si está

usando un puerto distinto del puerto 2222 predeterminado de ESMC Server, especiﬁque su número de puerto

personalizado.

Si tiene varias entradas en la lista, utilice los botones de ﬂecha para modiﬁcar la prioridad de las instancias de

ESMC Server. Asegúrese de que su nuevo ESMC Server se encuentre al principio de la lista haciendo clic en el

botón de ﬂecha doble hacia arriba y, a continuación, en Guardar.

Asignar

Especiﬁque los clientes (ordenadores individuales/dispositivos móviles o grupos enteros) que vayan a ser los

destinatarios de esta política.

Haga clic en Asignar para mostrar todos los grupos estáticos y dinámicos así como sus miembros. Seleccione los

clientes que desee y haga clic en Aceptar.

Resumen

Revise las opciones de esta directiva y haga clic en Finalizar.

Crear una directiva para activar la protección por contraseña de ESET Management

Agent

Siga los pasos indicados a continuación para crear una directiva nueva que aplicará una contraseña para proteger

ESET Management Agent. Cuando se usa Conﬁguración de la protección por contraseña ESET Management

Agent no se puede desinstalar ni reparar sin una contraseña. Consulte Protección del agente para obtener más

información.

Básico

Escriba el Nombre de esta directiva. El campo Descripción es opcional.

Conﬁguración

Seleccione ESET Management Agent en la lista desplegable, despliegue Conﬁguración avanzada, diríjase a

Conﬁguración y escriba la contraseña en el campo Conﬁguración de la protección por contraseña. Si

alguien intenta desinstalar o reparar ESET Management Agent en un ordenador cliente, se le pedirá una

contraseña.

IMPORTANTE

No olvide guardar esta contraseña en un lugar seguro, ya que esta contraseña es necesaria para

permitir la desinstalación de ESET Management Agent del ordenador cliente. Cuando la directiva

Conﬁguración de la protección por contraseña se encuentra implementada, no hay ninguna otra

forma de desinstalar ESET Management Agent.

Asignar

Especiﬁque los clientes (ordenadores individuales/dispositivos móviles o grupos enteros) que vayan a ser los

destinatarios de esta política.

Haga clic en Asignar para mostrar todos los grupos estáticos y dinámicos así como sus miembros. Seleccione los

clientes que desee y haga clic en Aceptar.

Resumen

Revise las opciones de esta directiva y haga clic en Finalizar.

Protección del agente

ESET Management Agent se protege mediante un mecanismo de autodefensa integrado. Esta función ofrece las

siguientes ventajas:

oProtección contra modiﬁcación de las entradas del registro de ESET Management Agent (HIPS)

oLos archivos que pertenecen a ESET Management Agent no pueden modiﬁcarse, sustituirse, eliminarse ni

alterarse (HIPS)

oEl proceso de ESET Management Agent no puede cerrarse

oEl servicio de ESET Management Agent no se puede detener, pausar, desactivar, desinstalar ni poner en

riesgo de ningún otro modo

Parte de la protección la cubre la función HIPS incluida en su producto de ESET.

Nota

Para garantizar la protección total de ESET Management Agent, HIPS debe estar activado en un

ordenador cliente.

Conﬁguración de la protección por contraseña

Además de la autodefensa, puede proteger mediante contraseña el acceso a ESET Management Agent (solo

disponible para Windows). Cuando se conﬁgura la protección mediante contraseña, ESET Management Agent no se

puede desinstalar ni reparar si no se facilita la contraseña correcta. Para conﬁgurar una contraseña de ESET

Management Agent debe crear la correspondiente política para ESET Management ERA Agent.

Resolución de problemas - Conexión con el agente

Cuando parezca que un ordenador cliente no se conecta con ESMC Server, se recomienda realizar los

procedimientos de resolución de problemas del ESET Management Agent de forma local en el ordenador cliente.

De forma predeterminada, ESET Management Agent se sincroniza con ESMC Server cada minuto. Puede modiﬁcar

este ajuste creando una nueva directiva para el intervalo de conexión con ESET Management Agent.

Consulte el archivo de registro más reciente de ESET Management Agent. Puede encontrarlo aquí:

Windows

C:\ProgramData\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs

C:\Documents and Settings\All Users\Application

Data\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs

Linux

/var/log/eset/RemoteAdministrator/Agent/

/var/log/eset/RemoteAdministrator/EraAgentInstaller.log

macOS

/Library/Application Support/com.eset.remoteadministrator.agent/Logs/

/Users/%user%/Library/Logs/EraAgentInstaller.log

Nota

Para activar el registro completo, cree un archivo ﬁcticio llamado traceAll sin extensión en la misma

carpeta que trace.log y, a continuación, reinicie el servicio ESET Management Agent. Esto permitirá

el registro completo en el archivo trace.log.

• last-error.html: protocolo (tabla) que muestra el último error registrado mientras ESET Management

Agent se encuentra en ejecución.

• software-install.log: protocolo de texto de la última tarea de instalación remota realizada por ESET

Management Agent.

• status.html: una tabla en la que se muestra el estado actual de las comunicaciones (sincronización) de

ESET Management Agent con ESMC Server. El registro también contiene la conﬁguración del proxy HTTP, una

lista de políticas aplicadas y la lista Grupos dinámicos, a la que el dispositivo pertenece.

• trace.log: un informe detallado de toda la actividad de ESET Management Agent, incluidos los posibles

errores registrados.

Los problemas más habituales que pueden impedir que ESET Management Agent se conecte con ESMC Server son

los siguientes:

• Su red interna no está conﬁgurada correctamente. Asegúrese de que el ordenador en el que ESMC Server

se encuentra instalado pueda comunicarse con los ordenadores cliente en los que está instalado ESET

Management Agent.

• Su ESMC Server no está conﬁgurado para recibir conexiones en el puerto 2222.

• El DNS no funciona correctamente, o los puertos están bloqueados por un cortafuegos. Consulte la lista de

puertos utilizados por ESET Security Management Center, o consulte nuestro artículo de la base de

conocimiento ¿Qué direcciones y puertos del cortafuegos de terceros debo abrir para garantizar la

compatibilidad con todas las funciones de mi producto de ESET?.

• Existe un certiﬁcado generado de forma errónea que contiene características falsas o limitadas que no

coinciden con la clave pública de la Autoridad certiﬁcadora de ESMC Server: cree un nuevo certiﬁcado de

ESET Management Agent para resolver este problema.

Resolución de problemas - Implementación del agente

Durante la implementación de ESET Management Agent pueden surgir problemas. Si la implementación falla, los

motivos pueden ser diversos. Esta sección le ayudará a:

oAveriguar qué ha causado que la implementación de ESET Management Agent falle

oDetectar posibles causas de acuerdo con la tabla de abajo

oResolver el problema y realizar una implementación con éxito

Windows

1. Para averiguar por qué ha fallado la implementación del agente, vaya a Informes > Automatización,

seleccione Información sobre tareas de implementación de agente en los últimos 30 días y haga clic en

Generar ahora.

Se mostrará una tabla con la información de implementación. La columna Progreso muestra los mensajes de

error que indican por qué ha fallado la implementación del agente.

Si necesita aún más detalles, puede cambiar la cantidad de información del registro de seguimiento de ESMC

Server. Vaya a Más > Conﬁguración del servidor > Conﬁguración avanzada > Registro y seleccione Error en

el menú desplegable. Ejecute la implementación del agente de nuevo y, cuando falle, revise las últimas entradas al

ﬁnal del archivo de registro de seguimiento de ESMC Server. El informe incluirá sugerencias sobre cómo resolver el

problema.

El archivo más reciente se puede encontrar aquí:

Registro de

ESMC Server

C:\ProgramData\ESET\RemoteAdministrator\Server\EraServerApplicationData\Logs\trace.log

Registro de

ESET

Management

Agent

C:\ProgramData\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs

C:\Documents and Settings\All Users\Application

Data\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs

Para activar el registro completo, cree un archivo ﬁcticio llamado traceAll sin extensión en la misma carpeta que el

archivo trace.log. Reinicie el servicio ESET Security Management Center Server, y de esta forma se activará el

registro completo en el archivo trace.log.

Nota

En caso de surgir problemas de conexión con ESET Management Agent, consulte Resolución de

problemas - Conexión con el agente para obtener más información.

Nota

Si la instalación falló con el error 1603, compruebe el archivo ra-agent-install.log. Está disponible en

las siguientes rutas de acceso: C:\Usuarios\%user%\AppData\Local\Temp\ra-agent-install.log del

ordenador de destino.

2. La tabla que aparece a continuación contiene diversos motivos por los que puede fallar la implementación del

agente:

Mensaje de error Causa(s) posible(s)

No se pudo conectar

• El cliente no está accesible en la red, el cortafuegos bloquea la comunicación

• Los puertos de entrada 135, 137, 138, 139 y 445 no están abiertos en el cortafuegos

en el cliente o en el cortafuegos de Windows: no se utiliza la excepción que permite el

uso compartido de archivos e impresoras en la entrada

• El nombre de cliente del cliente no se pudo resolver, utilice nombres de ordenadores

FQDN válidos

Mensaje de error Causa(s) posible(s)

Acceso denegado

• Al realizar la implementación desde un servidor vinculado a un dominio en un cliente

vinculado a dicho dominio, utilice credenciales de un usuario que sea miembro del

grupo de administradores de dominio en formato: Dominio\Admin de dominio

• Al realizar una implementación desde un servidor unido a un dominio en un cliente

unido a dicho dominio, puede elevar temporalmente el servicio ESMC Server de servicio

de red a servicio ejecutado en la cuenta de administrador de dominio.

• Al realizar la implementación desde un servidor en un cliente que no esté en el mismo

dominio, desactive los ﬁltros de control de cuentas de usuario remotos en el ordenador

de destino.

• Al realizar la implementación desde un servidor en un cliente que se encuentra en

otro dominio, utilice las credenciales de un usuario local que sea miembro del grupo de

administradores en el formato: Admin. El nombre del ordenador de destino se anexará

automáticamente al inicio de sesión.

• No existe una contraseña para la cuenta de administrador

• Derechos de acceso insuﬁcientes

• El uso compartido del recurso administrativo ADMIN$ no está disponible

• El uso compartido del recurso administrativo IPC$ no está disponible

• El uso compartido simple de archivos está activado

No se encontró el

paquete en el

repositorio

• El enlace al repositorio es incorrecto

• El repositorio no está disponible

• El repositorio no contiene el paquete necesario

3. Siga los pasos de solución de problemas de acuerdo con la posible causa:

• El cliente no está accesible en la red: haga ping al cliente desde ESMC Server; si obtiene respuesta,

trate de iniciar sesión en la máquina cliente de forma remota (por ejemplo, a través del escritorio remoto).

• El cortafuegos bloquea la comunicación: compruebe la conﬁguración del cortafuegos en el servidor y

el cliente, así como cualquier otro cortafuegos que exista entre estas dos máquinas (si corresponde).

• El nombre de host del cliente no se pudo resolver: las posibles soluciones a los problemas de DNS

pueden incluir, pero no están limitadas a:

oUtilizar el comando nslookup de la dirección IP y el nombre de host del servidor o los clientes que tienen

problemas de implementación del agente. Los resultados deben coincidir con la información de la máquina.

Por ejemplo, un nslookup de un nombre de host debe resolver a la dirección IP y mostrarse un comando

ipconfig en el host en cuestión. El comando nslookup tendrá que ejecutarse en los clientes y el

servidor.

oExamine manualmente los registros DNS en busca de duplicados.

• Los puertos 2222 y 2223 no están abiertos en el cortafuegos: igual que antes, asegúrese de que

estos puertos estén abiertos en todos los cortafuegos existentes entre las dos máquinas (cliente y servidor).

• No existe una contraseña para la cuenta de administrador: conﬁgure una contraseña adecuada para

la cuenta de administrador (no utilice una contraseña en blanco).

• Derechos de acceso insuﬁcientes: pruebe a utilizar las credenciales de administrador de dominio al

crear una tarea de implementación del agente. Si la máquina cliente está en un grupo de trabajo, utilice la

cuenta de administrador local en ese ordenador en particular.

Nota

Tras una implementación correcta, los puertos 2222 y 2223 no están abiertos en el cortafuegos.

Asegúrese de que estos puertos estén abiertos en todos los cortafuegos existentes entre los dos

ordenadores (cliente y servidor).

• Para activar la cuenta de usuario del administrador:

1. Abra el símbolo de sistema administrativo

2. Introduzca el siguiente comando:

net user administrator /active:yes

• El uso compartido administrativo ADMIN$ no está disponible: la máquina cliente debe tener el

recurso compartido ADMIN$ activado; asegúrese de que esté presente entre los demás recursos compartidos

(Inicio > Panel de control > Herramientas administrativas > Administración de ordenadores >

Carpetas compartidas > Uso compartido).

• El recurso compartido administrativo IPC$ no está disponible: compruebe que el servidor pueda

acceder a IPC$ con el comando que se indica a continuación desde el símbolo del sistema del servidor.

net use \\clientname\IPC$ donde clientname es el nombre del ordenador de destino

• El uso compartido simple de archivos está activado: si está recibiendo el mensaje de error Acceso

denegado y su entorno es mixto (contiene un dominio y un grupo de trabajo), desactive Uso compartido

simple de archivos o Asistente para uso compartido en todas las máquinas que tengan problemas con

la implementación del agente. Por ejemplo, en Windows 7 haga lo siguiente:

oHaga clic en Inicio, escriba carpeta en el cuadro Buscar y, a continuación, haga clic en Opciones de

carpeta. Haga clic en la ﬁcha Ver y, en el cuadro de Conﬁguración avanzada, desplácese por la lista y

cancele la selección de la casilla de veriﬁcación junto a Asistente para uso compartido.

• El vínculo al repositorio es incorrecto: en ESMC Web Console, vaya a Más > Conﬁguración del

servidor, haga clic en Conﬁguración avanzada > Repositorio y asegúrese de que la URL del repositorio

sea correcta.

• No se encontró el paquete en el repositorio: este mensaje de error aparece habitualmente cuando no

hay conexión con el repositorio de ESMC. Compruebe su conexión a Internet.

Linux y macOS

Si la implementación del agente no funciona en Linux o macOS, el problema habitualmente está relacionado con

SSH. Compruebe el ordenador cliente y compruebe que el daemon de SSH se está ejecutando. Una vez

solucionado, ejecute la implementación del agente de nuevo.

Situaciones de ejemplo de la implementación de ESET Management Agent

Esta sección contiene cuatro situaciones veriﬁcadas de la implementación de ESMC.

1. Implementación desde un dispositivo ESMC Server o un ESMC Server Linux en destinos Windows que no

están unidos a un dominio.

2. Implementación desde un ESMC Server Windows desde un origen Windows que no está unido a un

dominio en destinos Windows que no están unidos al dominio.

3. Implementación desde un dispositivo ESMC Server o un ESMC Server Linux en destinos Windows que

están unidos a un dominio.

4. Implementación desde un ESMC Server Windows desde un origen Windows que está unido a un dominio

en destinos Windows que están unidos al dominio.

Situaciones de ejemplo de implementación de ESET Management Agent en destinos

que no están unidos a un dominio

1. Implementación desde un dispositivo ESMC Server o un ESMC Server Linux en destinos Windows que no

están unidos a un dominio.

2. Implementación desde un ESMC Server Windows desde un origen Windows que no está unido a un

dominio en destinos Windows que no están unidos al dominio.

Condiciones previas:

• Misma red local.

• Nombres FQDN operativos, p. ej.: desktop-win7.test.local se asigna a 192.168.1.20 y viceversa.

• Instalación limpia del sistema operativo desde MSDN con valores predeterminados.

Destinos:

Windows 10 Enterprise

Windows 8.1 Enterprise

Windows 7 Enterprise

1. Cree un usuario con contraseña que sea miembro del grupo Administradores, por ejemplo, "Admin".

Ejecute Microsoft Management Console abriendo Ejecutar, escribiendo "mmc" en el campo y haciendo

clic en Aceptar.

2. Agregue el complemento Usuarios y grupos locales desde Archivo -> Agregar o quitar

complemento. Agregue un usuario nuevo a la carpeta Usuarios e introduzca en los campos la información

necesaria (no olvide incluir la contraseña). En la sección Grupos, abra las Propiedades del grupo

Administradores y agregue al grupo el nuevo usuario creado haciendo clic en el botón Agregar. Escriba el

nombre de inicio de sesión del usuario que acaba de crear en Escriba el nombre de objeto para

seleccionar y verifíquelo haciendo clic en el botón Comprobar nombres.

3. En el Centro de redes y recursos compartidos, cambie el ajuste de red de Red pública a Red

privada haciendo clic en la opción Red pública del lado izquierdo de la sección Ver las redes activas.

4. Desactive el Firewall de Windows en la Red privada haciendo clic en Activar o desactivar el

ﬁrewall de Windows y seleccionando Desactivar ﬁrewall de Windows en la conﬁguración de la

ubicación de la Red de trabajo o doméstica.

5. Asegúrese de que Uso compartido de archivos e impresoras esté activado en la Red privada

haciendo clic en Cambiar la conﬁguración avanzada de uso compartido en el Centro de redes y

recursos compartidos.

6. Abra el Editor del Registro escribiendo "regedit" en la consola Ejecutar y busque

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

7. En el archivo Sistema, cree un nuevo Valor DWORD con el nombre "LocalAccountTokenFilterPolicy" y, a

continuación, abra el archivo creado y deﬁna los datos del valor como "1".

8. En ESET Security Management Center Web Console, cree la tarea del servidor "Implementación del

agente" asignada al nombre FQDN de la máquina (puede ver el nombre FQDN de la máquina haciendo clic

con el botón derecho del ratón en Equipo y seleccionando Propiedades. El nombre FQDN aparece junto al

Nombre completo del ordenador).

9. Conﬁgure el nombre de host del servidor (opcional) para que apunte al nombre FQDN o a la dirección

IP de la instancia de ESMC Server.

10. Conﬁgure el nombre de usuario como "Admin" (sin nombre de dominio ni preﬁjo del nombre del

ordenador) y su contraseña.

11. Seleccione el certiﬁcado del agente.

12. Ejecute la tarea.

En Windows XP Professional

1. Cree un usuario con contraseña que sea miembro del grupo Administradores, por ejemplo, "Admin".

Ejecute Microsoft Management Console abriendo Ejecutar, escribiendo "mmc" en el campo y haciendo

clic en Aceptar.

2. Agregue el complemento Usuarios y grupos locales desde Archivo -> Agregar o quitar

complemento. Agregue un usuario nuevo a la carpeta Usuarios e introduzca en los campos la información

necesaria (no olvide incluir la contraseña). En la sección Grupos, abra las Propiedades del grupo

Administradores y agregue al grupo el nuevo usuario creado haciendo clic en el botón Agregar. Escriba el

nombre de inicio de sesión del usuario que acaba crear en Escriba el nombre de objeto para

seleccionar y verifíquelo haciendo clic en el botón Comprobar nombres.

3. Desactive el Firewall de Windows seleccionando Desactivado en la ﬁcha Firewall de Windows ->

General.

4. Asegúrese de que Uso compartido de archivos e impresoras esté activado en la ﬁcha Firewall de

Windows -> Excepciones.

5. Abra la consola Ejecutar , escriba "secpol.msc" y pulse Aceptar para abrir la Conﬁguración de

seguridad local.

6. Seleccione Políticas locales -> Opciones de seguridad -> Acceso a redes: Modelo de seguridad y

uso compartido para cuentas locales y haga clic con el botón derecho para abrir Propiedades.

7. Conﬁgure la política seleccionada como Clásico: los usuarios locales se autentican como ellos

mismos.

8. En ESET Security Management Center Web Console, cree la tarea del servidor "Implementación del

agente" asignada al nombre FQDN de la máquina (puede ver el nombre FQDN de la máquina haciendo clic

con el botón derecho del ratón en Equipo y seleccionando Propiedades. El nombre FQDN aparece junto al

Nombre completo del ordenador).

9. Conﬁgure el nombre de host del servidor (opcional) para que apunte al nombre FQDN o a la dirección

IP de la instancia de ESMC Server.

10. Conﬁgure el nombre de usuario como "Admin" (sin nombre de dominio ni preﬁjo del nombre del

ordenador) y su contraseña.

11. Seleccione el certiﬁcado del agente.

12. Ejecute la tarea.

Situaciones de ejemplo de implementación de ESET Management Agent en destinos

que están unidos a un dominio

1. Implementación desde un dispositivo ESMC Server o un ESMC Server Linux en destinos Windows que

están unidos a un dominio.

2. Implementación desde un ESMC Server Windows desde un origen Windows que está unido a un dominio

en destinos Windows que están unidos al dominio.

Condiciones previas:

• Misma red local.

• Nombres FQDN operativos, p. ej.: desktop-win10.esmc.local se asigna a 10.0.0.2 y viceversa.

• Instalación limpia del sistema operativo desde MSDN con valores predeterminados.

• Dominio "esmc.local" creado con nombre de netbios "ESMC".

• Usuario "DomainAdmin" creado que es miembro del grupo de seguridad "Domain Admins" en el controlador

de dominio.

• Cada máquina se ha unido al dominio "esmc.local" con el usuario "DomainAdmin", y este usuario es

Administrador (Windows 10, 8.1, 7) o usuario Estándar (usuario avanzado en Windows XP).

• "DomainAdmin" puede iniciar sesión en todas las máquinas y realizar tareas de administración locales.

• El servicio ESMC Server de Windows se está ejecutando temporalmente con las credenciales

"ESMC\DomainAdmin". Tras la implementación es suﬁciente con "Servicio de red" (no es necesario realizar

ningún cambio en el dispositivo ni en Linux).

Destinos:

Windows 10 Enterprise

Windows 8.1 Enterprise

Windows 7 Enterprise

1. Abra el Centro de redes y recursos compartidos.

2. Compruebe que la red es una Red de dominio en la sección Ver las redes activas.

3. Desactive el Firewall de Windows en la Red de dominio haciendo clic en Activar o desactivar el

ﬁrewall de Windows y seleccionando Desactivar ﬁrewall de Windows en la Conﬁguración de

ubicación de red de dominio.

4. Asegúrese de que Uso compartido de archivos e impresoras esté activado para la Red de dominio

haciendo clic en Cambiar la conﬁguración avanzada de uso compartido en el Centro de redes y

recursos compartidos.

5. En ESET Security Management Center Web Console, cree la tarea del servidor "Implementación del

agente" asignada al nombre FQDN de la máquina (puede ver el nombre FQDN de la máquina haciendo clic

con el botón derecho del ratón en Equipo y seleccionando Propiedades. El nombre FQDN aparece junto al

Nombre completo del ordenador).

6. Conﬁgure el nombre de host del servidor (opcional) para que apunte al nombre FQDN o a la dirección

IP de la instancia de ESMC Server.

7. Conﬁgure el nombre de usuario como "ESMC\DomainAdmin" (es importante incluir todo el dominio) y su

contraseña.

8. Seleccione el certiﬁcado del agente.

9. Ejecute la tarea.

En Windows XP Professional

1. Desactive el Firewall de Windows seleccionando Desactivado en la ﬁcha Firewall de Windows ->

General.

2. Asegúrese de que Uso compartido de archivos e impresoras esté activado en la ﬁcha Firewall de

Windows -> Excepciones.

3. En ESET Security Management Center Web Console, cree la tarea del servidor "Implementación del

agente" asignada al nombre FQDN de la máquina (puede ver el nombre FQDN de la máquina haciendo clic

con el botón derecho del ratón en Equipo y seleccionando Propiedades. El nombre FQDN aparece junto al

Nombre completo del ordenador).

4. Conﬁgure el nombre de host del servidor (opcional) para que apunte al nombre FQDN o a la dirección

IP de la instancia de ESMC Server.

5. Conﬁgure el nombre de usuario como "ESMC\DomainAdmin" (es importante incluir todo el dominio) y su

contraseña.

6. Seleccione el certiﬁcado del agente.

7. Ejecute la tarea.

Instalación de productos de seguridad de ESET

Los productos de seguridad de ESET se pueden instalar de forma remota; para ello, haga clic en el ordenador

cliente que desee y seleccione Nueva tarea, o cree una nueva tarea de instalación de software en Tareas >

Nuevo > Tarea del cliente.

Nota

• Tanto ESMC Server como ESET Management Agent deben disponer de acceso a Internet para

poder acceder al repositorio y efectuar instalaciones. Si no tiene acceso a Internet, debe instalar el

software cliente localmente, ya que la instalación remota fallará.

• Al realizar una tarea Instalación de software en ordenadores situados en un dominio con ESET

Management Agent en ejecución, el usuario debe tener permiso de Lectura de la carpeta en la que

se encuentran los instaladores. Si es necesario, siga los pasos indicados a continuación para

conceder estos permisos:

1. Agregue una cuenta del ordenador de Active Directory al ordenador en el que se ejecuta la tarea

(por ejemplo, NewComputer$).

2. Otorgue permisos de Lectura a NewComputer$; para ello haga clic con el botón derecho en la

carpeta en la que están situados los instaladores y seleccione Propiedades > Uso compartido >

Compartir en el menú contextual.Tenga en cuenta que el símbolo "$" debe estar al ﬁnal de la

cadena del nombre del ordenador.

La instalación desde una ubicación compartida solo puede realizarse si el ordenador cliente forma

parte de un dominio.

En la sección principal de Tareas puede consultar el estado actual y un indicador de progreso de la tarea

seleccionada.

Instalación de la línea de comandos

Los parámetros de instalación de la línea de comandos están diseñados para usarlos solo con los ajustes de

interfaz de usuario reducido, básico y ninguno.

Consulte la documentación de la versión de msiexec utilizada para los modiﬁcadores de la línea de comandos

correspondientes.

Lea la ayuda en línea correspondiente de la instalación de la línea de comandos de productos de seguridad de

ESET.

• Productos ESET Endpoint

• Productos para servidores de ESET

Lista de problemas cuando la instalación falla

• Paquete de instalación no encontrado.

• Se necesita la versión más reciente de Windows Installer Service.

• Ya hay instalada otra versión o un producto en conﬂicto.

• Ya hay otra instalación en curso. Finalice esa instalación antes de proceder con esta.

• La instalación o la desinstalación ha ﬁnalizado correctamente, pero es necesario reiniciar el ordenador.

• Fallo de la tarea: se ha producido un error, debe consultar el registro de seguimiento del agente y anotar el

código de devolución del instalador.

Interfaz de usuario de ESMC

Todos los clientes se administran a través de ESMC Web Console. Puede acceder a ESMC Web Console desde

cualquier dispositivo utilizando un navegador compatible. ESMC Web Console se divide en tres secciones

principales:

1. En la parte superior de ESMC Web Console puede utilizar la herramienta Búsqueda rápida. Haga clic en

el icono para seleccionar un destino de búsqueda:

oNombre del ordenador, Descripción y Dirección IP: escriba un Nombre de cliente, una

Descripción del ordenador, una Dirección IPv4/IPv6 o un Nombre del grupo y pulse Entrar. Se le

redirigirá a la sección Ordenadores, donde se muestran los resultados.

oNombre de la detección: se le redirigirá a la sección Detecciones, donde se muestran los resultados.

oNombre de usuario: puede buscar usuarios de AD importados; los resultados se mostrarán en la sección

Usuarios del ordenador.

2. Haga clic en el botón Vínculos rápidos para ver el menú:

Vínculos rápidos

Conﬁgurar ordenadores

• Agregar ordenador

• Agregar dispositivo móvil

• Otras opciones de implementación

• Agregar usuario del ordenador

Administrar ordenadores

• Crear tarea del cliente

• Crear nueva directiva

• Asignar directiva

Revisar estado

• Generar informe

3. El menú de la izquierda contiene las secciones principales de ESET Security Management Center y los

siguientes elementos:

oPanel principal

oOrdenadores

oDetecciones

oInformes

oTareas del cliente

oInstaladores

oPolíticas

oUsuarios del ordenador

oNotiﬁcaciones

oResumen del estado

oMás

4. Los botones de la parte inferior de la página son únicos para cada sección y función, y se describen en

detalle en sus respectivos capítulos.

Normas generales

• La conﬁguración obligatoria (necesaria) está siempre marcada con un signo de exclamación rojo junto a la

sección y los respectivos ajustes.

• Si necesita ayuda para trabajar con ESET Security Management Center, haga clic en el icono situado en

la esquina superior derecha y haga clic en <Tema correspondiente> - Ayuda. Se mostrará la ventana de

ayuda correspondiente para la página actual.

• Consulte la sección Más para obtener más información.

Pantalla de inicio de sesión

Los usuarios deben tener credenciales de inicio de sesión (nombre de usuario y contraseña) para acceder a Web

Console. También es posible iniciar sesión como un usuario de dominio marcando la casilla situada junto a Iniciar

sesión en el dominio (los usuarios de dominio no están relacionados con ningún grupo de dominios asignado). El

formato de inicio de sesión depende de su tipo de dominio.

Windows Active Directory: DOMAIN\username

LDAP de Linux y dispositivo virtual de ESMC: [email protected]

Nota

Si tiene problemas para iniciar sesión o recibe mensajes de error al intentar iniciar sesión, consulte la

sección Solución de problemas de Web Console, donde encontrará sugerencias con las que resolver

el problema.

Puede seleccionar el idioma haciendo clic en la ﬂecha desplegable situada junto al idioma seleccionado; si desea

obtener información adicional, consulte nuestro artículo de la base de conocimiento.

Permitir sesión en varias ﬁchas: Web Console se puede abrir en varias ﬁchas de un mismo navegador.

• Si se marca la casilla de veriﬁcación, cada ﬁcha que tenga una sesión de Web Console abierta en un

navegador se conectará a la misma sesión. Si se abre una nueva ﬁcha, el resto de ﬁchas conectadas con el

mismo ajuste se conectarán a esta nueva sesión. Si se cierra la sesión de una de las ﬁchas, también se

cerrará la sesión del resto de ﬁchas.

• Si la casilla de veriﬁcación no se marca, cada nueva ﬁcha abre una sesión de ESMC Web Console nueva

independiente.

Cambiar contraseña / Usar una cuenta diferente: le permite cambiar la contraseña o volver a la pantalla de

inicio de sesión.

Administración de la sesión y medidas de seguridad:

Bloqueo de la dirección IP de inicio de sesión

Después de 10 intentos de inicio de sesión sin éxito desde la misma dirección IP, se bloquearán los intentos

adicionales de inicio de sesión durante aproximadamente 10 minutos. La prohibición de intentos de inicio de sesión

de la dirección IP no afecta a las sesiones existentes.

Bloqueo de dirección por ID de sesión incorrecta

Después de usar un ID de sesión no válido 15 veces desde la misma dirección IP, las conexiones desde esa

dirección IP se bloquean durante aproximadamente 15 minutos. No se cuentan los ID de sesiones caducadas. Si en

el navegador hay un ID de sesión caducada, no se considera como ataque. La prohibición durante 15 minutos de la

dirección IP afecta a todas las acciones (incluidas las solicitudes válidas). La prohibición se puede cancelar

reiniciando Web Console (servicio tomcat).

Solución de problemas: Web Console

En esta sección se tratan los mensajes de error comunes y cómo resolverlos al iniciar sesión:

Mensaje de error Posible causa

No se pudo iniciar sesión: Nombre de

usuario o contraseña no válidos

Asegúrese de haber introducido correctamente su nombre de usuario y

contraseña.

No se pudo iniciar sesión: La conexión

ha fallado con el estado de "No

conectado"

Compruebe que el servicio de ESMC Server y el servicio de su base de

datos se estén ejecutando; consulte el artículo de nuestra base de

conocimiento si desea ver las instrucciones paso a paso.

No se pudo iniciar sesión: Error de

comunicación

Compruebe que el servicio de ESMC Server esté en ejecución y que el

servicio de Apache Tomcat esté en ejecución y funcionando

correctamente.

No se pudo iniciar sesión: Tiempo de

espera de la conexión agotado

Compruebe la conexión de red y la conﬁguración del cortafuegos para

asegurarse de que ESMC Web Console pueda ponerse en contacto con

ESMC Server. También puede ser que ESMC Server esté sobrecargado,

intente reiniciarlo. Este problema también puede darse si utiliza

versiones distintas de ESMC Web Console y ESMC Server.

No se pudo iniciar sesión: El usuario

no tiene ningún derecho de acceso

asignado

El usuario no tiene ningún derecho de acceso asignado. Inicie sesión

como administrador y modiﬁque la cuenta del usuario para que tenga al

menos un conjunto de permisos asignado.

No se pudo iniciar sesión: Error de

análisis de respuesta

Las versiones de la Consola web y de ESMC Server no son compatibles.

Esto puede ocurrir durante una actualización de componentes o después

de ella. Si el problema persiste, implemente la versión correcta de Web

Console manualmente.

Se está usando una conexión no

cifrada. Conﬁgure el servidor web para

que use HTTPS.

Por motivos de seguridad, se recomienda conﬁgurar ESMC Web Console

para utilizar HTTPS.

JavaScript está desactivado. Active

JavaScript en su navegador.

Active JavaScript o actualice su navegador web.

No ve la pantalla de inicio de sesión o

parece estar cargándose continuamente.

Reinicie el servicio ESET Security Management CenterServer. Cuando el

servicio de ESET Security Management Center Server vuelva a estar

activo, reinicie el servicio de Apache Tomcat. Después de esto, la

pantalla de inicio de sesión de ESET Security Management Center Web

Console se cargará correctamente.

El texto no está en el menú contextual ni

en el menú Vínculos rápidos de la

Consola web de ESMC.

Este problema puede deberse a una extensión del navegador que

bloquee los anuncios. Para resolver este problema, desactive la

extensión del navegador que bloquea los anuncios para la página de la

Consola web de ESMC.

Tras iniciar sesión, Web Console no se

muestra correctamente (faltan

elementos, etc.).

Asegúrese de que está usando un navegador web compatible.

Después de actualizar ESMC, le recomendamos eliminar la memoria caché y las cookies del navegador web antes

de iniciar sesión en la nueva Web Console.

Nota

• dado que Web Console utiliza el protocolo seguro (HTTPS), es posible que obtenga un mensaje en

su navegador web en relación con un certiﬁcado de seguridad o que la conexión no es de conﬁanza

(el texto exacto del mensaje depende del navegador que esté utilizando). Esto se debe a que su

navegador desea que veriﬁque la identidad del sitio al que está intentando tener acceso. Haga clic

en Continuar a este sitio web (Internet Explorer) o Entiendo los riesgos, haga clic en Agregar

excepción... y luego haga clic en Conﬁrmar excepción de seguridad (Firefox) para permitir

acceso a ESMC Web Console. Esto solo se aplica cuando está tratando de acceder a la URL de ESET

Security Management Center Web Console. Para obtener más información sobre la conﬁguración de

la conexión HTTPS/SSL, lea el artículo de nuestra base de conocimiento.

• Después de actualizar ESMC, le recomendamos eliminar la memoria caché y las cookies del

navegador web antes de iniciar sesión en la nueva Web Console.

Conﬁguración del usuario

En esta sección puede personalizar la conﬁguración del usuario. Haga clic en Cuenta del usuario en la esquina

superior derecha de ESMCWeb Console (a la izquierda del botón Cerrar sesión) para mostrar todos los usuarios

activos. Puede iniciar sesión en ESMC Web Console desde diferentes navegadores web, ordenadores o dispositivos

móviles al mismo tiempo. Aquí verá todas sus sesiones.

Nota

La conﬁguración del usuario solo se aplica al usuario que ha iniciado sesión. Cada usuario puede

tener su propia conﬁguración de fecha y hora favorita en ESMC Web Console. A cada usuario se le

aplica su conﬁguración de fecha y hora especíﬁca, sin importar desde dónde acceda a ESMC Web

Console.

Conﬁguración de fecha y hora:

Toda la información se almacena de forma interna en ESET Security Management Center utilizando el estándar

UTC (Tiempo universal coordinado). El tiempo UTC se convierte automáticamente a la zona horaria utilizada por

ESMC Web Console (teniendo en cuenta el horario de verano). ESMC Web Console muestra la hora local del

sistema en el que se ejecuta ESMC Web Console (no la hora UTC interna). Si lo preﬁere, puede anular este ajuste

para establecer la hora mostrada en ESMC Web Console manualmente.

Si quiere anular la conﬁguración predeterminada, Usar la hora local del navegador, puede elegir la opción

Seleccionar manualmente y, a continuación, especiﬁcar la zona horaria de la consola de forma manual y decidir

si desea utilizar el horario de verano.

IMPORTANTE

En algunos casos se permitirá usar una zona horaria distinta (por ejemplo, la hora local de un cliente

en el que ESMC se está ejecutando). Este ajuste es importante a la hora de conﬁgurar

desencadenadores. Cuando esta opción esté disponible, se indicará en ESMC Web Console y podrá

decidir si desea Utilizar la hora local o no.

Haga clic en el botón Guardar conﬁguración de hora para conﬁrmar sus cambios.

Estado almacenado del usuario

Puede restablecer los valores predeterminados de un estado almacenado de la IU del usuario haciendo clic en

Restablecer estado almacenado del usuario. Esto incluye el asistente de inicio, los tamaños de columna de

las tablas, los ﬁltros recordados, el menú lateral anclado, etc.

Sesiones activas

La información sobre todas las sesiones activas del usuario actual contiene:

• Dirección IP de un ordenador cliente o un dispositivo desde los que un usuario se conecta a ESMC Web

Console, y dirección IP (entre paréntesis) de un servidor web que ejecuta ESMC Web Console. En caso de que

ESMC Web Console se esté ejecutando en la misma máquina que ESMC Server, se mostrará vía 127.0.0.1.

• Fecha y hora de inicio de sesión del usuario.

• Idioma seleccionado para ESMC Web Console.

La sesión actual lleva la etiqueta Esta sesión. Si desea desconectar una sesión activa, haga clic en Desconectar.

Filtros y personalización del diseño

ESET Security Management Center Web Console le permite personalizar el diseño de los elementos que aparecen

en las secciones principales (por ejemplo, Ordenadores, Tareas, etc.) de varias maneras:

Agregar ﬁltros y preajustes de ﬁltros

Para agregar criterios de ﬁltrado, haga clic en Agregar ﬁltro y seleccione elementos de la lista. Escriba las

cadenas de búsqueda en los campos de ﬁltrado. Los ﬁltros activos aparecen resaltados en color azul.

Los ﬁltros pueden guardarse en el perﬁl de usuario para que pueda volver a utilizarlos en el futuro. En

Preestablecidos están disponibles las siguientes opciones:

Conjuntos de ﬁltros Esta opción muestra los ﬁltros guardados; haga clic en uno de ellos para aplicarlo. El ﬁltro

aplicado se indica con una marca de veriﬁcación. Seleccione Incluir columnas

visibles, ordenación y paginación para guardar estos parámetros en el ﬁltro

preestablecido.

Guardar

conjunto de ﬁltros

Guarde la conﬁguración de ﬁltro actual como un nuevo ﬁltro preestablecido. Una vez

guardado el ﬁltro preestablecido, no puede editar la conﬁguración del ﬁltro en el ﬁltro

preestablecido.

Gestionar

conjuntos de ﬁltros

Elimine los ﬁltros preestablecidos existentes o cámbieles el nombre. Haga clic en Guardar

para aplicar los cambios a los ﬁltros preestablecidos.

Borrar valores

del ﬁltro

Haga clic para eliminar solo los valores actuales de los ﬁltros seleccionados. Los ﬁltros

preestablecidos guardados no cambiarán.

Quitar ﬁltros

Haga clic para eliminar los ﬁltros seleccionados. Los ﬁltros preestablecidos guardados no

cambiarán.

Quitar ﬁltros no

utilizados

Elimine los campos de ﬁltros sin ningún valor.

Puede usar etiquetas para ﬁltrar los elementos mostrados.

Filtrado de grupo de acceso

El botón de ﬁltrado de Grupo de acceso permite a los usuarios seleccionar un grupo estático y ﬁltrar los objetos

vistos según el grupo en el que se encuentran.

Diseño del panel lateral

Haga clic en el icono junto al nombre de la sección y ajuste el diseño del panel lateral utilizando el menú

contextual (las opciones disponibles pueden variar en función del diseño actual):

• Ocultar panel lateral

• Mostrar panel lateral

• Grupos

• Grupos y etiquetas

• Etiquetas

Si los grupos son visibles, puede seleccionar también una de estas opciones:

• Ampliar todo

• Colapsar todo

Administrar la tabla principal

Haga clic en el icono del engranaje para administrar la tabla principal:

Acciones

• Modiﬁcar columnas: use el asistente para ajustar ( agregar, quitar y reordenar) las columnas

mostradas. También puede utilizar la opción de arrastrar y colocar para ajustar las columnas.

• Columnas de ajuste automático: ajusta automáticamente el ancho de las columnas.

Informes

• Exportar tabla como: exporte la tabla como informe en el formato de archivo que desee: .pdf, .ps o

.csv. (.csv solo es adecuado para datos en tabla y usa ; (el punto y coma) como delimitador)

• Guardar una plantilla de informe: cree una nueva plantilla de informe a partir de la tabla.

Etiquetas

La versión 7.1 de ESMC permite marcar todos los objetos pertinentes (ordenadores, detecciones, tareas,

instaladores, políticas, notiﬁcaciones, licencias, etc.) con etiquetas deﬁnidas por el usuario que pueden utilizarse

más tarde para mejorar el ﬁltrado y las búsquedas. El etiquetado se integra de forma nativa en todas las pantallas

principales de ESMC Web Console.

Las etiquetas son palabras clave deﬁnidas por el usuario que puede agregar a distintos objetos para que sea más

fácil agruparlos, ﬁltrarlos y encontrarlos. Por ejemplo, puede asignar la etiqueta "VIP" a sus recursos más

importantes e identiﬁcar rápidamente todos los objetos que asocian a ellos.

El usuario puede crear y asignar las etiquetas de forma manual. Los objetos MSP se etiquetan automáticamente

con el nombre del cliente.

Panel Etiquetas

Puede ver las etiquetas existentes en la sección Etiquetas, que se encuentra en el lateral inferior izquierdo de la

pantalla del menú de ESMC Web Console:

Permisos de administración de etiquetas

Para administrar las etiquetas de un objeto, un usuario necesita contar con los derechos de acceso

correspondientes (conjunto de permisos asignado) al objeto. El resto de usuarios pueden administrar etiquetas, por

ejemplo, otro usuario puede eliminar una etiqueta que haya creado usted.

Asignar etiquetas

Puede asignar etiquetas a uno o más objetos.

Para asignar etiquetas, marque las casillas de veriﬁcación que se encuentran junto a los objetos y haga clic en

Acciones > Etiquetas:

Para asignar etiquetas existentes, haga clic en el campo para escribir de una etiqueta de la lista y haga clic en

Aplicar.

Para crear una etiqueta nueva, escriba el nombre de la etiqueta, seleccione Crear "nombre_etiqueta" y haga clic

en Aplicar.

Filtrar objetos con las etiquetas

Haga clic en una etiqueta para aplicar un ﬁltro a los objetos mostrados. Las etiquetas seleccionadas son azules.

Cancelar asignación de etiquetas

Para asignar etiquetas, marque las casillas de veriﬁcación que se encuentran junto a los objetos y haga clic en

Acciones > Etiquetas. Para quitar la etiqueta, haga clic en X y en Aplicar.

Eliminar una etiqueta

Para eliminar una etiqueta, mueva el cursor del ratón por la etiqueta en el panel Etiquetas, haga clic en el icono

del engranaje, seleccione Eliminar y haga clic en el botón Eliminar para conﬁrmar que desea eliminar la etiqueta

de todos los objetos de ESMC Web Console.

Consola

La consola es la página predeterminada que se muestra cuando inicia sesión en ESMC Web Console por primera

vez. Muestra informes predeﬁnidos sobre su red. Puede cambiar entre los tableros utilizando las ﬁchas de la barra

de menú superior. Cada tablero se compone de varios informes.

Manipulación de la consola

• Agregar: haga clic en el símbolo situado en la parte superior del encabezado de la consola para

agregar una consola nueva. Escriba el nombre de la nueva consola y haga clic en Agregar consola para

conﬁrmar. Se creará una nueva consola en blanco.

• Mover: haga clic en el nombre de una consola y arrástrelo para cambiar su ubicación en relación con otras

consolas.

• Personalizar: puede personalizar sus consolas agregando informes, modiﬁcando los existentes,

cambiándolos de tamaño, moviéndolos y reorganizándolos.

• Establecer como predeterminada: seleccione la consola, haga clic en el icono del engranaje situado

junto a Consola y seleccione Establecer como predeterminada.

Haga clic en el icono del engranaje situado junto a la ventana dinámica de la consola seleccionada para ver las

siguientes opciones en el menú desplegable:

Actualizar página

Actualiza las plantillas de informe de esta consola.

Quitar

Quita la consola.

Renombrar

Cambia el nombre de la consola.

Duplicar

Crea una copia de la consola con los mismos parámetros que los del grupo principal

del usuario.

Cambiar diseño Elija el nuevo diseño de esta consola. El cambio quitará las plantillas actuales de la

consola.

Nota

No puede personalizar estas consolas predeterminadas: Resumen del estado y Resumen de

incidentes.

En ESET Security Management Center vienen preconﬁguradas las siguientes consolas:

Resumen del estado

La consola Resumen del estado es la pantalla predeterminada que ve cuando inicia sesión en ESET Security

Management Center (a menos que establezca otra consola como predeterminada). Muestra información general

sobre su red.

• Filtros de dispositivos: muestra el número de dispositivos administrados basándose en el último estado

del que se ha informado. Puede hacer clic en cada una de las 4 ventanas dinámicas para abrir una lista

ﬁltrada de dispositivos.

• Estado del dispositivo: muestra el número de dispositivos administrados basándose en el tipo de

producto de seguridad instalado en cada ﬁcha. Si no hay implementado ningún producto de seguridad de ese

tipo, en la ﬁcha se mostrará una opción para implementar el paquete instalador correspondiente.

• Estados de conexión: muestra la lista de las conexiones más recientes de los dispositivos administrados.

• Estado de la versión del producto: muestra la proporción de versiones del producto de seguridad

actualizadas y obsoletas basándose en la plataforma. El producto de ESET en estado desconocido está

instalado, pero su versión no se reconoce (esto ocurre, por ejemplo, poco después de instalar un nuevo

producto de ESET).

• Estado de administración: muestra el número de Administrados y protegidos (dispositivos cliente

con ESET Agent y un producto de seguridad instalado), Administrados (dispositivos cliente que solo tienen

el agente), No administrados (dispositivos cliente de la red de los que ESMC tiene constancia pero que no

tienen instalado el agente) y Rogue (dispositivos cliente de los que ESMC no tiene constancia, pero que

Rogue Detection Sensor ha detectado).

• Fuente RSS: muestra una fuente RSS de WeLiveSecurity y el Portal de la Base de conocimiento de

ESET. Si hace clic en el icono del engranaje en Fuente RSS, puede elegir Desactivar reproducción

automática de fuente, desactivar un origen de fuente concreto o Desactivar fuente RSS.

Resumen de incidentes

Esta consola ofrece información general sobre las detecciones sin resolver detectadas en los últimos 7 días, lo que

incluye su gravedad, el método de detección, el estado de resolución y los 10 ordenadores/usuarios con más

detecciones.

Ordenadores

Este panel le da una visión general de las máquinas cliente, lo que incluye el estado de la protección, los sistemas

operativos y el estado de la actualización.

Security Management Center Server

En este panel puede ver información sobre el propio servidor de ESET Security Management Center, lo que incluye

la carga del servidor, los clientes con problemas, la carga de la CPU y las conexiones de bases de datos.

Detecciones del antivirus

Aquí puede ver los informes del módulo antivirus de los productos de seguridad del cliente, lo que incluye

detecciones activas, detecciones en los últimos 7/30 días, etc.

Firewall detecciones

Eventos del cortafuegos de los clientes conectados ordenados en función de su gravedad, del momento de su

notiﬁcación, etc.

ESET aplicaciones

Este tablero le permite ver información de las aplicaciones de ESET instaladas.

Acciones en el informe de una consola

Redimensionar

Haga clic en para ver un informe en modo de pantalla completa.

Actualizar

Actualiza la plantilla del informe.

Descargar

Haga clic en Descargar y seleccione un formato de archivo: .pdf, .ps o .csv.

(.csv solo es adecuado para datos en tabla y usa ; (el punto y coma) como

delimitador). El informe se generará y descargará.

Cambiar

Cambie la plantilla de informe por otra de la lista de plantillas.

Modiﬁcar plantilla de

informe

Edite una plantilla de informe existente. Se aplican los mismos ajustes y opciones

usados al crear una plantilla nueva de informe.

Establecer intervalo

de actualización

Conﬁgure un intervalo de actualización predeterminado para la plantilla.

Programar

Planiﬁcar un informe: puede modiﬁcar el desencadenador, la regulación y la entrega

del informe de la planiﬁcación. Puede encontrar todos los informes planiﬁcados en la

ﬁcha Informes programados.

Quitar

Quita la plantilla de informe de la consola.

Renombrar

Cambia el nombre de la plantilla del informe.

Esta celda Elija el nuevo diseño de esta consola. El cambio quitará las plantillas actuales de la

consola.

Permisos del panel principal

Un usuario debe tener el permiso adecuado para trabajar con paneles. En un panel principal solo pueden utilizarse

las plantillas de informes contenidas en un grupo en el que el usuario tenga derechos de acceso. Si el usuario no

tiene derechos asignados en Informes y consola, no verá ningún dato en la sección Panel principal. De forma

predeterminada, el administrador puede ver todos los datos.

IMPORTANTE

Lectura: el usuario puede ver plantillas de informes y sus categorías. El usuario también puede

generar informes a partir de plantillas de informes. El usuario puede leer su panel.

Uso: el usuario puede modiﬁcar su panel con las plantillas de informes disponibles.

Escritura: crear, modiﬁcar y quitar plantillas y sus categorías.

Todas las plantillas predeterminadas se encuentran en el grupo Todo.

Profundizar

Puede utilizar la función de la consola de profundización para examinar datos con mayor detalle. Le permite

seleccionar de forma interactiva elementos especíﬁcos de un resumen y ver datos detallados sobre ellos. Céntrese

en el elemento de su interés "profundizando" desde la información del resumen a ﬁn de obtener más información

sobre este tema en particular. Por lo general hay varios niveles a los que puede profundizar.

Existen diferentes opciones de profundización:

• Mostrar Información detallada: nombre y descripción del ordenador, nombre del grupo estático, etc.

Muestra los datos originales (no agregados) de la ﬁla en la que se ha hecho clic.

• Mostrar Solo "valor": muestre solo datos con el nivel de gravedad seleccionado: información, crítico, riesgo

de seguridad, notiﬁcación de seguridad, etc.

• Expandir columna "valor": así se mostrará información agregada (normalmente correspondiente a un

recuento o suma). Por ejemplo, si solo hay un número en la columna y hace clic en Expandir columna

Ordenador, mostrará todos los detalles de los ordenadores.

• Mostrar En la página Ordenadores (todos): le redirige a la página Ordenadores (muestra solo 100

elementos como resultado).

Acciones con un clic

Los informes con información sobre los problemas detectados contienen opciones adicionales de profundización

cuando hace clic en el elemento de la tabla o del gráﬁco:

• "tarea para resolver la alerta seleccionada": puede resolver la alerta seleccionando la tarea sugerida, que

se ejecutará lo antes posible.

Si la alerta no se puede resolver a través de una tarea, pero sí a través de una conﬁguración de políticas, se

muestran las siguientes opciones:

o Administrar políticas

oNueva política

• Buscar en Internet: activa la búsqueda en Google de la alerta seleccionada. Puede utilizar esta opción si

no se sugiere ninguna respuesta (tarea o conﬁguración de políticas) para resolver la alerta seleccionada.

Nota

En los resultados que obtenga al profundizar en otros informes solo se mostrarán los primeros 1.000

elementos.

Si desea generar y descargar el informe, haga clic en el botón Generar y descargar. Puede elegir entre .pdf,

.ps o .csv (.csv solo es adecuado para datos en tabla y usa ; (el punto y coma) como delimitador).

Ordenadores

Todos los dispositivos cliente que se hayan agregado a ESET Security Management Center se muestran aquí y se

dividen en grupos. Cada dispositivo se asigna a un grupo estático. Al hacer clic en un grupo de la lista (a la

izquierda) se mostrarán los miembros (clientes) de este grupo en el panel derecho.

Los ordenadores no administrados (clientes de la red que no tienen ESET Management Agent o un producto de

seguridad de ESET instalado) suelen aparecer en el grupo Perdidos y encontrados. El estado de un cliente que

se muestra en ESMC Web Console es independiente de los ajustes de los productos de seguridad de ESET en el

cliente. Esta es la razón por la que, incluso aunque un estado concreto no se muestre en el cliente, se seguirá

informando de él a ESMC Web Console. Puede arrastrar y colocar clientes para moverlos entre los grupos.

Haga clic en el botón Agregar nuevo y seleccione:

• Ordenadores: puede agregar ordenadores al grupo estático seleccionado.

• Dispositivos móviles: puede agregar dispositivos móviles al grupo estático seleccionado.

• Sincronizar mediante servidor de directorios: puede ejecutar la tarea Sincronización de grupos

estáticos.

Haga clic en un dispositivo para abrir un nuevo menú con acciones disponibles para ese dispositivo. También

puede marcar la casilla de veriﬁcación junto a un dispositivo y hacer clic en el botón Acciones de la barra inferior.

El menú Acción mostrará distintas opciones en función del tipo de dispositivo. Consulte la leyenda de los iconos si

desea obtener información detallada sobre los diferentes tipos de iconos y estados. Haga clic en el número de

alertas de la columna Alertas para ver la lista de alertas en la sección detalles del ordenador.

La columna Última conexión muestra la fecha y la hora de la última conexión del dispositivo administrado. La

información de Última conexión se resalta para indicar que el ordenador no está conectado:

• Amarillo (error): hace entre 2 y 14 días que el ordenador no se conecta.

• Rojo (advertencia): el ordenador no se conecta desde hace más de 14 días.

Filtrado de la vista

Hay distintas formas de ﬁltrar la vista:

• Filtro estándar:Para agregar criterios de ﬁltrado, haga clic en Agregar ﬁltro y seleccione elementos de la

lista. Escriba las cadenas de búsqueda en los campos de ﬁltrado. Los ﬁltros activos aparecen resaltados en

color azul.

• Puede ﬁltrar por gravedad utilizando los iconos de estado: rojo: errores; amarillo:Advertencias;

verde: Aceptar, y gris: ordenadores no administrados. El icono de gravedad representa el estado actual

del producto de ESET en un ordenador cliente en particular. Puede utilizar una combinación de estos iconos

activándolos y desactivándolos. Por ejemplo, para ver solo los ordenadores con advertencias, deje

seleccionado solo el icono amarillo (los demás iconos no deben estar seleccionados). Para ver ambos,

advertencias y errores, deje solo estos dos iconos activados.

• Haga clic en Agregar ﬁltro > Categoría de producto y, en el menú desplegable, seleccione los tipos de

dispositivos que desee ver.

oTodos los dispositivos: seleccione esta opción en el menú desplegable, para ver todos los ordenadores

cliente de nuevo, sin limitar (ﬁltrar) los clientes que se muestran. Puede utilizar una combinación de todas

las opciones de ﬁltrado para reducir la vista.

oProtegido por ESET: protegido por un producto de ESET.

oESET Security Management Center: componentes de ESMC individuales, como el agente, RD Sensor,

Server, etc.

oOtras: Caché local compartida, Dispositivo virtual, Agente de Enterprise Inspector, Servidor de Enterprise

Inspector.

• Casilla Mostrar subgrupos: muestre subgrupos del grupo seleccionado.

Filtros y personalización del diseño

Puede personalizar la vista de pantalla actual de Web Console:

• Administre el panel lateral y la tabla principal.

• Agregar ﬁltros y preajustes de ﬁltros. Puede usar etiquetas para ﬁltrar los elementos mostrados.

Nota

Si no encuentra un ordenador en particular en la lista y sabe que está en su infraestructura de ESMC,

compruebe que todos los ﬁltros estén desactivados.

Detalles del ordenador

Para encontrar los detalles de un ordenador, seleccione un ordenador cliente en un grupo estático o dinámico y

haga clic en Mostrar detalles. También puede ejecutar acciones desde la pantalla Ordenadores haciendo clic en

Ordenador en la esquina inferior izquierda.

La ventana de información consta de siete partes diferentes:

Información general

En las ventanas dinámicas que se indican a continuación encontrará una descripción general de la situación del

ordenador.

Ordenador

• Haga clic en el icono de modiﬁcación para cambiar el nombre o la descripción del ordenador. Puede

seleccionar Permitir nombres duplicados si ya hay otro ordenador administrado con el mismo nombre.

• Haga clic en Seleccione las etiquetas para asignar etiquetas.

• FQDN: nombre de dominio completamente cualiﬁcado del ordenador

Nota

Si sus ordenadores cliente y ESMC Server se ejecutan en Active Directory, puede automatizar la

acción de rellenar los campos Nombre y Descripción con la tarea Sincronización de grupos

estáticos.

• Grupo principal: cambie el grupo estático principal del ordenador.

• IP: la dirección IP del equipo.

• Recuento de políticas aplicadas: haga clic en el número para ver la lista de las políticas aplicadas.

• Miembro de grupos dinámicos: la lista de grupos dinámicos en los que estaba presente el ordenador

cliente durante la replicación más reciente.

Hardware

Esta ventana dinámica contiene una lista de parámetros clave del hardware, información sobre el sistema

operativo e identiﬁcadores únicos. Haga clic en la ventana dinámica para ver la ﬁcha Detalles - Hardware.

Alertas

• Alertas: vínculo a una lista de problemas del ordenador.

• Número de detecciones sin resolver: recuento de detecciones sin resolver. Haga clic en el recuento

para ver la lista de detecciones sin resolver.

• Última conexión: información temporal sobre la última conexión.

• Último análisis: información temporal sobre el último análisis.

• Motor de detección- Versión del motor de detección del dispositivo de destino.

• Actualizado: el estado de actualización.

Productos y licencias

Lista de componentes de ESET instalados en el ordenador. Haga clic en la ventana dinámica para ver la ﬁcha

Detalles - Productos y licencias.

Cifrado

La venta dinámica de cifrado solo es visible en estaciones de trabajo compatibles con ESET Full Disk Encryption.

Usuarios

• Usuarios que han iniciado sesión (solo ordenadores): dominio y nombre de usuario de los usuarios que

han iniciado sesión en el dispositivo.

• Usuarios asignados

oHaga clic en Agregar usuario o en Asignar usuario para asignar un usuario desde Usuarios del

ordenador a este dispositivo.

oHaga clic en el icono de la papelera para cancelar la asignación del usuario actual.

oHaga clic en el nombre de usuario del usuario asignado para ver los datos de su cuenta.

Ubicación (solo dispositivos móviles). Los dispositivos del Programa de inscripción de dispositivos (DEP)

de iOS solo se pueden localizar cuando está activado el "Modo perdido".

El botón Hardware se utiliza para conﬁgurar el ordenador para la clonación. Es obligatorio cuando se clonan

ordenadores o se cambia el hardware de los ordenadores.

• Marcar como equipo principal para clonar > Coincidencia con el equipo existente: consulte la

opción Coincidencia con un equipo existente cada vez. Se recomienda utilizar esta opción antes de

crear el grupo VDI.

• Marcar como equipo principal para clonar > Crear un ordenador nuevo: consulte la opción Crear

un ordenador nuevo cada vez. Se recomienda utilizar esta opción antes de crear el grupo VDI.

• Desactivar la detección de hardware: desactive la detección de los cambios de hardware de forma

permanente. Esta acción es irreversible.

• Cancelar selección como equipo principal para clonar: quite el indicador de equipo principal. Tras

aplicar esta opción, cada nueva clonación del equipo generará una pregunta.

IMPORTANTE

La detección de huella digital de hardware no es compatible con:

• Linux, macOS, Android, iOS

• sistemas administrados a través de los hosts del agente virtual de ESET (ESET Virtualization

Security)

• equipos sin ESET Management Agent 7

Conﬁguración

Ficha Conﬁguración: contiene la lista de conﬁguraciones de los productos de ESET instalados (ESET Management

Agent, ESET Endpoint, etc.). Las acciones disponibles son:

• Haga clic en Solicitar conﬁguración para crear una tarea que obligue a ESET Management Agent a

recopilar todas las conﬁguraciones de los productos administrados. Una vez enviada la tarea a ESET

Management Agent, se ejecuta inmediatamente, y los resultados se envían a ESMC Server en la siguiente

conexión. Esto le permitirá ver la lista de todas las conﬁguraciones de los productos administrados.

• Abra una conﬁguración mediante un menú contextual y conviértala en una política. Haga clic en una

conﬁguración para verla en el visor.

• Cuando abra la conﬁguración, puede convertirla en una política. Haga clic en Convertir en política: la

conﬁguración actual se transferirá al asistente de políticas y podrá modiﬁcar y guardar la conﬁguración como

nueva política.

• Descargue una conﬁguración con ﬁnes diagnósticos y de asistencia. Haga clic en una conﬁguración

seleccionada y haga clic en Descargar para diagnóstico en el menú desplegable.

Ficha Políticas aplicadas: lista de las políticas aplicadas al dispositivo. Haga clic en Administrar políticas para

administrar, modiﬁcar, asignar o eliminar una política.

Pestaña Exclusiones aplicadas: lista de las exclusiones aplicadas al dispositivo.

Registros (solo ordenadores)

• SysInspector: haga clic en Solicitar registro (solo Windows) para ejecutar la tarea Solicitud de registro

de SysInspector en los clientes seleccionados. Una vez completada la tarea, se agrega una nueva entrada a

la lista de ESET SysInspector registros. Haga clic en uno de los registros de la lista para explorarlo.

• Log Collector: haga clic en Ejecutar Log Collector para ejecutar la tarea Log Collector. Una vez

completada la tarea, se agrega una nueva entrada a la lista de registros. Haga clic en uno de los registros de

la lista para descargarlo.

• Registros de diagnóstico: haga clic en Diagnóstico > Activar para iniciar el Modo de diagnóstico en el

equipo actual. El Modo de diagnóstico hará que el cliente envíe todos los registros a ESMC Server. Podrá

examinar todos los registros en un plazo de 24 horas. Los registros se clasiﬁcan en 5 categorías: Registro de

correo no deseado, Registro de cortafuegos, Registro de HIPS, Registro de control de

dispositivos y Registro de control web.

Ejecuciones de tareas

Una lista de tareas ejecutadas. Puede ﬁltrar la vista para limitar los resultados, profundizar, modiﬁcar, duplicar,

eliminar o ejecutar/ejecutar de nuevo la tarea.

Aplicaciones instaladas

Muestra una lista de los programas instalados en un cliente, con información detallada como la versión, el tamaño,

el estado de seguridad, etc. Puede activar los informes de aplicaciones que no son de ESET a través de la

conﬁguración de políticas. Seleccione un programa y haga clic en Desinstalar para eliminarlo. Se le pedirá que

introduzca Parámetros de desinstalación. Son parámetros opcionales de la línea de comandos para el

instalador (paquete de instalación). Los parámetros de desinstalación son exclusivos para cada instalador de

software. Puede encontrar más información en la documentación de cada producto.

Si hay una actualización disponible para el producto de ESET, puede actualizar el producto de ESET haciendo clic

en el botón Actualizar productos de ESET.

Nota

Los dispositivos iOS envían la lista de software instalado a ESMC una vez al día. El usuarios no puede

forzar la actualización de la lista.

Alertas

Muestra una lista de alertas y sus detalles: Problema, Estado, Producto, Cuándo ocurrió, Gravedad, etc. Puede

accederse directamente a esta lista desde la sección Ordenadores haciendo clic en el recuento de alertas de la

columna Alertas. Puede administrar la alertas a través de acciones con un clic.

Preguntas (solo ordenadores)

La lista de preguntas relacionadas con la clonación está en la ﬁcha Preguntas. Más información sobre resolución

de preguntas para ordenadores cambiados o clonados.

Detecciones y cuarentena

• Detecciones: se muestran todos los tipos de detección, pero puede ﬁltrar las detecciones por tipos de

detección: detecciones de Antivirus, Cortafuegos, Archivos bloqueados, Enterprise Inspector y HIPS.

• Cuarentena: una lista de detecciones en cuarentena con detalles como el nombre de la detección, el tipo

de la detección, el nombre del objeto, el tamaño, la primera aparición, el recuento, el motivo del usuario, etc.

Detalles

• Básico: información sobre el dispositivo: Nombre del sistema operativo, Tipo, Versión, Número de serie,

Nombre FQDN, etc. Información sobre si el dispositivo está silenciado o administrado, la fecha de la última

actualización y el número de políticas aplicadas.

• Hardware: información acerca del hardware del ordenador, el fabricante y el modelo e información acerca

de la red (IPv4, IPv6, subred, adaptador de red, etc.).

• Productos y licencias: versión del motor de detección actual, versiones de los productos de seguridad de

ESET instalados y licencias utilizadas.

Quitar ordenador de administración

Para quitar un dispositivo de la administración, haga clic en Ordenadores, seleccione un dispositivo y haga clic en

Quitar. En un cuadro de diálogo se mostrarán los pasos necesarios para quitar el ordenador seleccionado de la

administración.

IMPORTANTE

Antes de avanzar al siguiente paso, asegúrese de que ha realizado correctamente el anterior. Esto es

básico para que la eliminación de los dispositivos se realice de forma correcta.

1. Restablecer conﬁguración de Endpoint: haga clic en Administrar políticas y quite todas las políticas

aplicadas para permitir la administración de dispositivos locales. Consulte Reglas de eliminación de

políticas en la sección Políticas. Si se ha establecido una contraseña para acceder a la conﬁguración del

producto Endpoint, cree una política nueva para quitarla (seleccione la opción de deﬁnir una contraseña pero

sin introducir ninguna). Para clientes EFDE, siga los pasos de descifrado descritos aquí.

2. Detener administración del ordenador: ejecuta una tarea Detener administración o desinstale ESET

Management Agent o el producto de seguridad ESET localmente en el ordenador. De esta forma se suspende la

conexión entre el ordenador y ESMC.

3. Quitar ordenador de la base de datos: una vez que se haya asegurado de que el ordenador ya no se

conecta a ESMC, puede quitarlo de la lista de dispositivos administrados.

• Marque la casilla Quiero desactivar los productos de ESET instalados para quitar la licencia de todos

los productos de ESET instalados en el ordenador seleccionado. Consulte también la información sobre la

desactivación de los productos empresariales de ESET.

Grupos

Los grupos pueden entenderse como carpetas en las que se categorizan ordenadores y otros objetos. Desde ERA

6.5 el modelo de seguridad usa grupos para contener objetos y asignar permisos. Los objetos no son solo los

ordenadores, sino también todos los certiﬁcados, notiﬁcaciones, políticas, tareas, instaladores o conjuntos de

permisos. Consulte la lista de permisos para obtener más información sobre los derechos de acceso.

Para los ordenadores y dispositivos, puede usar plantillas de grupos y grupos predeﬁnidos o crear nuevos grupos y

plantillas de grupos. Los ordenadores cliente se pueden agregar a los grupos. Esto le ayuda a mantener los

ordenadores estructurados y dispuestos a su gusto. Puede agregar ordenadores a un grupo estático.

Los grupos estáticos se administran manualmente, mientras que los grupos dinámicos se organizan

automáticamente en función de criterios especíﬁcos de una plantilla. Cuando los ordenadores están incluidos en

grupos, puede asignar políticas, tareas o ajustes a estos grupos. Posteriormente, la política, la tarea o el ajuste se

aplican a todos los miembros del grupo. Existen dos tipos de grupos de clientes:

Grupos estáticos

Los grupos estáticos son grupos de ordenadores cliente seleccionados y otros objetos. Sus miembros son estáticos

y solo se pueden añadir o eliminar manualmente, no en función de criterios dinámicos. Cada objeto solo puede

estar presente en un grupo estático. Un grupo estático solo puede eliminarse si no contiene objetos.

Grupos dinámicos

Los grupos dinámicos son grupos de dispositivos (no otros objetos, como tareas o políticas) que se han convertido

en miembros del grupo al cumplir unos criterios especíﬁcos. Si el dispositivo cliente no cumple esos criterios, se

eliminará del grupo. Los ordenadores que cumplen los criterios se añaden automáticamente al grupo (de ahí que

se les llame "dinámicos").

Haga clic en el icono del engranaje que aparece junto al nombre del grupo para ver las acciones de grupo y los

detalles de grupo disponibles.

Los ordenadores que son miembros del grupo aparecen en el panel de la derecha.

Acciones de grupo

Vaya a Más > Grupos y seleccione el grupo que desee administrar. Haga clic en el botón Grupo o el icono del

engranaje que aparece junto al nombre del grupo. Se mostrará un menú con las siguientes opciones:

Acción de grupo Descripción de la acción de grupo

Se aplica a

Grupos

estáticos

Grupos

dinámicos

Mostrar detalles

Ofrece información general sobre el grupo seleccionado.

✔ ✔

Nuevo grupo

estático

El grupo seleccionado pasa a ser el grupo principal

predeterminado, pero se puede cambiar más tarde si se crea

un nuevo grupo estático.

✔ x

Nuevo grupo

dinámico

El grupo seleccionado pasa a ser el grupo principal

predeterminado, pero se puede cambiar más tarde si se crea

un nuevo grupo dinámico.

✔ ✔

Nueva

notiﬁcación

Crea una nueva notiﬁcación.

x ✔

Agregar nuevo

Agrega un nuevo dispositivo.

✔ x

Acción de grupo Descripción de la acción de grupo

Se aplica a

Grupos

estáticos

Grupos

dinámicos

Tareas

Seleccione las tareas del cliente que se ejecutarán en los

dispositivos de este grupo:

Análisis: ejecuta la tarea Análisis a petición en todos los

clientes del grupo seleccionado.

Actualizar módulos: ejecuta la tarea Actualización de

módulos (se inicia una actualización de forma manual).

Móvil: consulte Acciones Antirrobo para obtener más

información.

• Volver a inscribir: crea una nueva tarea del cliente.

• Buscar: solicita las coordenadas GPS de su dispositivo

móvil.

• Bloquear: el dispositivo se bloqueará cuando se detecte

actividad sospechosa o esté marcado como desaparecido.

• Desbloquear: el dispositivo se desbloqueará.

• Sirena: activa una potente sirena de forma remota, la

sirena sonará aunque el dispositivo esté en silencio.

• Borrar: todos los datos almacenados en el dispositivo se

borrarán de forma permanente.

Ejecutar tarea: seleccione una o más tareas del cliente y

ejecútelas en el dispositivo seleccionado.

Nueva tarea: cree una nueva tarea del cliente. Seleccione

una tarea y conﬁgure la aceleración (opcional) para esta

tarea. La tarea se pone en la cola de acuerdo con los

parámetros de la tarea.

Esta opción desencadena inmediatamente una tarea existente

que usted selecciona de una lista de tareas disponibles. El

desencadenador no está disponible para esta tarea, ya que se

ejecuta inmediatamente.

Últimas tareas utilizadas: una lista de las últimas tareas

del cliente utilizadas en todos los grupos y ordenadores.

✔ ✔

Informes

Seleccione y ejecute un informe del grupo seleccionado.

✔ x

Administrar

políticas

Asignar una política al grupo seleccionado.

✔ ✔

Modiﬁcar...

Permite realizar modiﬁcaciones en el grupo seleccionado. Se

aplican los mismos ajustes que cuando se crea un grupo

nuevo (estático o dinámico).

✔ ✔

Mover

Seleccione un grupo y muévalo como un subgrupo de otro

grupo.

✔ ✔

Eliminar

Elimina el grupo seleccionado.

✔ ✔

Aplicar antes

Aplicar más

tarde

Cambie el nivel de prioridad de un grupo dinámico.

x ✔

Importar

Importar una lista (normalmente un archivo de texto) de

ordenadores como miembros del grupo seleccionado. Si ya

existen los ordenadores miembros de este grupo, el conﬂicto

se resolverá según la acción seleccionada.

✔ x

Exportar

Exportar los miembros del grupo (y los subgrupos, si se

seleccionan) a una lista (archivo .txt). Esta lista se puede

utilizar para revisarla o importarla después.

✔ x

Detalles de grupo

Cuando seleccione la acción de grupo Mostrar detalles, podrá ver información general del grupo seleccionado:

Información general

En Información general puede modiﬁcar la conﬁguración del grupo haciendo clic en o en Agregar

descripción. Puede ver información sobre la colocación del grupo, su Grupo principal y sus Grupos

secundarios. Si el grupo seleccionado es un Grupo dinámico, también puede ver la operación y las reglas según

las que se evalúan los ordenadores y se asignan al grupo.

Tareas

Puede ver y modiﬁcar las tareas del cliente asignadas al grupo.

Políticas

Puede ver y modiﬁcar las políticas asignadas al grupo.

Nota

En Mostrar detalles > Políticas solo puede ver las tareas y las políticas asignadas al grupo

seleccionado. No puede ver las tareas ni las políticas aplicadas a ordenadores concretos del grupo.

Alertas

La lista de alertas de los ordenadores del grupo. Puede administrar la alertas a través de acciones con un clic.

Exclusiones

La lista de exclusiones aplicadas al grupo.

Grupos estáticos

Los grupos estáticos se utilizan para:

• Organizar dispositivos y crear jerarquías de grupos y subgrupos

• Organizar objetos

• Servir de grupos principales de los usuarios

Los grupos estáticos solo se pueden crear manualmente. Los dispositivos pueden moverse a los grupos

manualmente. Cada ordenador o dispositivo móvil solo puede pertenecer a un grupo estático. La administración de

los grupos estáticos está disponible mediante acciones de grupo.

Hay dos grupos estáticos predeterminados:

• Todo: este es un grupo principal para todos los dispositivos de la red de ESMC Server. Todos los objetos

creados por el administrador están (de forma predeterminada) en este grupo. Siempre se muestra, y su

nombre no puede cambiarse. El acceso a este grupo otorga a los usuarios acceso a todos los subgrupos; por

lo tanto, debe distribuirse con cuidado.

• Perdidos y encontrados: un grupo secundario del grupo Todo. Los nuevos ordenadores que se conectan

a ESMC Server por primera vez se muestran automáticamente en este grupo. Es posible cambiar el nombre

del grupo y copiar el grupo, pero no se puede eliminar ni mover.

IMPORTANTE

Un grupo estático solo puede eliminarse si:

• El usuario tiene permiso de escritura en este grupo

• El grupo está vacío

Si quedan objetos en el grupo estático, la operación de eliminación fallará. Hay un botón de ﬁltrado

de Grupo de acceso en cada menú (por ejemplo, Instaladores) con objetos.

Haga clic en Seleccionar para elegir un grupo estático: a

continuación, solo los objetos contenidos en este grupo se mostrarán en la vista. Con esta vista

ﬁltrada, el usuario puede manipular fácilmente los objetos de un grupo.

Cree un grupo estático nuevo.

Para crear un nuevo grupo estático, haga clic en Ordenadores, seleccione el icono del engranaje junto a un

grupo estático y seleccione Nuevo grupo estático.

Básico

Introduzca un nombre y una descripción del grupo nuevo. También puede cambiar el Grupo principal. De

forma predeterminada el grupo principal es el grupo que seleccionó cuando comenzó a crear el nuevo grupo

estático. Si desea cambiar el grupo principal, haga clic en Cambiar el grupo principal y seleccione un grupo

principal en el árbol. El grupo principal del nuevo grupo estático debe ser un grupo estático. No es posible incluir

un grupo estático en un grupo dinámico. Haga clic en Finalizar para crear un nuevo grupo estático.

Importar clientes desde Active Directory

Para importar clientes desde AD, cree una nueva tarea del servidor. Sincronización de grupos estáticos.

Seleccione el grupo al que quiere agregar los ordenadores nuevos desde el AD. También puede seleccionar los

objetos del AD que desea sincronizar y qué hacer con los duplicados. Introduzca los ajustes de conexión del

servidor del AD y establezca el modo de sincronización en Active Directory/Open Directory/LDAP.

Exportar grupos estáticos

Exportar una lista de ordenadores que estén en la estructura de ESMC es sencillo. Puede exportar la lista y

almacenarla como una copia de seguridad para poder importarla de nuevo en el futuro, por ejemplo, si desea

restaurar la estructura del grupo.

Nota

Los grupos estáticos deben contener al menos un ordenador, no se pueden exportar grupos vacíos.

1. Vaya a Ordenadores y seleccione el grupo estático que desee exportar.

2. Haga clic en el icono del engranaje y seleccione Exportar.

3. El archivo se guardará en formato .txt.

Nota

los grupos dinámicos no se pueden exportar porque estos grupos son solo enlaces a ordenadores de

acuerdo a los criterios deﬁnidos en las plantillas de grupos dinámicos.

Importar grupos estáticos

Los archivos exportados desde grupos estáticos se pueden importar de nuevo a ESMC Web Console e incluirlos en

la estructura de grupos existentes.

1. Haga clic en Ordenadores y seleccione cualquier grupo estático.

2. Haga clic en el icono del engranaje y seleccione Importar.

3. Haga clic en Examinar y vaya al archivo .txt.

4. Seleccione el archivo del grupo y haga clic en Abrir. El nombre del archivo se muestra en el cuadro de

texto.

5. Seleccione una de las siguientes opciones para resolver conﬂictos:

• Omitir dispositivos duplicados

Si el grupo estático existe y los ordenadores del archivo .txt ya existen en este grupo, esos ordenadores se

omiten, no se importan. Se mostrará un aviso.

• Mover dispositivos duplicados al grupo "Todos"

Si el grupo estático ya existe y los ordenadores del archivo .txt ya existen en este grupo, es necesario

mover los ordenadores a otros grupos estáticos antes de la importación, y después de la importación se

trasladan de nuevo a sus grupos originales desde donde se han movido.

• Crear dispositivos duplicados

Si el grupo estático existe y los ordenadores del archivo .txt ya existen en este grupo, se crean duplicados

de estos ordenadores en el mismo grupo estático. El ordenador original se muestra con la información

completa y el duplicado se muestra solo con su nombre de ordenador.

6. Haga clic en Importar para importar el grupo estático y los ordenadores.

Grupos dinámicos

Los grupos dinámicos pueden considerarse ﬁltros basados en el estado del ordenador. Un ordenador podría

corresponder a más de un ﬁltro y, por lo tanto, asignarse a más de un grupo dinámico. Esto diferencia a los grupos

dinámicos de los grupos estáticos, puesto que un cliente individual no puede pertenecer a más de un grupo

estático.

Los grupos dinámicos son grupos de clientes seleccionados con base en condiciones especíﬁcas. Para que un

ordenador se convierta en miembro de un grupo dinámico concreto, debe cumplir las condiciones deﬁnidas en una

plantilla de grupo dinámico. Cada plantilla está compuesta por una o varias Reglas. Durante la creación de una

nueva plantilla puede especiﬁcar estas reglas. Si un ordenador cliente no cumple los criterios, se quita del grupo.

Si cumple las condiciones deﬁnidas, se añadirá al grupo.

100

Se realiza una evaluación de los clientes para incluirlos en grupos dinámicos cada vez que se registran en ESET

Security Management Center. Cuando un dispositivo cumple los valores especiﬁcados en una plantilla de grupos

dinámicos, se asigna automáticamente a este grupo. Los ordenadores se ﬁltran en el lado del agente, por lo que

no es necesario transferir información adicional al servidor. El agente decide por sí solo a qué grupos dinámicos

pertenece un cliente y solamente notiﬁca al servidor su decisión.

Nota

Si el dispositivo cliente no está conectado (por ejemplo, si está apagado), su pertenencia a los

grupos dinámicos no se actualizará. Cuando el dispositivo vuelva a conectarse, se actualizará su

pertenencia a los grupos dinámicos.

Después de instalar ESET Security Management Center existen varios grupos dinámicos predeﬁnidos a su

disposición. También puede crear grupos dinámicos personalizados. Existen dos formas de hacerlo:

• Crear una plantilla primero y luego crear un grupo dinámico.

• Crear una plantilla nueva al crear un nuevo grupo dinámico.

Un usuario puede utilizar grupos dinámicos en otras partes de ESMC. Es posible asignarles políticas (las políticas se

aplican según se describe aquí) o preparar una tarea para todos los ordenadores del grupo.

Los grupos dinámicos pueden estar dentro (bajo) de grupos estáticos o en grupos dinámicos. Sin embargo, los

grupos estáticos no pueden estar dentro de grupos dinámicos. Todos los grupos dinámicos que estén debajo de un

determinado grupo estático solo ﬁltran los dispositivos de ese grupo estático. Si un grupo dinámico está dentro de

otro grupo dinámico, ﬁltra los resultados del grupo dinámico superior. Cuando el grupo se crea, se puede mover

con libertad por el árbol.

La administración de los grupos dinámicos está disponible mediante acciones de grupo.

Crear un grupo dinámico nuevo

Siga estos pasos para crear un grupo dinámico nuevo.

1. Haga clic en Ordenadores, seleccione el icono del engranaje junto a cualquier grupo y seleccione

Nuevo grupo dinámico. Aparecerá un Asistente para nuevo grupo dinámico.

101

2. Escriba el nombre y la descripción de la nueva plantilla.

3. Puede cambiar el grupo principal haciendo clic en Cambiar el grupo principal.

4. Haga clic en Plantilla. Todos los grupos dinámicos se crean a partir de una plantilla que deﬁne la forma

en la que el grupo ﬁltra los ordenadores cliente. A partir de una plantilla se puede crear un número de

grupos dinámicos ilimitado.

102

Nota

Una plantilla es un objeto estático almacenado en un grupo estático. Los usuarios deben tener los

permisos adecuados para poder acceder a las plantillas. Un usuario necesita permisos para poder

trabajar con plantillas de grupos dinámicos. Todas las plantillas predeﬁnidas se encuentran en el

grupo estático Todo y, de manera predeterminada, solo están disponibles para el administrador. Al

resto de usuarios se les tendrán que asignar permisos adicionales. Por ello, los usuarios podrían no

ver o utilizar las plantillas predeterminadas. Las plantillas pueden moverse a un grupo en el que los

usuarios tengan permisos.

Para duplicar una plantilla, deben asignarse al usuario permisos de escritura (en Plantillas de

grupos dinámicos) en el grupo en el que se encuentra la plantilla de origen y en el grupo principal

del usuario (donde se almacenará el duplicado). Vea una sugerencia de mejora dentro del ejemplo.

• Si quiere crear el grupo desde una plantilla predeﬁnida o desde una plantilla que ya haya creado, haga clic

en Elegir existente y seleccione en la lista la plantilla correspondiente.

• Si no ha creado todavía ninguna plantilla, y no hay ninguna predeﬁnida en la lista que le convenga, haga

clic en Nuevo y siga los pasos para crear una plantilla nueva.

Para conocer más casos de uso sobre cómo crear un nuevo grupo dinámico a partir de una plantilla de grupo

dinámico con reglas, consulte los ejemplos.

5. Haga clic en Resumen. El nuevo grupo aparecerá bajo el grupo principal.

Mover grupo estático o dinámico

Un grupo dinámico puede ser miembro de cualquier otro grupo, incluidos los estáticos. Un grupo estático no se

puede mover a un grupo dinámico. Tampoco es posible mover grupos estáticos predeﬁnidos (por ejemplo, el grupo

estático Perdidos y encontrados) a ningún otro grupo. Los demás grupos se pueden mover libremente.

Haga clic en el icono del engranaje que aparece junto al nombre del grupo y seleccione Mover. Se mostrará

una ventana emergente que muestra la estructura de árbol del grupo. Seleccione el grupo destino (estático o

dinámico) al que desea mover el grupo seleccionado. El grupo destino se convertirá en el grupo principal. También

puede mover grupos arrastrando y soltando un grupo en el grupo destino que desee.

103

Nota

El grupo dinámico en una nueva posición comienza a ﬁltrar los ordenadores (según la plantilla) sin

ninguna relación con su ubicación anterior.

Un grupo se puede mover de tres formas:

• Arrastrar y soltar: haga clic y mantenga pulsado el grupo que desea mover y suéltelo encima del grupo

principal nuevo.

• Haga clic en el icono del engranaje > Mover > seleccione un grupo principal nuevo de la lista y haga

clic en Aceptar.

• Haga clic en el icono del engranaje > Modiﬁcar > seleccione Cambiar el grupo principal. Seleccione

un grupo principal nuevo de la lista y haga clic en Aceptar.

104

Asignar una tarea del cliente a un grupo

Haga clic en Ordenadores, seleccione Grupo estático o Grupo dinámico y haga clic en el icono del engranaje

> Tareas > Nueva tarea. Se abrirá la ventana del Asistente para nueva tarea del cliente.

Asignar una política a un grupo

Después de crear una política, puede asignarla a un grupo estático o dinámico. Hay dos formas de asignar una

política:

Método I.

105

En Políticas, seleccione una política y haga clic en Acciones > Mostrar detalles > Asignado el > Asignar

grupos. Seleccione un grupo estático o dinámico en la lista (puede seleccionar más grupos) y haga clic en

Aceptar.

Método II.

1. Haga clic en Ordenadores, haga clic en el icono del engranaje junto al nombre del grupo y seleccione

Administrar políticas.

106

2. En la ventana Orden de aplicación de directiva haga clic en Agregar directiva.

3. Marque la casilla de veriﬁcación situada junto a la política que desea asignar a este grupo y haga clic en

Aceptar.

4. Haga clic en Cerrar.

Para ver qué políticas están asignadas a un grupo determinado, seleccione ese grupo y haga clic en la ﬁcha

Políticas para ver una lista de políticas asignadas al grupo.

Para ver qué grupos están asignados a una política concreta, seleccione la política y haga clic en Mostrar

detalles > Aplicada a.

Nota

para obtener más información acerca de las políticas, consulte el capítulo Políticas.

Detecciones

En la sección Detecciones se muestra una descripción general de las detecciones encontradas en los dispositivos

que administra su cuenta. La estructura del grupo se muestra a la izquierda.

Puede examinar los grupos y ver las detecciones encontradas en miembros de un grupo determinado. Para ver

todas las detecciones encontradas en los clientes asignados a grupos de su cuenta, seleccione el grupo Todo y

quite todos los ﬁltros aplicados.

Estado de la detección

Existen dos tipos de detecciones en función de su estado:

• Detecciones activas: las detecciones activas son detecciones que aún no se han desinfectado. Para

desinfectar la detección, ejecute un Análisis exhaustivo con desinfección activada en la carpeta que

contiene la detección. La tarea de análisis debe ﬁnalizar correctamente para desinfectar la detección y dejar

de tener detecciones. Si el usuario no resuelve una detección activa durante las 24 horas posteriores a su

107

detección, pierde el estado de Activa, pero se mantiene sin resolver.

• Detecciones resueltas: son detecciones marcadas por un usuario como resueltas; sin embargo, aún no

se han analizado con Análisis exhaustivo. Los dispositivos con detecciones marcadas como resueltas se

mostrarán en la lista de resultados ﬁltrados hasta que se realice el análisis.

IMPORTANTE

Durante la limpieza de la base de datos, los elementos de Detecciones que corresponden a los

registros de incidentes desinfectados también se eliminan (sea cual sea el estado de la detección).

De forma predeterminada, el periodo de limpieza de registros de incidentes (y detecciones) está

establecido en 6 meses. Puede cambiar el intervalo en Conﬁguración del servidor.

Agregación de detecciones

En ESMC 7.1, las detecciones se agregan por hora y otros criterios para simpliﬁcar su resolución. La agregación se

realiza automáticamente tras 24 horas. Puede identiﬁcar las detecciones agregadas según el valor X/Y (elementos

resueltos/elementos totales) de la columna Resueltas. Puede ver la lista de detecciones agregadas en la pestaña

Ocurrencias en los detalles de la detección.

Filtrado detecciones

De forma predeterminada, se muestran todos los tipos de detección de los últimos siete días, incluidas las

detecciones correctamente desinfectadas. Puede ﬁltrar las detecciones con diversos criterios: Ordenador

silenciado y Ocurrió están visibles de forma predeterminada. Para obtener una vista más especíﬁca, puede

agregar otros ﬁltros, como Categoría de la detección ( Antivirus, Archivos bloqueados, Enterprise

Inspector, Cortafuegos, HIPS y Protección web), Tipo de detección, la Dirección IP del cliente que

informó de la detección o el nombre del Análisis. Para obtener información sobre la detección de ransomware,

consulte el capítulo Protección contra ransomware.

Nota

Algunos ﬁltros están activados de forma predeterminada. Si las detecciones se indican en el botón

del menú de la izquierda, pero no puede verlas en la lista de detecciones, compruebe los ﬁltros

activados.

Filtros y personalización del diseño

Puede personalizar la vista de pantalla actual de Web Console:

• Administre el panel lateral y la tabla principal.

• Agregar ﬁltros y preajustes de ﬁltros. Puede usar etiquetas para ﬁltrar los elementos mostrados.

Administración de detecciones

Para administrar las detecciones, haga clic en el elemento y seleccione una de las acciones disponibles, o bien

marque la casilla de veriﬁcación situada junto a uno o más elementos y use los botones de la parte inferior de la

pantalla Detecciones:

• Analizar ordenadores: ejecuta la tarea Análisis a petición en el dispositivo desde el que se haya

informado de la detección seleccionada.

• Mostrar detalles: vea los Detalles de la detección.

• Ordenadores: una lista de acciones que puede realizar en el ordenador en el que se detectó la detección.

Esta lista es la misma de la sección Ordenadores.

• Marcar como resuelta/ Marcar como no resuelta: puede marcar las detecciones como resueltas

o no resueltas aquí o en Detalles del ordenador.

• Ejecutar tarea: ejecute una tarea existente y cree un desencadenador para completar la tarea.

108

Las siguientes acciones solo están disponibles para las detecciones del Antivirus (archivos con rutas de acceso

conocidas):

• Ruta de análisis: cree la tarea Análisis a petición con rutas y destinos predeﬁnidos.

• Crear exclusión: cree exclusiones de detección.

La acción Mostrar en EI solo está disponible para elementos de Enterprise Inspector, y le permite abrir

los detalles del elemento directamente en ESET Enterprise Inspector Web Console.

La acción Enviar archivo a EDTD solo está disponible para archivos bloqueados. Puede enviar un archivo

para el análisis de malware (ESET Dynamic Threat Defense) desde ESMC Web Console. Puede ver los detalles del

análisis del archivo en Archivos enviados. Si desea enviar otros archivos ejecutables de forma manual para

analizarlos en ESET Dynamic Threat Defense, puede hacerlo desde el producto de ESET Endpoint (debe disponer

de una licencia para ESET Dynamic Threat Defense).

Nota

No todas las detecciones encontradas en los dispositivos cliente se mueven a la cuarentena. Entre

las detecciones que no se mueven a la cuarentena se incluyen las siguientes:

• Detecciones que no se pueden eliminar.

• Detecciones sospechosas por su comportamiento, pero no identiﬁcadas como malware, por

ejemplo, las PUA.

Detalles de la amenaza

Si desea más información sobre una detección, haga clic en la detección y seleccione Mostrar detalles.

Información general

La sección Información general contiene información básica sobre la detección. Desde esta sección, puede

administrar la detección mediante distintas acciones (las acciones disponibles dependen de la categoría de la

detección) o dirigirse a Detalles del ordenador para ver información sobre el ordenador en el que se produjo la

detección.

Ocurrencias

La sección Ocurrencias solo está activa cuando se agrega la detección, y proporciona una lista de ocurrencias

individuales de dicha detección. Puede marcar todas las ocurrencias de una misma detección como resueltas/sin

resolver.

Crear exclusión

Puede excluir los elementos seleccionados para que no se detecten en el futuro. Solo puede excluir detecciones de

Antivirus.

ESMC 7.1 incluye un nuevo asistente para administrar exclusiones; puede crear una exclusión y aplicarla a más

ordenadores o grupos.

La nueva sección Más > Exclusiones contiene todas las exclusiones de detección, aumenta su visibilidad y

simpliﬁca su administración.

109

Advertencia

• Utilice las exclusiones con precaución, pues pueden provocar que su ordenador se infecte.

• En ESMC 7.1 no puede crear exclusiones de detección mediante políticas. Si sus políticas contenían previamente

exclusiones de detección, puede migrar las exclusiones de una política a la lista de exclusiones. Sí puede crear

exclusiones de rendimiento (exclusiones deﬁnidas por una ruta de acceso) desde una política.

• De forma predeterminada, las exclusiones de detección reemplazan a la lista de exclusiones locales de los

ordenadores administrados. Para conservar la lista de exclusiones locales, deberá aplicar la política Permitir

agregar exclusiones de detección a una lista deﬁnida localmente antes de aplicar las exclusiones de

detección:

Conﬁguración

Puede excluir una o más detecciones en función de los siguientes Criterios de exclusión:

• Archivos exactos: excluir cada archivo por su hash SHA-1.

• Detección: excluir cada archivo por su nombre de detección.

• Ruta de acceso + Detección: excluir cada archivo por su nombre de detección y ruta de acceso, incluido

el nombre del archivo (por ejemplo, ﬁle:///C:/Users/user/AppData/Local/Temp/34e1824e/ggdsfdgfd.pdf.exe).

La opción recomendada se selecciona previamente en función del tipo de detección.

Marque la casilla de veriﬁcación Resolver alertas con coincidencia para resolver automáticamente las alertas

que cubra la exclusión.

También puede agregar un Comentario.

Destino

La exclusión se aplica de forma predeterminada al grupo de inicio del usuario.

Para cambiar las asignaciones, haga clic en Agregar ordenadores o Agregar grupos y seleccione los elementos

de destino en los que se aplicará la exclusión, o bien seleccione asignaciones existentes y haga clic en Quitar

destinos.

110

IMPORTANTE

Todos los productos de seguridad de ESET que se pueden administrar son compatibles con las

exclusiones de detección, excepto los siguientes:

• ESET Endpoint Security para Android

• ESET Dynamic Threat Defense

• ESET Enterprise Inspector

• ESET Virtualization Security

• ESET Endpoint para macOS versión 6.8.1 y posteriores.

Las exclusiones de detección no se aplicarán a los productos de seguridad de ESET incompatibles, y

se ignorarán en dichos productos.

Vista previa

Le permite ver una descripción general de las exclusiones que se han creado. Asegúrese de que la conﬁguración

de las exclusiones sea la correcta en función de sus preferencias.

IMPORTANTE

Después de crear la exclusión, no podrá realizar más modiﬁcaciones (solo puede cambiar la

asignación o eliminar la exclusión).

Haga clic en Finalizar para crear la exclusión.

Puede ver todas las exclusiones aplicadas en los detalles del grupo y todas las exclusiones creadas en Más >

Exclusiones.

Protección contra ransomware

Los productos empresariales de ESET (versión 7 y posteriores) incluyen Protección contra ransomware. Esta

nueva función de seguridad forma parte de HIPS y protege los ordenadores contra el ransomware. Cuando se

detecta ransomware en un ordenador cliente, puede ver los detalles de la detección en ESMC Web Console, en

Detecciones. Para obtener más información acerca de Protección contra ransomware, consulte el Glosario de

ESET.

Puede conﬁgurar de forma remota Protección contra ransomware desde la Consola web de ESMC utilizando la

conﬁguración de Política para su producto empresarial de ESET:

• Activar protección contra ransomware: el producto empresarial de ESET bloquea automáticamente

todas las aplicaciones sospechosas que se comporten como ransomware.

• Activar modo de auditoría: cuando activa el Modo de auditoría, las detecciones potenciales identiﬁcadas

por Protección contra ransomware no se bloquean y se comunican en ESMC Web Console. El administrador

puede decidir bloquear la detección potencial comunicada o excluirla seleccionando Crear exclusión. Esta

conﬁguración de Política solo está disponible a través de la Consola web de ESMC.

IMPORTANTE

De forma predeterminada, Protección contra ransomware bloquea todas las aplicaciones con

comportamiento de ransomware potencial, incluidas las aplicaciones legítimas. Le recomendamos

Activar modo de auditoría durante un breve periodo en un nuevo ordenador administrado para

que pueda excluir aplicaciones legítimas detectadas como ransomware por su comportamiento

(falsos positivos). No le recomendamos que utilice el Modo de auditoría permanentemente, porque el

ransomware de los ordenadores administrados no se bloquea de forma automática cuando está

activado el Modo de auditoría.

111

ESET Enterprise Inspector

ESET Enterprise Inspector es un completo sistema Endpoint de detección y respuesta que incluye funciones como

las siguientes: detección de incidentes, administración de incidentes y respuesta, recopilación de datos,

indicadores de detección de riesgo, detección de anomalías, detección de comportamientos e incumplimientos de

políticas. Si desea más información acerca de ESET Enterprise Inspector, su instalación y sus funciones, consulte la

ayuda de ESET Enterprise Inspector.

Conﬁguración de ESET Enterprise Inspector

ESET Enterprise Inspector necesita que ESMC:

• Cree un usuario de ESET Enterprise Inspector con los permisos necesarios. ESMC 7.1 contiene los conjuntos

de permisos predeﬁnidos para usuarios de ESET Enterprise Inspector.

• Cree certiﬁcados que se utilizan durante la instalación de ESET Enterprise Inspector Server .

• Active ESET Enterprise Inspector en un dispositivo conectado a ESMC.

Nota

Necesita la licencia de ESET Enterprise Inspector para activar ESET Enterprise Inspector.

Informes de detecciones de ESET Enterprise Inspector en ESMC

Si agrega un dispositivo que ejecute ESET Enterprise Inspector Agent (correctamente conﬁgurado y conectado a

ESET Enterprise Inspector Server) a ESMC, ESET Enterprise Inspector comunicará las detecciones detectadas en la

sección Detecciones de ESMC. Puede ﬁltrar estas detecciones seleccionando la categoría de detección

Enterprise Inspector.

Otro tipo de detecciones comunicadas por ESET Enterprise Inspector son los Archivos bloqueados. Son

intentos bloqueados de abrir archivos ejecutables de la lista negra de ESET Enterprise Inspector (algoritmos hash

bloqueados). Enviar archivo a EDTD solo está disponible para archivos bloqueados. Puede enviar un

archivo para el análisis de malware (ESET Dynamic Threat Defense) desde ESMC Web Console. Puede ver los

detalles del análisis del archivo en Archivos enviados. Si desea enviar otros archivos ejecutables de forma manual

para analizarlos en ESET Dynamic Threat Defense, puede hacerlo desde el producto de ESET Endpoint (debe

disponer de una licencia para ESET Dynamic Threat Defense).

Administración de detecciones de ESET Enterprise Inspector en ESMC

La integración de las detecciones de ESET Enterprise Inspector en ESMC Web Console le permite administrar las

detecciones de Enterprise Inspector directamente desde ESMC Web Console, sin necesidad de abrir ESET

Enterprise Inspector Web Console. Por ejemplo, si marca la detección como resuelta en ESMC Web Console,

también se marcará como resuelta en ESET Enterprise Inspector Web Console y viceversa.

Haga clic en la detección y seleccione Mostrar en EI para ver los detalles de la detección en ESET Enterprise

Inspector Web Console.

Deben cumplirse los siguientes requisitos del sistema para activar la administración de detecciones de Enterprise

Inspector en ESMC Web Console:

• ESMC versión 7 y posteriores.

• Software ESET Endpoint (ESET Endpoint Antivirus, ESET Endpoint Security) versión 7 y posteriores instalado

en el ordenador administrado.

Nota

ERA 6.5 muestra las detecciones comunicadas por ESET Enterprise Inspector, pero no ofrece la

opción de administrarlas (marcarlas como resueltas).

Informes

112

Los informes le permiten acceder y ﬁltrar los datos de la base de datos de una manera sencilla. La ventana de

informes está compuesta por dos ﬁchas:

• Categorías y plantillas: esta es la ﬁcha predeterminada de la sección Informes. Incluye información

general sobre las categorías de informes y las plantillas. Aquí puede crear nuevos informes y categorías o

realizar otras acciones relacionadas con los informes.

• Informes programados: esta ﬁcha contiene una descripción general de los informes programados, y

también puede programar un informe nuevo.

Los informes se generan a partir de plantillas clasiﬁcadas por tipo de informe. Un informe se puede generar

inmediatamente o programarse para generarlo más tarde. Para generar y ver el informe inmediatamente, haga clic

en Generar ahora junto a la plantilla de informe que desee. Puede utilizar plantillas de informes predeﬁnidas de

la lista Plantillas y categorías, o puede crear una plantilla de informe nueva con una conﬁguración personalizada.

Haga clic en Nueva plantilla de informe para abrir el asistente de plantilla de informe y especiﬁcar los ajustes

personalizados del nuevo informe. También puede crear una nueva categoría de informe (Nueva categoría) o

importar plantillas de informe anteriormente exportadas (Importar plantillas de informe).

Búsqueda de informes

En la parte superior de la página hay una barra de búsqueda. Puede buscar por categoría y nombre de plantilla,

pero no por descripción. Haga clic en las ﬂechas situadas junto a la barra de búsqueda para contraer o desplegar

todas las categorías de informes.

Puede usar etiquetas para ﬁltrar los elementos mostrados.

Filtrado de grupo de acceso

El botón de ﬁltrado de Grupo de acceso permite a los usuarios seleccionar un grupo estático y ﬁltrar los objetos

vistos según el grupo en el que se encuentran.

Utilización de las plantillas de informe

Elija una plantilla de informe y haga clic en el icono de engranaje en la ventana dinámica de la plantilla de

informe. Están disponibles las opciones siguientes:

Generar ahora

Se genera el informe y se pueden revisar los datos resultantes.

Descargar

Haga clic en Descargar y seleccione un formato de archivo: .pdf, .ps o .csv.

(.csv solo es adecuado para datos en tabla y usa ; (el punto y coma) como

delimitador). El informe se generará y descargará.

Programar

Planiﬁcar un informe: puede modiﬁcar el desencadenador, la regulación y la entrega

del informe de la planiﬁcación. Puede encontrar todos los informes planiﬁcados en la

ﬁcha Informes programados.

Modiﬁcar...

Edite una plantilla de informe existente. Se aplican los mismos ajustes y opciones

usados al crear una plantilla nueva de informe.

Duplicar

Cree un informe nuevo basado en el informe seleccionado (se necesita un nombre

nuevo para el duplicado).

Eliminar

Elimina la plantilla de informe seleccionada por completo.

Exportar

La plantilla del informe se exportará a un archivo .dat..

Utilización de las categorías de informe

Seleccione la categoría de informe y haga clic en el icono del engranaje situado en la esquina superior derecha

113

de la categoría. Están disponibles las opciones siguientes:

Nueva categoría

Introduzca un Nombre para crear una categoría de plantillas de informes nueva.

Nueva plantilla de

informe

Cree una nueva plantilla de informe personalizada.

Eliminar

Elimina la categoría de plantilla de informe seleccionada por completo.

Modiﬁcar...

Cambia el nombre de una plantilla de informe existente.

Exportar

La categoría de plantilla de informe y todas las plantillas incluidas se exportarán a un

archivo .dat. Más tarde puede importar la categoría con todas las plantillas haciendo

clic en Importar plantillas de informe. Esta opción resulta útil por ejemplo al

migrar las plantillas de informe personalizadas a otra instancia de ESMC Server.

Grupo de acceso

Mueva la categoría de la plantilla de informes a un grupo estático diferente. Así, el

administrador local del grupo de destino podrá acceder a ella. El administrador local

tiene todos los derechos de acceso en su grupo.

IMPORTANTE

La función Importar/ Exportar está diseñada solo para importar y exportar plantillas de

informes, no un informe generado real con datos.

Permisos para informes

Los informes son objetos estáticos que residen en una estructura de objetos en la base de datos de ESMC. Cada

nueva plantilla de informe se almacena en el grupo principal del usuario que la creó. Para poder acceder a un

informe necesita permisos. También necesita permisos para acceder a los objetos que el informe inspecciona. Por

ejemplo, si genera el informe Descripción general de estados del ordenador, solo habrá datos de los

ordenadores de los que tenga permiso de Lectura.

IMPORTANTE

Lectura: el usuario puede ver plantillas de informes y sus categorías. El usuario también puede

generar informes a partir de plantillas de informes. El usuario puede leer su panel.

Uso: el usuario puede modiﬁcar su panel con las plantillas de informes disponibles.

Escritura: crear, modiﬁcar y quitar plantillas y sus categorías.

Todas las plantillas predeterminadas se encuentran en el grupo Todo.

Crear una nueva plantilla de informe

Vaya a Informes y haga clic en Nueva plantilla de informe.

114

Básico

Edite la información básica acerca de la plantilla. Introduzca un nombre, una descripción y una categoría. Solo

puede elegir categorías predeﬁnidas. Si quiere crear una nueva categoría, utilice la opción Nueva categoría

(descrita en el capítulo anterior). Haga clic en Seleccione las etiquetas para asignar etiquetas.

Gráﬁco

115

En la sección Gráﬁco, seleccione el tipo de informe. Ya sea una tabla, donde la información está ordenada en

ﬁlas y columnas, o gráﬁco, que representa los datos en un eje X e Y.

Nota

el tipo de gráﬁco seleccionado se mostrará en la sección Vista previa. De esta forma puede ver el

aspecto del informe en tiempo real.

Si selecciona Gráﬁco dispone de varias opciones:

• Gráﬁco de barras: un gráﬁco con barras rectangulares proporcionales a los valores que representan.

• Gráﬁco de puntos: en este gráﬁco se utilizan puntos para mostrar valores cuantitativos (de forma similar

a lo que sucede en un gráﬁco de barras).

• Gráﬁco de tarta: un gráﬁco de tarta es un gráﬁco circular dividido en sectores proporcionales, que

representan los valores.

• Gráﬁco de anillos seccionado: similar a un gráﬁco de tarta, pero este puede contener diferentes tipos de

datos.

• Gráﬁco de líneas: muestra la información como una serie de puntos de datos conectados por segmentos

de líneas rectas.

• Gráﬁco de líneas simple: muestra la información como una línea basada en valores sin puntos de datos

visibles.

• Gráﬁco de líneas apilado: este tipo de gráﬁco se utiliza cuando se desea analizar datos con diferentes

unidades de medida.

• Gráﬁco de barras apilado: es similar a un gráﬁco de barras sencillo, pero hay varios tipos de datos con

diferentes unidades de medida apilados en las barras.

Opcionalmente puede introducir un título para el eje X e Y del gráﬁco para que sea más fácil de leer y reconocer

tendencias.

Datos

En la sección Datos, seleccione la información que desea mostrar:

116

a.Columnas de la tabla: la información para la tabla se agrega automáticamente en función del tipo de

informe seleccionado. Puede personalizar el nombre, la etiqueta y el formato (ver a continuación).

b.Ejes del gráﬁco: seleccione los datos para el eje X e Y. Al hacer clic en Agregar ejese abre una

ventana con opciones. Las opciones disponibles para el eje Y siempre dependen de la información

seleccionada para el eje X y viceversa, porque el gráﬁco muestra su relación y los datos deben ser

compatibles. Seleccione la información que desee y haga clic en Aceptar.

Formato

Haga clic en el símbolo de la sección Datos para ver opciones de formato ampliadas.Puede cambiar el

formato en el que se muestran los datos. Puede ajustar el formato de las Columnas de la tabla y los Ejes del

gráﬁco. No todas las opciones están disponibles para cada tipo de datos.

Columna de formato Elija la columna cuyo formato desea asignar a la columna actual. Por ejemplo, al

asignar formato a la columna Nombre, elija la columna Gravedad para agregar

iconos de gravedad junto a los nombres.

Valor mínimo Deﬁna el límite mínimo para los valores mostrados.

Valor máximo Deﬁna el límite máximo para los valores mostrados.

Color Elija el esquema de colores de la columna. El color se ajusta en función del valor de

la columna seleccionada en Columna de formato.

Iconos

Agregue iconos a la columna a la que se aplica formato en función del

valor de la columna de Columna de formato.

Haga clic en una de las ﬂechas para cambiar el orden de las columnas.

Orden

Si los datos seleccionados en la sección Datos contienen un símbolo que indica la posibilidad de ordenación, la

ordenación está disponible. Haga clic en Agregar orden para deﬁnir la relación entre los datos seleccionados.

Seleccione la información de partida (valor de orden) y el método de orden, entre Ascendente o Descendente.

Esto deﬁnirá el resultado mostrado en el gráﬁco. Haga clic en Subir o Bajar para cambiar el orden de los

elementos de ordenación. Haga clic en el icono de la papelera para quitar el elemento de la selección.

Filtro

Deﬁna el método de ﬁltrado. Haga clic en Agregar ﬁltro y seleccione el elemento de ﬁltrado en la lista junto con

su valor. Esto deﬁne qué información se mostrará en el gráﬁco. Haga clic en el icono de la papelera para quitar

el elemento de la selección.

Resumen

En el Resumen revise la información y las opciones seleccionadas. Haga clic en Finalizar para crear una nueva

plantilla de informe.

Generar informes

Hay tres formas de generar un informe al instante a partir de una plantilla de informe:

• Desplácese hasta Vínculos rápidos en la barra superior y haga clic en Generar informe. Seleccione una

plantilla de informe existente y haga clic en Generar ahora.

• Haga clic en la ﬁcha Informes y seleccione la ﬁcha Plantillas y categorías. Seleccione una plantilla de

informe a partir de la cual desea generar un informe. Haga clic en el icono del engranaje y, si desea realizar

cambios en la plantilla, haga clic en Modiﬁcar.

oPuede hacer clic en la ventana dinámica del informe para generar y ver el informe en ESMC Web Console.

Cuando se genera el informe, puede hacer clic en Generar y descargar para guardar el informe en el

formato que desee: formato de archivo .pdf, .ps o .csv. (.csv solo es adecuado para datos en tabla y

usa ; (el punto y coma) como delimitador).

• Vaya a Tareas > Nuevo > Tarea del servidor para crear una nueva tarea de Generar informe.

117

oSe crea la tarea y se muestra en la lista Tipos de tareas. Seleccione esta tarea y haga clic en Ejecutar

ahora en la parte inferior de la página. La tarea se ejecutará inmediatamente.

oConﬁgure las opciones (como se describe en la tarea Generar informe) y haga clic en Finalizar.

Nota

Si hace clic en un elemento mostrado en un informe que aparece en la Consola web de ESMC,

aparecerá un menú de profundización con opciones adicionales.

Planiﬁcar un informe

Hay cuatro formas de programar la generación de un informe:

• Vaya a Tareas > Nuevo > Tarea del servidor para crear una nueva tarea de Generar informe.

• Diríjase a Informes, seleccione una plantilla de informe de la que desea generar un informe, haga clic en

el icono del engranaje en la ventana dinámica de la plantilla y seleccione Programar. Puede utilizar y editar

una plantilla de informe predeﬁnida o crear una nueva plantilla de informe.

• Haga clic en Programar en el menú contextual de una plantilla de informe de una consola.

• Diríjase a Informes > ﬁcha Informes programados > haga clic en Programar.

Al programar un informe tiene varias opciones, como se describe en la tarea Generar informe:

• Puede elegir varias plantillas de informe para un informe.

• Si lo desea, deﬁna los parámetros de desencadenadores y límites.

• Deﬁna la entrega del informe en un correo electrónico o guárdelo en un archivo.

Una vez programado el informe, haga clic en Finalizar. Se crea la tarea y se ejecutará en el intervalo deﬁnido aquí

(una o varias veces).

Ficha Informes programados.

Puede ver los informes que ha programado en Informes > Informes programados. A continuación se muestran

otras acciones disponibles en esta ﬁcha:

Programar Crea una programación nueva para un informe existente.

Mostrar detalles

Muestra información detallada sobre la programación seleccionada.

Etiquetas

Edite las etiquetas (puede asignar, cancelar la asignación, crear y eliminar).

Ejecutar ahora

Ejecuta el informe planiﬁcado.

Modiﬁcar...

Permite modiﬁcar la programación del informe. Puede agregar o cancelar la selección

de plantillas de informe, modiﬁcar la conﬁguración de programación o editar los

ajustes de limitación y distribución del informe.

Duplicar

Crea una programación duplicada en el grupo principal.

Eliminar

Elimina la programación. La plantilla de informe se conservará.

Grupo de acceso

Mueve la programación a un grupo de acceso distinto.

Filtros y personalización del diseño

Puede personalizar la vista de pantalla actual de Web Console:

• Administre el panel lateral y la tabla principal.

• Agregar ﬁltros y preajustes de ﬁltros. Puede usar etiquetas para ﬁltrar los elementos mostrados.

Aplicaciones obsoletas

Utilice el informe Aplicaciones obsoletas para ver qué componentes de ESMC no están actualizados.

Hay dos formas de ejecutar este informe:

118

• Agregue una Nueva consola o modiﬁque uno de los paneles de consola existente.

• Diríjase a Informes > categoría Ordenadores > ventana dinámica Aplicaciones obsoletas > haga clic

en Generar ahora.

Si ha encontrado alguna aplicación obsoleta, puede realizar las siguientes operaciones:

• Utilizar la tarea del cliente Actualización de componentes de Administrator para actualizar ESET

Management Agent, Server y MDM.

• Utilizar la tarea del cliente Instalación de software para actualizar su producto de seguridad.

Visor de registros de SysInspector

Con el visor de registros de SysInspector puede consultar los registros de SysInspector después de ejecutarlo en un

ordenador cliente. También puede abrir los registros de SysInspector directamente desde una tarea de Solicitud de

registro de SysInspector después de ejecutarla correctamente. Los archivos de registro se pueden descargar y

visualizar en SysInspector en su ordenador local.

Nota

Los registros de SysInspector solo se pueden solicitar desde clientes Windows.

Cómo ver el registro de SysInspector

Desde una consola

1. Agregue una Nueva consola o modiﬁque un informe de consola existente.

2. Seleccione la plantilla de informe Automatización > Historial de instantáneas de SysInspector

en los últimos 30 días.

3. Abra el informe, seleccione un ordenador y, a continuación, seleccione Abrir vista del registro de

SysInspector en el menú desplegable.

Desde un informe

1. Diríjase a Informes > Categoría Automatización.

2. Seleccione la plantilla Historial de instantáneas de SysInspector en los últimos 30 días en la

lista y haga clic en Generar ahora.

3. Abra el informe, seleccione un ordenador y, a continuación, seleccione Abrir vista del registro de

SysInspector en el menú desplegable.

Desde el menú Ordenadores

1. Desplácese hasta Ordenadores.

2. Seleccione un ordenador en un grupo estático o dinámico, y haga clic en Mostrar detalles.

3. Diríjase hasta la sección Registros > ﬁcha SysInspector, haga clic en una entrada de la lista y

seleccione Abrir visor de registros de SysInspector.

119

Inventario de hardware

ESET Security Management Center 7 ofrece la nueva función de recuperar detalles del inventario de hardware de

dispositivos conectados, como por ejemplo detalles de la RAM, el almacenamiento y el procesador de un

dispositivo.

Haga clic en Ordenadores > haga clic en un dispositivo conectado y seleccione Mostrar detalles.

120

Haga clic en Detalles y seleccione la ﬁcha Hardware.

Puede ﬁltrar los dispositivos conectados según sus parámetros de hardware. Puede seleccionar entre las siguientes

categorías de inventario de hardware: Chasis, Información del dispositivo, Pantalla, Adaptador de pantalla,

Dispositivo de entrada, Almacenamiento masivo, Adaptador de red, Impresora, Procesador, RAM y Dispositivo de

sonido.

Informes del inventario de hardware

Puede crear informes del inventario de hardware personalizados. Al crear una Nueva plantilla de informe,

seleccione en Datos una subcategoría de uno de los ﬁltros de Inventario de hardware. Cuando añada la primera

columna de la tabla o el eje X, solo podrán seleccionarse los datos compatibles.

Grupos dinámicos basados en inventario de hardware

Puede crear grupos dinámicos personalizados basados en los detalles de inventario de hardware de los dispositivos

conectados. Al crear una Nueva plantilla de grupo dinámico, seleccione las reglas de las categorías de inventario

de hardware. Por ejemplo, puede crear un grupo dinámico con dispositivos ﬁltrados por su capacidad de RAM

para obtener información general de los dispositivos que cuentan con una cantidad de RAM determinada.

Inventario de hardware en Linux

Se debe instalar la herramienta lshw en el ordenador cliente/servidor Linux para que ESET Management Agent

genere informes de hardware correctos. Si ha actualizado ERA 6.x VA (CentOS) a ESMC 7.x VA, también tiene que

instalar lshw en él.

Utilice el siguiente comando (como root o con sudo) para instalar la herramienta lshw:

Distribuciones basadas en Debian (Ubuntu) apt-get install -y lshw

Distribuciones basadas en Red Hat (CentOS, Fedora y RHEL) yum install -y lshw

Inventario de hardware en macOS

La función Inventario de hardware está disponible en macOS versión 10.9 y superiores.

121

Tareas

Las Tareas se pueden utilizar para administrar ESMC Server, los ordenadores cliente y sus productos de ESET. Las

tareas pueden automatizar trabajos rutinarios. Hay una serie de tareas predeﬁnidas que engloban los casos más

comunes, y también puede crear tareas personalizadas con ajustes concretos. Utilice las tareas para solicitar una

acción a los ordenadores cliente. Para ejecutar una tarea correctamente, es necesario tener suﬁcientes derechos

de acceso para la tarea y para los objetos (dispositivos) que utiliza la tarea. Consulte la lista de permisos para

obtener más información sobre los derechos de acceso.

Hay dos categorías de tareas principales:

• Tareas del cliente - Puede asignar tareas del cliente a grupos o a ordenadores individuales. Una vez

creada, la tarea se ejecuta por medio de un desencadenador. Una tarea del cliente puede tener más

desencadenadores conﬁgurados. Las tareas del cliente se distribuyen a los clientes cuando el ESET

Management Agent de un cliente se conecta al ESMC Server. Por esta razón, los resultados de la ejecución de

la tarea pueden tardar tiempo en trasladarse al ESMC Server. Puede gestionar el intervalo de conexión de

ESET Management Agent para reducir los tiempos de ejecución de la tarea.

• Tareas del servidor - Las tareas del servidor las ejecuta ESMC Server de forma independiente o en otros

dispositivos. las tareas del servidor no se pueden asignar a cualquier cliente o grupo de clientes. Cada tarea

del servidor puede tener un desencadenador conﬁgurado. Si la tarea debe ejecutarse con distintos eventos,

tiene que haber una tarea del servidor por cada desencadenador.

Puede crear una nueva tarea de dos formas:

• Haga clic en Nuevo > Tarea del cliente o Tarea del servidor.

• Seleccione el tipo de tarea que desee a la izquierda y haga clic en Nuevo > Tarea del cliente o

Tarea del servidor.

Le ofrecemos las siguientes tareas predeﬁnidas para facilitar su labor (cada Categoría de la tarea contiene Tipos

de tareas):

Todas las tareas

122

Tareas del cliente

Producto de seguridad ESET

Diagnóstico

Finalizar aislamiento del ordenador de la red

Exportar conﬁguración de productos administrados

Aislar ordenador de la red

Actualización de módulos

Reversión de la actualización de módulos

Exploración a petición

Activación del producto

Administración de cuarentena

Ejecutar script de SysInspector

Enviar archivo a EDTD

Análisis del servidor

Instalación de software

Solicitud de registro de SysInspector (solo Windows)

Cargar archivo en cuarentena

ESET Security Management Center

Diagnóstico

Reiniciar agente clonado

Restablecimiento de la base de datos de Rogue Detection Sensor

Actualización de componentes de Security Management Center

Detener administración (desinstalar ESET Management Agent)

Sistema operativo

Mostrar mensaje

Actualización del sistema operativo

Ejecutar comando

Apagar el ordenador

Instalación del software

Desinstalación del software

Detener administración (desinstalar ESET Management Agent)

Móvil

Acciones Anti-Theft

Mostrar mensaje

Exportar conﬁguración de productos administrados

Actualización de módulos

Exploración a petición

Activación del producto

Instalación de software

Detener administración (desinstalar ESET Management Agent)

Tareas del servidor

Implementación del agente: distribuye el agente a los ordenadores cliente.

Eliminar ordenadores que no se conecten: elimina clientes que ya no se conectan a ESET Security

Management Center desde Web Console.

Generar informe: se utiliza para generar informes cuando sean necesarios.

Cambiar nombre de los ordenadores: esta tarea cambiará regularmente el nombre de los ordenadores

mediante el uso del formato FQDN.

Sincronización de grupos estáticos: actualiza la información del grupo para mostrar los datos actuales.

Sincronización de usuarios: actualiza el usuario o el grupo de usuarios.

Tareas del cliente

Puede asignar tareas del cliente a grupos o a ordenadores individuales. Una vez creada, la tarea se ejecuta por

medio de un desencadenador. Una tarea del cliente puede tener más desencadenadores conﬁgurados. Las tareas

del cliente se distribuyen a los clientes cuando el ESET Management Agent de un cliente se conecta al ESMC

Server. Por esta razón, los resultados de la ejecución de la tarea pueden tardar tiempo en trasladarse al ESMC

Server. Puede gestionar el intervalo de conexión de ESET Management Agent para reducir los tiempos de ejecución

de la tarea.

123

Crea una nueva tarea del cliente

1. Para crear una nueva tarea del cliente, haga clic en Tareas > Nuevo > Tarea del cliente o

seleccione el tipo de tarea que desee y haga clic en Nuevo > Tarea del cliente.

2. En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado

un tipo de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en

función de la selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la

conﬁguración y el comportamiento de la tarea.

3. Conﬁgure los ajustes de la tarea en la sección Conﬁguración.

4. Compruebe todos los ajustes de esta tarea en la sección Resumen y, a continuación, haga clic en

Finalizar.

5. Haga clic en Crear desencadenador para crear un desencadenador para la tarea del cliente o haga clic

en cerrar y cree el desencadenador más tarde.

Puede ver la tarea del cliente creada y su progreso, su estado y sus detalles en la sección principal de Tareas.

Desencadenadores de la tarea del cliente

Para que una tarea del cliente se ejecute se debe asignar un desencadenador. También puede asignar una tarea

del cliente a grupos u ordenadores.

Para deﬁnir un desencadenador, seleccione los ordenadores o grupos de destino en los que se debe ejecutar la

tarea del cliente. Con los destinos seleccionados, deﬁna las condiciones de desencadenador para ejecutar la

tarea a una hora determinada o cuando se produzca un suceso concreto. También puede usar Conﬁguración

avanzada - Aceleración para especiﬁcar con precisión los ajustes del desencadenador, en caso de ser necesario.

Básico

Introduzca información básica sobre el Desencadenador en el campo Descripción y, a continuación, haga clic

en Destino.

Destino

La ventana Destino le permite especiﬁcar los clientes (grupos u ordenadores individuales) que son destinatarios

de esta tarea.

• Haga clic en Agregar ordenadores para mostrar todos los grupos estáticos y dinámicos así como sus

miembros, y seleccione los dispositivos.

• Haga clic en Agregar grupos para mostrar todos los grupos estáticos y dinámicos así como sus miembros,

y seleccione los grupos.

124

Tras la selección, haga clic en Aceptar y vaya a la sección Desencadenador.

Desencadenador

El desencadenador determina qué evento activa la tarea.

• Lo antes posible: ejecuta la tarea tan pronto como el cliente se conecta al servidor de ESET Security

Management Center y recibe la tarea. Si la tarea no se puede efectuar hasta la Fecha de caducidad, se

borra de la cola; no se elimina, pero no se ejecuta.

• Programado: ejecuta la tarea en el momento elegido.

• Desencadenador de registro de eventos: ejecuta la tarea en función de los sucesos especiﬁcados aquí.

Este desencadenador se invoca cuando en los registros se produce un suceso determinado. Deﬁna el tipo de

registro, el operador lógico y los criterios de ﬁltrado que desencadenarán la tarea.

• Desencadenador de grupo dinámico unido: este desencadenador ejecuta la tarea cuando un cliente se

une al grupo dinámico seleccionado en la opción de destino. Si se selecciona un grupo estático o cliente

individual, esta opción no está disponible.

• Expresión CRON: también puede establecer el intervalo de su desencadenador mediante una expresión

CRON.

Nota

Para obtener más información acerca de los desencadenadores, consulte el capítulo Tipos de

desencadenadores.

Conﬁguración avanzada: límites

Los límites se utilizan para evitar que una tarea se ejecute si esta se desencadena por un evento que ocurre con

frecuencia, por ejemplo, el Desencadenador de registro de eventos o el Desencadenador de grupo

125

dinámico unido (ver más arriba). Para obtener más información, consulte el capítulo Conﬁguración avanzada:

límites.

Haga clic en Finalizar cuando haya deﬁnido los destinatarios de esta tarea y los desencadenadores que la

ejecutan.

Asignar una tarea del cliente a grupos u ordenadores

Lea cómo asignar una tarea del cliente a un grupo aquí.

Existen dos formas de asignar una tarea a ordenadores.

1. Panel de control > Ordenadores con problemas > seleccione un ordenador y haga clic en Ordenador

> seleccione Nueva tarea

2. Ordenador > seleccione ordenadores con las casillas de veriﬁcación > seleccione Nueva tarea

126

Se abrirá la ventana del Asistente para nueva tarea del cliente.

Acciones Anti-Theft

La función Anti-Theft protege los dispositivos móviles del acceso no autorizado.

Si el dispositivo móvil del usuario (inscrito y administrado por ESMC) se pierde o se lo roban, hay algunas acciones

que se desencadenan automáticamente y otras que se pueden efectuar con una tarea del cliente.

Si una persona sin autorización cambia la tarjeta SIM por otra que no sea de conﬁanza, ESET Endpoint Security

para Android bloqueará automáticamente el dispositivo y enviará un SMS de alerta a los números de teléfono

deﬁnidos por el usuario. Este mensaje incluirá la siguiente información:

• el número del dispositivo móvil de la tarjeta SIM que se está utilizando en ese momento

• el número IMSI (identidad internacional del abonado a un móvil)

• el número IMEI (identidad internacional de equipo móvil) del dispositivo móvil

El usuario no autorizado no tendrá conocimiento de que se ha enviado este mensaje porque se eliminará

automáticamente de los hilos de mensaje del dispositivo. También puede solicitar las coordenadas GPS del

dispositivo móvil perdido o borrar de forma remota todos los datos almacenados en el dispositivo por medio de una

tarea del cliente.

Básico

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

Conﬁguración

127

Acción Comportamiento

en SO para móvil

Descripción

Buscar

: el dispositivo responderá con un mensaje de texto que contiene las

coordenadas GPS. Si hay una ubicación más exacta transcurridos 10

minutos, el dispositivo enviará el mensaje de nuevo. La información

recibida se muestra en Detalles del ordenador.

No compatible.

Bloquear

Se bloqueará el dispositivo. El dispositivo se puede desbloquear con la

contraseña de administrador o el comando de desbloqueo.

Se bloqueará el dispositivo. El dispositivo se puede desbloquear con el

código de acceso o el comando de desbloqueo de iOS.

Desbloquear

El dispositivo se desbloqueará para que pueda volver a utilizarse. La

tarjeta SIM que actualmente se encuentra en el dispositivo se

guardará como SIM de conﬁanza.

El dispositivo se desbloqueará para que pueda volver a utilizarse. Esta

tarea también elimina las huellas dactilares y los códigos de acceso

eliminados, y deshabilita Apple Pay, el desbloqueo del iPhone y tanto

iTunes como App Store.

Sirena

El dispositivo se bloqueará y emitirá un sonido muy alto durante 5

minutos (o hasta que se desbloquee).

No compatible.

Borrar

Todos los datos almacenados en el dispositivo se borrarán (se

sobrescribirán los archivos). ESET Endpoint Security permanecerá en

el dispositivo. Esto puede tardar varias horas.

Todos los datos almacenados en el dispositivo se borrarán (se

sobrescribirán los archivos). Esto puede tardar varias horas.

Restablecimiento de

fábrica mejorado

Todos los datos accesibles en el dispositivo se borrarán (se destruirán

los encabezados de los archivos) y el dispositivo volverá a los ajustes

predeterminados de fábrica. Esto puede llevar varios minutos.

Esta acción no está disponible desde el menú contextual

Ordenadores > Móvil.

No compatible.

Buscar (activar el

modo perdido)

Compatible solo con iOS DEP. El dispositivo cambiará al "modo

perdido", se bloqueará y solo podrá desbloquearse ejecutando la

tarea Desactivar el modo perdido desde ESMC. Puede personalizar

el mensaje que se mostrará en la pantalla del dispositivo perdido.

Desactivar el modo

perdido

Compatible solo con iOS DEP.

128

Resumen

Revise el resumen de las opciones conﬁguradas y haga clic en Finalizar. La tarea del cliente se crea y se abre una

ventana emergente. Se recomienda hacer clic en Crear desencadenador para especiﬁcar cuándo debe ejecutarse

esta tarea del cliente y en qué destinos debe hacerse. Si hace clic en Cerrar, podrá crear un Desencadenador más

tarde. Para crear un desencadenador posteriormente, seleccione la instancia de la tarea del cliente y, a

continuación, Ejecutar en en el menú desplegable.

Diagnóstico

Siga los pasos indicados a continuación para solicitar una acción de diagnóstico de un producto de seguridad de

ESET en un ordenador cliente.

Seleccione la tarea Diagnóstico > haga clic en Nuevo.

Básico

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

129

Conﬁguración

Acción de diagnóstico

• Ejecutar Log Collector: recopila datos concretos (como de conﬁguración y registros) de un equipo

seleccionado para facilitar la recopilación de información del equipo del cliente durante la resolución de un

caso de asistencia técnica.

oParámetros de Log Collector: para recopilar todos los datos disponibles, deje en blanco el campo

Parámetros de Log Collector. Para especiﬁcar los parámetros de Log Collector, consulte la lista de

parámetros según los sistemas operativos: Windows, macOS o Linux.

• Conﬁgurar el Modo de diagnóstico - El Modo de diagnóstico consta de las siguientes categorías:

Registro de correo no deseado, Registro de cortafuegos, Registro de HIPS, Registro de control de

dispositivos y Registro de control web. La ﬁnalidad principal del Modo de diagnóstico es recopilar

registros con todos los niveles de seguridad en aquellas situaciones en las que es necesario realizar labores

de solución de problemas.

oActivar: activa el registro de todas las aplicaciones de ESET.

oDesactivar: puede desactivar el registro manualmente, o el registro se desactivará automáticamente

tras el reinicio del ordenador.

Los siguientes requisitos previos son necesarios para crear correctamente registros de diagnóstico:

• Los registros del Modo de diagnóstico pueden recopilarse de ordenadores cliente con sistemas operativos

Windows y macOS.

• El ordenador cliente debe tener el producto de seguridad de ESET instalado y activado.

Nota

ESET Management Agent solo envía registros recopilados por un producto de ESET instalado en un

ordenador cliente. La categoría y el nivel de detalle del registro dependen del tipo y de la

conﬁguración del producto. Conﬁgure cada producto (mediante Políticas) para recopilar registros

especíﬁcos.

Los registros de diagnóstico con una antigüedad superior a las 24 horas se eliminan todos los días, durante la

limpieza que se efectúa a medianoche. Esto evita que la base de datos de ESMC se sobrecargue.

Resumen

Revise el resumen de las opciones conﬁguradas y haga clic en Finalizar. La tarea del cliente se crea y se abre una

ventana emergente. Se recomienda hacer clic en Crear desencadenador para especiﬁcar cuándo debe ejecutarse

esta tarea del cliente y en qué destinos debe hacerse. Si hace clic en Cerrar, podrá crear un Desencadenador más

tarde. Para crear un desencadenador posteriormente, seleccione la instancia de la tarea del cliente y, a

continuación, Ejecutar en en el menú desplegable.

Puede ver los registros creados en Detalles del ordenador.

Mensaje de visualización

La tarea Mensaje de visualización le permite enviar un mensaje a cualquier dispositivo administrado (ordenador

cliente, tableta, dispositivo móvil, etc.). El mensaje se mostrará en la pantalla para informar al usuario.

130

• Windows: el mensaje se muestra como notiﬁcación.

IMPORTANTE

En Windows, la tarea del cliente Mensaje de visualización utiliza el comando msg.exe, presente solo

en las ediciones Windows Professional/Enterprise. Por ello, no puede utilizar esta tarea para mostrar

un mensaje en un ordenador cliente con la edición Windows Home.

• macOS y Linux: el mensaje se muestra solo en un terminal.

Nota

Para ver el mensaje en macOS o Linux, tiene que abrir el terminal.

Básico

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

Conﬁguración

Puede introducir un Título y escribir su Mensaje.

Resumen

Revise el resumen de las opciones conﬁguradas y haga clic en Finalizar. La tarea del cliente se crea y se abre una

ventana emergente. Se recomienda hacer clic en Crear desencadenador para especiﬁcar cuándo debe ejecutarse

esta tarea del cliente y en qué destinos debe hacerse. Si hace clic en Cerrar, podrá crear un Desencadenador más

tarde. Para crear un desencadenador posteriormente, seleccione la instancia de la tarea del cliente y, a

continuación, Ejecutar en en el menú desplegable.

Finalizar aislamiento del ordenador de la red

La tarea Finalizar aislamiento del ordenador de la red ﬁnaliza el aislamiento del ordenador de la red y vuelve

a permitir las conexiones de dicho ordenador. Utilice esta tarea únicamente cuando se haya resuelto el problema

de seguridad.

Básico

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

131

Nota

no hay conﬁguración disponible para esta tarea.

Resumen

Revise el resumen de las opciones conﬁguradas y haga clic en Finalizar. La tarea del cliente se crea y se abre una

ventana emergente. Se recomienda hacer clic en Crear desencadenador para especiﬁcar cuándo debe ejecutarse

esta tarea del cliente y en qué destinos debe hacerse. Si hace clic en Cerrar, podrá crear un Desencadenador más

tarde. Para crear un desencadenador posteriormente, seleccione la instancia de la tarea del cliente y, a

continuación, Ejecutar en en el menú desplegable.

Exportar conﬁguración de productos administrados

La tarea Exportar conﬁguración de productos administrados se utiliza para exportar la conﬁguración de los

componentes individuales de ESMC o los productos de seguridad de ESET instalados en los clientes.

Básico

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

Conﬁguración

Exportar opciones de conﬁguración de productos administrados

• Producto: seleccione un componente de ESMC o un producto de seguridad del cliente del que desea exportar

la conﬁguración.

Resumen

Revise el resumen de las opciones conﬁguradas y haga clic en Finalizar. La tarea del cliente se crea y se abre una

ventana emergente. Se recomienda hacer clic en Crear desencadenador para especiﬁcar cuándo debe ejecutarse

esta tarea del cliente y en qué destinos debe hacerse. Si hace clic en Cerrar, podrá crear un Desencadenador más

tarde. Para crear un desencadenador posteriormente, seleccione la instancia de la tarea del cliente y, a

continuación, Ejecutar en en el menú desplegable.

132

Aislar ordenador de la red

La tarea Aislar ordenador de la red aísla los ordenadores seleccionados de la red, y todas las conexiones,

excepto aquellas que son necesarias para el correcto funcionamiento de los productos de ESET, se bloquearán.

Entre las conexiones permitidas se incluyen:

• La obtención de una dirección IP por parte del ordenador.

• La comunicación de ekrn.exe, ESET Management Agent y ESET Enterprise Inspector Agent.

• El inicio de sesión en un dominio.

Advertencia

• El aislamiento de red solo es compatible con ESET Endpoint Antivirus/Security versión 7.2.

• Es probable que el aislamiento de red interrumpa el funcionamiento normal de los ordenadores,

por lo que debe usarse únicamente en casos de emergencia (por ejemplo, si se identiﬁca un

problema de seguridad grave en un ordenador administrado). Puede ﬁnalizar el aislamiento con una

tarea del cliente.

Básico

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

Nota

no hay conﬁguración disponible para esta tarea.

Resumen

Revise el resumen de las opciones conﬁguradas y haga clic en Finalizar. La tarea del cliente se crea y se abre una

ventana emergente. Se recomienda hacer clic en Crear desencadenador para especiﬁcar cuándo debe ejecutarse

esta tarea del cliente y en qué destinos debe hacerse. Si hace clic en Cerrar, podrá crear un Desencadenador más

tarde. Para crear un desencadenador posteriormente, seleccione la instancia de la tarea del cliente y, a

continuación, Ejecutar en en el menú desplegable.

133

Actualización de módulos

La tarea Actualización de módulos fuerza la actualización de todos los módulos del producto de seguridad

instalado en un dispositivo de destino. Esta es una tarea general para todos los productos de seguridad de todos

los sistemas. Puede encontrar la lista de todos los módulos del producto de seguridad de destino en la sección

Acerca de del producto de seguridad.

Básico

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

Conﬁguración

• Borrar caché de actualización: esta opción elimina los archivos de actualización temporales de la memoria

caché del cliente y, con frecuencia, se puede utilizar para reparar los errores de actualizaciones de módulos.

Resumen

Revise el resumen de las opciones conﬁguradas y haga clic en Finalizar. La tarea del cliente se crea y se abre una

ventana emergente. Se recomienda hacer clic en Crear desencadenador para especiﬁcar cuándo debe ejecutarse

esta tarea del cliente y en qué destinos debe hacerse. Si hace clic en Cerrar, podrá crear un Desencadenador más

tarde. Para crear un desencadenador posteriormente, seleccione la instancia de la tarea del cliente y, a

continuación, Ejecutar en en el menú desplegable.

Reversión de la actualización de módulos

Cuando la actualización de un módulo cause problemas, o cuando no quiera aplicar la actualización a todos los

clientes (por ejemplo, para realizar pruebas, o cuando utilice actualizaciones de prueba), puede utilizar la tarea

Reversión de la actualización de módulos. Cuando aplica esta tarea, los módulos se restablecen a la versión

anterior.

Básico

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

Conﬁguración

Despliegue esta sección para personalizar la conﬁguración de la reversión de la actualización de módulos.

Acción

134

• Activar actualizaciones: las actualizaciones están activadas y el cliente recibirá la próxima actualización

del módulo.

• Revertir y desactivar actualizaciones hasta el siguiente: las actualizaciones están desactivadas

durante el periodo de tiempo especíﬁco del menú desplegable Desactivar intervalo (24, 36, 48 horas o

hasta que se revoque).

IMPORTANTE

Tenga cuidado al utilizar la opción Hasta que se revoque, ya que presenta un riesgo de

seguridad.

Resumen

Revise el resumen de las opciones conﬁguradas y haga clic en Finalizar. La tarea del cliente se crea y se abre una

ventana emergente. Se recomienda hacer clic en Crear desencadenador para especiﬁcar cuándo debe ejecutarse

esta tarea del cliente y en qué destinos debe hacerse. Si hace clic en Cerrar, podrá crear un Desencadenador más

tarde. Para crear un desencadenador posteriormente, seleccione la instancia de la tarea del cliente y, a

continuación, Ejecutar en en el menú desplegable.

Análisis a petición

La tarea Análisis a petición le permite ejecutar manualmente un análisis del ordenador cliente (independiente de

los análisis periódicos programados).

Básico

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

Conﬁguración

Apagar el ordenador tras el análisis: si marca esta casilla, el ordenador se apagará tras el análisis.

Perﬁl de análisis

Puede seleccione el perﬁl que desee en el menú desplegable:

• Análisis exhaustivo: se trata de un perﬁl predeﬁnido en el cliente, está conﬁgurado para ser el perﬁl de

análisis más completo y realiza una comprobación de todo el sistema, pero también requiere más tiempo y

recursos.

• Análisis estándar - el análisis estándar le permite iniciar rápidamente un análisis del ordenador y

desinfectar los archivos infectados sin la intervención del usuario. La ventaja del análisis inteligente es que es

fácil de utilizar y no requiere una conﬁguración detallada del análisis. El análisis estándar comprueba todos los

archivos de los discos locales y desinfecta o elimina automáticamente las amenazas detectadas. El nivel de

desinfección se establece automáticamente en el valor predeterminado.

• Analizar desde menú contextual: analiza un cliente utilizando un perﬁl de análisis predeﬁnido; es posible

135

personalizar los objetivos del análisis.

• Perﬁl personalizado: el análisis personalizado le permite especiﬁcar parámetros de análisis como, por

ejemplo, objetivos y métodos del análisis. La ventaja del análisis personalizado es que permite conﬁgurar los

parámetros detalladamente. Las diferentes conﬁguraciones se pueden guardar en perﬁles de análisis deﬁnidos

por el usuario, para repetir el análisis con los mismos parámetros. Se debe crear un perﬁl antes de ejecutar la

tarea con la opción de perﬁl personalizado. Cuando seleccione un perﬁl personalizado en el menú desplegable,

escriba el nombre exacto del perﬁl en el campo de texto Perﬁl personalizado.

Desinfección

De forma predeterminada, se selecciona Analizar y limpiar. Esta conﬁguración activa la limpieza automática de

los objetos infectados encontrados. Si no es posible se ponen en cuarentena.

Analizar destinos

La opción Analizar todos los destinos también está seleccionada de forma predeterminada. Con esta opción se

analizan todos los objetivos especiﬁcados en el perﬁl de análisis. Si anula la selección de esta opción, deberá

especiﬁcar manualmente los objetivos del análisis en el campo Agregar destino. Escriba el objetivo del análisis

en el campo de texto y haga clic en Agregar. El objetivo se muestra en el campo Destinos del análisis a

continuación. Un objeto de análisis puede ser un archivo o una ubicación. Además, puede ejecutar un análisis

predeﬁnido con cualquiera de las siguientes cadenas como Objeto de análisis:

Objeto de análisis Ubicaciones analizadas

${DriveRemovable} Todos los dispositivos y unidades extraíbles.

${DriveRemovableBoot} Sectores de arranque de todas las unidades extraíbles.

${DriveFixed} Discos duros (HDD, SSD).

${DriveFixedBoot} Sectores de arranque de los discos duros.

${DriveRemote} Unidades de red.

${DriveAll} Todas las unidades disponibles.

${DriveAllBoot} Sectores de arranque de todas las unidades.

${DriveSystem} Unidades del sistema.

${Share} Unidades compartidas (solo para productos de servidor).

${Boot} Sector de arranque principal.

${Memory} Memoria operativa.

${Registry} (ESET Endpoint 8+)

${Wmi} (ESET Endpoint 8+)

Ejemplo

A continuación se exponen algunos ejemplos de uso de los parámetros de objeto del Análisis a

petición:

▪Archivo: C:\Users\Data.dat

▪Carpeta: C:\MyFolder

▪Ruta o archivo Unix /usr/data

▪Ubicación UNC de Windows \\server1\scan_folder

▪Cadena predeﬁnida ${Memory}

Resumen

Revise el resumen de las opciones conﬁguradas y haga clic en Finalizar. La tarea del cliente se crea y se abre una

ventana emergente. Se recomienda hacer clic en Crear desencadenador para especiﬁcar cuándo debe ejecutarse

esta tarea del cliente y en qué destinos debe hacerse. Si hace clic en Cerrar, podrá crear un Desencadenador más

tarde. Para crear un desencadenador posteriormente, seleccione la instancia de la tarea del cliente y, a

continuación, Ejecutar en en el menú desplegable.

136

Actualización del sistema operativo

La tarea Actualización del sistema operativo se utiliza para actualizar el sistema operativo del ordenador

cliente. Esta tarea puede desencadenar la actualización del sistema operativo en los sistemas operativos Windows,

macOS y Linux.

macOS: la tarea instala todas las actualizaciones con el comando:

/usr/sbin/softwareupdate --install --all

Linux: la tarea instala todas las actualizaciones. Comprueba distintos administradores de paquetes, por lo que

cubre la mayoría de las distribuciones.

Básico

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

Conﬁguración

La conﬁguración no inﬂuye en la tarea si el dispositivo de destino ejecuta Linux y macOS.

• Aceptar CLUF automáticamente: active esta casilla de veriﬁcación si quiere aceptar el CLUF

automáticamente. No se mostrará texto al usuario. Si no acepta el CLUF, la tarea omite las actualizaciones que

requieran la aceptación del CLUF.

• Instalar actualizaciones opcionales: esta opción se aplica únicamente a los sistemas operativos Windows,

las actualizaciones marcadas como opcionales también se instalarán.

• Permitir reinicio: esta opción solo se aplica a los sistemas operativos Windows, y hace que el ordenador

cliente se reinicie cuando se instalan las actualizaciones. Si esta opción no se selecciona, no se instalarán las

actualizaciones que requieran un reinicio.

Resumen

Revise el resumen de las opciones conﬁguradas y haga clic en Finalizar. La tarea del cliente se crea y se abre una

ventana emergente. Se recomienda hacer clic en Crear desencadenador para especiﬁcar cuándo debe ejecutarse

esta tarea del cliente y en qué destinos debe hacerse. Si hace clic en Cerrar, podrá crear un Desencadenador más

tarde. Para crear un desencadenador posteriormente, seleccione la instancia de la tarea del cliente y, a

continuación, Ejecutar en en el menú desplegable.

137

Administración de la cuarentena

La tarea Administración de cuarentena se utiliza para administrar los objetos en cuarentena en ESMC Server:

objetos infectados o sospechosos encontrados durante el análisis.

Básico

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

Conﬁguración

Conﬁguración de la administración de cuarentena

Acción: seleccione la acción que desea realizar con el objeto que está en cuarentena.

• Restaurar objetos restaura el objeto a su ubicación original, pero se analiza y, si persisten las razones

de la cuarentena, el objeto se pone de nuevo en cuarentena.

• Restaurar objetos y excluirlos en el futuro restaura el objeto a su ubicación original y no lo volverá a

poner en cuarentena de nuevo.

• Eliminar objetos: elimina el objeto de forma permanente.

Tipo de ﬁltro: ﬁltra los objetos en cuarentena en función de los criterios deﬁnidos a continuación. Basado en la

cadena hash del objeto o en condiciones.

Conﬁguración de ﬁltro condicional:

• Conﬁguración de ﬁltro de hash: agregue elementos de hash al campo. Solo se pueden introducir los

objetos conocidos; por ejemplo, un objeto que ya se haya puesto en cuarentena.

• Ocurrido desde/hasta: permite deﬁnir el intervalo del tiempo durante el que el objeto se ha puesto en

cuarentena.

• Tamaño mínimo/máximo (bytes): permite deﬁnir el intervalo de tamaño del objeto que se ha puesto

en cuarentena (en bytes).

• Nombre de la detección: seleccione una detección de la lista de elementos en cuarentena.

• Nombre del objeto: seleccione un objeto de la lista de elementos en cuarentena.

Resumen

Revise el resumen de las opciones conﬁguradas y haga clic en Finalizar. La tarea del cliente se crea y se abre una

ventana emergente. Se recomienda hacer clic en Crear desencadenador para especiﬁcar cuándo debe ejecutarse

esta tarea del cliente y en qué destinos debe hacerse. Si hace clic en Cerrar, podrá crear un Desencadenador más

tarde. Para crear un desencadenador posteriormente, seleccione la instancia de la tarea del cliente y, a

continuación, Ejecutar en en el menú desplegable.

138

Activación del producto

Siga los pasos indicados a continuación para activar un producto de seguridad de ESET en un ordenador o

dispositivo móvil cliente.

Básico

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

Conﬁguración

Conﬁguración de activación del producto: seleccione en la lista una licencia para el cliente. Esta licencia se

aplicará a los productos ya instalados en el cliente. Si no ve ninguna licencia en la lista, diríjase a Licencias:

agregar una licencia nueva.

IMPORTANTE

La tarea Activación del producto se puede ejecutar en dispositivos móviles (ESET Endpoint para

Android) con una licencia sin conexión.

Resumen

Revise el resumen de las opciones conﬁguradas y haga clic en Finalizar. La tarea del cliente se crea y se abre una

ventana emergente. Se recomienda hacer clic en Crear desencadenador para especiﬁcar cuándo debe ejecutarse

esta tarea del cliente y en qué destinos debe hacerse. Si hace clic en Cerrar, podrá crear un Desencadenador más

tarde. Para crear un desencadenador posteriormente, seleccione la instancia de la tarea del cliente y, a

continuación, Ejecutar en en el menú desplegable.

Reiniciar agente clonado

Puede distribuir ESET Management Agent en su red mediante una imagen predeﬁnida, como se describe en este

artículo de la base de conocimiento. Los agentes clonados tienen el mismo SID, lo que puede causar problemas

(múltiples agentes con el mismo SID). Para resolver esta situación, utilice la tarea Reiniciar agente clonado para

restablecer el SID y asignar a los agentes una identidad única.

139

ESET Management Agent identiﬁca las máquinas cliente clonadas que se ejecutan en Windows automáticamente,

sin la tarea Reiniciar agente clonado. Solo las máquinas cliente con Linux y macOS (y clientes Windows con la

detección de hardware desactivada) necesitan la tarea para dividir las máquinas clonadas.

Básico

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

Advertencia

Ejecute esta tarea con cuidado. Tras el restablecimiento de la instancia actual de ESET Management

Agent, se abandonarán todas las tareas que se estén ejecutando en ella.

Nota

no hay conﬁguración disponible para esta tarea.

Resumen

Revise el resumen de las opciones conﬁguradas y haga clic en Finalizar. La tarea del cliente se crea y se abre una

ventana emergente. Se recomienda hacer clic en Crear desencadenador para especiﬁcar cuándo debe ejecutarse

esta tarea del cliente y en qué destinos debe hacerse. Si hace clic en Cerrar, podrá crear un Desencadenador más

tarde. Para crear un desencadenador posteriormente, seleccione la instancia de la tarea del cliente y, a

continuación, Ejecutar en en el menú desplegable.

Restablecimiento de la base de datos de Rogue Detection Sensor

La tarea Restablecimiento de la base de datos de Rogue Detection Sensor se utiliza para restablecer la

caché de búsqueda del Sensor RD. La tarea elimina la memoria caché y almacena de nuevo los resultados de la

búsqueda, pero no elimina los ordenadores detectados. Esta tarea es útil cuando los ordenadores detectados se

encuentran todavía en la memoria caché y no se ha informado al servidor.

Básico

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

140

Nota

no hay conﬁguración disponible para esta tarea.

Resumen

Revise el resumen de las opciones conﬁguradas y haga clic en Finalizar. La tarea del cliente se crea y se abre una

ventana emergente. Se recomienda hacer clic en Crear desencadenador para especiﬁcar cuándo debe ejecutarse

esta tarea del cliente y en qué destinos debe hacerse. Si hace clic en Cerrar, podrá crear un Desencadenador más

tarde. Para crear un desencadenador posteriormente, seleccione la instancia de la tarea del cliente y, a

continuación, Ejecutar en en el menú desplegable.

Cuando cree un desencadenador para esta tarea, elija un ordenador que tenga instalado RD Sensor.

Ejecutar comando

La tarea Ejecutar comando se puede utilizar para ejecutar las instrucciones especíﬁcas de la línea de comandos

en el cliente. El administrador puede especiﬁcar la entrada de la línea de comandos que ejecutar.

IMPORTANTE

Los comandos se ejecutan sin acceso al entorno de escritorio. Debido a esto, la ejecución de

comandos con requisitos sobre la interfaz gráﬁca de usuario de la aplicación puede fallar.

Puede usar los comandos de ecmd con la tarea Ejecutar comando. Para obtener más información, visite este

artículo de la Base de conocimiento.

Sistema

operativo

El comando se

ejecutará como

usuario

Directorio de trabajo

predeterminado

Ubicaciones de red accesibles El comando se

ejecutará en

Windows Local System C:\Windows\Temp Solo ubicaciones del dominio

actual y disponibles para el usuario

Sistema local

Símbolo del

sistema

(cmd.exe)

Linux o macOS root /tmp Solo si la ubicación está montada y

disponible para el usuario raíz

Consola

Básico

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

Conﬁguración

• Línea de comando que ejecutar: introduzca una línea de comandos que desee ejecutar en los clientes.

• Directorio de trabajo: introduzca el directorio donde se ejecutará la línea de comandos indicada

anteriormente.

141

IMPORTANTE

Restricciones de longitud máxima de los comandos:

• Web Console puede procesar hasta 32.768 caracteres. Si copia y pega un comando más largo, se

recortaría el ﬁnal automáticamente.

• Linux y Mac pueden procesar la longitud total del comando. Windows tiene la restricción de 8.191

caracteres como máximo (lea más información aquí).

Ejemplo

Para ejecutar un script local que está en un cliente en C:\Users\user\script.bat,

siga estos pasos:

1. Cree una nueva tarea de cliente y seleccione Ejecutar comando.

2. En la sección Conﬁguración, introduzca:

Línea de comando que ejecutar:script.bat

Directorio de trabajo: C:\Users\user

3. Haga clic en Finalizar, cree un desencadenador y seleccione los clientes de destino.

Resumen

Revise el resumen de las opciones conﬁguradas y haga clic en Finalizar. La tarea del cliente se crea y se abre una

ventana emergente. Se recomienda hacer clic en Crear desencadenador para especiﬁcar cuándo debe ejecutarse

esta tarea del cliente y en qué destinos debe hacerse. Si hace clic en Cerrar, podrá crear un Desencadenador más

tarde. Para crear un desencadenador posteriormente, seleccione la instancia de la tarea del cliente y, a

continuación, Ejecutar en en el menú desplegable.

Ejecutar script de SysInspector

La tarea Ejecutar script de SysInspector se utiliza para eliminar objetos no deseados del sistema. Para utilizar

esta tarea primero es necesario exportar un script de SysInspector desde ESET SysInspector. Después de

exportar el script puede marcar los objetos que desea eliminar, ejecutar el script con los datos modiﬁcados y se

eliminarán los objetos marcados.

Nota

cuando ﬁnalice la tarea puede comprobar los resultados en un informe.

Básico

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

Conﬁguración

• Script de SysInspector: haga clic en Examinar para desplazarse hasta el script del servicio. Este script

del servicio se debe crear antes de ejecutar la tarea.

142

• Acción: puede Cargar o Descargar un script de ESMC Console.

Resumen

Revise el resumen de las opciones conﬁguradas y haga clic en Finalizar. La tarea del cliente se crea y se abre una

ventana emergente. Se recomienda hacer clic en Crear desencadenador para especiﬁcar cuándo debe ejecutarse

esta tarea del cliente y en qué destinos debe hacerse. Si hace clic en Cerrar, podrá crear un Desencadenador más

tarde. Para crear un desencadenador posteriormente, seleccione la instancia de la tarea del cliente y, a

continuación, Ejecutar en en el menú desplegable.

Actualización de componentes de Security Management Center

La tarea Actualización de componentes de Security Management Center se utiliza para actualizar los

componentes de ESMC (ESET Management Agent, ESMC Server, Web Console y MDM).

IMPORTANTE

Puede utilizar esta tarea para actualizar a ESMC 7.1 solo desde ERA versión 6.4 y posteriores.

La tarea de actualización solo se puede ejecutar en un equipo que tenga ESET Management Agent instalado. El

agente también se necesita en un ESMC Server.

Advertencia

No actualice los agentes antes de que se haya actualizado ESMC Server. ESET Management Agents

7.x utilizan un nuevo protocolo de comunicaciones y no pueden conectarse al ERA Server 6.x.

Con el ﬁn de evitar fallos de instalación, ESMC realiza las siguientes comprobaciones antes de instalar o actualizar

los productos de ESET:

• Acceso al repositorio.

• Si hay suﬁciente espacio libre (1 GB) en el equipo cliente (no disponible para Linux)

Nota

Consulte las instrucciones detalladas en Actualización de componentes. Consulte también Actualizar

ESMC. Para obtener información sobre otro modo de actualizar ESET Security Management Center a

la versión más reciente, consulte el artículo de nuestra base de conocimiento.

Básico

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

143

Conﬁguración

Marque la casilla Acepto los términos del Contrato de licencia para el usuario ﬁnal y la Política de

privacidad de la aplicación. Consulte Administración de licencias o EULA para obtener más información.

• Servidor de Security Management Center de referencia: seleccione la versión ESMC Server en la

lista. Todos los componentes de ESMC se actualizarán a versiones compatibles con el servidor seleccionado.

• Reiniciar automáticamente cuando sea necesario: puede forzar un reinicio del sistema operativo

cliente, si la instalación lo requiere.

Resumen

Revise el resumen de las opciones conﬁguradas y haga clic en Finalizar. La tarea del cliente se crea y se abre una

ventana emergente. Se recomienda hacer clic en Crear desencadenador para especiﬁcar cuándo debe ejecutarse

esta tarea del cliente y en qué destinos debe hacerse. Si hace clic en Cerrar, podrá crear un Desencadenador más

tarde. Para crear un desencadenador posteriormente, seleccione la instancia de la tarea del cliente y, a

continuación, Ejecutar en en el menú desplegable.

Enviar archivo a EDTD

Para ejecutar esta tarea, vaya a Detecciones.

Enviar archivo a EDTD solo está disponible para archivos bloqueados. Puede enviar un archivo para el

análisis de malware (ESET Dynamic Threat Defense) desde ESMC Web Console. Puede ver los detalles del análisis

del archivo en Archivos enviados. Si desea enviar otros archivos ejecutables de forma manual para analizarlos en

ESET Dynamic Threat Defense, puede hacerlo desde el producto de ESET Endpoint (debe disponer de una licencia

para ESET Dynamic Threat Defense).

Análisis del servidor

Puede usar la tarea Análisis del servidor para analizar clientes con la versión de ESET Server instalada. El tipo de

análisis ejecutado depende de la solución de ESET instalada:

Producto Análisis Descripción

ESET File Security for

Microsoft Windows Server

Análisis Hyper-V Este tipo de análisis le permite analizar los discos de una

instancia de Microsoft Hyper-V Server, que es una

máquina virtual (VM), sin instalar ESET Management

Agent en la máquina virtual.

ESET Security para

Microsoft SharePoint Server

Análisis de la base de

datos SharePoint,

análisis Hyper-V

Esta funcionalidad permite que ESMC utilice el destino

de análisis adecuado al ejecutar la tarea del cliente

Análisis del servidor en un servidor con ESET Security

for Microsoft SharePoint.

ESET Mail Security for

Microsoft Exchange Server

Análisis de la base de

datos de buzones a

petición, análisis Hyper-

Esta funcionalidad permite que ESMC utilice el destino

de análisis adecuado. Cuando ESMC ejecuta una tarea

del cliente Análisis del servidor, recopila la lista de

destinos y se le pedirá que seleccione los destinos de

análisis para el análisis de la base de datos de buzones a

petición en ese servidor concreto.

144

Producto Análisis Descripción

ESET Mail Security para IBM

Domino

Análisis de la base de

datos a petición ,

análisis Hyper-V

Esta funcionalidad permite que ESMC utilice el destino

de análisis adecuado al ejecutar la tarea del cliente

Análisis del servidor en un servidor con ESET Mail

Security for IBM Domino.

Básico

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

• Haga clic en Seleccionar en Servidor analizado y seleccione un ordenador que tenga instalad la versión 6 o

posterior de productos de seguridad para servidor. Se le pedirá que seleccione unidades, carpetas o archivos

concretos de ese ordenador para analizarlos.

• Seleccione un Desencadenador para esta tarea, o deﬁna los límites. De forma predeterminada, la tarea se

ejecuta en cuanto resulta posible.

Analizar destinos

ESMC le ofrece una lista de los destinos disponibles en el servidor seleccionado. Para usar esta lista se debe activar

Generar lista de objetos en la política para su producto de servidor en Herramientas > Objetos de análisis

de ERA:

• Generar lista de objetos: active este ajuste para permitir que ESMC genere listas de objetos.

• Periodo de actualización [minutos]: la primera vez que se genere la lista de destinos, se tardará

aproximadamente la mitad del tiempo aquí indicado.

Seleccione en la lista los destinos de análisis. Para obtener más información, consulte Objetos de análisis de ESMC.

Resumen

Todas las opciones conﬁguradas se muestran aquí. Revise la conﬁguración y, si es correcta, haga clic en Finalizar.

De esta forma se crea la tarea y estará lista para utilizarla.

Apagar el ordenador

Puede utilizar la tarea Apagar el ordenador para apagar o reiniciar ordenadores clientes. Haga clic en Nuevo

para empezar a conﬁgurar la nueva tarea.

Básico

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

Conﬁguración

• Reiniciar ordenadores: marque esta casilla si desea reiniciar el ordenador cliente después de ﬁnalizar la

tarea. Anule la selección de esta opción si desea apagar los ordenadores.

Resumen

Revise el resumen de las opciones conﬁguradas y haga clic en Finalizar. La tarea del cliente se crea y se abre una

ventana emergente. Se recomienda hacer clic en Crear desencadenador para especiﬁcar cuándo debe ejecutarse

esta tarea del cliente y en qué destinos debe hacerse. Si hace clic en Cerrar, podrá crear un Desencadenador más

145

tarde. Para crear un desencadenador posteriormente, seleccione la instancia de la tarea del cliente y, a

continuación, Ejecutar en en el menú desplegable.

Instalación del software

La tarea Instalación del software se utiliza para instalar o actualizar software en sus ordenadores cliente. Está

pensada principalmente para instalar productos de ESET, pero puede utilizarla para instalar cualquier software que

desee.

Con el ﬁn de evitar fallos de instalación, ESMC realiza las siguientes comprobaciones antes de instalar o actualizar

los productos de ESET:

• Acceso al repositorio.

• Si hay suﬁciente espacio libre (1 GB) en el equipo cliente (no disponible para Linux)

Nota

• Tanto ESMC Server como ESET Management Agent deben disponer de acceso a Internet para

poder acceder al repositorio y efectuar instalaciones. Si no tiene acceso a Internet, debe instalar el

software cliente localmente, ya que la instalación remota fallará.

• Al realizar una tarea Instalación de software en ordenadores situados en un dominio con ESET

Management Agent en ejecución, el usuario debe tener permiso de Lectura de la carpeta en la que

se encuentran los instaladores. Si es necesario, siga los pasos indicados a continuación para

conceder estos permisos:

1. Agregue una cuenta del ordenador de Active Directory al ordenador en el que se ejecuta la tarea

(por ejemplo, NewComputer$).

2. Otorgue permisos de Lectura a NewComputer$; para ello haga clic con el botón derecho en la

carpeta en la que están situados los instaladores y seleccione Propiedades > Uso compartido >

Compartir en el menú contextual.Tenga en cuenta que el símbolo "$" debe estar al ﬁnal de la

cadena del nombre del ordenador.

La instalación desde una ubicación compartida solo puede realizarse si el ordenador cliente forma

parte de un dominio.

Básico

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

Conﬁguración

• Haga clic en <Elegir licencia de ESET> y seleccione la licencia adecuada para el producto instalado de la

lista de licencias disponibles. Esto solo funcionará con productos instalados desde el repositorio, no con

productos instalados desde una URL personalizada.

• Haga clic en <Elegir paquete> para seleccionar un paquete de instalación del repositorio o

146

especiﬁcar la URL de un paquete. Se mostrará una lista de los paquetes disponibles en la que puede seleccionar

el producto de ESET que desea instalar (por ejemplo, ESET Endpoint Security). Seleccione el paquete de

instalador que desee, y haga clic en Aceptar. Si desea especiﬁcar la dirección URL del paquete de instalación,

escriba o copie y pegue la URL (por ejemplo ﬁle://\\pc22\install\ees_nt64_ENU.msi) en el campo de texto (no

utilice una URL que requiera autenticación).

http://dirección_servidor/ees_nt64_ENU.msi: si está realizando la instalación desde un servidor web público o desde

su propio servidor HTTP.

ﬁle://\\pc22\install\ees_nt64_ENU.msi: si está realizando la instalación desde la ruta de acceso de la red.

ﬁle://C:\installs\ees_nt64_ENU.msi: si está realizando la instalación desde una ruta de acceso local.

Marque la casilla Acepto los términos del Contrato de licencia para el usuario ﬁnal y la Política de

privacidad de la aplicación. Consulte Administración de licencias o EULA para obtener más información.

Si lo necesita, puede especiﬁcar los Parámetros de instalación o dejar este campo vacío.

Marque la casilla de veriﬁcación situada junto a Reiniciar automáticamente cuando sea necesario para forzar

un reinicio automático del ordenador cliente tras la instalación. También puede dejar esta opción sin seleccionar y

permitir el reinicio manual del ordenador cliente.

Instalación de software de terceros

Puede utilizar la tarea Instalación del software para instalar software que no es de ESET (de terceros).

Sistema

operativo

Tipos de archivos de

instalación compatibles

Compatibilidad con parámetros de instalación

Windows .msi La tarea Instalación del software siempre ejecuta la instalación en

segundo plano de los paquetes .msi.

No puede especiﬁcar parámetros msiexec. Solo puede especiﬁcar

parámetros utilizados por el paquete de instalación (únicos para

cada paquete de instalación de software).

Linux .deb, .rpm, .sh Solo puede utilizar parámetros con archivos .sh (.deb y .rpm no son

compatibles con parámetros).

macOS .pkg, .dmg (con archivo

.pkg)

Los parámetros de instalación no son compatibles.

Android .apk

iOS .ipa

Ejemplo

Quiere instalar software en Linux con el archivo install_script.sh que tiene dos parámetros: -a es el

primer parámetro y -b el segundo.

Instalación en terminal (como usuario raíz en la carpeta en la que está install_script.sh):

./install_script.sh -a parameter_1 -b parameter_2Instalación con la tarea Instalación

del software:

• Introduzca la ruta de acceso del archivo en Instalar por URL de paquete directo, por ejemplo:

ﬁle:///home/user/Desktop/install_script.sh

• Introduzca los Parámetros de instalación: -a parameter_1 -b parameter_2.

Resumen

Revise el resumen de las opciones conﬁguradas y haga clic en Finalizar. La tarea del cliente se crea y se abre una

ventana emergente. Se recomienda hacer clic en Crear desencadenador para especiﬁcar cuándo debe ejecutarse

esta tarea del cliente y en qué destinos debe hacerse. Si hace clic en Cerrar, podrá crear un Desencadenador más

tarde. Para crear un desencadenador posteriormente, seleccione la instancia de la tarea del cliente y, a

continuación, Ejecutar en en el menú desplegable.

147

Actualizar software de ESET

La tarea de instalación de software se puede instalar para actualizar los productos de seguridad de ESET. Ejecute

la tarea con el paquete instalador más reciente para realizar la instalación de la versión más reciente sobre la

solución existente.

Básico

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

Conﬁguración

Licencia de ESET: no seleccione una licencia cuando actualice un producto activo. Seleccione una licencia solo

cuando instale o actualice productos no activos o si quiere cambiar la licencia que se utiliza en ese momento por

otra.

Paquete que instalar: seleccione la versión más reciente disponible en el repositorio para actualizar.

Marque la casilla Acepto los términos del Contrato de licencia para el usuario ﬁnal y la Política de

privacidad de la aplicación. Consulte Administración de licencias o EULA para obtener más información.

Resumen

Revise el resumen de las opciones conﬁguradas y haga clic en Finalizar. La tarea del cliente se crea y se abre una

ventana emergente. Se recomienda hacer clic en Crear desencadenador para especiﬁcar cuándo debe ejecutarse

esta tarea del cliente y en qué destinos debe hacerse. Si hace clic en Cerrar, podrá crear un Desencadenador más

tarde. Para crear un desencadenador posteriormente, seleccione la instancia de la tarea del cliente y, a

continuación, Ejecutar en en el menú desplegable.

148

IMPORTANTE

Actualización de ESET Security para Microsoft SharePoint

Si utiliza una tarea para actualizar desde la versión 4.x (ESET Security para Microsoft SharePoint), la

tarea se cancelará y devolverá un error de instalación general (0x643). Consulte las instrucciones de

actualización de ESET Security para Microsoft SharePoint para completar esta actualización.

No utilizar para actualizar componentes de ESMC

No utilice una tarea de Instalación del software para actualizar componentes de ESMC (Agent,

Server, MDM). En su lugar, utilice la tarea Actualización de componentes.

Software de Safetica

Qué es Safetica

Safetica es una empresa externa de software y miembro de ESET Technology Alliance. Safetica ofrece una solución

de seguridad de TI para prevenir la pérdida de datos y es complementaria de las soluciones de seguridad de ESET.

Entre las principales características del software de Safetica se incluyen las siguientes:

• Prevención de la pérdida de datos: supervisión de todos los discos duros, unidades USB, transferencias de

archivos en red, mensajes de correo electrónico e impresoras, así como del acceso a archivos de las

aplicaciones

• Bloqueo de actividad e informes: para operaciones de archivos, sitios web, mensajes de correo electrónico,

mensajería instantánea, uso de aplicaciones y palabras clave buscadas

Cómo funciona Safetica

Safetica implementa un agente (cliente de punto de acceso de Safetica) en los puntos de acceso que usted desee

y mantiene una conexión regula con ellos a través del servidor (servicio de administración de Safetica). Este

servidor crea una base de datos de la actividad de la estación de trabajo y distribuye nuevas políticas y normas de

protección de datos a cada estación de trabajo.

Integración de Safetica en ESMC

ESET Management Agent detecta y comunica el software de Safetica como software de ESET en Detalles del

ordenador > Aplicaciones instaladas. La Consola web de ESMC actualizará el agente de Safetica si hay una

nueva versión disponible. El agente de Safetica puede actualizarse directamente desde ESMC Web Console en el

repositorio de software de ESET utilizando la tarea Instalación de software.

También puede instalar el agente de Safetica con la Tarea del cliente - Ejecutar comando:

msiexec /i safetica_agent.msi STSERVER=Server_name

Donde "Server_name" es el nombre de host o la dirección IP del servidor en la que está instalado Safetica

Management Service.

Puede usar el parámetro /silent al ﬁnal del comando para ejecutar la instalación de forma remota y en modo

silencioso; p. ej. msiexec /i safetica_agent.msi STSERVER=Server_name /silent

Para realizar la instalación mencionada anteriormente el paquete .msi debe estar presente en el dispositivo. Para

ejecutar la instalación si el paquete .msi se encuentra en una ubicación compartida, especiﬁque la ubicación en el

comando de la siguiente forma: msiexec /i Z:\sharedLocation\safetica_agent.msi STSERVER=Server_name

Desinstalación del software

La tarea Desinstalación del software se utiliza para desinstalar un producto de ESET de los ordenadores cliente

cuando ya no se desea o no es necesario. Cuando desinstale ESET Management Agent del ordenador cliente, el

producto de seguridad de ESET podría conservar ciertos ajustes tras la desinstalación de ESET Management Agent.

149

IMPORTANTE

Se recomienda restablecer algunos ajustes que no se deseen mantener (por ejemplo, la protección

con contraseña) a los valores predeterminados mediante una política antes de quitar el dispositivo

de la administración. Asimismo se abandonarán todas las tareas que se estén ejecutando en el

agente. Es posible que los estados de ejecución En ejecución, Finalizado o Con error de esta

tarea no se muestren con precisión en ESMC Web Console en función de la replicación de los datos.

Tras la desinstalación del agente puede gestionar el producto de seguridad mediante eShell o la

EGUI integrada.

Básico

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

Conﬁguración

Conﬁguración de desinstalación del software

Desinstalar - Aplicación de la lista

• Nombre del paquete: seleccione un componente de ESMC, un producto de seguridad cliente o una

aplicación de terceros. En esta lista aparecerán todos los paquetes que se pueden desinstalar de los clientes

seleccionados.

• Versión del paquete: puede quitar una versión concreta (a veces una versión concreta puede causar

problemas) del paquete, o desinstalar todas las versiones de un paquete.

• Parámetros de desinstalación: puede especiﬁcar parámetros de desinstalación.

• Reiniciar automáticamente cuando sea necesario: puede forzar un reinicio del sistema operativo del

cliente si es necesario para la desinstalación.

Desinstalar: Software antivirus de terceros (fabricado con OPSWAT). Si desea acceder a una lista del

software antivirus compatible, consulte el artículo de nuestra base de conocimiento. Este proceso de eliminación

es distinto de la desinstalación desde Agregar o quitar programas. Emplea métodos alternativos para quitar

software antivirus de terceros de manera exhaustiva, incluidas las entradas del registro residuales y otros restos.

Siga las instrucciones detalladas del artículo Quitar software antivirus de terceros de ordenadores cliente con ERA.

(6.x) para enviar una tarea de eliminación de software antivirus de terceros de ordenadores cliente.

Si desea permitir la desinstalación de aplicaciones protegidas mediante contraseña, consulte el artículo de nuestra

base de conocimiento.

Resumen

Revise el resumen de las opciones conﬁguradas y haga clic en Finalizar. La tarea del cliente se crea y se abre una

ventana emergente. Se recomienda hacer clic en Crear desencadenador para especiﬁcar cuándo debe ejecutarse

esta tarea del cliente y en qué destinos debe hacerse. Si hace clic en Cerrar, podrá crear un Desencadenador más

tarde. Para crear un desencadenador posteriormente, seleccione la instancia de la tarea del cliente y, a

continuación, Ejecutar en en el menú desplegable.

150

Nota

La tarea de desinstalación de productos de seguridad de ESET puede dar un error relacionado con la

contraseña, por ejemplo: Producto: ESET Endpoint Security -- Error 5004.

Introduzca una contraseña válida para continuar con la desinstalación. Esto se

debe a que está activada la conﬁguración de protección por contraseña en el producto de seguridad

de ESET. Aplique una política a los ordenadores cliente para quitar la protección por contraseña. A

continuación, puede desinstalar el producto de seguridad de ESET con la tarea Desinstalación del

software.

Detener administración (desinstalar ESET Management Agent)

Esta tarea desinstalará ESET Management Agent de los dispositivos de destino seleccionados. Si se selecciona un

ordenador de sobremesa, la tarea eliminará ESET Management Agent. Si se selecciona un dispositivo móvil, la

tarea cancelará la inscripción de MDM del dispositivo.

Cuando el dispositivo ya no esté administrado (se elimina el agente), algunas opciones permanecerán en los

productos administrados.

IMPORTANTE

Se recomienda restablecer algunos ajustes que no se deseen mantener (por ejemplo, la protección

con contraseña) a los valores predeterminados mediante una política antes de quitar el dispositivo

de la administración. Asimismo se abandonarán todas las tareas que se estén ejecutando en el

agente. Es posible que los estados de ejecución En ejecución, Finalizado o Con error de esta

tarea no se muestren con precisión en ESMC Web Console en función de la replicación de los datos.

Tras la desinstalación del agente puede gestionar el producto de seguridad mediante eShell o la

EGUI integrada.

Básico

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

Nota

no hay conﬁguración disponible para esta tarea.

Resumen

Revise el resumen de las opciones conﬁguradas y haga clic en Finalizar. La tarea del cliente se crea y se abre una

ventana emergente. Se recomienda hacer clic en Crear desencadenador para especiﬁcar cuándo debe ejecutarse

esta tarea del cliente y en qué destinos debe hacerse. Si hace clic en Cerrar, podrá crear un Desencadenador más

tarde. Para crear un desencadenador posteriormente, seleccione la instancia de la tarea del cliente y, a

continuación, Ejecutar en en el menú desplegable.

151

Solicitud de registro de SysInspector (solo Windows)

La tarea Solicitud de registro de SysInspector se utiliza para solicitar el registro de SysInspector a un producto

de seguridad del cliente que tenga esta función.

Básico

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

Conﬁguración

• Almacenar registro en el cliente: seleccione esta opción si desea almacenar el registro de SysInspector

tanto en el cliente como en ESMC Server. Por ejemplo, cuando un cliente tiene instalado ESET Endpoint Security,

el registro generalmente se almacena en C:\Program Data\ESET\ESET Endpoint Antivirus\SysInspector.

Resumen

Revise el resumen de las opciones conﬁguradas y haga clic en Finalizar. La tarea del cliente se crea y se abre una

ventana emergente. Se recomienda hacer clic en Crear desencadenador para especiﬁcar cuándo debe ejecutarse

esta tarea del cliente y en qué destinos debe hacerse. Si hace clic en Cerrar, podrá crear un Desencadenador más

tarde. Para crear un desencadenador posteriormente, seleccione la instancia de la tarea del cliente y, a

continuación, Ejecutar en en el menú desplegable.

Cargar archivo en cuarentena

La tarea Cargar archivo en cuarentena se utiliza para administrar los archivos en cuarentena en los clientes.

Puede cargar el archivo en cuarentena desde la cuarentena a una ubicación especíﬁca para realizar una

investigación avanzada.

Básico

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

152

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

Conﬁguración

• Objeto en cuarentena: seleccione un objeto especíﬁco en la cuarentena.

• Contraseña del objeto: escriba una contraseña para cifrar el objeto por motivos de seguridad. Tenga en

cuenta que la contraseña se mostrará en el informe correspondiente.

• Cargar ruta: escriba una ruta a la ubicación en la que desea cargar el objeto.

• Cargar nombre de usuario/contraseña: en caso de que la ubicación requiera autenticación (recurso

compartido de red, etc.), introduzca las credenciales para acceder a esta ruta.

Resumen

Revise el resumen de las opciones conﬁguradas y haga clic en Finalizar. La tarea del cliente se crea y se abre una

ventana emergente. Se recomienda hacer clic en Crear desencadenador para especiﬁcar cuándo debe ejecutarse

esta tarea del cliente y en qué destinos debe hacerse. Si hace clic en Cerrar, podrá crear un Desencadenador más

tarde. Para crear un desencadenador posteriormente, seleccione la instancia de la tarea del cliente y, a

continuación, Ejecutar en en el menú desplegable.

Tareas del servidor

Las tareas del servidor las ejecuta ESMC Server de forma independiente o en otros dispositivos. las tareas del

servidor no se pueden asignar a cualquier cliente o grupo de clientes. Cada tarea del servidor puede tener un

desencadenador conﬁgurado. Si la tarea debe ejecutarse con distintos eventos, tiene que haber una tarea del

servidor por cada desencadenador.

Tareas del servidor y permisos

Tanto la tarea como el desencadenador necesitan un usuario ejecutante. Este es el usuario que modiﬁca la tarea (y

el desencadenador). Este usuario debe tener permisos suﬁcientes para la acción seleccionada. Durante la

ejecución, la tarea siempre obtiene el usuario ejecutante del desencadenador. Si la tarea se ejecuta utilizando el

ajuste Ejecutar tarea inmediatamente después de ﬁnalizar, el usuario ejecutante será el usuario que ha

iniciado sesión en ESMC Web Console. Un usuario tiene permisos (Lectura, Uso, Escritura) para la instancia de

tarea del servidor seleccionada si tiene esos permisos seleccionados en su conjunto de permisos (Más >

Conjuntos de permisos) y tiene conﬁgurados estos permisos para el grupo estático en el que se encuentra la

tarea del servidor. Consulte la lista de permisos para obtener más información sobre los derechos de acceso.

Ejemplo

John, cuyo grupo principal es Grupo de John, quiere quitar la Tarea del servidor 1: Generar informe.

La tarea la creó Larry, por lo que la tarea está en el grupo principal de Larry, Grupo de Larry. Deben

cumplirse las siguientes condiciones para que John pueda quitar la tarea:

• John debe tener asignado un conjunto de permisos en el que se incluyan permisos de escritura

sobre Tareas y desencadenadores de servidor: Generar informes.

• El conjunto de permisos debe contener Grupo de Larry en Grupos estáticos.

Permisos necesarios para determinadas acciones relacionadas con tareas del servidor

• Para crear una nueva tarea del servidor, el usuario necesita permiso de escritura en el tipo de tarea

seleccionado y los correspondientes derechos de acceso a los objetos a los que se haga referencia

153

(ordenadores, licencias, grupos).

• Para modiﬁcar una tarea del servidor, el usuario necesita permiso de escritura en la instancia de tarea del

servidor seleccionada y los correspondientes derechos de acceso a los objetos a los que se haga referencia

(ordenadores, licencias, grupos).

• Para quitar una tarea del servidor, el usuario necesita permiso de escritura en la instancia de tarea del

servidor seleccionada.

• Para ejecutar una tarea del servidor, el usuario necesita permiso de uso en la instancia de tarea del

servidor seleccionada.

Crear una nueva tarea del servidor

1. Para crear una nueva tarea del servidor, haga clic en Tareas > Nuevo > Tarea del servidor o

seleccione el tipo de tarea que desee en el lateral izquierdo y haga clic en Nuevo > Tarea del servidor.

2. En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado

un tipo de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en

función de la selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la

conﬁguración y el comportamiento de la tarea.

También puede seleccionar de los siguientes ajustes de activación de la tarea:

• Ejecutar tarea inmediatamente después de ﬁnalizar: seleccione esta opción para que la tarea se

ejecute automáticamente después de que haga clic en Finalizar.

• Conﬁgurar activador- Seleccione esta opción para activar la sección Desencadenador, en la que podrá

conﬁgurar los ajustes del desencadenador.

Para conﬁgurar el desencadenador más tarde, no marque estas casillas.

3. Conﬁgure los ajustes de la tarea en la sección Conﬁguración.

4. Conﬁgure el desencadenador en la sección Desencadenador si está disponible.

5. Compruebe todos los ajustes de esta tarea en la sección Resumen y, a continuación, haga clic en

Finalizar.

Nota

Se recomienda a los usuarios que utilicen con regularidad tareas del servidor que creen sus propias

tareas en vez de compartirlas con otros usuarios. Cada vez que se ejecuta la tarea, utiliza los

permisos del usuario ejecutante. Esto puede confundir a algunos usuarios.

Implementación de agente

La tarea del servidor Implementación de agente lleva a cabo una implementación remota de ESET Management

Agent.

Nota

La tarea de implementación de agente ejecuta la instalación de ESET Management Agent en los

ordenadores de destino uno por uno (de forma secuencial). Por tanto, cuando ejecuta la tarea

Implementación de agente en muchos ordenadores cliente, el proceso podría tardar mucho tiempo

en ﬁnalizar. Le recomendamos usar ESET Remote Deployment Tool. Ejecuta la instalación de ESET

Management Agent en todos los ordenadores de destino a la vez (en paralelo) y ahorra ancho de

banda de la red al usar archivos del instalador almacenados de forma local, sin tener que acceder al

repositorio en línea.

Advertencia

La tarea de implementación de agente utiliza SSH, un protocolo no compatible con Windows Server

2003. La tarea no instalará ESET Management Agent en este sistema.

154

Para crear una nueva tarea del servidor, haga clic en Tareas > Nuevo > Tarea del servidor o seleccione el

tipo de tarea que desee en el lateral izquierdo y haga clic en Nuevo > Tarea del servidor.

Básico

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

También puede seleccionar de los siguientes ajustes de activación de la tarea:

• Ejecutar tarea inmediatamente después de ﬁnalizar: seleccione esta opción para que la tarea se

ejecute automáticamente después de que haga clic en Finalizar.

• Conﬁgurar activador- Seleccione esta opción para activar la sección Desencadenador, en la que podrá

conﬁgurar los ajustes del desencadenador.

Para conﬁgurar el desencadenador más tarde, no marque estas casillas.

Conﬁguración de implementación del agente

Resolución automática del agente adecuado: si tiene varios sistemas operativos (Windows, Linux, macOS) en

la red, seleccione esta opción y la tarea encontrará automáticamente el paquete de instalación del agente

apropiado y compatible con el servidor para cada sistema.

Destinos: haga clic en esta opción para seleccionar los clientes que recibirán esta tarea.

Nota

Si los ordenadores de destino se agregaron a ESMC con la tarea Sincronización de grupos estáticos,

asegúrese de que los nombres de los ordenadores sean su nombre de dominio completo. Estos

nombres se usan como direcciones del cliente durante la implementación; si no son correctos, la

implementación falla. Use el atributo dNSHostName como Atributo Nombre de host del

ordenador durante la sincronización a efectos de implementación del agente.

Nombre de host del servidor (opcional): puede introducir un nombre de host del servidor, si es diferente en el

lado del cliente y en el del servidor.

Credenciales del ordenador de destino

Nombre de usuario/contraseña: nombre de usuario y contraseña del usuario con derechos suﬁcientes para

realizar una instalación remota del agente.

Conﬁguración ce certiﬁcados

Certiﬁcado de igual:

• Certiﬁcado de ESMC: es el certiﬁcado de seguridad y la autoridad certiﬁcadora para la instalación del

agente. Puede seleccionar el certiﬁcado y la autoridad certiﬁcadora predeterminados o utilizar certiﬁcados

personalizados.

• Certiﬁcado personalizado: si utiliza un certiﬁcado personalizado para la autenticación, vaya al

certiﬁcado y selecciónelo al instalar el agente. Para obtener más información, consulte el capítulo

Certiﬁcados.

Contraseña del certiﬁcado: contraseña del certiﬁcado, ya sea la contraseña que introdujo durante la instalación

de ESMC Server (en el paso en el que creó una autoridad certiﬁcadora) o bien la contraseña de su certiﬁcado

personalizado.

155

IMPORTANTE

La frase de contraseña del certiﬁcado no puede contener los siguientes caracteres: " \ Estos

caracteres provocan errores críticos durante la inicialización del agente.

Nota

• ESMC Server puede seleccionar el paquete de instalación del agente apropiado para cada sistema

operativo de forma automática. Para elegir un paquete de forma manual, desmarque la opción

Resolución automática del agente adecuado y elija el paquete que desee usar en la lista de

agentes disponibles en el repositorio de ESMC.

• Para la instalación en un ordenador Linux o Mac, asegúrese de que el ordenador de destino tenga

el daemon SSH activado y ejecutándose en el puerto 22 y de que ningún cortafuegos bloquee esta

conexión. Utilice el siguiente comando (cambie la dirección IP por la dirección IP de su ESMC Server)

para añadir una excepción al cortafuegos de Linux:

iptables -A INPUT -s 10.0.0.1 -p tcp --dport 22 -m state --state NEW -j

ACCEPT• Para realizar la instalación en Linux, seleccione un usuario que tenga permiso para utilizar

el comando sudo o el comando root. Si se utiliza el usuario root, el servicio ssh le debe permitir

iniciar sesión como root.

• Para volver a implementar un agente no debe nunca quitar el agente actual, sino que debe

ejecutar la tarea Implementación mediante el agente actual. Si quita el agente, este podría empezar

a ejecutar tareas antiguas después de la nueva implementación.

Otros ajustes

Elimine la selección de la casilla de veriﬁcación Participar en el programa para la mejora del productosi no

acepta enviar informes de bloqueo y datos de telemetría a ESET. Si la casilla de veriﬁcación se deja seleccionada,

los informes de bloqueo y datos de telemetría se enviarán a ESET.

Desencadenador

La sección Desencadenador contiene información sobre los desencadenadores que ejecutan tareas. Cada

Tarea del servidor puede tener un desencadenador como máximo. Cada desencadenador puede ejecutar solo

una tarea del servidor. Si no se selecciona Conﬁgurar activador en la sección Básico, no podrán crearse

desencadenadores. Pueden crearse tareas sin desencadenadores. Dichas tareas pueden ejecutarse posteriormente

manualmente, o puede agregarse un desencadenador más tarde.

Conﬁguración avanzada: Límites

Al conﬁgurar la Aceleración puede deﬁnir reglas avanzadas para el desencadenador creado. La conﬁguración de la

aceleración es opcional.

Resumen

Todas las opciones conﬁguradas se muestran aquí. Revise la conﬁguración y, si es correcta, haga clic en Finalizar.

De esta forma se crea la tarea y estará lista para utilizarla.

Eliminar ordenadores que no se conecten

La tarea Eliminar ordenadores que no se conecten le permite eliminar ordenadores de acuerdo con criterios

especíﬁcos. Por ejemplo, si el ESET Management Agent de un ordenador cliente no se ha conectado durante 30

días, puede eliminarse de ESMC Web Console.

En Ordenadores, La columna Última conexión muestra la fecha y la hora de la última conexión del dispositivo

administrado. La información de Última conexión se resalta para indicar que el ordenador no está conectado:

• Amarillo (error): hace entre 2 y 14 días que el ordenador no se conecta.

• Rojo (advertencia): el ordenador no se conecta desde hace más de 14 días.

Para crear una nueva tarea del servidor, haga clic en Tareas > Nuevo > Tarea del servidor o seleccione el

156

tipo de tarea que desee en el lateral izquierdo y haga clic en Nuevo > Tarea del servidor.

Básico

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

También puede seleccionar de los siguientes ajustes de activación de la tarea:

• Ejecutar tarea inmediatamente después de ﬁnalizar: seleccione esta opción para que la tarea se

ejecute automáticamente después de que haga clic en Finalizar.

• Conﬁgurar activador- Seleccione esta opción para activar la sección Desencadenador, en la que podrá

conﬁgurar los ajustes del desencadenador.

Para conﬁgurar el desencadenador más tarde, no marque estas casillas.

Conﬁguración

Nombre del grupo: seleccione un grupo estático o cree un nuevo grupo estático para los ordenadores con

nombres cambiados.

Número de días que el ordenador lleva sin conectarse: escriba el número de días después de los cuales se

eliminarán ordenadores.

Desactivar licencia: utilice esta opción si también desea desactivar licencias de ordenadores quitados.

Quitar ordenadores no gestionados: si selecciona esta casilla de veriﬁcación, se quitarán también los

ordenadores no gestionados.

Desencadenador

La sección Desencadenador contiene información sobre los desencadenadores que ejecutan tareas. Cada

Tarea del servidor puede tener un desencadenador como máximo. Cada desencadenador puede ejecutar solo

una tarea del servidor. Si no se selecciona Conﬁgurar activador en la sección Básico, no podrán crearse

desencadenadores. Pueden crearse tareas sin desencadenadores. Dichas tareas pueden ejecutarse posteriormente

manualmente, o puede agregarse un desencadenador más tarde.

Conﬁguración avanzada: Límites

Al conﬁgurar la Aceleración puede deﬁnir reglas avanzadas para el desencadenador creado. La conﬁguración de la

aceleración es opcional.

Resumen

Todas las opciones conﬁguradas se muestran aquí. Revise la conﬁguración y, si es correcta, haga clic en Finalizar.

De esta forma se crea la tarea y estará lista para utilizarla.

Generar informe

La tarea Generar informe se utiliza para generar informes a partir de plantillas de informes anteriormente

creadas o predeﬁnidas.

Para crear una nueva tarea del servidor, haga clic en Tareas > Nuevo > Tarea del servidor o seleccione el

tipo de tarea que desee en el lateral izquierdo y haga clic en Nuevo > Tarea del servidor.

Básico

157

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

También puede seleccionar de los siguientes ajustes de activación de la tarea:

• Ejecutar tarea inmediatamente después de ﬁnalizar: seleccione esta opción para que la tarea se

ejecute automáticamente después de que haga clic en Finalizar.

• Conﬁgurar activador- Seleccione esta opción para activar la sección Desencadenador, en la que podrá

conﬁgurar los ajustes del desencadenador.

Para conﬁgurar el desencadenador más tarde, no marque estas casillas.

Conﬁguración

Plantillas de informe: haga clic en Agregar plantilla de informe para elegir una plantilla de informe en la

lista. El usuario que cree la tarea solo podrá ver y elegir plantillas de informe disponibles en su grupo. Puede elegir

varias plantillas de informe para un informe.

Seleccione Enviar correo electrónico o Guardar en archivo para obtener el informe generado.

Entrega del informe

Enviar correo electrónico

Para enviar y recibir mensajes de correo debe conﬁgurar los ajustes de SMTP en Conﬁguración del servidor >

Conﬁguración avanzada.

• Enviar a: introduzca las direcciones de correo de los destinatarios de los correos electrónicos de informe.

Separe las direcciones con una coma (,). También es posible agregar los campos CC y CCO, que funcionan

exactamente igual que en los clientes de correo.

• Asunto: asunto del mensaje del informe. Escriba un asunto distintivo, para que los mensajes entrantes

puedan clasiﬁcarse. Este ajuste es opcional, pero le recomendamos que no lo deje en blanco.

• Contenido del mensaje: deﬁna el cuerpo del mensaje del informe.

• Enviar correo si el informe está en blanco: utilice esta opción si desea que se envíe el informe aunque

no contenga datos.

Haga clic en Mostrar opciones de impresión para mostrar las opciones siguientes:

• Formato de salida: seleccione el formato de archivo adecuado.

• Lenguaje de salida: seleccione el idioma para el mensaje. El idioma predeterminado se basa en el idioma

seleccionado para ESMC Web Console.

• Tamaño de página/Resolución/Orientación del papel/Formato de color/Unidades del

margen/Márgenes: estas opciones son relevantes si desea imprimir el informe. Seleccione las opciones

adecuadas en función de sus preferencias de impresión. Estas opciones solo se aplican al formato PDF y PS,

no al formato CSV (.csv solo es adecuado para datos en tabla y usa ; (el punto y coma) como delimitador).

Nota

la tarea Generar informe le permite seleccionar entre varios formatos de archivo de salida. Si

selecciona resultados en CSV en los valores de hora y fecha en el informe, se guardarán en formato

UTC. Cuando selecciona una de las otras dos opciones de salida (PDF, PS), el informe utilizará la hora

local del servidor.

Guardar en archivo

158

• Ruta del archivo relativa: el informe se generará en un directorio especíﬁco, por ejemplo:

oEn Windows, los informes suelen colocarse en

C:\ProgramData\ESET\RemoteAdministrator\Server\EraServerApplicationData\Data\GeneratedReports\

oEn sistemas de Windows anteriores, la ruta puede ser C:\Users\All

Users\ESET\RemoteAdministrator\Server\EraServerApplicationData\Data\GeneratedReports\

oEn Linux, los informes suelen colocarse en

/var/opt/eset/RemoteAdministrator/Server/GeneratedReports/

• Guardar archivo si el informe está en blanco: utilice esta opción si desea que se guarde el informe

aunque no contenga datos.

Haga clic en Mostrar opciones de impresión para mostrar las opciones siguientes:

• Formato de salida: seleccione el formato de archivo adecuado.

• Lenguaje de salida: seleccione el idioma para el mensaje. El idioma predeterminado se basa en el idioma

seleccionado para ESMC Web Console.

• Tamaño de página/Resolución/Orientación del papel/Formato de color/Unidades del

margen/Márgenes: estas opciones son relevantes si desea imprimir el informe. Seleccione las opciones

adecuadas en función de sus preferencias de impresión. Estas opciones solo se aplican al formato PDF y PS,

no al formato CSV (.csv solo es adecuado para datos en tabla y usa ; (el punto y coma) como delimitador).

Nota

la tarea Generar informe le permite seleccionar entre varios formatos de archivo de salida. Si

selecciona resultados en CSV en los valores de hora y fecha en el informe, se guardarán en formato

UTC. Cuando selecciona una de las otras dos opciones de salida (PDF, PS), el informe utilizará la hora

local del servidor.

Desencadenador

La sección Desencadenador contiene información sobre los desencadenadores que ejecutan tareas. Cada

Tarea del servidor puede tener un desencadenador como máximo. Cada desencadenador puede ejecutar solo

una tarea del servidor. Si no se selecciona Conﬁgurar activador en la sección Básico, no podrán crearse

desencadenadores. Pueden crearse tareas sin desencadenadores. Dichas tareas pueden ejecutarse posteriormente

manualmente, o puede agregarse un desencadenador más tarde.

Conﬁguración avanzada: Límites

Al conﬁgurar la Aceleración puede deﬁnir reglas avanzadas para el desencadenador creado. La conﬁguración de la

aceleración es opcional.

Resumen

Todas las opciones conﬁguradas se muestran aquí. Revise la conﬁguración y, si es correcta, haga clic en Finalizar.

De esta forma se crea la tarea y estará lista para utilizarla.

Nota

Ubuntu Server Edition requiere que X Server y xinit estén instalados para que la impresora de

informes (informes en PDF) funcione correctamente.

sudo apt-get install server-xorg

sudo apt-get install xinit

startx

Cambiar nombre de los ordenadores

Puede utilizar la tarea Cambiar nombre de los ordenadores para cambiar el nombre de los ordenadores a

formato FQDN en ESMC. Puede utilizar la tarea del servidor existente que se ofrece de forma predeterminada con

la instalación de ESMC. Si el nombre de un dispositivo cliente es distinto del que se indica en los detalles del

dispositivo, la ejecución de esta tarea puede restaurar el nombre correcto.

159

Esta tarea cambia automáticamente cada hora el nombre de los ordenadores sincronizados que se encuentran en

el grupo Perdidos y encontrados.

Para crear una nueva tarea del servidor, haga clic en Tareas > Nuevo > Tarea del servidor o seleccione el

tipo de tarea que desee en el lateral izquierdo y haga clic en Nuevo > Tarea del servidor.

Básico

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

También puede seleccionar de los siguientes ajustes de activación de la tarea:

• Ejecutar tarea inmediatamente después de ﬁnalizar: seleccione esta opción para que la tarea se

ejecute automáticamente después de que haga clic en Finalizar.

• Conﬁgurar activador- Seleccione esta opción para activar la sección Desencadenador, en la que podrá

conﬁgurar los ajustes del desencadenador.

Para conﬁgurar el desencadenador más tarde, no marque estas casillas.

Conﬁguración

Nombre del grupo: seleccione un grupo estático o dinámico o cree un nuevo grupo estático o dinámico para

los ordenadores cuyo nombre se ha cambiado.

Cambio de nombre basado en:

• Nombre del ordenador: cada ordenador está identiﬁcado en la red local por su nombre de ordenador

exclusivo

• FQDN (Nombre de dominio completamente cualiﬁcado) del ordenador: comienza con el nombre de

host y continúa con los nombres de dominio hasta el nombre de dominio de nivel superior.

La resolución de conﬂictos de nombres se realizará para los ordenadores ya presentes en ESMC (el nombre del

ordenador debe ser exclusivo) y para los añadidos mediante sincronización. Comprueba solo los nombres de

ordenadores situados fuera del subárbol que se está sincronizando.

Desencadenador

La sección Desencadenador contiene información sobre los desencadenadores que ejecutan tareas. Cada

Tarea del servidor puede tener un desencadenador como máximo. Cada desencadenador puede ejecutar solo

una tarea del servidor. Si no se selecciona Conﬁgurar activador en la sección Básico, no podrán crearse

desencadenadores. Pueden crearse tareas sin desencadenadores. Dichas tareas pueden ejecutarse posteriormente

manualmente, o puede agregarse un desencadenador más tarde.

Conﬁguración avanzada: Límites

Al conﬁgurar la Aceleración puede deﬁnir reglas avanzadas para el desencadenador creado. La conﬁguración de la

aceleración es opcional.

Resumen

Todas las opciones conﬁguradas se muestran aquí. Revise la conﬁguración y, si es correcta, haga clic en Finalizar.

De esta forma se crea la tarea y estará lista para utilizarla.

160

Sincronización de grupos estáticos

La tarea Sincronización de grupos estáticos buscará ordenadores en su red (Active Directory, Open Directory,

LDAP, red local o VMware) y los pondrá en un grupo estático. Si selecciona Sincronizar con Active Directory

durante la Instalación del servidor, los ordenadores que se encuentren se agregarán al grupo Todo. Para

sincronizar ordenadores Linux unidos al dominio de Windows, siga estas instrucciones detalladas.

Existen 3 modos de sincronización:

• Active Directory/Open Directory/LDAP: escriba la información de conexión básica del servidor. Haga

clic aquí para obtener instrucciones detalladas.

• Red de MS Windows: introduzca el grupo de trabajo que se utilizará y las correspondientes

credenciales del usuario. Haga clic aquí para obtener instrucciones detalladas.

• VMware: escriba la información de conexión del servidor de VMware vCenter. Haga clic aquí para

obtener instrucciones detalladas.

Modo de sincronización: Active Directory/Open Directory/LDAP

Para crear una nueva tarea del servidor, haga clic en Tareas > Nuevo > Tarea del servidor o seleccione el

tipo de tarea que desee en el lateral izquierdo y haga clic en Nuevo > Tarea del servidor.

Básico

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

También puede seleccionar de los siguientes ajustes de activación de la tarea:

• Ejecutar tarea inmediatamente después de ﬁnalizar: seleccione esta opción para que la tarea se

ejecute automáticamente después de que haga clic en Finalizar.

• Conﬁgurar activador- Seleccione esta opción para activar la sección Desencadenador, en la que podrá

conﬁgurar los ajustes del desencadenador.

Para conﬁgurar el desencadenador más tarde, no marque estas casillas.

Conﬁguración

Conﬁguración común

Haga clic en Seleccionar en Nombre del grupo estático: de forma predeterminada, se utilizará el grupo

principal del usuario ejecutante para los ordenadores sincronizados. Alternativamente, puede crear un nuevo

grupo estático.

• Objeto que sincronizar: puede ser Ordenadores y grupos o Solo ordenadores.

• Gestión de la colisión de creación de ordenadores: si la sincronización agrega ordenadores que ya

son miembros del grupo estático, puede seleccionar el método de resolución de los conﬂictos:

oOmitir (no se agregarán los ordenadores duplicados)

oMover (los nuevos ordenadores se moverán a un subgrupo)

oDuplicar (se crea un nuevo ordenador con el nombre modiﬁcado)

• Gestión de la extinción del ordenador: si un ordenador ya no existe, puede Quitar u Omitir este

ordenador.

• Gestión de la extinción del ordenador: si un grupo ya no existe, puede Quitar u Omitir este grupo.

• Modo de sincronización: Active Directory/Open Directory/LDAP

Lea el artículo de la base de conocimiento sobre la administración de ordenadores con la sincronización con Active

161

Directory en ESMC 7.

Conﬁguración de conexión del servidor

• Servidor: escriba el nombre de servidor o la dirección IP de su controlador de dominio.

• Iniciar sesión - Escriba el nombre de usuario de su controlador de dominio con el siguiente formato:

oDOMAIN\username (ESMC Server en ejecución en Windows)

o[email protected] o username (ESMC Server en ejecución en Linux).

IMPORTANTE

Escriba el dominio en mayúsculas, ya que este formato es necesario para autenticar las consultas

correctamente en un servidor de Active Directory.

• Contraseña: escriba la contraseña que se usa para iniciar sesión en su controlador de dominio.

• Usar parámetros de LDAP: si desea usar LDAP, marque la casilla que aparece junto a Utilizar LDAP en

lugar de Active Directory e introduzca los atributos especíﬁcos correspondientes a su servidor. También

puede seleccionar Preestablecidos haciendo clic en Personalizada. Los siguientes atributos se rellenarán

automáticamente:

oActive Directory: haga clic en Examinar junto a Nombre distinguido. Se mostrará su árbol de Active

Directory. Seleccione la entrada superior para sincronizar todos los grupos de ESMC o seleccione solo los

grupos que quiera agregar. Solo se sincronizan los ordenadores y las unidades organizativas. Haga clic en

Aceptar cuando haya terminado.

oOpen Directory para el servidor de Mac OS X (nombres de host del ordenador)

oOpen Directory para el servidor de Mac OS X (direcciones IP del ordenador)

oOpenLDAP con registros informáticos Samba: conﬁguración de los parámetros de Nombre de DNS

en Active Directory.

oAl utilizar los preajustes LDAP y Active Directory puede rellenar detalles del ordenador con atributos de

la estructura de Active Directory. Solo pueden usarse atributos del tipo DirectoryString. Puede utilizar

una herramienta (por ejemplo ADExplorer) para inspeccionar los atributos de su controlador de dominio.

Consulte los campos correspondientes en la siguiente tabla:

Campos de detalles del ordenador Campos de la tarea de sincronización

Nombre Atributo Nombre de host del ordenador

Descripción Atributo Descripción del ordenador

Conﬁguración de sincronización

• Nombre distinguido: ruta (nombre distinguido) al nodo del árbol de Active Directory. Si se deja esta

opción en blanco se sincroniza el árbol entero de AD.

• Nombres distinguidos excluidos:: puede elegir excluir (ignorar) nodos especíﬁcos del árbol de Active

Directory.

• Ignorar ordenadores desactivados (solo en Active Directory): puede ignorar los ordenadores

desactivados en Active Directory (la tarea omitirá estos ordenadores).

IMPORTANTE

Si se muestra el error Server not find in Kerberos database al hacer clic en Examinar,

utilice el nombre completo de AD del servidor en lugar de la dirección IP.

Sincronización desde servidor Linux

162

ESMC Server en ejecución en Linux realiza la sincronización de una forma distinta a los equipos Windows. El

proceso es el siguiente:

1. Se deben especiﬁcar el nombre de host y las credenciales del controlador de dominio.

2. El servidor veriﬁca las credenciales y las convierte en un ticket de Kerberos.

3. El servidor detecta el nombre distinguido del dominio, en caso de no estar presente.

4. A) Si la opción Usar LDAP en lugar de Active Directory no está marcada:

Varias llamadas a ldapsearch enumeran el árbol. Un ejemplo simpliﬁcado para el proceso de obtener registros

de ordenador:

kinit <username>

(Es un comando dividido en dos líneas:)

ldapsearch -LLL -Y GSSAPI -h ad.domain.com -b 'DC=domain,DC=com' \

'(&(objectCategory=computer))' 'distinguishedName' 'dNSHostName'

B) Si la opción Usar LDAP en lugar de Active Directory está marcada:

se invoca el mismo proceso que en la opción 4A, pero el usuario puede conﬁgurar los parámetros.

5. Kerberos utiliza un mecanismo de enlace para autenticar al usuario y generar un ticket que posteriormente

se puede usar en otros servicios para la autorización sin enviar una contraseña en texto sin formato (en

contraposición a una opción de autenticación sencilla).

6. A continuación, la utilidad ldapsearch usa GSSAPI para autenticarse en Active Directory con el ticket

Kerberos obtenido.

7. Los resultados de la búsqueda se devuelven mediante un canal no cifrado.

Desencadenador

La sección Desencadenador contiene información sobre los desencadenadores que ejecutan tareas. Cada

Tarea del servidor puede tener un desencadenador como máximo. Cada desencadenador puede ejecutar solo

una tarea del servidor. Si no se selecciona Conﬁgurar activador en la sección Básico, no podrán crearse

desencadenadores. Pueden crearse tareas sin desencadenadores. Dichas tareas pueden ejecutarse posteriormente

manualmente, o puede agregarse un desencadenador más tarde.

Conﬁguración avanzada: Límites

Al conﬁgurar la Aceleración puede deﬁnir reglas avanzadas para el desencadenador creado. La conﬁguración de la

aceleración es opcional.

Resumen

Todas las opciones conﬁguradas se muestran aquí. Revise la conﬁguración y, si es correcta, haga clic en Finalizar.

De esta forma se crea la tarea y estará lista para utilizarla.

Modo de sincronización: red de MS Windows

Para crear una nueva tarea del servidor, haga clic en Tareas > Nuevo > Tarea del servidor o seleccione el

tipo de tarea que desee en el lateral izquierdo y haga clic en Nuevo > Tarea del servidor.

Básico

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

También puede seleccionar de los siguientes ajustes de activación de la tarea:

• Ejecutar tarea inmediatamente después de ﬁnalizar: seleccione esta opción para que la tarea se

ejecute automáticamente después de que haga clic en Finalizar.

• Conﬁgurar activador- Seleccione esta opción para activar la sección Desencadenador, en la que podrá

conﬁgurar los ajustes del desencadenador.

163

Para conﬁgurar el desencadenador más tarde, no marque estas casillas.

Conﬁguración

Conﬁguración común

Haga clic en Seleccionar en Nombre del grupo estático: de forma predeterminada, se utilizará el grupo

principal del usuario ejecutante para los ordenadores sincronizados. Alternativamente, puede crear un nuevo

grupo estático.

• Objeto que sincronizar: puede ser Ordenadores y grupos o Solo ordenadores.

• Gestión de la colisión de creación de ordenadores: si la sincronización agrega ordenadores que ya

son miembros del grupo estático, puede seleccionar el método de resolución de los conﬂictos:

oOmitir (no se agregarán los ordenadores duplicados)

oMover (los nuevos ordenadores se moverán a un subgrupo)

oDuplicar (se crea un nuevo ordenador con el nombre modiﬁcado)

• Gestión de la extinción del ordenador: si un ordenador ya no existe, puede Quitar u Omitir este

ordenador.

• Gestión de la extinción del ordenador: si un grupo ya no existe, puede Quitar u Omitir este grupo.

• Modo de sincronización: red de MS Windows

En la secciónConﬁguración de la sincronización de la red de Microsoft Windows, escriba la siguiente

información:

• Grupo de trabajo: escriba el dominio o grupo de trabajo que contiene los ordenadores a sincronizar. Si no

especiﬁca un grupo de trabajo, se sincronizarán todos los ordenadores visibles.

• Inicio de sesión: escriba las credenciales de inicio de sesión utilizadas para la sincronización en su red

Windows.

• Contraseña: escriba la contraseña utilizada para iniciar sesión en su red Windows.

Nota

ESMC Server funciona con privilegios de Servicio de red que podrían no ser suﬁcientes para leer

todos los ordenadores cercanos.

Si no hay credenciales de usuario presentes, el servidor lee todos los ordenadores cercanos de las

carpetas de red disponibles en Windows que rellena automáticamente el sistema operativo. Si hay

credenciales presentes, el servidor las usa para la sincronización directa.

Desencadenador

La sección Desencadenador contiene información sobre los desencadenadores que ejecutan tareas. Cada

Tarea del servidor puede tener un desencadenador como máximo. Cada desencadenador puede ejecutar solo

una tarea del servidor. Si no se selecciona Conﬁgurar activador en la sección Básico, no podrán crearse

desencadenadores. Pueden crearse tareas sin desencadenadores. Dichas tareas pueden ejecutarse posteriormente

manualmente, o puede agregarse un desencadenador más tarde.

Conﬁguración avanzada: Límites

Al conﬁgurar la Aceleración puede deﬁnir reglas avanzadas para el desencadenador creado. La conﬁguración de la

aceleración es opcional.

Resumen

Todas las opciones conﬁguradas se muestran aquí. Revise la conﬁguración y, si es correcta, haga clic en Finalizar.

De esta forma se crea la tarea y estará lista para utilizarla.

Modo de sincronización - VMware

Pueden sincronizarse máquinas virtuales que se ejecuten en VMware vCenter Server.

164

Nota

Para ejecutar esta tarea correctamente debe importar la autoridad certiﬁcadora de vCenter en su

ESMC Server. Puede exportarla desde el navegador web.

Por ejemplo, para exportar el certiﬁcado con Firefox, haga clic en el icono de la conexión segura en

la barra de direcciones y, a continuación, haga clic en Mostrar

detalles de la conexión > Más información > Ver certiﬁcado > Detalles > Exportar >

Guardar.

Para crear una nueva tarea del servidor, haga clic en Tareas > Nuevo > Tarea del servidor o seleccione el

tipo de tarea que desee en el lateral izquierdo y haga clic en Nuevo > Tarea del servidor.

Básico

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

También puede seleccionar de los siguientes ajustes de activación de la tarea:

• Ejecutar tarea inmediatamente después de ﬁnalizar: seleccione esta opción para que la tarea se

ejecute automáticamente después de que haga clic en Finalizar.

• Conﬁgurar activador- Seleccione esta opción para activar la sección Desencadenador, en la que podrá

conﬁgurar los ajustes del desencadenador.

Para conﬁgurar el desencadenador más tarde, no marque estas casillas.

Conﬁguración

Conﬁguración común

Haga clic en Seleccionar en Nombre del grupo estático: de forma predeterminada, se utilizará el grupo

principal del usuario ejecutante para los ordenadores sincronizados. Alternativamente, puede crear un nuevo

grupo estático.

• Objeto que sincronizar: puede ser Ordenadores y grupos o Solo ordenadores.

• Gestión de la colisión de creación de ordenadores: si la sincronización agrega ordenadores que ya

son miembros del grupo estático, puede seleccionar el método de resolución de los conﬂictos:

oOmitir (no se agregarán los ordenadores duplicados)

oMover (los nuevos ordenadores se moverán a un subgrupo)

oDuplicar (se crea un nuevo ordenador con el nombre modiﬁcado)

• Gestión de la extinción del ordenador: si un ordenador ya no existe, puede Quitar u Omitir este

ordenador.

• Gestión de la extinción del ordenador: si un grupo ya no existe, puede Quitar u Omitir este grupo.

• Modo de sincronización: VMWare

Conﬁguración de conexión del servidor

• Servidor: escriba el DNS o la dirección IP del servidor de VMware vCenter. La dirección debe ser

exactamente la misma que el valor CN de la autoridad certiﬁcadora de vCenter importada. Puede consultar

este valor en la columna Asunto de la ventana Más > Autoridades certiﬁcadoras.

• Iniciar sesión: escriba las credenciales de inicio de sesión del servidor de VMware vCenter.

• Contraseña: escriba la contraseña utilizada para iniciar sesión en su servidor de VMware vCenter.

Conﬁguración de sincronización

• Vista de la estructura: seleccione el tipo de vista de la estructura, Carpetas o Grupo de recursos.

• Ruta de la estructura: haga clic en Examinar y vaya a la carpeta que desee sincronizar. Si se deja el

165

campo vacío, se sincronizará la estructura completa.

• Vista del ordenador: seleccione si se muestran los ordenadores por Nombre, Nombre del host o

Dirección IP después de la sincronización.

IMPORTANTE

Si se muestra el error Server not find in Kerberos database al hacer clic en Examinar,

utilice el nombre completo de AD del servidor en lugar de la dirección IP.

Desencadenador

La sección Desencadenador contiene información sobre los desencadenadores que ejecutan tareas. Cada

Tarea del servidor puede tener un desencadenador como máximo. Cada desencadenador puede ejecutar solo

una tarea del servidor. Si no se selecciona Conﬁgurar activador en la sección Básico, no podrán crearse

desencadenadores. Pueden crearse tareas sin desencadenadores. Dichas tareas pueden ejecutarse posteriormente

manualmente, o puede agregarse un desencadenador más tarde.

Conﬁguración avanzada: Límites

Al conﬁgurar la Aceleración puede deﬁnir reglas avanzadas para el desencadenador creado. La conﬁguración de la

aceleración es opcional.

Resumen

Todas las opciones conﬁguradas se muestran aquí. Revise la conﬁguración y, si es correcta, haga clic en Finalizar.

De esta forma se crea la tarea y estará lista para utilizarla.

Sincronización de grupos estáticos: ordenadores Linux

Un ordenador Linux unido a un dominio Windows no muestra ningún texto en Usuarios y Equipos de Active

Directory (ADUC) de Propiedades del ordenador, por lo que es necesario introducir el texto manualmente.

Compruebe los Requisitos previos del servidor y los siguientes requisitos previos:

• Los ordenadores Linux se encuentran en Active Directory.

• El controlador de dominio tiene un servidor DNS instalado.

• Editor ADSI está instalado.

1. Abra una ventana de símbolo del sistema y ejecute adsiedit.msc

2. Vaya a Acción > Conectar con. Se mostrarán las ventanas de conﬁguración de la conexión.

3. Haga clic en Seleccionar un contexto de nomenclatura conocido.

4. Expanda el cuadro de combinación más abajo y seleccione el contexto de nomenclatura Predeterminado.

5. Haga clic en Aceptar: el valor de ADSI de la izquierda debe ser el nombre de su controlador de dominio, el

contexto de nomenclatura predeterminado (su controlador de dominio).

6. Haga clic en el valor de ADSI y expanda su subgrupo.

7. Haga clic en el subgrupo y vaya a CN (nombre común) o a OU (unidad organizativa) donde se muestran los

ordenadores Linux.

8. Haga clic en nombre de host del ordenador Linux y seleccione Propiedades en el menú contextual. Vaya

al parámetro dNSHostName y haga clic en Modiﬁcar.

9. Cambie el valor <not set> a un texto válido (por ejemplo ubuntu.TEST).

10. Haga clic en Aceptar > Aceptar. Abra ADUC y seleccione las propiedades del ordenador Linux. El texto

nuevo se debería mostrar aquí.

166

Sincronización de usuarios

Esta tarea del servidor sincroniza la información de los usuarios y los grupos de usuarios desde un origen como

Active Directory, parámetros de LDAP, etc.

Para crear una nueva tarea del servidor, haga clic en Tareas > Nuevo > Tarea del servidor o seleccione el

tipo de tarea que desee en el lateral izquierdo y haga clic en Nuevo > Tarea del servidor.

Básico

En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si ha especiﬁcado un tipo

de tarea especíﬁco antes de crear una tarea nueva, la opción de Tarea estará preseleccionada en función de la

selección anterior. El apartado Tarea (consulte la lista de todas las tareas) deﬁne la conﬁguración y el

comportamiento de la tarea.

También puede seleccionar de los siguientes ajustes de activación de la tarea:

• Ejecutar tarea inmediatamente después de ﬁnalizar: seleccione esta opción para que la tarea se

ejecute automáticamente después de que haga clic en Finalizar.

• Conﬁgurar activador- Seleccione esta opción para activar la sección Desencadenador, en la que podrá

conﬁgurar los ajustes del desencadenador.

Para conﬁgurar el desencadenador más tarde, no marque estas casillas.

Conﬁguración

Conﬁguración común

Nombre del grupo de usuarios: de forma predeterminada, se utilizará la raíz para los usuarios sincronizados (de

forma predeterminada, la raíz es el grupo Todos). También puede crear un nuevo grupo de usuarios.

Gestión de la colisión de creación de usuarios: pueden darse dos tipos de conﬂicto:

• Hay dos usuarios con el mismo nombre en el mismo grupo.

• Hay un usuario con el mismo SID (en cualquier parte del sistema).

Puede conﬁgurar la gestión de colisiones para:

• Omitir: el usuario no se agrega a ESMC durante la sincronización con Active Directory.

• Sobrescribir: el usuario existente en ESMC se sobrescribe con el usuario de Active Directory. En caso de

producirse un conﬂicto de SID, el usuario existente de ESMC se quita de la ubicación anterior (aunque el

usuario estuviese en un grupo diferente).

Gestión de la extinción del usuario: si un usuario ya no existe, puede Quitar u Omitir este usuario.

Gestión de la extinción del grupo de usuarios: si un usuario ya no existe, puede Quitar u Omitir este grupo

de usuarios.

Nota

Si utiliza atributos personalizados para un usuario, conﬁgure Gestión de la colisión de creación

de usuarios como Omitir. De lo contrario, el usuario (y todos los detalles) se sobrescribirán con los

datos de Active Directory, con lo que se perderán los atributos personalizados. Si desea sobrescribir

el usuario, cambie la gestión de la extinción del usuario a Omitir.

Conﬁguración de conexión del servidor

Servidor: escriba el nombre de servidor o la dirección IP de su controlador de dominio.

167

Iniciar sesión: escriba las credenciales de inicio de sesión de su controlador de dominio con el formato

DOMINIO\nombreusuario (Windows) o [email protected] (Linux).

Contraseña: escriba la contraseña que se usa para iniciar sesión en su controlador de dominio.

Usar parámetros de LDAP: si desea usar LDAP, marque la casilla que aparece junto a Usar LDAP en lugar de

Active Directory e introduzca la información de su servidor. También puede seleccionar Preestablecidos

haciendo clic en Personalizar... y los atributos se cumplimentarán automáticamente:

• Active Directory

• Open Directory para el servidor de Mac OS X (nombres de host del ordenador)

• Open Directory para el servidor de Mac OS X (direcciones IP del ordenador)

• OpenLDAP con registros informáticos Samba: conﬁguración de los parámetros de nombre de DNS en

Active Directory.

Conﬁguración de sincronización

Nombre distinguido: ruta (nombre distinguido) al nodo del árbol de Active Directory. Si se deja esta opción en

blanco, se sincroniza el árbol entero de AD.

Atributos del usuario y el grupo de usuarios: los atributos predeterminados del usuario son especíﬁcos del

directorio al que pertenece el usuario. Si desea sincronizar los atributos de Active Directory, seleccione el

parámetro de AD en el menú desplegable de los campos correspondientes, o escriba el nombre personalizado del

atributo. Junto a cada campo sincronizado hay un marcador de posición de ESMC (por ejemplo:

${display_name}) que representará este atributo en determinados ajustes de la política de ESMC.

Atributos avanzados del usuario: si desea utilizar atributos personalizados avanzados, seleccione Agregar

nuevo. Estos campos heredarán la información del usuario, que puede tratarse en el editor de directivas de MDM

para iOS como marcador de posición.

IMPORTANTE

Si se muestra el error Server not find in Kerberos database al hacer clic en Examinar,

utilice el nombre completo de AD del servidor en lugar de la dirección IP.

Desencadenador

La sección Desencadenador contiene información sobre los desencadenadores que ejecutan tareas. Cada

Tarea del servidor puede tener un desencadenador como máximo. Cada desencadenador puede ejecutar solo

una tarea del servidor. Si no se selecciona Conﬁgurar activador en la sección Básico, no podrán crearse

desencadenadores. Pueden crearse tareas sin desencadenadores. Dichas tareas pueden ejecutarse posteriormente

manualmente, o puede agregarse un desencadenador más tarde.

Conﬁguración avanzada: Límites

Al conﬁgurar la Aceleración puede deﬁnir reglas avanzadas para el desencadenador creado. La conﬁguración de la

aceleración es opcional.

Resumen

Todas las opciones conﬁguradas se muestran aquí. Revise la conﬁguración y, si es correcta, haga clic en Finalizar.

De esta forma se crea la tarea y estará lista para utilizarla.

Tipos de desencadenadores de tarea

Los desencadenadores son, básicamente, sensores que reaccionan a determinados sucesos de una forma

predeﬁnida. Se utilizan para ejecutar la tarea a la que están asignados. Pueden activarse por medio de tareas

programadas (sucesos de tiempo) o cuando se produce un suceso determinado en el sistema.

168

IMPORTANTE

No es posible reutilizar un desencadenador. Cada tarea debe desencadenarse con un

desencadenador diferente. Cada desencadenador puede ejecutar solo una tarea.

El desencadenador no ejecuta las tareas recién asignadas inmediatamente (excepto el desencadenador Lo antes

posible o ASAP): la tarea se ejecuta en cuanto se activa el desencadenador. Mediante la aceleración se puede

reducir la sensibilidad que el desencadenador presenta ante los sucesos.

Tipos de desencadenadores:

• Lo antes posible: disponible únicamente para tareas del cliente. La tarea se ejecutará en cuanto haga clic

en Finalizar. El valor Fecha de caducidad especiﬁca la fecha tras la que dejará de ejecutarse la tarea.

Programado

El desencadenador planiﬁcado ejecutará la tarea según la conﬁguración de fecha y hora. Las tareas se pueden

planiﬁcar para ejecutarse una vez, de forma recurrente o según una expresión CRON.

• Programar una vez: este desencadenador se invoca una vez en la fecha y la hora planiﬁcadas. Puede

retrasarse mediante un intervalo aleatorio.

• Diariamente - Este desencadenador se invoca todos los días seleccionados. Puede conﬁgurar el inicio y el

ﬁn del intervalo. Por ejemplo, puede ejecutar una tarea durante diez ﬁnes de semana consecutivos.

• Semanalmente - Este desencadenador se invoca el día de la semana seleccionado. Por ejemplo, ejecute

una tarea todos los lunes y viernes entre el 1 de julio y el 31 de agosto.

• Mensualmente - Este desencadenador se invoca los días seleccionados de la semana del mes

seleccionada, durante el período de tiempo seleccionado. El valor Repetir el indica el día de la semana del

mes (por ejemplo, el segundo lunes) en el que debe ejecutarse la tarea.

• Anualmente - Este desencadenador se invoca todos los años en la fecha de inicio especiﬁcada.

Nota

El ajuste Intervalo de demora aleatorio está disponible para los desencadenadores de tipo

Programado. Deﬁne el intervalo de demora máxima para la ejecución de la tarea. La aleatoriedad

puede prevenir la sobrecarga del servidor.

Ejemplo

Si John conﬁgura la Tarea para que se desencadene Semanalmente los lunes, se inicie el 10 de

febrero de 2017 a las 8:00:00, con Intervalo de demora aleatorio conﬁgurado en 1 hora, y

ﬁnalice el 6 de abril de 2017 a las 00:00:00, la tarea se ejecutará con una demora aleatoria de una

hora entre las 8:00 y las 9:00 todos los lunes hasta la fecha de ﬁnalización especiﬁcada.

Nota

Marque la casilla Invocar lo antes posible si se pierde un evento para ejecutar la tarea

inmediatamente si no se ha ejecutado en el tiempo deﬁnido.

Marque la casilla Utilizar la hora local para usar la zona horaria local en el dispositivo de destino

en lugar de la zona horaria de la consola de ESMC para el desencadenador.

Grupo dinámico

Los desencadenadores de grupo dinámico solo están disponibles para las tareas del servidor:

• Los miembros del grupo dinámico cambiaron: este desencadenador se invoca cuando el contenido de

un grupo dinámico cambia. Por ejemplo, si los clientes se unen a un grupo dinámico especíﬁco o lo

abandonan.

• El tamaño del grupo dinámico ha cambiado de acuerdo al umbral: este desencadenador se invoca

cuando el número de clientes de un grupo dinámico es mayor o menor que el umbral especiﬁcado. Por

ejemplo, si hay más de 100 ordenadores en un grupo determinado.

• El tamaño del grupo dinámico cambió con el período de tiempo: este desencadenador se invoca

169

cuando el número de clientes de un grupo dinámico cambia a lo largo de un periodo de tiempo deﬁnido. Por

ejemplo, si el número de ordenadores de un grupo determinado aumenta un 10 % en una hora.

• El tamaño del grupo dinámico cambió de acuerdo al grupo comparado: este desencadenador se

invoca cuando el número de clientes de un grupo dinámico observado cambia de acuerdo con un grupo

comparado (estático o dinámico). Por ejemplo, si más del 10 % de todos los ordenadores están infectados (el

grupo Todo comparado con el grupo Infectados).

Otros

• Servidor iniciado: solo está disponible para tareas del servidor. Se invoca cuando se inicia el servidor.

Este desencadenador se utiliza, por ejemplo, para la tarea Sincronización de grupos estáticos.

• Desencadenador de grupo dinámico unido: solo está disponible para tareas del cliente. Este

desencadenador se invoca cada vez que un dispositivo se une al grupo dinámico.

Nota

Desencadenador de grupo dinámico unido solo está disponible si se selecciona un grupo

dinámico en la sección Destino. El desencadenador solo ejecutará la tarea en los dispositivos que

se unan al grupo dinámico después de que se cree dicho desencadenador. Para los dispositivos

que ya estén en el grupo dinámico, tendrá que ejecutar la tarea manualmente.

• Desencadenador de registro de eventos - Este desencadenador se invoca cuando tiene lugar un

suceso determinado en los registros. Por ejemplo, si hay una detección en el registro de Análisis. Este tipo

de desencadenador ofrece un conjunto de ajustes especiales en la conﬁguración de aceleración.

• Expresión CRON - Este desencadenador se invoca en una hora y una fecha determinadas.

Intervalo de la expresión CRON

Las expresiones CRON se utilizan para conﬁgurar instancias especíﬁcas de un desencadenador. Principalmente se

utiliza para desencadenar varias repeticiones programadas. Es una cadena compuesta de 6 o 7 campos que

representan valores de la programación. Los campos están separados por un espacio y contienen cualquiera de los

valores permitidos con varias combinaciones.

La expresión CRON puede ser tan sencilla como: * * * * ? * o más compleja, como: 0/5 14,18,3-39,52 *

? JAN,MAR,SEP MON-FRI 2012-2020

Lista de valores que puede utilizar en la expresión CRON:

Nombre Requerido Valor Se permiten caracteres especiales

Segundos Sí 0-59 , - * / R

Minutos Sí 0-59 , - * / R

Horas Sí 0-23 , - * / R

Día del mes Sí 1-31 , - * / ? L W

Mes Sí 1-12 o JAN-DEC , - */

Día de la semana Sí 0-6 o SUN-SAT , - / ? L #

Año Sí 1970-2099 , - * /

La sintaxis de la expresión CRON es la siguiente:

170

┌────────── Segundos

(0 - 59)│

┌────────── Minutos

(0 - 59)│ │

┌────────── Horas (0

- 23)│ │ │

┌────────── Día del

mes (1 - 31)│ │ │

│ ┌────────── Mes

(1 - 12 o JAN-DEC)│

│ │ │ │

┌────────── Día de

la semana (0 - 6 o

SUN-SAT)(por ejemplo,

0 es lo mismo que

SUN)│ │ │ │ │ │

┌────────── Año│ │

│ │ │ │

│* * * * * ? *

• 0 0 0 equivale a medianoche (segundos, minutos y horas).

• Utilice ? cuando no se pueda deﬁnir un valor porque se ha deﬁnido en otro campo (día del mes o día de la

semana).

• El * equivale a todos los valores posibles (segundos, minutos, horas, día del mes, mes, día de la semana,

año).

• SUN equivale al domingo.

Nota

Los nombres de meses y días de la semana no distinguen entre mayúsculas y minúsculas. Por

ejemplo, MON es lo mismo que mon, o JAN es lo mismo que jan.

Caracteres especiales:

Coma (,)

Las comas se utilizan para separar los elementos de una lista. Por ejemplo, utilizar "MON,WED,FRI" en el sexto

campo (día de la semana), equivale a los lunes, miércoles y viernes.

Guion (-)

Deﬁne intervalos. Por ejemplo, 2012-2020 indica todos los años desde el 2012 hasta el 2020, ambos incluidos.

Comodín (*)

Se utiliza para seleccionar todos los valores posibles de un campo. Por ejemplo, la inclusión de * en el campo de

minuto equivale a todos los minutos. El comodín no se puede utilizar en el campo del día de la semana.

Signo de interrogación (?)

Al elegir un día concreto puede especiﬁcar un día del mes o de la semana. No puede especiﬁcar los dos a la vez. Si

especiﬁca un día del mes, debe utilizar ? para el día de la semana, y viceversa. Por ejemplo, si quiere que el

desencadenador se active un día concreto del mes (por ejemplo el día 10), pero no le importa el día de la semana

que sea, introduzca 10 en el campo del día del mes y ? en el campo del día de la semana.

Almohadilla (#)

Se utiliza para especiﬁcar "el día x" del mes. Por ejemplo, el valor 4#3 en el campo del día de la semana signiﬁca

el tercer jueves del mes (día 4 = jueves y #3 = el tercer jueves del mes). Si especiﬁca #5 y no hay una quinta

aparición del día de la semana en el mes en cuestión, el desencadenador no se activará en ese mes.

171

Barra diagonal (/)

Describe incrementos de un intervalo. Por ejemplo, la inclusión del valor 3-59/15 en el segundo campo (minutos)

indica el tercer minuto de la hora y cada 15 minutos después.

Último (L)

Cuando se utiliza en el campo del día de la semana, le permite especiﬁcar estructuras como el último viernes (5L)

de un mes determinado. En el campo del día del mes especiﬁca el último día del mes. Por ejemplo, el día 31 en

enero, el día 28 en febrero, cuando se trata de años no bisiestos.

Día de la semana (W)

El carácter W se permite en el campo del día del mes. Este carácter se utiliza para especiﬁcar el día de la semana

(de lunes a viernes) más próximo al día en cuestión. Por ejemplo, si especiﬁca 15W como valor del campo del día

del mes, equivale al día de la semana más cercano al día 15 del mes. Por lo tanto, si el día 15 del mes es sábado,

el desencadenador se activa el viernes 14. Si el 15 es domingo, el desencadenador se activa el lunes 16. Sin

embargo, si especiﬁca 1W como valor del día del mes y el primer día del mes es sábado, el desencadenador se

activa el lunes 3, ya que no salta el límite que representan los días de un mes.

Nota

Los caracteres L y W también se pueden combinar en el campo del día del mes, con lo que se

obtiene LW, lo que equivale al último día de la semana del mes.

Aleatorio (R)

R es un carácter especial de expresión CRON de ERA que le permite especiﬁcar momentos aleatorios en el tiempo.

Por ejemplo, el desencadenador R 0 0 * * ? * se activa todos los días a las 00:00, pero en un segundo aleatorio

(0-59).

IMPORTANTE

Se recomienda utilizar los momentos de tiempo aleatorios para evitar que todos los ESET

Management Agent se conecten a la vez a su ESMC Server.

Algunos ejemplos reales que ilustran variaciones de la expresión CRON:

Expresión CRON Signiﬁcado

0 0 12 * * ? * Activación a las 12 p. m. (mediodía) todos los días.

R 0 0 * * ? * Activación a las 00:00 pero en un segundo aleatorio (0-59).

R R R 15W * ? * Activación el día 15 de todos los meses a una hora aleatoria (segundos, minutos, horas).

Si el día 15 del mes es sábado, el desencadenador se activa el viernes 14. Si el 15 es

domingo, el desencadenador se activa el lunes 16.

0 15 10 * * ? 2016 Activación a las 10:15 a. m. todos los días durante al año 2016.

0 * 14 * * ? * Activación cada minuto a partir de las 2 p. m. y hasta las 2:59 p. m., todos los días.

0 0/5 14 * * ? * Activación cada 5 minutos a partir de las 2 p. m. y hasta las 2:55 p. m., todos los días.

0 0/5 14,18 * * ? * Activación cada 5 minutos a partir de las 2 p. m. y hasta las 2:55 p. m., y activación

cada 5 minutos a partir de las 6 p. m. y hasta las 6:55 p. m., todos los días.

0 0-5 14 * * ? * Activación cada minuto a partir de las 2 p. m. y hasta las 2:05 p. m., todos los días.

0 10,44 14 ? 3 WED * Activación a las 2:10 p. m. y a las 2:44 p. m. todos los miércoles de marzo.

0 15 10 ? * MON-FRI * Activación a las 10:15 a. m. todos los lunes, martes, miércoles, jueves y viernes.

0 15 10 15 * ? * Activación a las 10:15 a. m. el día 15 de cada mes.

0 15 10 ? * 5L * Activación a las 10:15 a. m. el último viernes de cada mes.

0 15 10 ? * 5L 2016-2020 Activación a las 10:15 a. m. el último viernes de cada mes desde el año 2016 hasta el

2020, ambos incluidos.

0 15 10 ? * 5#3 * Activación a las 10:15 a. m. el tercer viernes de cada mes.

0 0 * * * ? * Activación cada hora de todos los días.

172

Conﬁguración avanzada: Límites

La aceleración se utiliza para impedir que se ejecute una tarea. Normalmente, la aceleración se utiliza cuando un

evento que sucede con frecuencia desencadena una tarea. En determinadas circunstancias la aceleración puede

impedir que se active un desencadenador. Cada vez que se activa el desencadenador, se evalúa de acuerdo con el

esquema que aparece a continuación. A continuación, solo los desencadenadores que cumplan las condiciones

especiﬁcadas harán que se ejecute la tarea. Si no se conﬁgura ninguna condición de aceleración, todos los eventos

de desencadenador ejecutarán la tarea.

Time based criteria

Statistical criteria

Condition 2

Condition 1

Condition 2

Condition 1

Trigger

Task execution

Throttling

Hay tres tipos de condiciones para los límites:

1. Criterios basados en el tiempo

2. Criterios estadísticos

3. Criterios del registro de eventos

Para que una tarea se ejecute:

• Debe cumplir todos los tipos de condiciones

• Deben conﬁgurarse las condiciones; si una condición está vacía, se omite

• Deben cumplirse todas las condiciones temporales, pues se evalúan con el operador AND

• Deben cumplirse todas las condiciones estadísticas evaluadas con el operador AND; debe cumplirse al

menos una condición estadística con el operador OR

• Deben cumplirse las condiciones estadísticas y temporales conﬁguradas conjuntamente, pues se evalúan

con el operador AND: solo entonces se ejecuta la tarea

Si se cumple alguna de las condiciones, se restablece la información apilada de todos los observadores (el

recuento comienza desde 0). Esto se aplica tanto a las condiciones temporales como a las estadísticas. Esta

173

información también se restablece si se reinician el agente o ESMC Server. Todas las modiﬁcaciones efectuadas en

un desencadenador restablecen su estado. Le recomendamos que solo utilice una condición estadística y varias

condiciones basadas en el tiempo. Tener varias condiciones estadísticas puede ser una complicación innecesaria y

modiﬁcar los resultados del desencadenador.

Preajuste

Hay tres preajustes disponibles. Cuando selecciona un preajuste, la conﬁguración de límite actual se elimina y se

sustituye por los valores preajustados. Estos valores se pueden seguir modiﬁcando y utilizando, pero no se puede

crear un preajuste nuevo.

Criterios basados en el tiempo

Periodo de tiempo (T2): para permitir el desencadenamiento una vez durante el periodo especiﬁcado. Si esta

opción se conﬁgura, por ejemplo, en diez segundos, y durante este tiempo se producen diez invocaciones, solo

la primera desencadenará el evento.

Programar (T1): solo permite el desencadenamiento dentro del intervalo de tiempo deﬁnido. Haga clic en

Agregar periodo y se mostrará una ventana emergente. Ajuste una Duración de intervalo en las unidades

de tiempo seleccionadas. Seleccione una opción en la lista Recurrencia y rellene los campos, que cambiarán en

función de la recurrencia seleccionada. También puede deﬁnir la recurrencia en forma de Expresión CRON. Haga

clic en Aceptar para guardar el intervalo. Puede agregar varios rangos de tiempo a la lista y se ordenarán

cronológicamente.

Todas las condiciones conﬁguradas deben cumplirse para desencadenar la tarea.

Criterios estadísticos

Condición: pueden combinarse condiciones estadísticas mediante:

• Enviar notiﬁcación cuando se cumplan todos los criterios estadísticos - AND se utiliza como

operador lógico para la evaluación.

• Enviar notiﬁcación cuando se cumpla al menos un criterio estadístico: OR se utiliza como

operador lógico para la evaluación.

Número de ocurrencias (S1): solo se permite cada x invocaciones del desencadenador. Por ejemplo, si introduce

diez, solo se desencadenará cada diez invocaciones del desencadenador.

Número de ocurrencias en un periodo de tiempo

N.º de ocurrencias (S2): solo permite el desencadenamiento dentro del periodo de tiempo deﬁnido. Esta opción

deﬁne la frecuencia mínima que deben tener los eventos para desencadenar la tarea. Por ejemplo, puede utilizar

este ajuste para permitir la ejecución de la tarea si el evento se detecta 10 veces en una hora. La activación del

desencadenante provoca el reinicio del contador.

Periodo de tiempo: deﬁna el periodo de tiempo para la opción descrita anteriormente.

Hay una tercera condición estadística disponible solo para determinados tipos de desencadenador. Consulte:

Desencadenador > Tipo de desencadenador > Desencadenador de registro de eventos.

Criterios del registro de eventos

ESMC evalúa estos criterios como terceros criterios estadísticos (S3). Se aplica el operador de Aplicación de

criterios estadísticos (AND/OR) para evaluar las tres condiciones estadísticas juntas. Se recomienda utilizar los

criterios del registro de eventos en combinación con la tarea Generar informe. Para que los criterios funcionen

174

son necesarios los tres campos. El búfer de símbolos se restablece si el desencadenador se activa y ya hay un

símbolo en el búfer.

Condición: esta opción deﬁne qué eventos o conjuntos de eventos desencadenarán la condición. Las opciones

disponibles son:

• Recibidos seguidos: el número de eventos especiﬁcado deben producirse seguidos. Estos eventos deben

ser independientes.

• Recibidos desde la última ejecución del desencadenador: la condición se desencadena cuando se

alcanza el número seleccionado de eventos independientes desde la última vez que se desencadenó la tarea.

Número de ocurrencias: introduzca el número entero de eventos independientes con los símbolos seleccionados

para ejecutar la tarea.

Símbolo: de acuerdo con el Tipo de registro, que se conﬁgura en el menú Desencadenador, puede elegir un

símbolo en el registro y, a continuación, puede buscarlo. Haga clic en Seleccionar para ver el menú. Puede quitar

el símbolo seleccionado haciendo clic en Quitar.

Nota

Cuando se utiliza con una tarea del servidor, se consideran todos los ordenadores cliente. Es poco

probable recibir más símbolos distintivos seguidos. Utilice el ajuste Recibidos seguidos únicamente

en casos razonables. Un valor ausente (N/D) se considera "no exclusivo" y, por lo tanto, el búfer se

restablece en este punto.

Propiedades adicionales

Como se ha indicado anteriormente, no todos los sucesos provocarán la activación de un desencadenador. Las

medidas adoptadas con sucesos que no activen sucesos pueden ser:

• Si hay más de un suceso omitido, agrupar los últimos N sucesos en uno (almacenar datos de marcas

suprimidas) [N <= 100]

• Si N == 0, solo se procesa el último suceso (N equivale a la duración del historial, donde el último suceso

siempre se procesa)

• Todos los sucesos que no activen desencadenadores se fusionan (la última marca se fusiona con N marcas

históricas)

Si el desencadenador se activa con demasiada frecuencia o si quiere recibir notiﬁcaciones con menos frecuencia,

puede tener en cuenta las siguientes sugerencias:

• Si el usuario solo desea reaccionar si hay más sucesos, no solo uno, consulte la condición estadística S1

• Si el desencadenador solo se debe activar cuando se produce un conjunto de eventos, siga la condición

estadística S2

• Si se supone que los eventos con valores no deseados deben ignorarse, consulte la condición estadística S3

• Cuando se deban ignorar los sucesos fuera de un horario determinado (por ejemplo, horas laborables),

consulte la condición temporal T1

• Para establecer un tiempo mínimo entre activaciones del desencadenador, utilice la condición temporal T2

Nota

Las condiciones también se pueden combinar para crear situaciones de aceleración más complejas.

Consulte los ejemplos de aceleración para obtener más información.

175

Ejemplos de aceleración

Los ejemplos de aceleración explican cómo se combinan y evalúan las condiciones de aceleración (T1, T2, S1, S2,

S3).

Nota

"Marca" signiﬁca impulso procedente del desencadenador. "T" signiﬁca criterios temporales, "S"

signiﬁca criterios estadísticos. "S3" signiﬁca criterios del registro de eventos.

S1: Criterio de ocurrencias (permitir cada tercera marca)

Hora 00 01 02 03 04 05 06 El desencadenador se modiﬁca 07 08 09 10 11 12 13 14 15

Marcas x x x x x x x x x x x x x

S1 1 1 1 1

S2: Criterio para ocurrencias durante un periodo de tiempo (permitir si se producen tres marcas en un

periodo de cuatro segundos)

Hora 00 01 02 03 04 05 06 El desencadenador se modiﬁca 07 08 09 10 11 12 13

Marcas x x x x x x x x x x

S2 1 1

S3: Criterio para valores de símbolo exclusivo (permitir si hay tres valores exclusivos consecutivos)

Hora 00 01 02 03 04 05 06 El desencadenador se modiﬁca 07 08 09 10 11 12 13

Valor T B B C D G H J K n/d L M N N

S3 1 1

S3: Criterio para valores de símbolo exclusivo (permitir si hay tres valores exclusivos desde la última

marca)

Hora 00 01 02 03 04 05 06 07 El desencadenador se modiﬁca 08 09 10 11 12 13 14

Valor T B B C D G H I J K n/d L M N N

S3 1 1 1

T1: permitir una marca en intervalos de tiempo determinados (permitir todos los días a partir de las

8:10, 60 segundos de duración)

Hora 8:09:50 8:09:59 8:10:00 8:10:01 El desencadenador se modiﬁca 8:10:59 8:11:00 8:11:01

Marcas x x x x x x x

T1 1 1 1

Este criterio no presenta estado, y por lo tanto las modiﬁcaciones del desencadenador no tienen consecuencias en

los resultados.

T2: Permitir una sola marca en un intervalo de tiempo (permitir como máximo una vez cada cinco

segundos)

Hora 00 01 02 03 04 05 06 El desencadenador se modiﬁca 07 08 09 10 11 12 13

Marcas x x x x x x x x x x

T2 1 1 1 1

Combinación de S1+S2

• S1: Cada quinta marca

• S2: Tres marcas en cuatro segundos

176

Hora 00 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16

Marcas x x x x x x x x x x x

S1 1

S2 1 1 1

Resultado 1 1 1

El resultado se enumera como: S1 (o lógico) S2

Combinación de S1+T1

• S1: Permitir cada tres marcas

• T1: permitir todos los días a partir de las 8:08, 60 segundos de duración

Hora 8:07:50 8:07:51 8:07:52 8:07:53 8:08:10 8:08:11 8:08:19 8:08:54 8:08:55 8:09:01

Marcas x x x x x x x x x x

S1 1 1 1

T1 1 1 1 1 1

Resultado 1 1

El resultado se enumera como: S1 (y lógico) T1

Combinación de S2+T1

• S2: Tres marcas en diez segundos

• T1: permitir todos los días a partir de las 8:08, durante un periodo de 60

Hora 8:07:50 8:07:51 8:07:52 8:07:53 8:08:10 8:08:11 8:08:19 8:08:54 8:08:55 8:09:01

Marcas x x x x x x x x x x

S2 1 1 1 1

T1 1 1 1 1 1

Resultado 1

El resultado se enumera como: S2 (y lógico) T1.

Tenga en cuenta que el estado de S2 se restablece solo cuando el resultado global es 1.

Combinación de S2+T2

• S2: Tres marcas en diez segundos

• T2: permitir como máximo una vez cada 20 segundos

Hora 00 01 02 03 04 05 06 07 … 16 17 18 19 20 21 22 23 24

Marcas x x x x x x x x x x x x x x x x x

S2 1 1 1 1 1 1 1 1 1

T2 1 1 1 1

Resultado 1 1

El resultado se enumera como: S2 (y lógico) T2.

Tenga en cuenta que el estado de S2 se restablece solo cuando el resultado global es 1.

Información general de las tareas

El estado actual de cada tarea puede controlarse en Tareas.

Se mostrará una barra como Indicador de progreso y un Icono de estado de cada tarea. Consulte el icono de

estado si desea obtener información detallada sobre los diferentes tipos y estados de iconos.

177

IMPORTANTE

Debe crear un Desencadenador para ejecutar una tarea del cliente.

Haga clic en una tarea para realizar más acciones:

Mostrar detalles

Permite ver detalles de la tarea: resumen, ejecuciones, desencadenadores (los detalles de

estos últimos solo están disponibles para tareas del cliente).

Etiquetas

Edite las etiquetas (puede asignar, cancelar la asignación, crear y eliminar).

Modiﬁcar

Permite realizar modiﬁcaciones en la tarea seleccionada. La edición de las tareas

existentes resulta útil cuando solo necesita realizar pequeños ajustes, En el caso de tareas

más especíﬁcas se recomienda crear una nueva tarea.

Duplicar

Permite crear una nueva tarea basada en la tarea seleccionada; se necesita un nombre

nuevo para el duplicado.

Ejecutar ahora

Solo tareas del servidor: ejecuta la tarea del servidor seleccionada.

Ejecutar en

Solo tareas del cliente: permite añadir un desencadenador nuevo y seleccionar

ordenadores o grupos de destino para la tarea del cliente.

Error al ejecutar

de nuevo

Solo tareas del cliente: Crea un nuevo desencadenador con todos los ordenadores que

fallaron durante la ejecución de la tarea anterior establecidos como destinos. Si lo preﬁere,

puede modiﬁcar la conﬁguración de la tarea o hacer clic en Finalizar para ejecutar de

nuevo la tarea sin realizar modiﬁcaciones.

Eliminar

Quita por completo las tareas seleccionadas.

• Si la tarea se elimina después de crearse, pero antes de su inicio programado, se

eliminará y no se ejecutará y nunca se iniciará.

• Si la tarea se elimina después de su inicio programado, se completará, pero la

información no se mostrará en la Consola web.

Ejecuciones

Solo tareas del cliente: puede seleccionar resultados de ejecución de tareas y realizar más

acciones en caso de que sea necesario; consulte Detalles de la tarea para obtener más

información.

Grupo de acceso

Mueva la tarea a un grupo estático diferente.

Filtros y personalización del diseño

178

Puede personalizar la vista de pantalla actual de Web Console:

• Administre el panel lateral y la tabla principal.

• Agregar ﬁltros y preajustes de ﬁltros. Puede usar etiquetas para ﬁltrar los elementos mostrados.

Indicador de progreso

El indicador de progreso es una barra de color en la que se muestra el estado de ejecución de una tarea. Cada

tarea tiene su propio indicador (mostrado en la ﬁla Progreso). El estado de ejecución de una tarea se muestra en

colores distintos, e incluye el número de ordenadores asignados a una tarea concreta que se encuentran en ese

estado:

En ejecución (azul)

Finalizada correctamente (verde)

Con error (naranja)

Tarea recientemente creada (blanco): el indicador puede tardar tiempo en cambiar de color, ESMC Server necesita

recibir una respuesta de ESET Management Agent para mostrar el estado de ejecución. El indicador de progreso se

mostrará de color blanco si no hay ningún desencadenador asignado.

Una combinación de los elementos anteriores:

Consulte el icono de estado si desea obtener información detallada sobre los diferentes tipos y estados de iconos.

IMPORTANTE

En el indicador de progreso se muestra el estado de una tarea cuando se ejecutó por última vez. Esta

información procede de ESET Management Agent. En el indicador de progreso se muestra

exactamente lo que el ESET Management Agent indica desde los ordenadores cliente.

Icono de estado

El icono que aparece junto al indicador de progreso proporciona información adicional. Indica si hay ejecuciones

planiﬁcadas de una tarea determinada, así como el resultado de las ejecuciones que se han completado. Esta

179

información la expone el ESMC Server. Pueden aparecer los siguientes estados:

En ejecución

La tarea se está ejecutando al menos en un destino, y no hay ejecuciones planiﬁcadas ni

con error. Se aplica incluso si la tarea ya ha concluido en algunos destinos.

Éxito

La tarea se ha completado correctamente en todos los destinos, y no hay ejecuciones

planiﬁcadas ni en marcha.

Error

La tarea se ha ejecutado en todos los destinos, pero ha fallado al menos en uno de ellos.

No hay planiﬁcada ninguna ejecución posterior (programada).

Planiﬁcado

La ejecución de la tarea está planiﬁcada, pero no hay ejecuciones en marcha.

Planiﬁcado/en

ejecución

La tarea tiene ejecuciones planiﬁcadas (del pasado o en el futuro). No hay ejecuciones

que hayan fallado, y se está ejecutando al menos una ejecución.

Planiﬁcado/con éxito

La tarea aún tiene ejecuciones planiﬁcadas (del pasado o en el futuro), no hay

ejecuciones erróneas o en ejecución y al menos una ejecución se ha completado

correctamente.

Planiﬁcado/error

La tarea aún tiene ejecuciones planiﬁcadas (del pasado o en el futuro), no hay

ejecuciones en ejecución y al menos una ejecución ha fallado. Esto se aplica incluso si

algunas ejecuciones han ﬁnalizado correctamente.

Detalles de la tarea

Haga clic en una tarea y seleccione Mostrar detalles para ver los detalles de la tarea en las siguientes pestañas:

Resumen

Esta pestaña contiene información general de la conﬁguración de la tarea.

Ejecuciones

Haga clic en la pestaña Ejecuciones para cambiar la vista y ver el resultado de cada ejecución. Si hay demasiadas

ejecuciones, puede ﬁltrar la vista para limitar los resultados.

La vista Ejecuciones de las tareas del cliente muestra una lista de ordenadores con el resultado seleccionado

(mediante un ﬁltro). Haga clic en Agregar ﬁltro para ﬁltrar las ejecuciones seleccionadas según su estado:

• Planiﬁcado

• Último estado: Sin estado, En ejecución, Finalizado, Error.

No se mostrarán aquellos ordenadores que tengan un resultado distinto del seleccionado. Puede modiﬁcar el ﬁltro

o desactivarlo para ver todos los ordenadores, sea cual sea su estado.

También puede profundizar aún más, por ejemplo seleccionando Historial para ver los detalles de la ejecución de

la tarea del cliente, incluida la hora a la que ocurrió, el estado actual, su progreso y el mensaje de

seguimiento (en caso de estar disponible). Puede hacer clic en Nombre del ordenador o Descripción del

ordenador y realizar otras acciones en caso de ser necesario, o ver los Detalles del ordenador de un cliente

determinado. Para realizar acciones en más ordenadores, use las casillas de veriﬁcación para seleccionarlos y haga

clic en el botón Acciones.

180

Nota

• Si no ve ninguna entrada en la tabla del historial de ejecuciones, intente ajustar el ﬁltro Ocurrió a

una duración más amplia.

• Al instalar un producto de ESET más antiguo, el informe de la tarea del cliente mostrará el

siguiente texto: Tarea entregada al producto administrado.

Desencadenadores

La pestaña Desencadenadores solo está disponible para tareas del cliente, y muestra la lista de

desencadenadores para la tarea del cliente seleccionada. Para administrar el desencadenador, haga clic en él y

seleccione uno de los siguientes elementos:

Modiﬁcar

Permite realizar modiﬁcaciones en el desencadenador seleccionado.

Ejecutar de

nuevo cuanto antes

Ejecute la tarea del cliente de nuevo (lo antes posible) con un desencadenador existente

sin modiﬁcación.

Eliminar

Elimina el desencadenador seleccionado por completo. Para eliminar varios

desencadenadores, marque las casillas de veriﬁcación de la izquierda y haga clic en el

botón Eliminar.

Duplicar

Permite crear un nuevo desencadenador basado en el seleccionado; se necesita un nombre

nuevo para el duplicado.

181

Instaladores

Esta sección le permite crear paquetes de instaladores del agente para implementar ESET Management Agent en

ordenadores cliente. Los paquetes de instaladores se guardan en ESMC Web Console, y puede modiﬁcarlos y

descargarlos de nuevo cuando sea necesario.

1. Haga clic en Instaladores > Crear instalador.

2. Seleccione el tipo de instalador que quiera crear. Están disponibles las siguientes opciones:

• Paquete de instalador todo en uno: el instalador todo en uno permite utilizar opciones de

conﬁguración avanzadas, como la conﬁguración de políticas para ESET Management Agent y los productos

de ESET, el nombre de cliente y el puerto de ESMC Server y la posibilidad de seleccionar un grupo principal.

Nota

Tras crear y descargar el paquete de instaladores todo en uno, hay dos opciones para

implementar ESET Management Agent:

• Localmente en un ordenador cliente

• Utilizar la Herramienta de implementación remota de ESET para implementar instancias de

ESET Management Agent en varios ordenadores cliente al mismo tiempo.

• Live Installer del agente: este tipo de implementación del agente es útil cuando las opciones de

implementación remota y local no le convienen. En estos casos puede distribuir el Live Installer del agente

por correo electrónico y dejar que el usuario lo implemente. También puede ejecutar el Live Installer del

agente desde un medio extraíble (una unidad de memoria USB, por ejemplo).

• Script de GPO o SCCM

Filtros y personalización del diseño

Puede personalizar la vista de pantalla actual de Web Console:

• Administre el panel lateral y la tabla principal.

• Agregar ﬁltros y preajustes de ﬁltros. Puede usar etiquetas para ﬁltrar los elementos mostrados.

Instaladores y permisos

182

Un usuario puede crear o modiﬁcar instaladores contenidos en grupos en los que dicho usuario tenga permiso de

Escritura sobre los Instaladores almacenados.

Nota

• Recuerde que el usuario podrá trabajar con Certiﬁcados al crear instaladores. A un usuario se le

debe asignar el permiso de Uso para Certiﬁcados con acceso al grupo estático que contiene los

certiﬁcados. Si un usuario quiere implementar ESET Management Agent, deberá tener permisos de

Uso de la autoridad certiﬁcadora que ha ﬁrmado el certiﬁcado del servidor. Para obtener información

sobre cómo dividir el acceso a certiﬁcados y autoridades certiﬁcadoras, lea este ejemplo.

• Al usuario debe asignársele permiso de Uso de las Políticas seleccionadas en Opciones

avanzadas > Conﬁguración inicial del instalador > Tipo de conﬁguración al crear un

instalador todo en uno, instalador de GPO o script de SCCM.

• Al usuario debe asignársele permiso de Uso de las Licencias si se especiﬁca la licencia

correspondiente al grupo estático.

Cómo permitir que los usuarios creen instaladores

Ejemplo

El administrador quiere permitir que el usuario John cree o modiﬁque nuevos instaladores en el

Grupo de John. El administrador debe seguir estos pasos:

1. Crear un nuevo Grupo estático llamado Grupo de John

2. Crear un nuevo conjunto de permisos

a.Llamarlo Permisos de John: crear instaladores

b.Agregar el grupo Grupo de John a la sección Grupos estáticos

c.En la sección Funcionalidad, seleccionar

• Escritura en Instaladores almacenados

• Uso en Certiﬁcados

• Escritura en Grupos y ordenadores

d.Hacer clic en Finalizar para guardar el conjunto de permisos

3. Crear un nuevo conjunto de permisos

a.Llamarlo Permisos de John: certiﬁcados

b.Agregar el grupo Todo a la sección Grupos estáticos

c.En la sección Funcionalidad, seleccionar Uso para Certiﬁcados.

d.Hacer clic en Finalizar para guardar el conjunto de permisos

Estos permisos son los requisitos mínimos para poder utilizar plenamente (crear y modiﬁcar) los

instaladores.

4. Crear un nuevo usuario

a.Llamarlo John

b.En la sección Básico, seleccionar Grupo de John como grupo principal

c.Conﬁgurar la contraseña del usuario John

d.En la sección Conjuntos de permisos, seleccionar Permisos de John: certiﬁcados y Permisos de

John: crear instaladores

e.Hacer clic en Finalizar para guardar el usuario

183

Cómo descargar instaladores del menú de instaladores

1. Haga clic en Instaladores.

2. Marque la casilla situada junto al instalador que quiera descargar.

3. Haga clic en Descargar y seleccione la versión correcta del paquete de instalación.

Cómo modiﬁcar instaladores del menú de instaladores

1. Haga clic en Instaladores.

2. Marque la casilla situada junto al instalador que quiera modiﬁcar.

3. Haga clic en Acciones > Modiﬁcar para modiﬁcar el paquete de instaladores.

Políticas

Las políticas se utilizan para aplicar conﬁguraciones especíﬁcas de productos de seguridad de ESET a

sus ordenadores cliente. Esto le permite tener que conﬁgurar el producto de ESET manualmente. Una

política se puede aplicar directamente a ordenadores individuales así como grupos (Estáticos y

Dinámicos). Asimismo puede asignar varias políticas a un ordenador o un grupo, a diferencia de ESET

Security Management Center 5 y versiones anteriores, donde solo se podía aplicar una política a un producto o

componente.

Políticas y permisos

El usuario debe tener permisos suﬁcientes para crear y asignar políticas. Permisos necesarios para determinadas

acciones relacionadas con políticas:

• Para leer la lista de políticas y su conﬁguración, el usuario necesita permiso de Lectura.

• Para asignar políticas a destinos, el usuario necesita permiso de Uso.

• Para crear, modiﬁcar o editar políticas, el usuario necesita permiso de Escritura.

Consulte la lista de permisos para obtener más información sobre los derechos de acceso.

184

Ejemplo

• Si el usuario John solo necesita leer las políticas creadas por él mismo, se necesita el permiso de

Lectura en Políticas.

• Si el usuario John quiere asignar determinadas políticas a los ordenadores, necesita permiso de

Uso de Políticas y permiso de Uso de Grupos y ordenadores.

• Para otorgar a John acceso total a las políticas, el administrador debe conﬁgurar el permiso de

Escritura en Políticas.

Aplicación de las políticas

Las políticas se aplican en el orden de disposición de los grupos estáticos. Este no es el caso de los grupos

dinámicos, ya que se aplican primero a los grupos dinámicos secundarios. Esto le permite aplicar aquellas políticas

que tienen más consecuencias en la parte superior del árbol de grupos, y aplicar políticas más especíﬁcas para los

subgrupos. Utilizando indicadores, un usuario de ESMC con acceso a los grupos situados más arriba en el árbol

puede anular las políticas de los grupos inferiores. El algoritmo se explica de forma detallada en Cómo se aplican

las políticas a los clientes.

Reglas de eliminación de políticas

Si cuenta con una política y posteriormente decide quitarla, la conﬁguración resultante de los ordenadores cliente

dependerá de la versión del producto de seguridad de ESET instalado en los ordenadores administrados:

• Productos de seguridad de ESET versión 6 y anteriores: La conﬁguración no recuperará automáticamente

los ajustes originales tras la eliminación de la política. La conﬁguración se conservará según la última política

aplicada a los clientes. Esta misma situación tiene lugar cuando un ordenador se convierte en miembro de un

Grupo dinámico al que se aplica una política determinada que modiﬁca la conﬁguración del ordenador. Esta

conﬁguración se conserva incluso si el ordenador abandona el grupo dinámico. Por ello, recomendamos crear

una política con la conﬁguración predeterminada y asignarla al grupo raíz (Todos) para que en una situación

de este tipo se recupere la conﬁguración predeterminada. De esta forma, cuando un ordenador sale de un

grupo dinámico que modiﬁcó su conﬁguración, este ordenador vuelve a adoptar su conﬁguración

predeterminada.

• Productos de seguridad de ESET versión 7:Cuando se elimine una política, la conﬁguración volverá

automáticamente a la política aplicada antes a los clientes.Cuando un ordenador deja un grupo dinámico en

el que había una conﬁguración de política concreta, esta conﬁguración de política se quitará del ordenador.

El indicador No aplicar devuelve la conﬁguración de cada política al estado predeterminado en los

ordenadores cliente.

Fusión de políticas

Las políticas que se aplican a un cliente habitualmente son el resultado de varias políticas fusionadas en una

política ﬁnal.

Nota

Le recomendamos que asigne políticas más genéricas (por ejemplo, el servidor de actualización) a

grupos que están más arriba en el árbol de grupos. Políticas más especíﬁcas (por ejemplo,

conﬁguración del control de dispositivos) más abajo en el árbol de grupos. Las políticas más bajas

suelen reemplazar la conﬁguración de las políticas superiores cuando se fusionan (excepto cuando

se deﬁne de otra forma con indicadores de política).

Asistente para políticas

Las políticas se agrupan o clasiﬁcan por producto de ESET. Políticas integradas contiene políticas predeﬁnidas y

Políticas personalizadas muestra las categorías de todas las políticas que ha creado manualmente.

Utilice las políticas para conﬁgurar su producto ESET de la misma forma que lo haría en la ventana Conﬁguración

avanzada de la interfaz gráﬁca de usuario del producto. A diferencia de las políticas de Active Directory, las

políticas de ESMC no pueden contener scripts ni series de comandos. Escriba para buscar un elemento en

185

Conﬁguración avanzada (por ejemplo, HIPS). Se mostrarán todos los ajustes de HIPS. Cuando haga clic en el icono

de la esquina superior derecha, aparecerá la página de ayuda en línea del ajuste en cuestión.

Filtros y personalización del diseño

Puede personalizar la vista de pantalla actual de Web Console:

• Administre el panel lateral y la tabla principal.

• Agregar ﬁltros y preajustes de ﬁltros. Puede usar etiquetas para ﬁltrar los elementos mostrados.

Crear nueva política

1. Haga clic en Políticas > Nueva política.

2. Introduzca información básica acerca de la política, como el Nombre y la Descripción (opcional). Haga

clic en Seleccione las etiquetas para asignar etiquetas.

3. Seleccione el producto correcto en la sección Conﬁguración.

4. Utilice indicadores para agregar los ajustes que gestionará la política.

5. Especiﬁque los clientes que recibirán esta política. Haga clic en Asignar para mostrar todos los grupos

estáticos y dinámicos así como sus miembros. Seleccione el ordenador en el que quiera aplicar una política

y haga clic en Aceptar.

6. Revise las opciones de esta directiva y haga clic en Finalizar.

Indicadores

Al fusionar políticas, puede cambiar el comportamiento utilizando indicadores de política. Los indicadores deﬁnen

la forma en la que la política tratará una conﬁguración.

Para cada conﬁguración, puede seleccionar uno de los siguientes indicadores:

No aplicar: la política no conﬁgurará ningún ajuste con este indicador. Dado que este ajuste no se aplica, otras

políticas pueden cambiarlo más tarde.

Aplicar: los ajustes que presenten este indicador se envían al cliente. No obstante, al fusionar políticas, una

186

política posterior lo puede sobrescribir. Cuando se aplica una política a un ordenador cliente y un ajuste concreto

tiene este indicador, el ajuste cambia independientemente de lo que se hubiera conﬁgurado localmente en el

cliente. Dado que este ajuste no se aplica, otras políticas pueden cambiarlo más tarde.

Forzar: los ajustes que tengan este indicador tendrán prioridad y no podrán sobrescribirse con una política

posterior (aunque también tenga este indicador establecido). Esta práctica garantiza que el ajuste no se verá

modiﬁcado por posteriores políticas a la hora de ejecutar la fusión.

Se cuentan todas las reglas para facilitar la navegación. El número de reglas que haya deﬁnido en una sección

determinada se mostrará automáticamente. Verá también un número junto a los nombres de categorías en el árbol

de la izquierda. Este número indica la suma de las reglas de todas las secciones. De esta forma sabrá rápidamente

dónde hay ajustes y reglas deﬁnidos, así como su número.

También puede usar las siguientes sugerencias para facilitar la edición de políticas:

• Use para conﬁgurar el indicador Aplicar en todos los elementos de la sección

• Use para eliminar las reglas aplicadas a los elementos de la sección actual.

IMPORTANTE

Productos de seguridad de ESET versión 7:

El indicador No aplicar devuelve la conﬁguración de cada política al estado predeterminado en

los ordenadores cliente.

Cómo puede el administrador permitir que los usuarios vean todas

las políticas

187

Ejemplo

El administrador quiere permitir que el usuario John cree o modiﬁque políticas en su grupo principal y

quiere permitir que John vea las políticas creadas por el administrador. Las políticas creadas por el

administrador incluyen los indicadores Forzar. El usuario John puede ver todas las políticas, pero

no puede modiﬁcar las políticas creadas por el administrador porque se ha conﬁgurado el permiso de

Lectura en las Políticas con acceso al grupo estático Todo. El usuario John puede crear o modiﬁcar

políticas en su grupo principal, San Diego.

El administrador debe seguir estos pasos:

Crear entorno

1. Cree un nuevo Grupo estático llamado San Diego.

2. Cree un nuevo Conjunto de permisos llamado Políticas: Todo John con acceso al grupo estático

Todo y con permiso de Lectura en Políticas.

3. Cree un nuevo Conjunto de permisos llamado Política John con acceso al grupo estático San Diego

y con acceso a la funcionalidad del permiso de Escritura en Grupo y ordenadores y Políticas.

Este conjunto de permisos otorga a John el derecho de crear o modiﬁcar políticas en su grupo

principal, San Diego.

4. Cree un nuevo usuario John y, en la sección Conjuntos de permisos, seleccione Políticas: Todo

John y Política John.

Crear políticas

5. Cree la nueva política Todo: activar el cortafuegos, despliegue la sección Conﬁguración,

seleccione ESET Endpoint para Windows, desplácese hasta Protección de la red >

Cortafuegos > Básico y aplique toda la conﬁguración mediante el indicador Forzar. Despliegue

la sección Asignar y seleccione el grupo estático Todo.

6. Cree la nueva política Grupo de John: activar el cortafuegos, despliegue la sección Conﬁguración,

seleccione ESET Endpoint para Windows, desplácese hasta Cortafuegos personal > Básico y

aplique toda la conﬁguración mediante el indicador Aplicar. Despliegue la sección Asignar y

seleccione el grupo estático San Diego.

Resultado

Las políticas creadas por el administrador se aplicarán primero porque se han asignado al grupo

Todo. La conﬁguración con el indicador Forzar tiene prioridad, y ninguna política posterior puede

sobrescribirla. A continuación, se aplicarán las políticas creadas por el usuario John.

Desplácese hasta Más > Grupos > San Diego, haga clic en el ordenador y seleccione Mostrar

detalles. En Conﬁguración > Políticas aplicadas está el orden ﬁnal de aplicación de políticas.

La primera política la creó el administrador y la segunda, la creó el usuario John.

Administrar políticas

Las políticas se agrupan o clasiﬁcan por producto de ESET. Políticas integradas contiene las políticas

predeﬁnidas y personalizadas, y muestra las categorías de todas las políticas que ha creado o modiﬁcado

manualmente.

Acciones disponibles para las políticas:

Mostrar detalles

muestra detalles de la política.

Nuevo

Crear una política nueva.

Etiquetas

Edite las etiquetas (puede asignar, cancelar la asignación, crear y eliminar).

Modiﬁcar...

Modiﬁcar una política existente.

Duplicar

Crear una nueva política a partir de una política existente que ha seleccionado. Para

duplicar una política es necesario un nuevo nombre.

Cambiar

asignaciones

Asignar una política a un grupo o un cliente.

188

Eliminar

Eliminar una política. Consulte también las reglas de eliminación de políticas.

Importar

Haga clic en Políticas > Importar, haga clic en Elegir archivo y busque el archivo

que quiera importar. Para seleccionar varias políticas, consulte Modos a continuación.

Solo puede importar un archivo .dat que contenga las políticas exportadas desde la

Consola web de ESMC. No puede importar un archivo .xml que contenga las políticas

exportadas desde el producto de seguridad de ESET.

Exportar

Seleccione en la lista una política que quiera exportar y haga clic en Políticas >

Exportar.La política se exportará a un archivo .dat. Para exportar varias políticas,

cambie el modo de selección (consulte Modos a continuación).

Grupo de acceso

Mover una política a otro grupo.

Cómo se aplican las políticas a los clientes

Los grupos y los ordenadores pueden tener varias políticas asignadas. Además, un ordenador puede estar en un

grupo anidado a mucha profundidad, y sus grupos principales tener sus propias políticas.

A la hora de aplicar las políticas, el aspecto más importante es el orden. Este se deriva del orden del grupo y del

orden de las políticas asignadas al grupo.

Siga los pasos indicados a continuación para determinar la política activa de cualquier cliente:

1. Buscar el orden de los grupos en el que reside el cliente

2. Sustituir los grupos con las políticas asignadas

3. Fusionar las políticas para obtener la conﬁguración ﬁnal

Orden de los grupos

Las políticas pueden asignarse a grupos, y se aplican en un orden determinado. Las reglas escritas a

continuación determinan el orden en el que se aplican las políticas a los clientes.

Regla 1: Los grupos estáticos se recorren desde el grupo estático raíz (Todo).

Regla 2: En cada nivel, los grupos estáticos de dicho nivel se recorren en primer lugar siguiendo el orden en el

que aparecen en el árbol (esto también se denomina búsqueda "en anchura").

Regla 3: Cuando se han contabilizado todos los grupos estáticos de un nivel concreto, se recorren los grupos

dinámicos.

Regla 4: En cada grupo dinámico, se recorren todos sus grupos secundarios en el orden en el que aparecen en la

lista.

Regla 5: A cualquier nivel de un grupo dinámico, se enumerarán los grupos secundarios y se buscarán sus grupos

secundarios. Cuando ya no hay más grupos secundarios, se enumeran los siguientes grupos dinámicos al nivel

principal (esto también se denomina búsqueda "en profundidad").

Regla 6: El recorrido ﬁnaliza en un ordenador.

IMPORTANTE

La política se aplica al ordenador. Esto signiﬁca que el recorrido ﬁnaliza en el ordenador en el que

quiere aplicar la política.

189

Utilizando las reglas escritas anteriormente, el orden en el que se aplicarán las políticas en cada ordenador sería el

PC1: PC2: PC3: PC4:

1. ALL

2. SG1

3. PC1

1. ALL

2. SG2

3. DG1

4. DG3

5. PC2

1. ALL

2. SG2

3. SG3

4. PC3

1. ALL

2. SG2

3. SG3

4. DG4

5. DG5

6. DG6

7. PC4

190

Enumeración de políticas

Una vez se conoce el orden de los grupos, el próximo paso consiste en sustituir cada grupo con las políticas que

tiene asignado. Las políticas aparecen en el mismo orden en el que están asignadas al grupo. Es posible editar la

prioridad de las políticas de un grupo que tiene más políticas asignadas. Cada política conﬁgura solo un producto

(ESET Management Agent, EES, etc.).

Nota

Si un grupo no tiene ninguna política, se quita de la lista.

Tenemos tres políticas aplicadas a los grupos estáticos y dinámicos (consulte la siguiente ilustración):

El orden en el que se aplicarán las políticas en el ordenador

191

La siguiente lista muestra grupos y políticas aplicadas en ellos:

1. Todo -> eliminado, sin política

2. GE 2 -> Política 1, Política 2

3. GE 3 -> eliminado, sin política

4. GD 1 -> Política 1, Política 2

5. GD 3 -> eliminado, sin política

6. GD 2 -> Política 3

7. GD 4 -> eliminado, sin política

8. GD 5 -> eliminado, sin política

9. GD 6 -> eliminado, sin política

10. Ordenador-> eliminado, sin política

La lista ﬁnal de políticas es la siguiente:

1. Política 1

2. Política 2

3. Política 1

4. Política 2

5. Política 3

Fusión de políticas

Las políticas se fusionan de una en una. Al fusionar políticas, la regla general es que la política más reciente

siempre sustituye la conﬁguración establecida por la más antigua. Si desea cambiar este comportamiento, puede

usar los indicadores de política (disponibles para todos los ajustes). Algunos ajustes tienen otra regla

(sustituir/anexar/anteponer) que puede conﬁgurar.

Tenga en cuenta que la estructura de los grupos (su jerarquía) y la secuencia de las políticas determinan el método

de fusión de las políticas. La fusión de dos políticas podría tener resultados distintos, en función del orden de

aplicación.

Al crear políticas, notará que algunos ajustes tienen reglas adicionales que puede conﬁgurar. Estas reglas le

permiten realizar los mismos ajustes en distintas políticas.

• Sustituir: la regla predeterminada que se utiliza al fusionar políticas. Sustituye los ajustes conﬁgurados

por la política anterior.

• Anexar: si aplica el mismo ajuste en más de una política, puede anexar los ajustes con esta regla. El ajuste

se anexará al ﬁnal de la lista creada fusionando políticas.

• Anteponer:: si aplica el mismo ajuste en más de una política, puede anteponer los ajustes con esta regla.

El ajuste se incluirá al principio de la lista creada fusionando políticas.

Fusión de listas locales y remotas

Los productos de seguridad de ESET recientes (consulte las versiones compatibles en la tabla que aparece a

continuación) permiten fusionar conﬁguraciones locales con las políticas remotas de una nueva forma. Si la

conﬁguración es una lista (por ejemplo, una lista de sitios web) y una política remota entra en conﬂicto con una

conﬁguración local existente, la política remota la sobrescribe. Puede elegir cómo combinar listas locales y

remotas. Puede seleccionar diferentes reglas de fusión para:

• Fusionar conﬁguraciones para políticas remotas.

• Fusionar políticas remotas y locales y conﬁguraciones locales con la política remota resultante.

Las opciones son las mencionadas anteriormente: Sustituir, Anexar y Anteponer.

Lista de productos compatibles con listas locales y remotas:

192

Producto de seguridad ESET Versión

ESET Endpoint para Windows 7+

ESET Mail Security para Microsoft Exchange 6+

ESET File Security para Windows Server 6+

ESET Mail Security para IBM Domino 6+

ESET Security para Kerio 6+

ESET Security para Microsoft SharePoint Server 6+

IMPORTANTE

Eliminación de políticas en la versión 7 de los productos de seguridad de ESET

Cuando se elimine una política, la conﬁguración volverá automáticamente a la política aplicada antes

a los clientes.

El indicador No aplicar devuelve la conﬁguración de cada política al estado predeterminado en

los ordenadores cliente.

Situación hipotética de fusión de políticas

Este ejemplo describe:

• Instrucciones sobre cómo aplicar ajustes de políticas a productos de seguridad ESET Endpoint

• Cómo se fusionan las políticas cuando se aplican indicadores y reglas

Cuando el administrador quiere:

• Denegar el acceso a Oﬁcina de San Diego a los sitios web www.forbidden.uk, www.deny-access.com,

www.forbidden-websites.uk y www.forbidden-website.com

• Permitir el acceso a Departamento de marketing a los sitios web www.forbidden.uk y

www.deny-access.com

193

El administrador debe seguir estos pasos:

1. Crear el nuevo grupo estático Oﬁcina de San Diego y, a continuación, crear Departamento de marketing

como subgrupo del grupo estático Oﬁcina de San Diego.

2. Desplazarse hasta Políticas y crear una nueva política como se indica a continuación:

i.Llamarla Oﬁcina de San Diego

ii.Desplegar Conﬁguración y seleccionar ESET Endpoint para Windows

iii.Desplazarse a Web y correo electrónico > Protección del acceso a la Web > Gestión de

direcciones URL

iv.Hacer clic en el botón Aplicar política y modiﬁcar Lista de direcciones haciendo clic en Modiﬁcar

v.Hacer clic en Lista de direcciones bloqueadas y seleccionar Modiﬁcar.

vi.Agregar las siguientes direcciones web: www.forbidden.uk, www.deny-access.com,

www.forbidden-websites.uk y www.forbidden-website.com. Guardar la lista de direcciones bloqueadas y, a

continuación, la lista de direcciones.

vii. Desplegar Asignar y asignar la política a Oﬁcina de San Diego y a su subgrupo Departamento de

marketing.

viii. Haga clic en Finalizar para guardar la política.

Esta política se aplicará a Oﬁcina de San Diego y a Departamento de marketing y bloqueará los sitios web como se

indica a continuación.

194

3. Desplazarse hasta Políticas y crear una nueva política:

i.Llamarla Departamento de marketing

ii.Desplegar Conﬁguración y seleccionar ESET Endpoint para Windows

iii.Desplazarse hasta la sección Web y correo electrónico > Protección del acceso a la Web >

Gestión de direcciones URL

iv.Hacer clic en el botón para Aplicar la política, seleccionar la regla Anexar y luego modiﬁcar la

Lista de direcciones haciendo clic en Modiﬁcar La regla Anexar causa que la lista de direcciones se

coloque al ﬁnal al fusionar políticas.

v.Hacer clic en Lista de direcciones permitidas > Modiﬁcar.

vi.Agregar las siguientes direcciones web: www.forbidden.uk y www.deny-access.com. Guardar la lista

de direcciones permitidas y, a continuación, la lista de direcciones.

vii.Desplegar Asignar y asignar la política a Departamento de marketing

viii. Haga clic en Finalizar para guardar la política.

Esta política se aplicará a Departamento de marketing y otorgará acceso a los sitios web como se muestra a

continuación.

4. La política ﬁnal incluirá las dos políticas aplicadas a Oﬁcina de San Diego y Departamento de marketing.

Abrir Producto de seguridad Endpoint e ir a Conﬁguración > Web y correo electrónico >

Conﬁguración avanzada, seleccionar la ﬁcha Web y correo electrónico > Protección de acceso a la

web y desplegar Administración de direcciones URL. Se mostrará la conﬁguración ﬁnal del producto

Endpoint.

195

La conﬁguración ﬁnal incluye:

1. Lista de direcciones de la política Oﬁcina de San Diego

2. Lista de direcciones de la política Departamento de marketing

Conﬁguración de un producto desde ESMC

Puede utilizar las políticas para conﬁgurar su producto ESET de la misma forma que lo haría en la ventana

Conﬁguración avanzada de la interfaz gráﬁca de usuario del producto. A diferencia de las políticas de Active

Directory, las políticas de ESMC no pueden contener scripts ni series de comandos.

En la versión 6 y en versiones más recientes de los productos de ESET puede conﬁgurar que se informe de

determinados estados en el cliente o en Web Console. Esto se conﬁgura en una política para el producto v6 dentro

de Interfaz de usuario > Elementos de la interfaz de usuario > Estados:

• Mostrar: se informa del estado en la GUI del cliente.

• Enviar: se informa del estado a ESMC.

Ejemplos de uso de políticas para conﬁgurar productos de ESET:

• Conﬁguración de política de ESET Management Agent

• Conﬁguración de políticas de ESET Rogue Detection Sensor

• Crear una directiva para el MDM de iOS: cuenta de Exchange ActiveSync

• Crear una directiva para que MDC active APNS para la inscripción de iOS

Asignar una directiva a un grupo

Después de crear una política, puede asignarla a un grupo estático o dinámico. Hay dos formas de asignar una

196

política:

Método I.

En Políticas, seleccione una política y haga clic en Acciones > Mostrar detalles > Asignado el > Asignar

grupos. Seleccione un grupo estático o dinámico en la lista (puede seleccionar más grupos) y haga clic en

Aceptar.

Método II.

1. Haga clic en Ordenadores, haga clic en el icono del engranaje junto al nombre del grupo y seleccione

Administrar políticas.

197

2. En la ventana Orden de aplicación de directiva haga clic en Agregar directiva.

3. Marque la casilla de veriﬁcación situada junto a la política que desea asignar a este grupo y haga clic en

Aceptar.

4. Haga clic en Cerrar.

Para ver qué políticas están asignadas a un grupo determinado, seleccione ese grupo y haga clic en la ﬁcha

Políticas para ver una lista de políticas asignadas al grupo.

Para ver qué grupos están asignados a una política concreta, seleccione la política y haga clic en Mostrar

detalles > Aplicada a.

Nota

para obtener más información acerca de las políticas, consulte el capítulo Políticas.

Asignar una política a un cliente

Para asignar una política a una estación de trabajo cliente, haga clic en Políticas, seleccione una política y haga

clic en Acciones > Mostrar detalles > Asignado a > Asignar clientes.

198

Seleccione los ordenadores cliente y haga clic en Aceptar y la política se aplicará a todos los ordenadores que

haya seleccionado.

Para ver qué clientes están asignados a una política concreta, seleccione la política y consulte la primera ﬁcha,

Asignado a.

199

Conﬁguración de políticas de ESET Rogue Detection Sensor

Es posible cambiar el comportamiento de ESET RD Sensor utilizando una política. Esto se utiliza sobre todo para

cambiar el ﬁltrado de direcciones. Puede, por ejemplo, incluir determinadas direcciones en la lista negra para que

no se detecten.

Haga clic en Políticas y despliegue Políticas personalizadas para modiﬁcar una política existente o crear una

nueva.

Filtros

IPv4 Filtro

Habilitar el ﬁltrado de direcciones IPv4: al habilitar el ﬁltrado solo se detectarán los ordenadores cuyas

direcciones IP formen parte de la lista blanca de la lista del ﬁltro de IPv4, o solo los ordenadores que no estén en

la lista negra.

Filtros: especiﬁque si la lista será una Lista blanca o una Lista negra.

Lista de direcciones IPv4: haga clic en Modiﬁcar lista de IPv4 para agregar direcciones a la lista o quitarlas.

MAC Filtro de preﬁjos de direcciones

Habilitar el ﬁltrado de preﬁjos de direcciones MAC: al habilitar el ﬁltrado solo se detectarán los

ordenadores cuyas direcciones MAC con preﬁjo de dirección (xx:xx:xx) formen parte de la lista de direcciones

MAC, o solo los ordenadores que no estén en la lista negra.

Modo de ﬁltrado: especiﬁque si la lista será una Lista blanca o una Lista negra.

Lista de preﬁjos de direcciones MAC: haga clic en Editar lista de preﬁjos de MAC para agregar un preﬁjo a la

lista o quitarlo.

Detección

Detección activa: si activa esta opción, RD Sensor podrá buscar ordenadores activamente en la red local. Esto

puede mejorar los resultados de la búsqueda, pero también puede desencadenar advertencias del cortafuegos en

algunos ordenadores.

Puertos de detección de SO: RD Sensor utiliza una lista preconﬁgurada de puertos para buscar ordenadores en

la red local. Puede editar la lista de puertos.

Conﬁguración avanzada

Diagnóstico: active o desactive el envío a ESET de estadísticas anónimas sobre informes de bloqueo para mejorar

la experiencia del usuario.

Asignar

Especiﬁque los clientes que recibirán esta política. Haga clic en Asignar para mostrar todos los grupos estáticos y

dinámicos así como sus miembros. Seleccione el ordenador en el que quiera aplicar una política y haga clic en

Aceptar.

Resumen

Revise las opciones de esta directiva y haga clic en Finalizar.

Conﬁguración de políticas de ERA 6.x Proxy

200

IMPORTANTE

A partir de la versión 7, las instancias de ESET Management Agent no pueden conectarse a ERA

debido al nuevo protocolo de replicación. Los agentes de la versión 6.x pueden conectarse al

servidor de la versión 7 a través de ERA Proxy. Para realizar la migración, siga las directrices de

migración del proxy.

Es posible cambiar el comportamiento de los equipos con el componente ERA Proxy a través de la política. Esto se

utiliza sobre todo para cambiar ajustes como el intervalo de conexión o el servidor al que se conecta el proxy.

Haga clic en Políticas y despliegue Políticas personalizadas para modiﬁcar una política existente o crear una

nueva.

Conexión

Puerto de Security Management Center: es el puerto de conexión entre el servidor y el proxy de ESET Security

Management Center. Al cambiar esta opción es necesario reiniciar el servicio de ERA Server para que el cambio

surta efecto.

Los servidores se conectan a: haga clic en Modiﬁcar lista de servidores para agregar los detalles de

conexión de ERA Server (nombre de host/IP y un número de puerto). Pueden especiﬁcarse varias instancias de ERA

Server. Esto puede resultar útil si, por ejemplo, ha cambiado la dirección IP de ERA/ESMC Server o está realizando

una migración.

Límite de datos: especiﬁque el número máximo de bytes para enviar datos.

Intervalo de conexión: seleccione Intervalo regular y especiﬁque un valor temporal para el intervalo de

conexión (también puede utilizar una expresión CRON).

Certiﬁcado: puede administrar los certiﬁcados de igual de ERA Proxy. Haga clic en Cambiar certiﬁcado y

seleccione el certiﬁcado de ERA Proxy que debe utilizar ERA Proxy. Para obtener más información, consulte

Certiﬁcados de igual.

Conﬁguración avanzada

Diagnóstico: active o desactive el envío a ESET de estadísticas anónimas sobre informes de bloqueo para mejorar

la experiencia del usuario.

Registro: establezca el nivel de detalle del registro para determinar la cantidad de información que se recogerá y

registrará de Trazar (datos meramente informativos) a Fatal (la información más importante).

Asignar

Especiﬁque los clientes que recibirán esta política. Haga clic en Asignar para mostrar todos los grupos estáticos y

dinámicos así como sus miembros. Seleccione el ordenador en el que quiera aplicar una política y haga clic en

Aceptar.

Resumen

Revise las opciones de esta directiva y haga clic en Finalizar.

Cómo utilizar el modo de anulación

Los usuarios con productos ESET Endpoint (versión 6.5 y superiores) para Windows instalados en sus máquinas

podrán utilizar la función de anulación. El modo de anulación permite a los usuarios de nivel de ordenador cliente

cambiar la conﬁguración del producto ESET instalado, incluso si hay una política aplicada a dicha conﬁguración. El

modo de anulación puede activarse para usuarios de AD o protegerse mediante contraseña. La función no puede

activarse durante más de cuatro horas directamente.

201

Advertencia

• El modo de anulación no puede detenerse desde ESMC Web Console una

vez activado. La anulación solo se desactiva cuando transcurre el tiempo de

anulación, o cuando se desactiva en el propio cliente.

• La autenticación de grupos de Active Directory está permitida para los

productos administrados seleccionados de la versión

ESET Endpoint Security 7.0.2100.4 y posteriores.

ESET File Security for Microsoft Windows Server 6.5.12013.0 y posteriores.

ESET Mail Security for IBM Domino 6.5.14020.0 y posteriores.

ESET Mail Security for Microsoft Exchange Server 6.5.10019.1 y posteriores.

Para conﬁgurar el Modo de anulación:

1. Vaya a > Políticas > Nueva política.

2. En la sección Básico, escriba un Nombre y una Descripción para esta política.

3. En la sección Conﬁguración, seleccione ESET Endpoint para Windows.

4. Haga clic en Modo de anulación y conﬁgure reglas para el modo de anulación.

5. En la sección Asignar, seleccione el ordenador o el grupo de ordenadores a los que se aplicará esta

política.

6. Revise la conﬁguración en la sección Resumen y haga clic en Finalizar para aplicar la política.

202

Ejemplo

Si John tiene un problema porque la conﬁguración de Endpoint está bloqueando algunas funciones

importantes o el acceso web en su máquina, el Administrador podrá permitir que John anule su

política de Endpoint existente y ajuste la conﬁguración manualmente en su máquina. Después ESMC

podrá solicitar la nueva conﬁguración, por lo que el Administrador podrá crear una nueva política a

raíz de la misma.

Para hacerlo, siga estos pasos:

1. Vaya a > Políticas > Nueva política.

2. Complete los campos Nombre y Descripción. En la sección Conﬁguración, seleccione ESET

Endpoint para Windows.

3. Haga clic en Modo de anulación, active el modo de anulación durante una hora y seleccione John

como usuario de AD.

4. Asigne la política al Ordenador de John y haga clic en Finalizar para guardar la política.

5. John deberá activar el Modo de anulación en su ESET Endpoint y cambiar la conﬁguración

manualmente en su máquina.

6. En ESMC Web Console, vaya a Ordenadores, seleccione Ordenador de John y haga clic en

Mostrar detalles.

7. En la sección Conﬁguración, haga clic en Solicitar conﬁguración para programar una tarea de

cliente para obtener la conﬁguración del cliente lo antes posible.

8. Poco después aparecerá la nueva conﬁguración. Haga clic en el producto cuya conﬁguración desea

guardar y, a continuación, haga clic en Abrir conﬁguración.

9. Puede revisar la conﬁguración y, a continuación, hacer clic en Convertir en política.

10. Complete los campos Nombre y Descripción.

11. En la sección Conﬁguración, puede modiﬁcar la conﬁguración en caso necesario.

12. En la sección Asignar, puede asignar esta política al Ordenador de John (o a otros).

13. Haga clic en Finalizar para guardar la conﬁguración.

14. No olvide eliminar la política de anulación cuando ya no la necesite.

Usuarios del ordenador

Esta sección le permite administrar los usuarios y los grupos de usuarios a efectos de la Administración de

dispositivos móviles iOS. La Administración de dispositivos móviles se realiza mediante el uso de directivas

asignadas a dispositivos iOS. No obstante, se recomienda sincronizar los usuarios con Active Directory primero. A

continuación podrá modiﬁcar los usuarios o agregar Atributos personalizados.

IMPORTANTE

Los usuarios del ordenador no son los usuarios de la Consola web de ESMC. La sección

Usuarios del ordenador le permite emparejar un usuario con un dispositivo para sincronizar algunos

ajustes especíﬁcos del usuario. Para administrar los usuarios y conjuntos de permisos de la Consola

web de ESMC, vaya a Más > Usuarios.

• El usuario resaltado en naranja no tienen ningún dispositivo asignado. Haga clic en el usuario, seleccione

Modiﬁcar... y haga clic en Ordenadores asignados para ver los detalles de ese usuario. Haga clic en

Añadir ordenadores para asignar los ordenadores o los dispositivos a este usuario.

• También puede agregar o quitar Usuarios asignados desde Detalles del ordenador. Mientras está en

Ordenadores o Grupos, seleccione un ordenador o dispositivo móvil y haga clic en Mostrar Detalles. El

usuario puede asignarse a más de un ordenador o dispositivo móvil. También puede utilizar Asignar

usuario para asignar un usuario directamente a determinados dispositivos. Si hay un dispositivo asignado a

un usuario, puede hacer clic en el nombre del dispositivo para ver información detallada sobre ese

dispositivo.

• Puede arrastrar y colocar usuarios y grupos de usuarios. Seleccione el usuario (o grupo), mantenga pulsado

203

el botón del ratón y muévalo al otro grupo.

Acciones de administración de usuarios

Mostrar detalles

El menú de detalles del usuario muestra información tal como Dirección de correo electrónico, Oﬁcina o ubicación,

Atributos personalizados y Ordenadores asignados. El usuario puede tener más de un ordenador o dispositivo

móvil asignado. Puede modiﬁcar el nombre de usuario, la descripción o el grupo principal del usuario. Los atributos

personalizados mostrados aquí son los que se pueden usar al crear directivas.

Seleccione un usuario para abrir un menú desplegable en el que puede ejecutar acciones. Consulte Leyenda de los

iconos si desea obtener información detallada sobre las acciones.

Filtros y personalización del diseño

Puede personalizar la vista de pantalla actual de Web Console:

• Administre el panel lateral y la tabla principal.

• Agregar ﬁltros y preajustes de ﬁltros. Puede usar etiquetas para ﬁltrar los elementos mostrados.

Agregar nuevos usuarios

Haga clic en Usuarios del ordenador > Agregar usuarios para agregar usuarios que no se encontraron o

agregaron automáticamente durante la Sincronización de usuarios.

Escriba el nombre del usuario que quiera agregar en el campo Nombre de usuario. Utilice el menú desplegable

Resolución de conﬂictos para seleccionar la acción que desee realizar si un usuario que está agregando ya

existe en ESMC:

• Preguntar cuando se detectan conﬂictos: cuando se detecte un conﬂicto, el programa le pedirá que

seleccione una acción (ver las opciones a continuación).

204

• Omitir usuarios que causan conﬂictos: No se agregarán usuarios con el mismo nombre. Así se

garantiza que los atributos personalizados de un usuario existente en ESMC se conservarán (no se

sobrescribirán con los datos de Active Directory).

• Sobrescribir usuarios que causan conﬂictos: Los usuarios existentes en ESMC se sobrescribirán con

los usuarios de Active Directory. Si hay dos usuarios con el mismo SID, el usuario existente en ESMC se

elimina de su ubicación anterior (incluso si el usuario se encontraba en un grupo distinto).

Haga clic en + Agregar para agregar más usuarios. Si desea agregar varios usuarios simultáneamente, haga clic

en Importar CSV para cargar un archivo .csv que incluya la lista de usuarios que desea agregar. Haga clic en

Copiar y pegar para importar una lista personalizada de direcciones separadas por delimitadores personalizados

(esta función tiene un comportamiento similar al de la importación de CSV). Opcionalmente puede escribir una

Descripción de los usuarios para facilitar su identiﬁcación.

Haga clic en Agregar cuando haya terminado de hacer cambios. Los usuarios aparecerán en el grupo principal

que haya especiﬁcado.

Modiﬁcar usuarios

Puede modiﬁcar detalles del usuario tales como la Información básica, los Atributos personalizados y los

Ordenadores asignados.

Nota

Cuando ejecute una tarea de sincronización de usuarios para usuarios con atributos personalizados

deﬁnidos, conﬁgure Gestión de la colisión de creación de usuarios como Omitir. De lo

contrario, los datos del usuario se sobrescribirán con los datos de su Active Directory.

Básico

Si ha utilizado una tarea de sincronización de usuarios para crear el usuario y algunos campos están en blanco,

puede especiﬁcarlos manualmente según sea necesario.

205

Atributos personalizados

Puede editar los atributos personalizados existentes o añadir atributos nuevos. Para agregar atributos nuevos,

haga clic en Añadir nuevo y seleccione entre las categorías:

• Cuentas de Wi-Fi: los perﬁles se pueden usar para enviar la conﬁguración Wi-Fi corporativa directamente

a los dispositivos gestionados.

• Cuentas de VPN: puede conﬁgurar una VPN junto con las credenciales, los certiﬁcados y otra información

necesaria para que la VPN esté a disposición de los usuarios.

• Cuentas de correo electrónico: esta opción se utiliza para todas aquellas cuentas que utilizan las

especiﬁcaciones IMAP o POP3. Si utiliza un servidor de Exchange, utilice la conﬁguración de Exchange

ActiveSync indicada a continuación.

• Cuentas de Exchange: si en su empresa se utiliza Microsoft Exchange, puede crear aquí todos los ajustes

para minimizar el tiempo de conﬁguración para que los usuarios accedan al correo, el calendario y los

contactos.

• LDAP (alias del atributo): esta opción resulta especialmente útil si su empresa utiliza LDAP para los

contactos. Puede asignar los campos de contacto a los campos de contacto de iOS correspondientes.

• CalDAV: contiene la conﬁguración de todo aquel calendario que utiliza las especiﬁcaciones CalDAV.

• CardDAV: aquí se puede establecer la información de sincronización de todos aquellos contactos que se

sincronizan mediante la especiﬁcación CardDAV.

• Calendario suscrito: si hay calendarios CalDAV conﬁgurados, aquí será donde deﬁna el acceso de solo

lectura a los calendarios de otros usuarios.

Algunos de los campos se convertirán en un atributo que posteriormente podrá utilizarse al crear una directiva

para dispositivo móvil iOS como variable (marcador de posición). Por ejemplo, Iniciar sesión

${exchange_login/exchange} o Dirección de correo electrónico ${exchange_email/exchange}.

206

Ordenadores asignados

Desde aquí puede seleccionar ordenadores o dispositivos móviles concretos. Para ello, haga clic en Añadir

ordenadores y se mostrarán todos los grupos estáticos y dinámicos junto con sus miembros. Utilice las casillas de

veriﬁcación para seleccionar y haga clic en Aceptar.

207

Crear un nuevo grupo de usuarios

Haga clic Usuarios del ordenador > y seleccione Nuevo grupo de usuarios.

Básico

Introduzca un nombre y una descripción (opcional) para el nuevo grupo de usuarios. De forma predeterminada

el grupo principal es el grupo que seleccionó cuando comenzó a crear el nuevo grupo de usuarios. Si desea

cambiar el grupo principal, haga clic en Cambiar el grupo principal y seleccione un grupo principal en el árbol.

Haga clic en Finalizar para crear un nuevo grupo de usuarios.

Puede asignar permisos concretos a este grupo de usuarios desde Derechos de acceso utilizando Conjuntos de

permisos (consulte la sección Grupos de usuarios). De esta forma puede especiﬁcar qué usuarios de ESMC

Console pueden gestionar qué grupos de usuarios concretos. Si lo desea puede incluso restringir el acceso de

dichos usuarios a otras funciones de ESMC mediante políticas. Estos usuarios administrarán exclusivamente los

grupos de usuarios.

Notiﬁcaciones

Las notiﬁcaciones son vitales para mantener el estado general de la red. Cuando se produzca un nuevo suceso (y

según su conﬁguración), se le informará de él por medio del método deﬁnido (ya sea una captura SNMP, un

mensaje de correo electrónico o se envía al servidor syslog), para que pueda responder consecuentemente.

• Para agregar criterios de ﬁltrado, haga clic en Agregar ﬁltro y seleccione elementos de la lista. Escriba las

cadenas de búsqueda en los campos de ﬁltrado. Los ﬁltros activos aparecen resaltados en color azul.

oNombre de la notiﬁcación

oDescripción de la notiﬁcación

oNombre de usuario: último usuario que modiﬁcó la notiﬁcación.

• Si desea crear una notiﬁcación nueva, haga clic en Nueva notiﬁcación en la parte inferior de la página.

• Seleccione una notiﬁcación y haga clic en Acciones para:

oMostrar detalles: muestra detalles de la notiﬁcación, como su conﬁguración y los parámetros de

208

distribución. Haga clic en Ver vista previa del mensaje para ver una vista previa de la notiﬁcación.

oEtiquetas: Edite las etiquetas (puede asignar, cancelar la asignación, crear y eliminar).

oModiﬁcar: cambiar la conﬁguración y distribución de la notiﬁcación.

oEliminar: quitar la notiﬁcación.

oDuplicar: crear una notiﬁcación duplicada con los mismos parámetros que su grupo principal.

oActivar/Desactivar: ajusta el Estado de la notiﬁcación. Las notiﬁcaciones desactivadas no se evalúan.

oGrupo de acceso: mueve la notiﬁcación seleccionada a otro grupo estático.

Notiﬁcaciones, usuarios y permiso

De forma similar a lo que sucede con las Tareas del servidor, el uso de Notiﬁcaciones está restringido por los

permisos de cada usuario. Cada vez que se ejecuta la notiﬁcación, hay un usuario ejecutante cuyos permisos se

tienen en cuenta. El usuario ejecutante es siempre el que modiﬁcó por última vez la notiﬁcación. El usuario solo

puede ver las notiﬁcaciones contenidas en grupos en los que tenga permisos de Lectura.

IMPORTANTE

Para que una notiﬁcación funcione bien, es necesario que el usuario ejecutante tenga permisos

suﬁcientes en todos los objetos a los que se hace referencia (dispositivos, grupos y plantillas).

Normalmente, son necesarios permisos de Lectura y Uso. Si el usuario no tiene estos permisos, o si

los pierde posteriormente, la notiﬁcación fallará. Las notiﬁcaciones que fallen se resaltarán en

naranja y desencadenarán un mensaje de correo electrónico para notiﬁcar al usuario.

Crear notiﬁcación: para crear una notiﬁcación, el usuario debe tener permisos de Escritura sobre las

notiﬁcaciones de su grupo de inicio. Las nuevas notiﬁcaciones se crean en el grupo principal del usuario.

Modiﬁcar notiﬁcación: para poder modiﬁcar una notiﬁcación, el usuario debe tener permisos de Escritura sobre

las notiﬁcaciones del grupo en el que se encuentre dicha notiﬁcación.

Quitar notiﬁcación: para poder eliminar una notiﬁcación, el usuario debe tener permisos de Escritura sobre las

notiﬁcaciones del grupo en el que se encuentre dicha notiﬁcación.

Clonación y VDI

Hay tres notiﬁcaciones preparadas para notiﬁcar al usuario eventos relacionados con la clonación. El usuario

también puede crear una nueva notiﬁcación personalizada.

Filtros y personalización del diseño

Puede personalizar la vista de pantalla actual de Web Console:

• Administre el panel lateral y la tabla principal.

• Agregar ﬁltros y preajustes de ﬁltros. Puede usar etiquetas para ﬁltrar los elementos mostrados.

Ejemplo

John, cuyo Grupo principal es Grupo de John, quiere quitar (o modiﬁcar) la Notiﬁcación 1. La

notiﬁcación la creó Larry, por lo que está en el grupo principal de Larry, Grupo de Larry. Deben

cumplirse las siguientes condiciones para que John pueda quitar (o modiﬁcar) la Notiﬁcación 1:

• John debe tener asignado un conjunto de permisos en el que se incluyan permisos de Escritura

sobre las notiﬁcaciones

• El conjunto de permisos debe contener Grupo de Larry en Grupos estáticos

Administrar notiﬁcaciones

Las notiﬁcaciones se administran desde la sección Notiﬁcaciones. Puede realizar las siguientes acciones:

• Haga clic en Nueva notiﬁcación para crear una nueva notiﬁcación.

• Haga clic en una notiﬁcación y seleccione una acción en el menú desplegable:

Activar / Desactivar

Cambia el estado de una notiﬁcación.

209

Modiﬁcar...

Cambia los ajustes de la notiﬁcación.

Duplicar

Crea una notiﬁcación duplicada en el grupo principal.

Eliminar

Quita la notiﬁcación.

Grupo de acceso >

Mover

Mueve una notiﬁcación a un grupo de acceso distinto.

Nueva notiﬁcación

Conﬁgure su servidor SMTP si desea enviar las notiﬁcaciones por correo electrónico.

Básico

Escriba un Nombre y una Descripción para su notiﬁcación de forma que resulte más sencillo ﬁltrar las

distintas notiﬁcaciones.

Las nuevas notiﬁcaciones tienen el estado Activada de forma predeterminada. Si está modiﬁcando una

notiﬁcación y desea desactivarla, haga clic en el regulador y cambiará su estado a Desactivada .

Las notiﬁcaciones pueden activarse o desactivarse en cualquier momento.

Conﬁguración

• Evento

Hay tres tipos básicos de evento que pueden desencadenar una notiﬁcación. Cada tipo de evento ofrece

opciones distintas en la sección Conﬁguración. Seleccione uno de los siguientes tipos de evento:

• Eventos en ordenadores administrados

• Actualización de estado en Security Management Center

• Cambios en el grupo dinámico

Conﬁguración avanzada: límites

Los límites le permiten conﬁgurar reglas avanzadas que determinan cuándo se desencadena una notiﬁcación.

Consulte la sección de límites para obtener más información.

Distribución

Conﬁgure los ajustes de distribución de notiﬁcaciones.

Eventos en ordenadores administrados

Esta opción se usa para notiﬁcaciones no asociadas a un grupo dinámico pero basadas en sucesos del sistema

ﬁltrados del registro de sucesos. Seleccione la categoría de registro en la que estará basada la notiﬁcación y un

operador lógico para los ﬁltros.

Categoría: elija entre las siguientes categorías de evento:

• Detección de cortafuegos

• Detección antivirus

• Análisis

• HIPS

• Alertas de Enterprise Inspector

• Archivos bloqueados

• Ordenador conectado en primer lugar

• Identidad del ordenador recuperada

• Pregunta de clonación de ordenador creada

210

• Nuevo cliente de MSP encontrado

Los eventos disponibles en Conﬁguración > Filtrar por varían en función de la categoría seleccionada. Los

valores de los ﬁltros se comparan directamente con los eventos enviados por los clientes. No hay una lista deﬁnida

de valores disponibles.

Grupo estático supervisado: seleccione un grupo estático cuyos dispositivos pasarán a estar supervisados.

Conﬁguración

En Conﬁguración, seleccione un Operador y valores para el ﬁltro (Filtrar por). Solo se puede seleccionar un

operador, y se evaluarán juntos todos los valores con ese operador. Haga clic en Agregar ﬁltro para agregar un

nuevo valor para el ﬁltro.

Actualización de estado en Security Management Center

Esta opción le informa de cambios de estado del objeto en relación con sus ﬁltros deﬁnidos por el usuario. Puede

seleccionar una de las conﬁguraciones existentes o conﬁgurar sus propios parámetros.

Cargar conﬁguraciones preestablecidas: haga clic en Seleccionar para elegir una de las conﬁguraciones

existentes o déjelo en blanco. Haga clic en Borrar para borrar la sección Conﬁguración.

Categoría: seleccione una categoría de objetos. De acuerdo con una categoría seleccionada, los objetos se

muestran en la sección Conﬁguración que aparece a continuación.

Grupo estático supervisado: en las categorías en las que la notiﬁcación está relacionada con un cliente

(Clientes administrados, Software instalado), puede seleccionar un grupo estático para supervisarlo. Si no se

selecciona nada, se supervisarán todos los objetos en los que el correspondiente usuario tenga permisos

suﬁcientes.

Conﬁguración

Seleccione un Operador y valores para el ﬁltro (Filtrar por). Solo se puede seleccionar un operador, y se

evaluarán juntos todos los valores con ese operador. Haga clic en Agregar ﬁltro para agregar el nuevo valor para

el ﬁltro. Si se seleccionan más ﬁltros, la ejecución de una notiﬁcación se evalúa con el operador AND (la

notiﬁcación solo se envía si todos los campos del ﬁltro se evalúan como true).

Nota

Algunos ﬁltros pueden hacer que la notiﬁcación se envíe con demasiada frecuencia. Se recomienda

utilizar Limitación para agregar las notiﬁcaciones.

Lista de valores de ﬁltro disponibles

Categoría Valor Comentario

Certiﬁcados de

autoridades de

certiﬁcación

Intervalo de tiempo

relativo

Seleccione un intervalo de tiempo para el evento supervisado.

Certiﬁcados de

iguales

Clientes

administrados

Porcentaje de

ordenadores que no se

conectan

Un valor entre 0 y 100. Solo puede utilizarse en combinación con

el ﬁltro Intervalo de tiempo relativo.

Licencias Intervalo de tiempo

relativo

Seleccione un intervalo de tiempo que debe supervisarse para una

caducidad de licencia.

Porcentaje de uso de

licencias

Un valor entre 0 y 100.

211

Categoría Valor Comentario

Tareas del cliente Tarea Seleccione tareas para el ﬁltro de validez. Si no se selecciona

nada, se tienen en cuenta todas.

La tarea es válida Seleccione Sí/No. Si se selecciona No, la notiﬁcación se activa

cuando una tarea de la selección (ﬁltro Tarea) como mínimo no es

válida.

Tareas del servidor Recuento (errores) Número de errores de las tareas seleccionadas.

Último estado Último estado notiﬁcado de la tarea seleccionada.

Tarea Seleccione tareas para este ﬁltro. Si no se selecciona nada, se

tienen en cuenta todas.

La tarea es válida Seleccione Sí/No. Si se selecciona No, la notiﬁcación se activa

cuando una tarea de la selección (ﬁltro Tarea) como mínimo no es

válida.

Intervalo de tiempo

relativo

Seleccione un intervalo de tiempo que deba supervisarse.

Software instalado Nombre de la aplicación Nombre completo de la aplicación. Si se supervisan más

aplicaciones, utilice el operador in y agregue más campos.

Proveedor de la aplicación Nombre completo del proveedor. Si se supervisan más

proveedores, utilice el operador in y agregue más campos.

Estado de comprobación

de versión

Si se selecciona Versión obsoleta, la notiﬁcación se activa

cuando una aplicación como mínimo está obsoleta.

Iguales de red Igual

Estado del servidor Si ESMC Server está sobrecargado escribiendo registros, cambia

su estado:

• Normal: respuesta inmediata del servidor

• Limitado: el servidor responde al agente una vez cada hora

• Sobrecargado: el servidor no responde a los agentes

Notiﬁcaciones Notiﬁcación Seleccione la notiﬁcación para este ﬁltro. Si no se selecciona nada,

se tienen en cuenta todas.

La notiﬁcación está

activada

Seleccione Sí/No. Si se selecciona No, la notiﬁcación se activa

cuando una notiﬁcación de la selección (ﬁltro Notiﬁcación) como

mínimo está desactivada.

La notiﬁcación es válida Seleccione Sí/No. Si se selecciona No, la notiﬁcación se activa

cuando una notiﬁcación de la selección (ﬁltro Notiﬁcación) como

mínimo no es válida.

Cambios en el grupo dinámico

La notiﬁcación se enviará cuando se cumpla la condición. Solo puede seleccionar una condición para supervisarla

para un grupo dinámico concreto.

Grupo dinámico: seleccione el grupo dinámico que desea evaluar.

Conﬁguración - Condiciones

Seleccione el tipo de condición que desencadenará una notiﬁcación.

• Notiﬁcarme cada vez que cambia el contenido del grupo dinámico

Active esta opción para recibir notiﬁcaciones cuando los miembros del grupo seleccionado se agreguen, quiten o

cambien.

IMPORTANTE

ESMC comprueba el estado del grupo dinámico una vez cada 20 minutos.

Por ejemplo, si la primera comprobación se realiza a las 10:00, las demás comprobaciones se

realizan a las 10:20, las 10:40 y las 11:00. Si el contenido del grupo dinámico cambia a las 10:05 y, a

continuación, vuelve a su estado original a las 10:13, durante la siguiente comprobación, realizada a

las 10:20, ESMC no reconocerá el cambio anterior y no lo notiﬁcará.

212

• Notiﬁcarme cuando el tamaño del grupo supere un número especíﬁco

Seleccione el operador Tamaño del grupo y el Umbral para la notiﬁcación:

▪Más de: envía una notiﬁcación cuando el tamaño del grupo es mayor que el umbral.

▪Menos de: envía una notiﬁcación cuando el tamaño del grupo es menor que el umbral.

• Notiﬁcarme cuando el crecimiento del grupo supere una velocidad especíﬁca

Deﬁna el umbral y el periodo de tiempo que activarán una notiﬁcación. Puede deﬁnir tanto un número de

clientes como un porcentaje de clientes (miembros del grupo dinámico). Deﬁna el periodo de tiempo (en

minutos, horas o días) para la comparación con el nuevo estado. Por ejemplo, hace siete días, el número de

clientes con productos de seguridad obsoletos era de 10 y el umbral estaba deﬁnido en 20. Si el número de

clientes con un producto de seguridad obsoleto llega a 30, se le informará de ello.

• Notiﬁcarme cuando el número de clientes del grupo dinámico cambia en comparación con otro

grupo

Si el número de clientes de un grupo dinámico cambia de acuerdo con un grupo comparado (ya sea estático o

dinámico), se enviará una notiﬁcación. Umbral: permite deﬁnir el umbral que activará el envío de una

notiﬁcación.

Nota

Solo puede asignar una notiﬁcación a un grupo dinámico en el que tenga permisos suﬁcientes. Para

ver un grupo dinámico debe tener permiso de Lectura de su grupo estático principal.

Distribución

Debe elegir al menos un medio de distribución.

Enviar captura de SNMP

Envía una captura de SNMP. La captura SNMP informa al servidor por medio de un mensaje SNMP no solicitado. Si

desea obtener más información, consulte Cómo conﬁgurar un servicio de captura de SNMP.

Enviar correo electrónico

Envía un mensaje de correo electrónico basado en su conﬁguración de correo electrónico. De forma

predeterminada, el correo electrónico de notiﬁcaciones se envía en formato HTML e incluye un logotipo en el pie

de página. Según su conﬁguración de personalización (Personalización > Logotipo con fondo claro) puede

elegir distintas posiciones para el logotipo:

• Sin personalización: logotipo de ESET Security Management Center colocado en el lado izquierdo del pie

de página.

• Personalización de marca conjunta: logotipo de ESET Security Management Center colocado en el lado

izquierdo y su logotipo en el lado derecho del pie de página.

• Etiquetado en blanco: no se incluye logotipo de ESET Security Management Center, solo se coloca su

logotipo en el lado izquierdo del pie de página.

Si selecciona Enviar correo electrónico, inserte al menos un destinatario de correo electrónico.

• Dirección de correo electrónico: introduzca la dirección de correo electrónico de los destinatarios de los

mensajes de notiﬁcación.

• : agregue un nuevo campo de dirección.

• Más > Agregar usuario: agrega la dirección del usuario desde Usuarios del ordenador.

• Más > Importar CSV: importa una lista personalizada de direcciones desde un archivo CSV estructurado

con delimitadores.

• Más > Pegar del portapapeles: importa una lista personalizada de direcciones con delimitadores

personalizados. Esta función tiene un comportamiento similar al de la importación de CSV.

Enviar Syslog

213

Puede usar ESMC para enviar notiﬁcaciones y mensajes de eventos a su servidor de Syslog. También se pueden

exportar los registros de un producto de ESET del cliente y enviarlos al servidor de Syslog. Gravedad de syslog:

elija el nivel de gravedad en el menú desplegable. Posteriormente, las notiﬁcaciones aparecerán con la gravedad

seleccionada en el servidor de Syslog.

Campos básicos en la distribución

• Vista previa del mensaje: se trata de una vista previa del mensaje que aparecerá en la notiﬁcación. La

vista previa contiene los ajustes conﬁgurados en formato de texto. Puede personalizar el contenido y el

asunto del mensaje y utilizar variables que se convertirán en valores reales al generarse la notiﬁcación. Es

opcional, pero se recomienda para mejorar el ﬁltrado de las notiﬁcaciones y la visión general.

oAsunto: asunto de un mensaje de notiﬁcación. Haga clic en el icono para modiﬁcar el contenido. Un

asunto impreciso puede afectar a la ordenación y el ﬁltrado de los mensajes.

oContenido: haga clic en el icono para modiﬁcar el contenido.

• General

oConﬁguración regional: idioma del mensaje predeterminado. El mensaje personalizado no se traduce.

oZona horaria: establezca la zona horaria para la variable Hora de ocurrencia ${timestamp}, que se

puede usar en el mensaje personalizado.

Ejemplo

Si el evento tiene lugar a las 3:00 de la hora local, la hora local es UTC+2, la zona horaria

seleccionada es UTC+4, y la hora que ﬁgura en la notiﬁcación será las 5:00.

Haga clic en Finalizar para crear una nueva plantilla basada en la plantilla que está editando.

Cómo conﬁgurar un servicio de captura de SNMP

Para recibir correctamente mensajes SMNP, es necesario conﬁgurar el servicio de captura de SNMP. Siga los pasos

de conﬁguración indicados a continuación según corresponda a su sistema operativo:

WINDOWS

Requisitos previos

• El servicio Protocolo de Administración Simple de Red debe estar instalado en el ordenador en el que

esté instalado ESMC Server, así como en el ordenador en el que se instalará el software de captura SNMP.

• Ambos ordenadores (arriba) deberían estar en la misma subred.

• El servicio SMTP debe estar conﬁgurado en el ordenador de ESMC Server.

Conﬁguración del servicio SNMP (ESMC Server)

1. Pulse la tecla de Windows + R para abrir el cuadro de diálogo Ejecutar, escriba Services.msc en el campo

Abrir y pulse Intro. Busque SNMP Service.

2. Abre la ﬁcha Capturas, escriba público en el campo Nombre de la comunidad y haga clic en Agregar

a la lista.

3. Haga clic en Agregar, escriba el nombre de cliente, dirección IP o IPX del ordenador en el que está

instalado el software de captura de SNMP en el campo adecuado y haga clic en Agregar.

4. Vaya a la ﬁcha Seguridad. Haga clic en Agregar para ver la ventana Conﬁguración del servicio

SNMP. Escriba público en el campo Nombre de la comunidad y haga clic en Agregar. Los derechos se

conﬁgurarán como SOLO LECTURA; esto es correcto.

5. Asegúrese de que Aceptar paquetes SNMP de cualquier host está seleccionado y haga clic en

Aceptar para conﬁrmar. El servicio SNMP no está conﬁgurado.

Conﬁguración del software de captura de SNMP (cliente)

1. Asegúrese de que el servicio SNMP está instalado en el equipo cliente.

2. Instale una aplicación de recepción de capturas.

3. Conﬁgure la aplicación de recepción de capturas para recibir capturas SNMP de ESMC Server (esto puede

incluir la conﬁguración de IP y puerto de ESMC Server).

4. Asegúrese de que el cortafuegos de los equipos cliente permite comunicación de red para la

comunicación SNMP establecida en el paso anterior.

214

5. La aplicación de recepción de capturas ahora le permite recibir mensajes de ESMC Server.

Nota

SNMP Trap no es compatible con el dispositivo virtual de ESMC.

LINUX

1. Instale el paquete snmpd ejecutando uno de los siguientes comandos:

apt-get install snmpd snmp (distribuciones Debian, Ubuntu)

yum install net-snmp (distribuciones Red Hat, Fedora)

2. Abra el archivo /etc/default/snmpd y realice las siguientes modiﬁcaciones en los atributos:

#SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -g snmp -I -smux -p /var/run/snmpd.pid'

Si se añade # se desactivará esta línea por completo.

SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -I -smux -p /var/run/snmpd.pid -

c /etc/snmp/snmpd.conf'

Agregue esta línea al archivo.

TRAPDRUN=yes

Cambie el atributo trapdrun a yes.

3. Cree una copia de seguridad de archivo snmpd.conf original. El archivo se editará más tarde.

mv /etc/snmp/snmpd.conf /etc/snmp/snmpd.conf.original

4. Cree un archivo snmpd.conf nuevo y agregue estas líneas:

rocommunity public

syslocation "Testing ESMC6"

syscontact [email protected]

5. Abra el archivo /etc/snmp/snmptrapd.conf y agregue la siguiente línea al ﬁnal del archivo:

authCommunity log,execute,net public

6. Escriba el siguiente comando para iniciar los servicios del administrador de SNMP y el registro de las

capturas entrantes:

/etc/init.d/snmpd restart

service snmpd restart

7. Para comprobar si la captura funciona y está atrapando los mensajes, ejecute el siguiente comando:

tail -f /var/log/syslog | grep -i TRAP

Resumen del estado

ESMC Server realiza comprobaciones de diagnóstico periódicas. Utilice el Resumen del estado para ver

estadísticas de uso y un estado general de su ESET Security Management Center. También puede resultar útil en la

conﬁguración inicial de ESET Security Management Center. Haga clic en Resumen del estado para ver

información de estado detallada sobre ESET Security Management Center. Haga clic en la ventana dinámica de

una sección para mostrar una barra de tareas a la derecha con acciones. Cada ventana dinámica de sección puede

tener un color de los varios existentes, según el estado de gravedad más alta de los elementos incluidos:

215

Color Icono Signiﬁcado de los

iconos

Descripción

Verde OK Ningún elemento de la sección tiene problemas.

Amarillo Advertencia Al menos un elemento de la sección aparece marcado con una

advertencia.

Rojo Error Al menos un elemento de la sección aparece marcado con un error.

Gris Contenido no

disponible

El contenido no está disponible porque el usuario de ESMC Web Console

no tiene derechos de acceso suﬁcientes. El administrador debe conﬁgurar

permisos adicionales para el usuario, y también puede iniciar sesión como

otro usuario que tenga los derechos de acceso adecuados.

Azul Información Hay una pregunta relacionada con los ordenadores conectados (consulte

la sección Preguntas a continuación).

Resumen del estado contiene las siguientes secciones:

Usuarios Cree diferentes usuarios y conﬁgure sus permisos para permitir diferentes niveles de

administración en ESET Security Management Center. La cuenta de administrador de ESMC

predeterminada se creó durante la instalación. No recomendamos utilizar la cuenta de

administrador de ESMC predeterminada como cuenta de usuario normal. Haga clic en

Agregar usuario nativo para crear una nueva cuenta de usuario nativo y utilícela como la

cuenta predeterminada de ESET Security Management Center.

Certiﬁcados Si desea utilizar certiﬁcados que no sean los predeterminados facilitados por ESMC, puede

crear Autoridades certiﬁcadoras y Certiﬁcados de igual para componentes individuales de

ESET Security Management Center y así permitir la comunicación con ESMC Server.

Licencias ESET Security Management Center 7 utiliza el sistema de licencias de ESET. Seleccione el

método que desee utilizar para agregar las licencias que se utilizarán para activar los

componentes de ESMC y los productos de seguridad de ESET en los ordenadores cliente.

Ordenadores

• Agregar ordenador: agregue ordenadores cliente, servidores y dispositivos móviles de la

red a la estructura de ESMC. Puede Agregar ordenadores y Dispositivos móviles manualmente

o importar una lista de dispositivos.

• Agregar ordenadores de Rogue: importe automáticamente los ordenadores detectados

con ESET RD Sensor.

• Nueva tarea de sincronización: ejecute Sincronización de grupos estáticos con Active

Directory, LDAP, VMware, etc.

Dispositivos

móviles

• Descargar: si MDC no está instalado, puede descargar el instalador de Mobile Device

Connector desde la web de ESET.

• Agregar dispositivos móviles: inscriba dispositivos móviles por correo electrónico, vínculo

o código QR, o como propietario del dispositivo.

Agentes

• Nueva política: cree una nueva política para que ESET Management Agent cambie el

intervalo de conexión.

• Implementar agente: existen varias formas de implementar ESET Management Agent en

los ordenadores cliente de su red.

Productos

• Conﬁgurar repositorio: permite cambiar la Conﬁguración del servidor.

• Instalar software: cuando tiene ESET Management Agent implementado, puede instalar

software directamente del repositorio de ESET o especiﬁcar la ubicación del paquete de

instalación (URL o una carpeta compartida).

• Nueva política: permite crear una nueva política para cambiar la conﬁguración del

producto de seguridad de ESET instalado en los ordenadores cliente.

Objetos no

válidos

Contiene la lista de tareas del cliente y del servidor, desencadenadores, notiﬁcaciones o

instaladores con referencias a objetos a los que no es posible acceder o que no son válidos.

Haga clic en cualquier de los campos del resultado para ver un menú con la lista de objetos

seleccionada.

216

Servicios

externos

ESET Security Management Center se puede conﬁgurar para conectarse a servicios externos y

ofrecer una funcionalidad completa.

• Conﬁgurar repositorio: el repositorio contiene los archivos de instalación de otros

productos de seguridad de ESET que puede instalar con la tarea de instalación. El repositorio

se conﬁgura en la conﬁguración del servidor. Si le resulta necesario, puede crear un

repositorio sin conexión.

• Conﬁgurar actualizaciones: las actualizaciones son necesarias para mantener ESET

Security Management Center al día. Las actualizaciones estarán disponibles solo si ESET

Security Management Center ha importado una licencia de producto empresarial no caducada.

Puede cambiar la conﬁguración de actualización en la conﬁguración del servidor.

• Conﬁgurar SMTP: conﬁgure ESET Security Management Center para que utilice su servidor

SMTP para enviar mensajes de correo electrónico como notiﬁcaciones, correos electrónicos de

inscripción de dispositivo móvil, informes, etc.

Preguntas Cuando se detectan un dispositivo clonado o un cambio de hardware en un dispositivo cliente,

se genera una pregunta. Más información sobre resolución de ordenadores clonados.

Estado de MSP Si importa una cuenta MSP, dispondrá de una ventana dinámica con estados de MSP

disponibles.

Más

La sección Más es el componente de conﬁguración avanzada de ESET Security Management Center. Esta sección

contiene herramientas que el administrador puede utilizar para administrar las soluciones de seguridad del cliente,

así como la conﬁguración de ESMC Server. Puede usar estas herramientas para conﬁgurar el entorno de red de

forma que no necesite mucho mantenimiento.

En esta sección

• Plantillas de grupos dinámicos

• Archivos enviados

• Cuarentena

• Administración de licencias

• Exclusiones

• Derechos de acceso

• Certiﬁcados

• Conﬁguración del servidor

Plantillas de grupos dinámicos

Las plantillas de grupos dinámicos establecen los criterios que los ordenadores deben cumplir para situarlos en un

grupo dinámico. Cuando un cliente cumpla estos criterios, se moverá automáticamente al grupo dinámico

correspondiente.

Nota

Una plantilla es un objeto estático almacenado en un grupo estático. Los usuarios deben tener los

permisos adecuados para poder acceder a las plantillas. Un usuario necesita permisos para poder

trabajar con plantillas de grupos dinámicos. Todas las plantillas predeﬁnidas se encuentran en el

grupo estático Todo y, de manera predeterminada, solo están disponibles para el administrador. Al

resto de usuarios se les tendrán que asignar permisos adicionales. Por ello, los usuarios podrían no

ver o utilizar las plantillas predeterminadas. Las plantillas pueden moverse a un grupo en el que los

usuarios tengan permisos.

Para duplicar una plantilla, deben asignarse al usuario permisos de escritura (en Plantillas de

grupos dinámicos) en el grupo en el que se encuentra la plantilla de origen y en el grupo principal

del usuario (donde se almacenará el duplicado). Vea una sugerencia de mejora dentro del ejemplo.

• Crear nueva plantilla de grupo dinámico

217

• Reglas de una plantilla de grupo dinámico

• Plantilla de grupo dinámico - ejemplos

Administrar plantillas de grupos dinámicos

Las plantillas se pueden administrar desde Más > Plantillas de grupos dinámicos.

Nueva plantilla Haga clic para crear una Nueva plantilla en su grupo principal.

Mostrar detalles

Muestra el resumen de información sobre la plantilla seleccionada.

Etiquetas

Edite las etiquetas (puede asignar, cancelar la asignación, crear y eliminar).

Modiﬁcar...

Modiﬁque la plantilla seleccionada. Haga clic en Guardar como si desea mantener

su plantilla existente y crear una nueva basada en la plantilla que está editando.

Cuando se le indique, especiﬁque el nombre para su nueva plantilla.

Duplicar

Cree una nueva plantilla de grupo dinámico basada en la plantilla seleccionada. Se

necesitará un nombre nuevo para la tarea duplicada. La plantilla duplicada se

almacenará en su grupo principal.

Eliminar

Elimine la plantilla de forma permanente.

Importar Importe plantillas de grupo dinámico desde un archivo. Durante la importación, se

veriﬁca la estructura del archivo para garantizar que no esté dañado.

Exportar

Exporte las plantillas de grupos dinámicos seleccionadas a un archivo para realizar

copias de seguridad o migraciones. Recomendamos no realizar modiﬁcaciones en el

archivo, porque podrían provocar que los datos dejaran de ser utilizables.

Grupo de acceso

Mueva la plantilla seleccionada a otro grupo estático. Esta opción resulta útil para

resolver problemas de acceso con otros usuarios.

Filtros y personalización del diseño

Puede personalizar la vista de pantalla actual de Web Console:

• Administre el panel lateral y la tabla principal.

• Agregar ﬁltros y preajustes de ﬁltros. Puede usar etiquetas para ﬁltrar los elementos mostrados.

Nueva plantilla de grupo dinámico

Haga clic en Nueva plantilla en Más > Plantillas de grupos dinámicos.

Básico

Introduzca un nombre y una descripción para la nueva plantilla de grupo dinámico.

Haga clic en Seleccione las etiquetas para asignar etiquetas.

Expresión

Consulte nuestros ejemplos con instrucciones paso a paso ilustradas para ver ejemplos de utilización de los grupos

dinámicos en su red.

218

Resumen

Revise las opciones conﬁguradas para este usuario y haga clic en Finalizar para crear la plantilla. Esta plantilla

nueva se añadirá a la lista de plantillas y se podrá utilizar más tarde para crear un nuevo grupo dinámico.

Reglas de una plantilla de grupo dinámico

Cuando establece las reglas de una plantilla de grupo dinámico puede usar distintos operadores para cada

condición que desee cumplir en su caso.

En los siguientes capítulos se explican las reglas y operaciones utilizadas en las plantillas de grupos dinámicos:

• Operaciones

• Reglas y conectores lógicos

• Evaluación de las reglas de una plantilla

• Cómo crear automatización en ESET Security Management Center

• Plantillas de grupos dinámicos

• Casos de uso: crear una plantilla de grupo dinámico especíﬁca

Operaciones

Si especiﬁca varias reglas (condiciones), debe seleccionar qué operación se debe usar para combinar las reglas. En

función del resultado, el ordenador cliente se añadirá o no a un grupo dinámico que utiliza esta plantilla.

Nota

• La Operación seleccionada funciona no solo al combinar más reglas, sino también cuando solo

hay una regla.

• no se pueden combinar operaciones. Solo se usa una operación por plantilla de grupo dinámico, y

se aplica a todas sus reglas.

AND (deben darse todas las

condiciones).

Comprueba si todas las condiciones obtienen un resultado positivo; el

ordenador debe cumplir todos los parámetros necesarios.

219

OR (debe darse al menos una

condición).

Comprueba si al menos una de las condiciones obtiene un resultado positivo, el

ordenador debe cumplir al menos uno de los parámetros necesarios.

NAND (al menos una

condición no debe darse).

Comprueba si al menos una de las condiciones no puede evaluarse

positivamente: el ordenador no debe cumplir al menos un parámetro.

NOR (no debe darse ninguna

de las condiciones).

Comprueba si ninguna de las condiciones puede obtener un resultado positivo,

el ordenador no cumple ninguno de los parámetros necesarios.

Reglas y conectores lógicos

Una regla está compuesta por un elemento, un conector lógico (operador lógico) y un valor deﬁnido.

Al hacer clic en + Agregar regla se abrirá una ventana emergente con una lista de elementos divididos en

categorías. Por ejemplo:

Software instalado > Nombre de la aplicación

Adaptadores de red > Dirección MAC

Edición del SO > Nombre del sistema operativo

Puede ver la lista de las reglas disponibles en este artículo de la base de conocimiento de ESET.

Para crear una regla, seleccione un elemento, elija un operador lógico y especiﬁque un valor. La regla se evaluará

según el valor que haya especiﬁcado y el operador lógico que haya utilizado.

Entre los tipos de valores aceptables se incluyen los números, las cadenas, las enumeraciones, las direcciones IP,

las máscaras de productos y los identiﬁcadores de ordenadores. Cada valor tiene operadores lógicos distintos

asociados y ESMC Web Console mostrará automáticamente solo aquellos que sean compatibles.

• "= (es igual que)": el valor del símbolo y el valor de la plantilla deben coincidir. Al comparar las cadenas

no se tienen en cuenta las mayúsculas y las minúsculas.

• "> (es mayor que)": el valor del símbolo debe ser mayor que el valor de la plantilla. También se puede

usar para crear una comparación de intervalo para los símbolos de la dirección IP.

• "≥ (es mayor o igual que)": el valor del símbolo debe ser mayor o igual que el valor de la plantilla.

También se puede usar para crear una comparación de intervalo para los símbolos de la dirección IP.

• "< (es menor que)": el valor del símbolo debe ser menor que el valor de la plantilla. También se puede

usar para crear una comparación de intervalo para los símbolos de la dirección IP.

• "≤ (es menor o igual que)": el valor del símbolo debe ser menor o igual que el valor de la plantilla.

También se puede usar para crear una comparación de intervalo para los símbolos de la dirección IP.

• "contiene": el valor del símbolo contiene el valor de la plantilla. En el caso de cadenas, esta acción busca

una subcadena. La búsqueda se realiza sin distinguir entre mayúsculas y minúsculas.

• "tiene preﬁjo": el valor del símbolo tiene el mismo preﬁjo de texto que el valor de la plantilla. Al comparar

las cadenas no se tienen en cuenta las mayúsculas y las minúsculas. Establece los primeros caracteres de la

cadena de búsqueda; por ejemplo, en el caso de "Microsoft Visual C++ 2010 x86 Redistributable -

10.0.30319", el preﬁjo sería "Micros", "Micr", "Microsof", etc.

• "tiene postﬁjo": el valor del símbolo tiene el mismo postﬁjo de texto que el valor de la plantilla. Al

comparar las cadenas no se tienen en cuenta las mayúsculas y las minúsculas. Establece los primeros

caracteres de la cadena de búsqueda; por ejemplo, en el caso de "Microsoft Visual C++ 2010 x86

Redistributable - 10.0.30319", el postﬁjo sería "319" o "0.30319", etc.

• "tiene una máscara": el valor del símbolo debe coincidir con la máscara deﬁnida en una plantilla. El

formato de la máscara permite cualquier carácter, los símbolos especiales "*" (cero, uno o varios caracteres)

y "?" (exactamente un carácter); p. ej.: "6.2.*" o "6.2.2033.?".

• "regex": el valor del símbolo debe coincidir con la expresión regular (regex) de una plantilla. La expresión

regular debe estar escrita en el formato Perl.

220

Nota

Una expresión regular, regex o regexp es una secuencia de caracteres que deﬁnen un patrón de

búsqueda. Por ejemplo, gray|grey y gr(a|e)y son patrones equivalentes que coinciden con estas dos

palabras: "gray", "grey".

• "es uno de": el valor del símbolo debe coincidir con cualquier valor de la lista de una plantilla. Para

agregar un elemento, haga clic en + Agregar. Cada línea es un nuevo elemento de la lista. Al comparar las

cadenas no se tienen en cuenta las mayúsculas y las minúsculas.

• "es uno de (máscara de cadena)": el valor del símbolo debe coincidir con cualquier máscara de la lista

de una plantilla. Al comparar las cadenas se tienen en cuenta las mayúsculas y las minúsculas. Ejemplos:

*endpoint-pc*, *Endpoint-PC*.

• "tiene valor"

Operadores negados:

IMPORTANTE

los operadores negados se deben usar con cuidado, ya que en el caso de varias líneas de registro,

como el de "Aplicación instalada", con estas condiciones se probarán todas las líneas. Consulte los

ejemplos incluidos (Evaluación de las reglas de una plantilla y Plantilla de grupo dinámico - ejemplos

para ver cómo se deben usar los operadores negados o las operaciones negadas para obtener los

resultados esperados.

• "≠ (no es igual que)": el valor del símbolo y el valor de la plantilla no deben coincidir. Al comparar las

cadenas no se tienen en cuenta las mayúsculas y las minúsculas.

• "no contiene": el valor del símbolo no contiene el valor de la plantilla. La búsqueda se realiza sin distinguir

entre mayúsculas y minúsculas.

• "no tiene preﬁjo": el valor del símbolo no tiene el mismo preﬁjo de texto como valor de la plantilla. Al

comparar las cadenas no se tienen en cuenta las mayúsculas y las minúsculas.

• "no tiene postﬁjo": el valor del símbolo no tiene el postﬁjo de texto como valor de la plantilla. Al

comparar las cadenas no se tienen en cuenta las mayúsculas y las minúsculas.

• "no tiene máscara": el valor del símbolo no debe coincidir con la máscara deﬁnida en una plantilla.

• "no es regex": el valor del símbolo no debe coincidir con la expresión regular (regex) de una plantilla. La

expresión regular debe estar escrita en el formato Perl. La operación de negación se proporcionó como

elemento de ayuda para negar las expresiones regulares coincidentes sin reescrituras.

• "no es uno de": el valor del símbolo no debe coincidir con ningún valor de la lista de una plantilla. Al

comparar las cadenas no se tienen en cuenta las mayúsculas y las minúsculas.

• "no es uno de (máscara de cadena)": el valor del símbolo no debe coincidir con cualquier máscara de la

lista de una plantilla.

• "no tiene valor"

Evaluación de las reglas de una plantilla

La evaluación de las reglas de una plantilla la gestiona el ESET Management Agent, y no el ESMC Server (al ESMC

Server solo se envía el resultado). El proceso de evaluación tiene lugar según las reglas conﬁguradas en una

plantilla. A continuación se muestran algunos ejemplos del proceso de evaluación de las reglas de una plantilla.

221

Ejemplo

Debe distinguir entre probar en busca de existencia (algo no existe con ese valor) y probar en busca

de diferencia (algo existe pero tiene un valor distinto). Algunas reglas básicas para realizar esta

distinción:

• Para veriﬁcar la existencia: Operación sin negación (AND, OR) y operación sin negación (=, >, <,

contiene,...).

• Para veriﬁcar la existencia de un valor distinto: La operación AND y operadores que incluyan al

menos una negación (=, >, <, contiene, no contiene,...).

• Para veriﬁcar la no existencia de un valor: Operaciones con negación (NAND, NOR) y operadores

sin negación (=, >, <, contains,...).

Para veriﬁcar la presencia de una lista de elementos (por ejemplo, una lista concreta de las

aplicaciones instaladas en un ordenador), tendrá que crear una plantilla de Grupo dinámico

independiente para cada uno de los elementos de la lista y asignar la plantilla a un Grupo dinámico

independiente, un contexto en el que cada Grupo dinámico es un subgrupo de otro. Los ordenadores

con la lista de elementos se encuentran en el último subgrupo.

El estado es un conjunto de información diversa. Algunos orígenes facilitan más de un estado de dimensión por

equipo (por ejemplo sistema operativo, cantidad de memoria RAM, etc.), otros ofrecen información de estado

multidimensional (por ejemplo dirección IP, aplicaciones instaladas, etc.).

A continuación se muestra una representación visual del estado de un cliente:

Adaptadores de red -

Dirección IP

Adaptadores de red -

Dirección MAC

Nombre del

sistema

operativo

Versión de

sistema

operativo

Hardware -

Tamaño de la

RAM en MB

Aplicación

instalada

192.168.1.2 4A-64-3F-10-FC-75 Windows 7

Enterprise

6.1.7601 2048 ESET Endpoint

Security

10.1.1.11 2B-E8-73-BE-81-C7 Lector de archivos

PDF

124.256.25.25 52-FB-E5-74-35-73 Paquete Oﬃce

Weather Forecast

El estado está compuesto por grupos de información. Un grupo de datos facilita siempre información coherente

organizada en ﬁlas. El número de ﬁlas por grupo podría variar.

Las condiciones se evalúan por grupo y por ﬁla; si hay más condiciones relacionadas con las columnas de un

grupo, solo se tienen en cuenta los valores de la misma ﬁla.

Ejemplo 1:

Para este ejemplo, asuma la siguiente condición:

Adaptadores de red.Dirección IP = 10.1.1.11 Y Adaptadores de red.Dirección MAC = 4A

-64-3F-10-FC-75

Esta regla no coincide con ningún ordenador, dado que no hay ninguna ﬁla en la que ambas condiciones sean

ciertas.

Adaptadores de red -

Dirección IP

Adaptadores de red -

Dirección MAC

Nombre del

sistema

operativo

Versión de

sistema

operativo

Hardware -

Tamaño de la

RAM en MB

Aplicación

instalada

192.168.1.2 4A-64-3F-10-FC-75 Windows 7

Enterprise

6.1.7601 2048 ESET Endpoint

Security

10.1.1.11 2B-E8-73-BE-81-C7 Lector de archivos

PDF

222

Adaptadores de red -

Dirección IP

Adaptadores de red -

Dirección MAC

Nombre del

sistema

operativo

Versión de

sistema

operativo

Hardware -

Tamaño de la

RAM en MB

Aplicación

instalada

124.256.25.25 52-FB-E5-74-35-73 Paquete Oﬃce

Weather Forecast

Ejemplo 2:

Para este ejemplo, asuma la siguiente condición:

Adaptadores de red.Dirección IP = 192.168.1.2 Y Adaptadores de red.Dirección MAC =

4A-64-3F-10-FC-75

En esta ocasión, ambas condiciones coinciden con celdas de la misma ﬁla y, por lo tanto, la regla se evalúa en su

totalidad como VERDADERA. Se selecciona el ordenador.

Adaptadores de red -

Dirección IP

Adaptadores de red -

Dirección MAC

Nombre del

sistema

operativo

Versión de

sistema

operativo

Hardware -

Tamaño de la

RAM en MB

Aplicación

instalada

192.168.1.2 4A-64-3F-10-FC-75 Windows 7

Enterprise

6.1.7601 2048 ESET Endpoint

Security

10.1.1.11 2B-E8-73-BE-81-C7 Lector de archivos

PDF

124.256.25.25 52-FB-E5-74-35-73 Paquete Oﬃce

Weather Forecast

Ejemplo 3:

En el caso de condiciones con el operador O (al menos una condición debe ser VERDADERA), como por ejemplo:

Adaptadores de red.Dirección IP = 10.1.1.11 O Adaptadores de red.Dirección MAC = 4A

-64-3F-10-FC-75

La regla es VERDADERA para dos ﬁlas, ya que solo una de las condiciones debe cumplirse. Se selecciona el

ordenador.

Adaptadores de red -

Dirección IP

Adaptadores de red -

Dirección MAC

Nombre del

sistema

operativo

Versión de

sistema

operativo

Hardware -

Tamaño de la

RAM en MB

Aplicación

instalada

192.168.1.2 4A-64-3F-10-FC-75 Windows 7

Enterprise

6.1.7601 2048 ESET Endpoint

Security

10.1.1.11 2B-E8-73-BE-81-C7 Lector de archivos

PDF

124.256.25.25 52-FB-E5-74-35-73 Paquete Oﬃce

Weather Forecast

Plantilla de grupo dinámico - ejemplos

Encontrará útiles plantillas predeﬁnidas de grupos dinámicos en Más > Plantillas de grupos dinámicos.

Las plantillas de grupo dinámico de ejemplo y los ejemplos de su uso que contiene esta guía muestran algunas de

las formas en las que puede usar los grupos dinámicos para administrar su red:

Grupo dinámico que detecta si hay un producto de seguridad instalado

Grupo dinámico que detecta si hay una versión de software concreta instalada

223

Grupo dinámico que detecta si no hay una versión de software concreta instalada

Grupo dinámico que detecta si no hay una versión de software concreta instalada, pero otra versión sí

Grupo dinámico que detecta si un ordenador está en una subred concreta

Grupo dinámico que detecta versiones instaladas pero no activadas de los productos de seguridad para servidores

Cómo implementar automáticamente productos de ESET en escritorios Windows recién conectados

Aplicar una política basada en la ubicación

Consulte los artículos de la base de conocimiento, donde encontrará ejemplos de plantillas de grupo dinámico

y su uso:

Ejemplos útiles de plantillas de grupo dinámico en ESET Security Management Center 7: ejemplos de cómo puede

usar los detalles de Inventario de hardware para crear reglas para un grupo dinámico que contiene los dispositivos

que cumplen los criterios de hardware seleccionados.

Conﬁgure ESET Security Management Center para que se implementen automáticamente los productos para

equipos de ESET en ordenadores no protegidos (7.x)

Conﬁgure los equipos para que usen ajustes de actualización distintos según la red a la que se conectan mediante

ESET Security Management Center (7.x)

Cree un certiﬁcado nuevo para que las estaciones de trabajo nuevas se unan automáticamente a un grupo

dinámico en ESET Security Management Center (7.x)

Nota

Puede que los artículos de la base de conocimiento no estén disponible en su idioma.

Lógicamente, existen muchos otros objetivos que pueden lograrse con las plantillas de grupos dinámicos mediante

la combinación de reglas. Las posibilidades son casi inﬁnitas.

Grupo dinámico - hay un producto de seguridad instalado

Este grupo dinámico se puede usar para ejecutar la tarea inmediatamente después de instalar el producto de

seguridad de ESET en una máquina: Activación, Análisis personalizado, etc.

Puede crear una Nueva plantilla en Más > Plantillas de grupos dinámicos y crear un nuevo grupo dinámico

con plantilla.

Básico

Introduzca un nombre y una descripción para la nueva plantilla de grupo dinámico.

Expresión

1. Seleccione un operador lógico en el menú Operación: AND (deben darse todas las condiciones).

2. Haga clic en + Agregar regla y seleccione una condición. Seleccione Ordenador > Máscara de

productos administrados > es uno de > Protegido por ESET: Escritorio. También puede elegir

productos de ESET distintos.

Resumen

Revise las opciones conﬁguradas para este usuario y haga clic en Finalizar para crear la plantilla. Esta plantilla

nueva se añadirá a la lista de plantillas y se podrá utilizar más tarde para crear un nuevo grupo dinámico.

Grupo dinámico - hay una versión de software concreta instalada

Este grupo dinámico se puede usar para detectar una aplicación de software de seguridad de ESET instalada en

una máquina. A continuación podrá ejecutar, por ejemplo, tareas de actualización o ejecutar comandos

personalizados en estas máquinas. Se pueden usar distintos operadores, como "contiene" o "tiene preﬁjo".

Puede crear una Nueva plantilla en Más > Plantillas de grupos dinámicos y crear un nuevo grupo dinámico

con plantilla.

224

Básico

Introduzca un nombre y una descripción para la nueva plantilla de grupo dinámico.

Expresión

1. Seleccione un operador lógico en el menú Operación: AND (deben darse todas las condiciones).

2. Haga clic en + Agregar regla y seleccione una condición:

• Software instalado > Nombre de la aplicación > = (es igual que) > ESET Endpoint Security

• Software instalado > Versión de la aplicación > = (es igual que) >6.2.2033.0

Resumen

Revise las opciones conﬁguradas para este usuario y haga clic en Finalizar para crear la plantilla. Esta plantilla

nueva se añadirá a la lista de plantillas y se podrá utilizar más tarde para crear un nuevo grupo dinámico.

Grupo dinámico - no está instalada una versión concreta de una software

Este grupo dinámico se puede usar para detectar la ausencia de una aplicación de software de seguridad de ESET

en una máquina. Los ajustes de este ejemplo incluirán las máquinas que no contengan el software o las máquinas

que tengan una versión distinta de la especiﬁcada.

Este grupo es útil porque podrá podrá ejecutar la tarea de instalación del software en estos ordenadores con el ﬁn

de realizar la instalación o la actualización. Se pueden usar distintos operadores, como "contiene" o "tiene

preﬁjo".

Haga clic en Nueva plantilla en Más > Plantillas de grupos dinámicos.

Básico

Introduzca un nombre y una descripción para la nueva plantilla de grupo dinámico.

Expresión

1. Seleccione un operador lógico en el menú Operación: NAND (al menos una condición no debe darse).

2. Haga clic en + Agregar regla y seleccione una condición:

• Software instalado > Nombre de la aplicación > = (es igual que) > ESET Endpoint Security

• Software instalado > Versión de la aplicación > = (es igual que) >6.2.2033.0

Resumen

Revise las opciones conﬁguradas para este usuario y haga clic en Finalizar para crear la plantilla. Esta plantilla

nueva se añadirá a la lista de plantillas y se podrá utilizar más tarde para crear un nuevo grupo dinámico.

Grupo dinámico - no está instalada una versión concreta de una software, pero sí otra

Este grupo dinámico se puede usar para detectar una aplicación de software instalada pero con una versión

distinta a la que está solicitando. Este grupo es útil, ya que podrá ejecutar tareas de actualización en estas

máquinas cuando no cuenten con la versión necesaria. Se pueden usar distintos operadores, pero asegúrese de

que las pruebas de versión se efectúen con el operador de negación.

Haga clic en Nueva plantilla en Más > Plantillas de grupos dinámicos.

Básico

Introduzca un nombre y una descripción para la nueva plantilla de grupo dinámico.

Expresión

1. Seleccione un operador lógico en el menú Operación: AND (deben darse todas las condiciones).

2. Haga clic en + Agregar regla y seleccione una condición:

• Software instalado > Nombre de la aplicación > = (es igual que) > ESET Endpoint Security

• Software instalado > Versión de la aplicación > ≠ (no es igual que) > 6.2.2033.0

Resumen

225

Revise las opciones conﬁguradas para este usuario y haga clic en Finalizar para crear la plantilla. Esta plantilla

nueva se añadirá a la lista de plantillas y se podrá utilizar más tarde para crear un nuevo grupo dinámico.

Grupo dinámico - un ordenador está en una subred concreta

Este grupo dinámico se puede usar para detectar una subred concreta. A continuación se puede usar para aplicar

una directiva personalizada para la actualización o el control web. Se pueden especiﬁcar varios intervalos.

Haga clic en Nueva plantilla en Más > Plantillas de grupos dinámicos.

Básico

Introduzca un nombre y una descripción para la nueva plantilla de grupo dinámico.

Expresión

1. Seleccione un operador lógico en el menú Operación: AND (deben darse todas las condiciones).

2. Haga clic en + Agregar regla y seleccione una condición:

• Direcciones IP de la red > Dirección IP del adaptador > ≥ (mayor o igual que) > 10.1.100.1

• Direcciones IP de la red > Dirección IP del adaptador > ≤ (menor o igual que) > 10.1.100.254

• Direcciones IP de la red > Máscara de subred del adaptador > = (igual que) > 255.255.255.0

Resumen

Revise las opciones conﬁguradas para este usuario y haga clic en Finalizar para crear la plantilla. Esta plantilla

nueva se añadirá a la lista de plantillas y se podrá utilizar más tarde para crear un nuevo grupo dinámico.

Grupo dinámico - versión instalada pero no activada de producto de seguridad para

servidor

Este grupo dinámico se puede usar para detectar productos de servidor inactivos. Una vez detectados estos

productos, podrá asignar una tarea del cliente a este grupo con el ﬁn de activar los ordenadores cliente con la

licencia adecuada. En este ejemplo solo se especiﬁca ESET Mail Security para Microsoft Exchange Server, pero

puede especiﬁcar varios productos

Haga clic en Nueva plantilla en Más > Plantillas de grupos dinámicos.

Básico

Introduzca un nombre y una descripción para la nueva plantilla de grupo dinámico.

Expresión

1. Seleccione un operador lógico en el menú Operación: AND (deben darse todas las condiciones).

2. Haga clic en + Agregar regla y seleccione una condición:

• Ordenador > Máscara de productos administrados > es uno de > Protegido por ESET: Servidor

de correo

• Problemas funcionales/de protección > Fuente > = (es igual que) > Producto de seguridad

• Problemas funcionales/de protección > Problema > = (es igual que) > Producto no activado

Resumen

Revise las opciones conﬁguradas para este usuario y haga clic en Finalizar para crear la plantilla. Esta plantilla

nueva se añadirá a la lista de plantillas y se podrá utilizar más tarde para crear un nuevo grupo dinámico.

Cómo automatizar ESET Security Management Center

Utilizando técnicas como el ejemplo que se muestra a continuación, puede automatizar distintas acciones, desde

actualizaciones del producto y el sistema operativo, análisis y activaciones automáticas de productos recién

agregados con licencias preseleccionadas hasta la solución de incidentes complejos.

226

Cómo implementar automáticamente productos de ESET en

escritorios Windows recién conectados

Advertencia

Este ejemplo solo debe llevarse a cabo en clientes sin software de seguridad de terceros ni software

de seguridad de ESET desde el segmento de inicio (por ejemplo, ESET Smart Security). No se

recomienda instalar productos de ESET en clientes con software de seguridad de terceros. Puede

utilizar ESET AV Remover para quitar otros programas antivirus de su ordenador.

Ejemplo

1. Cree un grupo dinámico llamado Sin producto de seguridad.

a.Conviértalo en un grupo secundario del grupo predeﬁnido Ordenadores Windows > Windows

(escritorios).

b.Haga clic en Nueva plantilla.

c.Agregue la siguiente regla: Ordenador > Máscara de productos administrados.

d.Como operador, seleccione no igual.

e.Seleccione la máscara Protegido por ESET: Escritorio

f.Haga clic en Finalizar para guardar el grupo.

2. Desplácese hasta Tareas del cliente > Producto de seguridad de ESET > Instalación de

software.

a.Haga clic en Nuevo y asigne un Nombre a la tarea.

b.Elija el paquete en la sección Conﬁguración y conﬁgure otros parámetros si es necesario.

c.Haga clic en Finalizar > Crear desencadenador.

d.En la sección Destino, haga clic en Agregar grupos y seleccione Sin producto de seguridad.

e.En la sección Desencadenador, seleccione Desencadenador de grupo dinámico unido.

f.Haga clic en Finalizar para guardar la tarea y el desencadenador.

Esta tarea se ejecutará en los clientes conectados al grupo dinámico desde este momento. Tendrá

que ejecutar esta tarea manualmente en los clientes que estuvieran en el grupo dinámico antes de

que se creara la tarea.

Aplicar una política basada en la ubicación

Ejemplo

1. Cree un grupo dinámico llamado Subred 120.

a.Conviértalo en un grupo secundario del grupo Todo.

b.Haga clic en Nueva plantilla.

c.Agregue la siguiente regla: Direcciones IP de red > Subred IP.

d.Como operador, seleccione igual.

e.Introduzca la subred que quiera ﬁltrar, por ejemplo, 10.1.120.0 (el último número debe ser para

ﬁltrar todas las direcciones IP desde la subred 10.1.120.).

f.Haga clic en Finalizar para guardar el grupo.

2. Desplácese hasta Políticas.

a.Haga clic en Nueva política y asigne un Nombre a la política.

b.En la sección Conﬁguración, seleccione ESET Management Agent.

c.Realice el cambio de política; por ejemplo, cambie el Intervalo de conexión a 5 minutos.

d.En la sección Asignar, haga clic en Asignar, marque la casilla situada junto a la Subred 120

de su grupo y haga clic en Aceptar para conﬁrmar.

e.Haga clic en Finalizar para guardar la política.

Esta política se aplicará en los clientes conectados al grupo dinámico desde este momento.

227

Advertencia

Consulte las reglas de eliminación de políticas para comprobar qué le ocurre a la conﬁguración de

políticas aplicada cuando la máquina cliente abandona el grupo dinámico (cuando las condiciones

que permiten que sea miembro del grupo dinámico dejan de ser válidas).

Vea aquí una lista con otros ejemplos.

Archivos enviados

ESET Dynamic Threat Defense es un servicio que ofrece protección avanzada ante detecciones nunca vistas. Un

usuario de ESMC puede enviar archivos para analizarlos en busca de malware en el entorno de la nube y recibir un

informe sobre el comportamiento de la muestra. Consulte en la Guía del usuario de ESET Dynamic Threat Defense

las instrucciones detalladas. Puede enviar de forma remota un archivo directamente desde ESMC Web Console en

Detecciones > haga clic en un elemento de la categoría Archivos bloqueados > Enviar archivo a EDTD.

En la ventana Archivos enviados verá una lista de todos los archivos enviados a los servidores ESET. Entre ellos

se incluyen los archivos enviados automáticamente a ESET LiveGrid® desde ordenadores cliente (en el caso de

que ESET LiveGrid® esté activado en el producto de seguridad de ESET) y los archivos enviados a ESET Dynamic

Threat Defense de forma manual desde ESMC Web Console.

Ventana Archivos enviados

Puede ver la lista de los archivos enviados e información relacionada con esos archivos, como el usuario que envió

el archivo y la fecha de envío. Haga clic en el archivo enviado y seleccione una acción en el menú desplegable.

Mostrar detalles

Haga clic par ver la ﬁcha Último envío.

Ver comportamiento

Vea el informe del análisis de comportamiento de una muestra dada.

Crear exclusión

Seleccione uno o más archivos y haga clic en Crear exclusión para agregar

una exclusión de detección para los archivos seleccionados a una política

existente.

Ventana Detalles del archivo

La ventana Detalles del archivo contiene una lista de detalles del archivo seleccionado. Si un archivo se envía

varias veces, se muestran los detalles del último envío.

Estado Resultado del análisis de malware.

Desconocido: el archivo no se analizó.

Limpio: ninguno de los motores de detección evaluó el archivo como malware.

Sospechoso, Altamente sospechoso: el archivo muestra comportamiento

sospechoso, pero quizá no sea malware.

Malicioso: el archivo muestra comportamiento peligroso.

Estado Estado del análisis. El estado Repetición del análisis signiﬁca que el resultado está

disponible, pero puede cambiar tras un nuevo análisis.

Procesado por última

vez el

Un archivo puede enviarse para su análisis muchas veces y desde más ordenadores.

Esta es el momento del último análisis.

Enviado el El momento del envío.

Comportamientos Haga clic en Ver comportamiento para ver el análisis de ESET Dynamic Threat

Defense. Esto solo es válido si el ordenador que envió el archivo tiene una licencia de

ESET Dynamic Threat Defense activa.

Ordenador El nombre del ordenador desde el que se envió el archivo.

Usuario Usuario del ordenador que envió el archivo.

Motivo El motivo por el que se envió el archivo.

Enviado a Parte de la nube de ESET que ha recibido el archivo. No todos los archivos enviados

se analizan en busca de malware.

228

Hash Hash SHA1 del archivo enviado.

Tamaño Tamaño del archivo enviado.

Categoría Categoría del archivo. Es posible que la categoría no siga la extensión del archivo.

Para obtener más información acerca de los informes de comportamiento de ESET Dynamic Threat Defense,

consulte la documentación.

Filtros y personalización del diseño

Puede personalizar la vista de pantalla actual de Web Console:

• Administre el panel lateral y la tabla principal.

• Agregar ﬁltros y preajustes de ﬁltros. Puede usar etiquetas para ﬁltrar los elementos mostrados.

Cuarentena

En esta sección se muestran todos los archivos que están en cuarentena en dispositivos cliente. Los archivos

deben ponerse en cuarentena si no es posible desinfectarlos, si no es seguro ni aconsejable eliminarlos o si un

producto de ESET los detecta incorrectamente como infectados.

Nota

No todas las detecciones encontradas en los dispositivos cliente se mueven a la cuarentena. Entre

las detecciones que no se mueven a la cuarentena se incluyen las siguientes:

• Detecciones que no se pueden eliminar.

• Detecciones sospechosas por su comportamiento, pero no identiﬁcadas como malware, por

ejemplo, las PUA.

Puede Eliminar el archivo en cuarentena o Restaurarlo en su ubicación anterior. Puede utilizar la opción de

Restaurar y excluir el archivo en cuarentena para impedir que el producto de ESET vuelva a informar sobre él.

Puede usar varios ﬁltros para ﬁltrar la lista de los archivos que están en cuarentena.

229

Existen dos formas de acceder a Cuarentena:

1. Más > Cuarentena.

2. Detalles del ordenador > Detecciones y cuarentena > ﬁcha Cuarentena.

Si hace clic en un elemento de la sección Cuarentena, abrirá el menú Gestión de cuarentena.

Mostrar detalles: muestra el dispositivo de origen, el nombre y el tipo de la detección, el nombre del objeto

con la ruta completa al archivo, el hash, el tamaño, etc.

Ordenadores: abre la sección Ordenadores con los dispositivos ﬁltrados conectados con el archivo en

cuarentena.

Eliminar: quita el archivo de la cuarentena y el dispositivo afectado.

Restaurar: restaura el archivo en su ubicación original.

Restaurar y excluir: restaura el archivo en su ubicación original y lo excluye del análisis.

Cargar: abre la tarea Cargar archivo en cuarentena. Esta acción estará disponible después de hacer clic en

Mostrar detalles.

IMPORTANTE

La función Cargar solo se recomienda a los usuarios con experiencia. Si quiere investigar en más

detalle el archivo en cuarentena, puede cargarlo en un directorio compartido.

Filtros y personalización del diseño

Puede personalizar la vista de pantalla actual de Web Console:

• Administre el panel lateral y la tabla principal.

• Agregar ﬁltros y preajustes de ﬁltros. Puede usar etiquetas para ﬁltrar los elementos mostrados.

Exclusiones

En esta sección puede ver una lista de todas las exclusiones creadas. Esta nueva sección contiene todas las

exclusiones de detección, aumenta su visibilidad y simpliﬁca su administración.

Haga clic en una exclusión o seleccione más exclusiones y haga clic en el botón Acciones para administrarlas:

• Cambiar asignación : cambie los ordenadores de destino en los que se aplicará la exclusión.

• Mostrar ordenadores afectados: vea los ordenadores en los que se aplica la exclusión.

• Eliminar: elimine la exclusión.

• Grupo de acceso > Mover: mueva la exclusión a un grupo estático distinto.

Migrar exclusiones desde una política

En ESMC 7.1 no puede crear exclusiones de detección mediante políticas. Si sus políticas ya contenían exclusiones,

siga estos pasos para migrar exclusiones de políticas a la lista de Exclusiones en ESMC 7.1:

1. Vaya a Políticas y haga clic en la política que contenga las exclusiones. Seleccione Mostrar detalles.

2. Haga clic en Conﬁguración > Motor de detección.

3. Haga clic en Ver junto a Exclusiones de detección.

230

4. Haga clic en el botón Exportar y, a continuación, haga clic en el botón situado junto a Descargar los

datos exportados y guarde el archivo export.txt. Haga clic en Aceptar.

5. En ESMC Web Console, vaya a Más > Exclusiones.

6. Haga clic en el botón Importar para importar exclusiones desde un archivo. Haga clic en Elija el archivo

que cargar y vaya al archivo export.txt o arrastre y coloque el archivo.

231

7. Haga clic en el botón Importar para importar las exclusiones. Las exclusiones importadas aparecerán en la

lista de exclusiones.

Advertencia

• Las asignaciones de exclusiones originales no se conservan. Las exclusiones importadas se

asignan a ordenadores de su grupo de inicio de forma predeterminada. Para cambiar la asignación

de exclusiones, haga clic en una exclusión y seleccione Cambiar asignación.

• Puede asignar exclusiones de detección únicamente a ordenadores con productos de seguridad de

ESET compatibles.

Filtros y personalización del diseño

Puede personalizar la vista de pantalla actual de Web Console:

• Administre el panel lateral y la tabla principal.

• Agregar ﬁltros y preajustes de ﬁltros.

232

Administración de licencias

Al comprar licencias para cualquier producto empresarial de ESET, recibirá automáticamente acceso a ESET

Security Management Center. Puede administrar fácilmente sus licencias con ESET Security Management Center

desde el menú principal en Más > Administración de licencias.

Si ya dispone de un nombre de usuario y contraseña que desea convertir a una clave de licencia,

consulte Convertir credenciales de licencia heredada. El nombre de usuario y la contraseña se han

reemplazado por una clave de licencia/ID pública.

• La clave de licencia es una cadena única que se utiliza para identiﬁcar al propietario de la licencia y la

activación propiamente dicha.

Puede activar el producto empresarial de ESET con ESET Security Management Center.

Permisos de administración de licencias

A cada usuario puede asignársele un permiso en Licencias. Los permisos solo son válidos para las licencias

contenidas en el grupo estático en el que se ha asignado ese conjunto de permisos. Cada tipo de permiso permite

al usuario realizar diferentes acciones.

IMPORTANTE

Solo los administradores cuyo grupo de inicio sea Todos y tengan permiso de Escritura para las

licencias del grupo de inicio pueden agregar o quitar licencias. Cada licencia está identiﬁcada por su

ID público y puede contener una o más unidades. Solo el administrador puede distribuir licencias

entre otros usuarios que tengan los permisos suﬁcientes. Las licencias no son reducibles.

Cuando importa una cuenta MSP, todas las licencias se guardan en un grupo de licencias. No puede extraer una

licencia del grupo. Puede mover el grupo de licencias al completo. Para mover el grupo, selecciónelo > Acciones

> Grupo de acceso > Mover y seleccione el nuevo grupo de acceso. Si sincroniza la cuenta MSP más tarde, las

nuevas licencias aparecerán en la ubicación real del grupo.

Administración de licencias en Web Console

233

Las licencias del mismo usuario de ESET Business Account o la misma empresa se agrupan en grupos de licencias.

Haga clic en para desplegar el grupo de licencias y ver los detalles de las mismas.

En ESET Business Account y ESMC, cada licencia se identiﬁca con estos elementos:

• ID público

• Tipo de licencia: empresarial (licencia de pago), prueba (licencia de prueba), MSP (licencia de

proveedor de servicios administrados) y NFR (licencia no para reventa).

Entre la información adicional sobre la licencia se incluye:

• El Nombre de producto de seguridad para el que la licencia está destinada.

• El Estado de la licencia (si la licencia está caducada, sobreutilizada o a punto de caducar o estar

sobreutilizada, se mostrará un mensaje aquí).

• El número de Unidades que se pueden activar con esta licencia y el número de unidades sin conexión.

• El número de Unidades secundarias de los productos para servidor de ESET (protección de buzones,

puerta de enlace, conexiones).

• La fecha de Caducidad de la licencia.

oEs posible que las licencias de suscripción no tengan una fecha de caducidad.

• El Nombre del propietario y el contacto de la licencia.

Puede ﬁltrar las licencias por su Estado:

Correcto: verde

La licencia está correctamente activada.

Errores: rojo

La licencia no está registrada o ha caducado.

Advertencias: naranja

Su licencia ya está agotada o está a punto de caducar (caducará en 30 días).

Desactivado o suspendido

La licencia está desactivada o se ha suspendido.

Obsoleto

Su licencia ha expirado.

Haga clic en el botón Acciones para administrar los grupos de licencias seleccionados:

Etiquetas

Edite las etiquetas (puede asignar, cancelar la asignación, crear y eliminar).

Agregar

licencias

Haga clic en Agregar licencias y seleccione el método que desea utilizar para agregar las

nuevas licencias:

1. ESET Business Account o ESET MSP Administrator: conecte ESET Business Account o

EMA 2 y todas sus licencias a la sección Administración de licencias. ESMC también tiene

compatibilidad regresiva con ESET License Administrator y ESET MSP Administrator, por lo

que puede usar sus credenciales del administrador de seguridad en lugar de las de ESET

Business Account.

2. Clave de licencia: introduzca una clave para una licencia válida y haga clic en Agregar

licencias. La clave de licencia se comprobará con el servidor de activación y se agregará a

la lista.

3. Archivo de licencia sin conexión: agregue un archivo de licencia (.lf) y haga clic en

Agregar licencia. El archivo de licencia se comprobará con el servidor de activación y se

agregará a la lista.

Puede ver cómo se ha agregado la licencia según el icono de la columna Nombre del

propietario: Archivo de licencia sin conexión, Clave de licencia o ESET

Business Account o ESET MSP Administrator.

Quitar licencias

Quite los grupos de licencias seleccionados. Se le pedirá que conﬁrme esta acción. La

eliminación de la licencia no desencadena la desactivación del producto. Su producto de

ESET permanecerá activado incluso tras la eliminación de la licencia en Administración de

licencias de ESMC.

Grupo de

acceso

Mueva los grupos de licencias seleccionados a otro grupo estático.

234

Sincronizar

licencias

Actualice la información sobre licencias en ESMC de inmediato. Las licencias se sincronizan

automáticamente una vez al día con los servidores de licencias de ESET. Si usa ESET

Business Account, ESET License Administrator o ESET MSP Administrator, las licencias

también se sincronizan automáticamente una vez al día con estos servicios.

Abrir EMA

Abra el portal de ESET MSP Administrator.

Abrir EBA

Abra el portal de ESET Business Account.

Despliegue un grupo de licencias y haga clic en una licencia para realizar las siguientes acciones:

Usar licencia de activación

Ejecute la tarea Activación del producto con esta licencia.

Crear Instalador todo en uno

Use la licencia seleccionada en el instalador todo en uno del agente.

Etiquetas

Edite las etiquetas (puede asignar, cancelar la asignación, crear y eliminar).

Licencias de suscripción

ESMC 7 permite administrar licencias de suscripción. Puede agregar dichas licencias mediante ESET Business

Account o una clave de licencia. Puede comprobar la validez de su suscripción en Administración de licencias

en la columna Validez o en Ordenadores > Detalles del ordenador. No es posible crear un archivo de licencia sin

conexión a partir de una licencia de suscripción.

ESET Business Account: cuentas de sitios

Las cuentas de sitios no son compatibles con ESMC. Si un usuario de ESET Business Account tiene permiso de

Lectura o Escritura para Acceso a la empresa en ESET Business Account, se importan todas las licencias al

sincronizar la cuenta. Si un usuario de ESET Business Account tiene la opción Sin acceso conﬁgurada en Acceso a

la empresa, no se importa ninguna licencia.

Activación de productos empresariales de ESET

Puede distribuir licencias a los productos de ESET desde ESMC por medio de dos tareas:

• La tarea de instalación de software

• La tarea de activación del producto

Desactivación de productos empresariales de ESET

Puede desactivar los productos empresariales de ESET (es decir, quitar la licencia del producto) de varias maneras

desde ESMC Web Console:

• En Ordenadores, seleccione los ordenadores correspondientes y seleccione . Desactivar productos -

Quita la licencia de todos los dispositivos seleccionados a través del servidor de licencias de ESET. El

producto se desactiva aunque no se hubiera activado desde ESMC o la licencia no estuviera administrada por

ESMC.

Nota

Si selecciona únicamente un ordenador con más productos de ESET instalados (por ejemplo, un

producto ESET Endpoint y ESET Enterprise Inspector Agent), puede optar por desactivar productos

individuales.

• Quitar ordenador de administración

• Cree la tarea Eliminar ordenadores que no se conecten con la opción Desactivar licencia.

Filtros y personalización del diseño

Puede personalizar la vista de pantalla actual de Web Console:

• Administre el panel lateral y la tabla principal.

235

• Agregar ﬁltros y preajustes de ﬁltros. Puede usar etiquetas para ﬁltrar los elementos mostrados.

Uso compartido de licencias entre administradores de sucursales

Ejemplo

Hay tres usuarios y un administrador; cada usuario tiene su propio grupo de inicio:

• John, San Diego

• Larry, Sídney

• Makio, Tokio

El administrador importa 3 licencias. Estas licencias se encuentran en el grupo estático Todos, y no las pueden

utilizar otros usuarios.

Para asignar una licencia a otro usuario, el administrador puede marcar la casilla de veriﬁcación que está junto al

grupo de licencias que quiere asignar a otro usuario, hacer clic en el botón Acciones, hacer clic en Grupo de

acceso > Mover y, a continuación, seleccionar el grupo en el que el usuario tiene permiso. Para el usuario

John, seleccione el grupo San Diego. John debe tener Uso permiso de de las Licencias del grupo San Diego para

utilizar la licencia.

Cuando el usuario John inicie sesión, podrá ver y utilizar únicamente la licencia movida a su grupo. El

administrador debe repetir el proceso para Larry y Makio; posteriormente los usuarios solo pueden ver su licencia,

mientras que el administrador las puede ver todas.

ESET Business Account o ESET MSP Administrator

IMPORTANTE

Solo los administradores cuyo grupo de inicio sea Todos y tengan permiso de Escritura para las

licencias del grupo de inicio pueden agregar o quitar licencias. Cada licencia está identiﬁcada por su

ID público y puede contener una o más unidades. Solo el administrador puede distribuir licencias

entre otros usuarios que tengan los permisos suﬁcientes. Las licencias no son reducibles.

ESET Business Account o credenciales de ESET MSP Administrator 2

Introduzca las credenciales de ESET Business Account o ESET MSP Administrator 2 (ESMC mostrará todas las

licencias delegadas en Administración de licencias de ESMC) y haga clic en Agregar licencias.

236

ESET License Administrator, Administrador de seguridad

ESMC es compatible de forma regresiva con ESET License Administrator y ESET MSP Administrator. Puede

introducir sus credenciales del Administrador de seguridad (las de ERA 6.x) en lugar de sus datos de inicio de

sesión en ESET Business Account. Las licencias que se importaron con el Administrador de seguridad en ERA

6.x funcionan correctamente tras la migración o actualización a ESMC 7.

Agregar licencia: clave de licencia

IMPORTANTE

Solo los administradores cuyo grupo de inicio sea Todos y tengan permiso de Escritura para las

licencias del grupo de inicio pueden agregar o quitar licencias. Cada licencia está identiﬁcada por su

ID público y puede contener una o más unidades. Solo el administrador puede distribuir licencias

entre otros usuarios que tengan los permisos suﬁcientes. Las licencias no son reducibles.

Clave de licencia

Escriba o copie y pegue la clave de licencia que recibió cuando compró su solución de seguridad de ESET en el

campo Clave de licencia y haga clic en Agregar licencias.

Si va a utilizar credenciales de licencias en el formato antiguo (nombre de usuario y contraseña), conviértalas en

una clave de licencia. Si la licencia no está registrada, se activará el proceso de registro, que se efectúa en el

237

portal EBA (ESMC facilitará la URL válida para el registro basándose en el origen de la licencia).

Activación sin conexión

Puede utilizar un archivo de licencia del portal de ESET Business Account para activar ESMC y otros productos de

seguridad de ESET. Cada archivo de licencia sin conexión se genera solo para un producto, por ejemplo, ESET

Endpoint Security. La licencia sin conexión solo debe utilizarse para clientes que nunca tendrán acceso a los

servidores de licencias de ESET (aunque un cliente esté conectado a Internet mediante un proxy con acceso

limitado únicamente a los servicios de ESET, no utilice la licencia sin conexión). No es posible crear un archivo de

licencia sin conexión a partir de una licencia de suscripción.

Para sustituir una licencia sin conexión existente, debe

1. Eliminar la licencia antigua de ESMC y el archivo de licencia de ESET Business Account.

2. Crear una nueva licencia sin conexión en ESET Business Account.

3. Importar la nueva licencia en ESMC

4. Volver a activar los productos con la nueva licencia.

238

IMPORTANTE

Solo los administradores cuyo grupo de inicio sea Todos y tengan permiso de Escritura para las

licencias del grupo de inicio pueden agregar o quitar licencias. Cada licencia está identiﬁcada por su

ID público y puede contener una o más unidades. Solo el administrador puede distribuir licencias

entre otros usuarios que tengan los permisos suﬁcientes. Las licencias no son reducibles.

Archivo de licencia sin conexión

Para crear e importar un archivo de licencia sin conexión, siga este procedimiento:

1. Copie un Token del archivo de licencia especíﬁco.

2. Inicie sesión en la ESET Business Account en la que ha importado la licencia.

3. Seleccione la licencia que desee exportar y seleccione Crear archivos sin conexión.

4. Seleccione un producto para este archivo de licencia, introduzca el Nombre del archivo y su Número de

unidades (número de puestos exportados al archivo de licencia).

5. Marque la casilla situada junto a Permitir administración con ESET Management Console e

introduzca el ESET Management Console (Token del archivo de licencia de ESMC).

239

6. Haga clic en Generar.

Para descargar el archivo, siga este procedimiento:

1. Seleccione la licencia y haga clic en Mostrar detalles.

2. Seleccione la ﬁcha Archivos sin conexión.

3. Haga clic en el archivo de licencia que ha creado (puede distinguirlo por el nombre) y seleccione

Descargar.

Vuelva a Administración de licencias de ESMC, seleccione Examinar para buscar el archivo de licencia sin

conexión que ha exportado en EBA, haga clic en Cargar y, a continuación, haga clic en Agregar licencias.

240

Derechos de acceso

Los derechos de acceso le permiten gestionar usuarios de ESMC Web Console y sus permisos. Existen dos tipos:

• Usuarios nativos: cuentas de usuario creadas y administradas desde ESMC Web Console.

• Grupos de seguridad de dominio asignados: cuentas de usuario administradas y autenticadas por Active

Directory.

Opcionalmente, puede conﬁgurar Autenticación de doble factor para usuarios nativos y grupos de seguridad de

dominio asignados. Esto aumentará la seguridad al iniciar sesión y acceder a ESMC Web Console.

Debe concederse acceso a elementos de una de las dos categorías (mediante Conjuntos de permisos) a cada

usuario de ESMC Web Console.

241

IMPORTANTE

El usuario nativo administrador cuyo grupo principal sea Todo tendrá acceso a todo. No se

recomienda utilizar esta cuenta regularmente. Se recomienda encarecidamente crear otra cuenta de

"administración" o utilizar administradores de grupos de seguridad de dominio con el conjunto de

permisos del administrador asignado. De esta manera dispondrá de una alternativa de restauración

si se produce un problema en la cuenta de administración. Asimismo, puede crear otras cuentas

adicionales con menos derechos de acceso según las competencias deseadas de la cuenta. Utilice la

cuenta de administrador predeterminada únicamente como una opción de respaldo.

Los usuarios se administran en el área usuarios de la sección Más. Los Conjuntos de permisos deﬁnen el nivel de

acceso a diferentes elementos de los distintos usuarios. Consulte la lista de todos los derechos de acceso y sus

funciones para obtener más detalles.

Lista de ejemplos relacionados con los derechos de acceso

Hay distintos ejemplos en la guía de administración sobre derechos de acceso. Esta es la lista de dichos ejemplos:

• Cómo duplicar las políticas

• Diferencia entre Uso y Escritura

• Cómo crear una solución para administradores de sucursales

• Cómo compartir objetos mediante la duplicación

• Cómo dividir el acceso a certiﬁcados y autoridades

• Cómo permitir que los usuarios creen instaladores

• Cómo quitar las notiﬁcaciones

• Cómo crear directivas

• Permitir que los usuarios vean todas las políticas

• Compartir licencias entre administradores de sucursales

Usuarios

La administración de los usuarios es parte de la sección Más de ESMC Web Console.

El modelo de seguridad

Estos son los principales términos utilizados en el nuevo modelo:

Término Explicación

Grupo de inicio El grupo principal es el grupo en el que se almacenan automáticamente todos los objetos

(dispositivos, tareas, plantillas, etc.) que un usuario crea. Cada usuario solo debe tener un

grupo principal.

Objeto Los objetos se sitúan en Grupos estáticos. El acceso a los objetos es a través de grupos, no

usuarios (proporcionar acceso por grupo facilita la participación de varios usuarios, por

ejemplo, cuando un usuario está de vacaciones). Las excepciones son las tareas del servidor y

las notiﬁcaciones, que requieren un usuario "ejecutante".

Grupo de acceso El grupo de acceso funciona como grupo estático que permite que los usuarios ﬁltren la

ubicación del objeto en función de los derechos de acceso.

Administrador Un usuario cuyo grupo principal sea Todo y que tenga un conjunto de permisos completo

sobre este grupo es, a efectos prácticos, un administrador.

Derecho de acceso El derecho para acceder a un objeto o ejecutar una tarea se asigna mediante un conjunto de

permisos.

242

Conjunto de

permisos

Un conjunto de permisos representa los permisos de los usuarios que acceden a ESMC Web

Console. Estos permisos deﬁnen lo que pueden hacer o ver los usuarios en ESMC Web

Console. A un usuario pueden asignársele varios conjuntos de permisos. Los conjuntos de

permisos solo se aplican a objetos de grupos deﬁnidos. Estos Grupos estáticos se conﬁguran

en la sección Grupos estáticos al crear o modiﬁcar un conjunto de permisos.

Funcionalidad Una funcionalidad es un tipo de objeto o acción. Normalmente, las funcionalidades reciben

estos valores: Lectura, Escritura, Uso. La combinación de funcionalidades aplicadas a un

Grupo de acceso recibe el nombre de Conjunto de permisos.

Filtros y personalización del diseño

Puede personalizar la vista de pantalla actual de Web Console:

• Agregar ﬁltros y preajustes de ﬁltros.

• Puede usar etiquetas para ﬁltrar los elementos mostrados.

Solución para administradores de sucursales

Ejemplo

Si una empresa tiene dos oﬁcinas, cada una con administradores locales, deben asignárseles más

conjuntos de permisos para grupos diferentes.

Supongamos que John es el administrador de San Diego y Larry es el administrador de Sídney.

Ambos deben ocuparse únicamente de sus ordenadores locales y utilizar Paneles, Políticas,

Informes y Plantillas de grupos dinámicos con sus equipos. El administrador principal debe

seguir estos pasos:

1. Crear grupos estáticos nuevos: Oﬁcina de San Diego, Oﬁcina de Sídney.

2. Crear nuevos conjuntos de permisos:

a.Conjunto de permisos llamado Conjunto de permisos de Sídney, con el grupo estático Oﬁcina de

Sídney, y con permisos de acceso totales (excepto Conﬁguración del servidor).

b.Conjunto de permisos llamado Conjunto de permisos de San Diego, con el grupo estático Oﬁcina

de San Diego, y con permisos de acceso totales (excepto Conﬁguración del servidor).

c.Conjunto de permisos llamado Todos los grupos/paneles, con el grupo estático Todo, y con los

siguientes permisos:

• Lectura en Tareas del cliente

• Uso en Plantillas de grupos dinámicos

• Uso en Informes y paneles

• Uso en Políticas

• Uso en Enviar correo electrónico

• Uso en Enviar captura de SNMP

• Uso en Exportar informe a un archivo

• Uso en Licencias

• Escritura en Notiﬁcaciones

3. Crear el nuevo usuario John, con grupo principal Oﬁcina de San Diego, y asignarle los conjuntos de

permisos Conjunto de permisos de San Diego y Todos los grupos/paneles.

4. Crear el nuevo usuario Larry, con grupo principal Oﬁcina de Sídney, y asignarle los conjuntos de

permisos Conjunto de permisos de Sídney y Todos los grupos/paneles.

Si se conﬁguran así los permisos, John y Larry podrán utilizar los mismos informes, tareas, políticas y

paneles y utilizar plantillas de grupos dinámicos sin restricciones; no obstante, solo podrán utilizar

las plantillas de los ordenadores de sus grupos principales.

Grupos de seguridad de dominio asignados

Para facilitar el uso en Active Directory, puede permitirse que los usuarios de los grupos de seguridad de

dominio inicien sesión en ESMC. Estos usuarios pueden coexistir con los Usuarios nativos de ESMC; no obstante,

los conjuntos de permisos se conﬁguran para el grupo de seguridad de Active Directory (y no para usuarios

concretos, como en el caso de los Usuarios nativos).

243

Uso compartido de objetos

Si un administrador quiere compartir objetos, como plantillas de grupos dinámicos, plantillas de informes o

políticas, tiene a su disposición las siguientes opciones:

• Mover esos objetos a grupos compartidos

• Crear objetos duplicados y moverlos a grupos estáticos accesibles a otros usuarios (ver ejemplo a

continuación)

Ejemplo

Para duplicar un objeto, el usuario debe tener permiso de Lectura del objeto original y permiso de

Escritura en su Grupo principal para este tipo de acción.

El administrador, cuyo grupo principal es Todo, quiere compartir Plantilla especial con el usuario

John. La plantilla la creó el administrador, por lo que está en el grupo Todo. El administrador debe

seguir estos pasos:

1. Desplácese hasta Más > Plantillas de grupos dinámicos.

2. Seleccione Plantilla especial y haga clic en Duplicar; si es necesario, conﬁgure el nombre y la

descripción y haga clic en Finalizar.

3. La plantilla duplicada estará en el grupo principal del administrador, el grupo Todo.

4. Desplácese hasta Más > Plantillas de grupos dinámicos y seleccione la plantilla duplicada;

haga clic en Grupo de acceso > Mover y seleccione el grupo estático de destino (en el que

John tiene los permisos correspondientes). Haga clic en Aceptar.

Cómo compartir objetos entre más usuarios mediante un grupo

compartido

Para comprender mejor cómo funciona el nuevo modelo de seguridad, consulte el siguiente esquema. Existe una

situación en la que hay dos usuarios creados por el administrador. Cada usuario tiene su propio grupo principal con

los objetos que ha creado. El Conjunto de permisos de San Diego otorga a John el derecho de manipular los objetos

de su grupo principal. La situación es similar para Larry. Si estos usuarios tienen que compartir objetos (por

ejemplo, ordenadores), estos objetos deben moverse a Grupo compartido (un grupo estático). Debe asignarse a

ambos usuarios el Conjunto de permisos compartido con Grupo compartido en la sección Grupos estáticos.

244

San Diego oﬃce

Shared Group

Sydney oﬃce

San Diego permission set

John

Objects I.

Larry

Shared permission set

Sydney permission set

Objects III.

Objects II.

Nota

Cuando se instala ESMC por primera vez, la única cuenta es la de Administrador (usuario nativo

cuyo grupo principal es Todo).

Crear un usuario nativo

Para crear un nuevo usuario nativo, vaya a la ﬁcha Más, haga clic en Usuarios y, a continuación, haga

clic en Nuevo en la parte inferior de la página.

Nota

Para crear correctamente el usuario, se recomienda seguir estos pasos:

1. Decida qué grupo estático será el grupo principal del usuario. Si es necesario, cree el grupo.

2. Decida qué conjunto de permisos es el más conveniente para el usuario. Si es necesario, cree un

nuevo conjunto de permisos.

3. Siga las instrucciones de este capítulo y cree el usuario.

245

Básico

Introduzca un nombre de usuario y una descripción opcional para el nuevo usuario.

Haga clic en Seleccione las etiquetas para asignar etiquetas.

Seleccione Grupo principal. Este es el grupo estático donde se guardarán automáticamente todos los objetos

creados por este usuario.

Establecer contraseña

La contraseña del usuario debe tener al menos 8 caracteres. La contraseña no debe contener el nombre de

usuario.

Cuenta

Activado: seleccione esta opción si no desea que la cuenta esté desactivada (si tiene pensado utilizarla más

tarde).

Debe cambiar la contraseña: seleccione esta opción para obligar al usuario a cambiar la contraseña la primera

vez que inicia sesión en ESMC Web Console.

Caducidad de la contraseña: esta opción deﬁne el número de días que la contraseña es válida (se debe cambiar

una vez transcurrido ese periodo).

Cierre de sesión automático (min): esta opción deﬁne el periodo de inactividad (en minutos) tras el cual se

cierra la sesión del usuario en Web Console.

Nombre completo, Contacto por correo y Contacto por teléfono se pueden deﬁnir para ayudar a identiﬁcar

al usuario.

Conjuntos de permisos

A un usuario pueden asignársele varios conjuntos de permisos. Puede seleccionar una competencia predeﬁnida:

Conjunto de permisos del revisor (derechos de solo lectura para el grupo Todos) o Conjunto de permisos del

246

administrador (acceso completo para el grupo Todos) o Conjunto de permisos de instalación asistida por el

servidor (derechos de acceso mínimos necesarios para la instalación asistida por el servidor), o puede utilizar un

conjunto de permisos personalizado. Cada conjunto de permisos contiene permisos que solo se reﬁeren a los

objetos de los Grupos estáticos seleccionados en dicho conjunto de permisos. Los usuarios sin ningún conjunto

de permisos no podrán iniciar sesión en Web Console.

Advertencia

Todos los conjuntos de permisos predeﬁnidos tienen el grupo Todo en la sección Grupos estáticos.

Tenga esto en cuenta al asignárselos a un usuario. Los usuarios tendrán estos permisos en todos los

objetos de ESMC.

Resumen

Revise las opciones conﬁguradas para este usuario y haga clic en Finalizar para crear el usuario.

Asignar un grupo a un grupo de seguridad de dominio

Puede asignar un grupo de seguridad de dominio al ESMC Server y permitir que los usuarios existentes (miembros

de estos grupos de seguridad de dominio) se conviertan en usuarios de ESMC Web Console.

Nota

Esta función solo está disponible para sistemas con Active Directory. No se puede usar con LDAP.

Para acceder al Asistente para grupo de seguridad de dominio asignado, diríjase a Más > Usuarios >

Grupos de seguridad de dominio asignado > Nuevo o simplemente haga clic en Nuevo cuando el grupo de

seguridad de dominio asignado se encuentre seleccionado en el árbol.

Básico

Grupo de dominio

Escriba el Nombre de este grupo. También puede introducir una Descripción del grupo.

247

Haga clic en Seleccione las etiquetas para asignar etiquetas.

Seleccione Grupo principal. Este es el grupo estático donde se guardarán automáticamente todos los objetos

creados por los usuarios de este grupo de dominio.

Este grupo de dominio estará deﬁnido por un SID de grupo (identiﬁcador de seguridad). Haga clic en

Seleccionar para elegir un grupo de la lista y, a continuación, en Aceptar para conﬁrmar. Su instancia de ESMC

Server debe unirse al dominio o de lo contrario no habrá grupos en la lista (si está utilizando el dispositivo virtual,

consulte el capítulo relacionado).

Nota

Si sigue recibiendo un mensaje de error tras hacer clic en Seleccionar y tiene AD correctamente

conﬁgurado, puede que se haya agotado el tiempo de espera del proceso en segundo plano. Puede:

• Introducir el SID de forma manual para evitar el error.

• Introducir sus credenciales de AD en Conﬁguración del servidor > Conﬁguración avanzada >

Active Directory. En este caso, ESMC utilizará una forma distinta y más rápida de recuperar la lista

de SID.

Cuenta

Activado: seleccione esta opción si no desea que la cuenta esté desactivada (si tiene pensado utilizarla más

tarde).

Cierre de sesión automático (min): esta opción deﬁne el periodo de inactividad (en minutos) tras el cual se

cierra la sesión del usuario en Web Console.

Contacto por correo y Contacto por teléfono se pueden deﬁnir para ayudar a identiﬁcar al grupo.

Conjuntos de permisos

Asigne competencias (derechos) a los usuarios de este grupo. Puede asignar uno o más conjuntos de permisos.

Puede usar una competencia predeﬁnida:

• Conjunto de permisos del revisor (derechos de solo lectura para el grupo Todo)

• Conjunto de permisos del administrador (acceso completo para el grupo Todo)

• Conjunto de permisos de instalación asistida por el servidor (derechos de acceso mínimos

necesarios para la instalación asistida por el servidor)

• Conjunto de permisos personalizado

Cada conjunto de permisos contiene permisos que solo se reﬁeren a los objetos de los Grupos estáticos

seleccionados en dicho conjunto de permisos. Un usuario sin ningún conjunto de permisos no podrá iniciar sesión

en Web Console.

Advertencia

Todos los conjuntos de permisos predeﬁnidos tienen el grupo Todo en la sección Grupos estáticos.

Tenga esto en cuenta al asignárselos a un usuario. Los usuarios tendrán estos permisos en todos los

objetos de ESMC.

Resumen

Revise las opciones conﬁguradas para este usuario y haga clic en Finalizar para crear el grupo.

Cuando inicien sesión por primera vez, los usuarios aparecerán en la ﬁcha Usuarios de dominio.

248

Asignar un conjunto de permisos a un usuario

Más > Conjuntos de permisos y, a continuación, haga clic en Editar para asignar un usuario a un conjunto de

permisos determinado. Consulte Administrar conjuntos de permisos si desea más información.

En la sección Usuarios, edite un usuario especíﬁco haciendo clic en Editar y seleccione la casilla de veriﬁcación

junto al conjunto de permisos que desea en la sección Conjuntos de permisos (disponibles) sin asignar.

249

Autenticación de doble factor

• La autenticación de doble factor (2FA) ofrece una alternativa más segura de inicio de sesión y acceso a

ESMC Web Console.

• ESET proporciona la autenticación de doble factor mediante su tecnología ESET Secure Authentication. No

necesita implementar o instalar ESET Secure Authentication en su entorno, puesto que ESMC se conecta

automáticamente con los servidores de ESET para autenticar a los usuarios que inician sesión en su ESMC

Web Console.

• Los usuarios con 2FA activado deberán iniciar sesión en ESET Security Management Center mediante ESET

Secure Authentication.

• Si desea más información sobre las características y las ventajas del producto, visite la página del producto

ESET Secure Authentication.

• No hay límite en el número de usuarios que pueden iniciar sesión en ESMC mediante la autenticación de

doble factor de ESA.

• La conﬁguración de Proxy HTTP no se aplica para la comunicación con servidores Secure Authentication

(autenticación de doble factor).

• En ESMC 7.1 y posteriores, puede activar la autenticación de doble factor también para la cuenta de

Administrador.

Requisitos previos

• Para activar la autenticación de doble factor para la cuenta de otro usuario es necesario tener permiso de

Escritura sobre ese usuario. Cuando se activa este método de autenticación, el usuario debe conﬁgurar 2FA

antes de poder iniciar sesión. Cada usuario recibirá un enlace a través de un mensaje de texto (SMS) que

puede abrir en el navegador web de su teléfono para consultar las instrucciones de conﬁguración de la

autenticación de doble factor.

• La autenticación de doble factor no funciona sin acceso de red directo a los servidores de autenticación de

doble factor de ESET. Es necesario permitir como mínimo acceso a los servidores de autenticación de doble

factor dentro del cortafuegos. Si el proxy está conﬁgurado en Más > Conﬁguración del servidor >

Conﬁguración avanzada > Proxy HTTP, no se aplica a la autenticación de doble factor.

Nota

No puede utilizar usuarios con autenticación de doble factor en instalaciones asistidas por el

servidor.

¿Cómo se activa la autenticación de doble factor para un usuario de la Consola web?

1. Cree un nuevo usuario o utilice uno existente.

2. Vaya a Más > Usuarios en la Consola web de ESMC.

3. Haga clic en el icono del engranaje que aparece junto al usuario.

4. Haga clic en Autenticación de doble factor - Activar.

5. La siguiente vez que el usuario inicie sesión, introduzca el número de teléfono del usuario cuando se le

indique.

6. Instale la aplicación para dispositivos móviles ESET Secure Authentication en el teléfono móvil del usuario

utilizando el vínculo del código QR o el SMS.

7. Una vez instalada la aplicación utilizando el token, su instancia de ESMC se agrega a la aplicación.

8. Inicie sesión e introduzca la contraseña de un solo uso de la aplicación para dispositivo móviles en la

Consola web cuando se le indique. En la aplicación para dispositivos móviles se genera una nueva

contraseña para cada inicio de sesión.

Conjuntos de permisos

Un conjunto de permisos representa los permisos de los usuarios que acceden a ESMC Web Console. Estos

permisos deﬁnen lo que pueden hacer o ver los usuarios en Web Console. Los usuarios nativos tienen sus propios

permisos, mientras que los usuarios de dominio tienen los permisos de su grupo de seguridad asignado. Cada

conjunto de permisos tiene su dominio de aplicación (grupos estáticos). Los permisos seleccionados en la sección

Funcionalidad se aplicarán a los objetos de los grupos conﬁgurados en la sección Grupos estáticos para cada

usuario que tenga asignado dicho conjunto de permisos. Tener acceso a un grupo estático determinado signiﬁca

tener acceso a todos sus subgrupos. Conﬁgurando adecuadamente los grupos estáticos es posible crear sucursales

250

independientes para los administradores locales (ver el ejemplo).

Un usuario puede tener un conjunto de permisos asignado aunque no pueda verlo. Un conjunto de permisos

también es un objeto que se almacena automáticamente en el grupo principal del usuario que lo creó. Cuando se

crea una cuenta de usuario, el usuario se almacena como objeto en el grupo principal del usuario que la creó.

Normalmente es el administrador el que crea usuarios, por lo que se almacenan en el grupo Todo.

Los conjuntos de permisos se suman. Si asigna más conjuntos de permisos a un mismo usuario, el acceso

resultante del usuario será la suma de todos los conjuntos de permisos.

Combinación de más conjuntos de permisos

El acceso deﬁnitivo que un usuario tiene para un objeto es el resultado de la combinación de todos los conjuntos

de permisos que el usuario tiene asignados. Por ejemplo, un usuario cuenta con dos conjuntos de permisos: uno

para el grupo doméstico con todos los permisos, y otro para un grupo con ordenadores solo con los permisos

Lectura, Usar para ordenador y grupos. Este usuario puede ejecutar todas las tareas desde el grupo doméstico en

ordenadores del otro grupo.

En términos generales, un usuario puede ejecutar objetos de un grupo estático sobre objetos de otro grupo

estático, siempre que el usuario tenga permisos para un tipo de objeto determinado del grupo en cuestión.

Filtrado de grupo de acceso

El botón de ﬁltrado de Grupo de acceso permite a los usuarios seleccionar un grupo estático y ﬁltrar los objetos

vistos según el grupo en el que se encuentran.

Puede usar etiquetas para ﬁltrar los elementos mostrados.

251

IMPORTANTE

Práctica recomendada para trabajar con permisos:

• No otorgar acceso a la conﬁguración del servidor a usuarios sin experiencia: solo el administrador

debe tener este acceso.

• Debe estudiarse la restricción del acceso a Tareas del cliente > Ejecutar comando: es una

tarea muy potente que puede utilizarse mal.

• Los usuarios que no sean administradores no deben tener permisos en Conjuntos de permisos,

Usuarios nativos y Conﬁguración del servidor.

• Si es necesario un modelo de permisos más complicado, no dude en crear más conjuntos de

permisos y asignarlos como corresponda.

Además de los permisos relativos a las funciones de ESMC, también puede asignar acceso de Lectura, Uso y

Escritura a Grupos de usuarios.

Duplicación

Ejemplo

Para duplicar un objeto, el usuario debe tener permiso de Lectura del objeto original y permiso de

Escritura en su Grupo principal para este tipo de acción.

John, cuyo grupo principal es Grupo de John, quiere duplicar Política 1 creada por Larry; por lo tanto,

la política está en el grupo principal de Larry, Grupo de Larry.

1. Cree un grupo estático nuevo. Llámelo, por ejemplo, Políticas compartidas.

2. Asigne a John y a Larry permisos de Lectura de las Políticas del grupo Políticas compartidas.

3. Larry mueve Política 1 al grupo Políticas compartidas.

4. Asigne a John permisos de Escritura en Políticas en su grupo principal.

5. John ya puede Duplicar la Política 1: el duplicado aparecerá en su grupo principal.

Diferencia entre Uso y Escritura

Ejemplo

Si el administrador no quiere permitir que el usuario John modiﬁque políticas en el grupo Políticas

compartidas, debe crear el siguiente conjunto de permisos:

• Funcionalidad Políticas: permisos de Lectura y Uso seleccionados

• Grupos estáticos: Políticas compartidas

Si se asignan estos permisos a John, John podrá ejecutar esas políticas, pero no podrá modiﬁcarlas o

eliminarlas, ni crear nuevas políticas. Si un administrador añade el permiso de Escritura, John podrá

crear nuevas políticas, duplicarlas, modiﬁcarlas y eliminarlas dentro del grupo estático seleccionado

(Políticas compartidas).

Administrar conjuntos de permisos

Para realizar cambios en un conjunto de permisos determinado, haga clic en él y, a continuación, en Editar. Haga

clic en Duplicar para crear un conjunto de permisos duplicado que puede modiﬁcar y asignar a un usuario

especíﬁco. El duplicado se almacenará en el grupo principal del usuario que lo duplicó.

Advertencia

Todos los conjuntos de permisos predeﬁnidos tienen el grupo Todo en la sección Grupos estáticos.

Tenga esto en cuenta al asignárselos a un usuario. Los usuarios tendrán estos permisos en todos los

objetos de ESMC.

Básico

Escriba un Nombre para el conjunto (ajuste obligatorio) y, si lo desea, una Descripción del mismo y Etiquetas.

Haga clic en Seleccione las etiquetas para asignar etiquetas.

252

Grupos estáticos

Puede Agregar un grupo estático (o varios grupos estáticos) que asumirá esta competencia. Los permisos

marcados en la sección Funcionalidad se aplicarán a los objetos contenidos en los grupos seleccionados en esta

sección.

Funcionalidad

Seleccione los módulos individuales a los que desea conceder acceso. El usuario con esta competencia tendrá

acceso a estas tareas especíﬁcas. También es posible conﬁgurar diferentes permisos para cada tipo de tarea del

servidor y tarea del cliente. Hay cuatro conjuntos de funcionalidad predeterminados. Seleccione uno de estos

cuatro o elija las casillas de veriﬁcación de la funcionalidad manualmente.

Al otorgar permiso de Escritura se otorgan automáticamente derechos de Uso y Lectura; al otorgar derechos de

Uso se otorgan automáticamente derechos de Lectura.

Grupos de usuarios

Puede añadir un Grupo de usuarios (o varios Grupos de usuarios) cuyos parámetros de usuario pueden utilizarse

dentro de una política (por ejemplo: Administración de dispositivos móviles de ESET para iOS o Modo de

anulación).

Usuarios

Elija un usuario para asignarle este conjunto de permisos. Todos los usuarios disponibles se muestran a la

izquierda. Seleccione usuarios especíﬁcos o todos los usuarios con el botón Agregar todo. Los usuarios asignados

se muestran a la derecha. No es obligatorio asignar permisos a un usuario, puede hacerlo más tarde.

Resumen

Revise las opciones conﬁguradas para esta competencia y haga clic en Finalizar. El conjunto de permisos se

almacena en el grupo principal del usuario que lo creó.

Haga clic en Guardar como para crear un nuevo conjunto de permisos basado en el conjunto de permisos que

está editando. Se solicitará introducir un nombre para el nuevo conjunto de permisos.

Lista de permisos

Tipos de permisos

Cuando cree o modiﬁque un conjunto de permisos, en Más > Conjuntos de permisos > Nuevo/Modiﬁcar >

Funcionalidad encontrará una lista de todos los permisos disponibles. Los permisos de ESMC Web Console están

divididos en categorías; por ejemplo, Grupos y ordenadores, Usuarios nativos, Certiﬁcados, Políticas, etc.

Un conjunto de permisos determinado puede otorgar acceso de Lectura, Uso o Escritura. En general:

Los permisos de Lectura son adecuados para los usuarios que realizan auditorías. Pueden ver datos, pero no

efectuar cambios.

Los permisos de Uso permiten a los usuarios utilizar objetos y ejecutar tareas, pero no modiﬁcar ni eliminar.

Los permisos de Escritura permiten a los usuarios modiﬁcar objetos o duplicarlos.

Algunos tipos de permisos (indicados a continuación) controlan un proceso, no un objeto. El motivo es que actúan

a nivel global, por lo que no importa a qué grupo estático está aplicado el permiso, ya que funcionará de todas

formas. Si un usuario tiene el proceso autorizado, solo podrá utilizarlo con objetos para los que tenga permisos

suﬁcientes. El permiso Exportar informe a un archivo, por ejemplo, permite la funcionalidad de exportación,

pero los datos que contiene el informe los determina otro permiso.

253

Ejemplo

Lea el artículo de la base de conocimiento con conjuntos de permisos y tareas de ejemplo que

necesita el usuario para realizar las tareas correctamente.

Se pueden asignar permisos a los usuarios para los siguientes procesos:

• Administrador de Enterprise Inspector

• Usuario de Enterprise Inspector

• Implementación de agente

• Informes y consola (solo estará disponible la funcionalidad de la consola, pero las plantillas de informe

utilizables dependen de los grupos estáticos accesibles)

• Enviar correo electrónico

• Enviar captura de SNMP

• Exportar informe a un archivo

• Conﬁguración del servidor

Tipos de funcionalidades:

Grupos y ordenadores

Lectura: ver listas de los ordenadores, los grupos y los ordenadores de un grupo.

Uso: utilizar un ordenador o grupo como destino de una política o tarea.

Escritura: crear, modiﬁcar y quitar ordenadores. Esto también incluye cambiar el nombre de un ordenador o

grupo.

Administrador de Enterprise Inspector

Escritura: desempeñar funciones administrativas en Enterprise Inspector.

Usuario de Enterprise Inspector

Lectura: acceso de solo lectura a Enterprise Inspector.

Escritura: acceso de lectura y escritura a Enterprise Inspector.

Conjuntos de permisos

Lectura: leer la lista de conjuntos de permisos y las correspondientes listas de derechos de acceso.

Uso: asignar conjuntos de permisos existentes a los usuarios y quitárselos.

Escritura: crear, modiﬁcar y quitar conjuntos de permisos.

IMPORTANTE

Para asignar (o desasignar) un conjunto de permisos a un usuario, se requiere permiso de Uso en

Conjuntos de permisos y Usuarios nativos.

Grupos de dominio

254

Lectura: ver grupos de dominio.

Uso: permite otorgar y revocar conjuntos de permisos.

Escritura: crear, modiﬁcar y quitar grupos de dominio.

Usuarios nativos

Lectura: ver los usuarios nativos.

Uso: permite otorgar y revocar conjuntos de permisos.

Escritura: crear, modiﬁcar y quitar usuarios nativos.

Implementación de agente

Uso: permitir acceso para la implementación del agente mediante vínculos rápidos o la adición manual de

ordenadores cliente desde ESMC Web Console.

Instaladores almacenados

Lectura: ver los instaladores almacenados.

Uso: exportar los instaladores almacenados.

Escritura: crear, modiﬁcar y quitar los instaladores almacenados.

Certiﬁcados

Lectura: leer la lista de certiﬁcados de igual y autoridades certiﬁcadoras.

Uso: exportar certiﬁcados de igual y autoridades certiﬁcadoras, y utilizarlos en instaladores o tareas.

Escritura: crear nuevos certiﬁcados de igual o autoridades certiﬁcadoras, y revocarlos.

Tareas y desencadenadores de servidor

Lectura: leer la lista de tareas y su conﬁguración (excepto campos conﬁdenciales como las contraseñas).

Uso: ejecutar una tarea existente con Ejecutar ahora (como usuario que ha iniciado sesión en Web Console).

Escritura: crear, modiﬁcar y quitar tareas del servidor.

Las categorías pueden desplegarse haciendo clic en el signo y pueden seleccionarse uno o más tipos de tareas

del servidor.

Tareas del cliente

Lectura: leer la lista de tareas y su conﬁguración (excepto campos conﬁdenciales como las contraseñas).

255

Uso: planiﬁcar la ejecución de tareas del cliente existentes o cancelar su ejecución. Tenga en cuenta que para

asignar tareas (o cancelar la asignación) a destinos (ordenadores o grupos), se requiere también el acceso de Uso

a dichos destinos.

Escritura: crear, modiﬁcar y quitar tareas del cliente existentes. Tenga en cuenta que para asignar tareas (o

cancelar la asignación) a destinos (ordenadores o grupos), se requiere también el acceso de Uso a dichos objetos

de destino.

Las categorías pueden desplegarse haciendo clic en el signo y pueden seleccionarse uno o más tipos de tareas

del cliente.

Plantillas de grupos dinámicos

Lectura: leer la lista de plantillas de grupos dinámicos.

Uso: utilizar las plantillas existentes con grupos dinámicos.

Escritura: crear, modiﬁcar y quitar plantillas de grupos dinámicos.

Informes y consola

Lectura: ver plantillas de informes y sus categorías. Generar informes basados en plantillas de informes. Leer

paneles propios basados en paneles predeterminados.

Uso: modiﬁcar paneles propios con las plantillas de informes disponibles.

Escritura: crear, modiﬁcar y quitar las plantillas de informes existentes y sus categorías. Modiﬁcar los paneles

predeterminados.

Políticas

Lectura: leer la lista de políticas y su conﬁguración.

Uso: asignar las políticas existentes a destinos (o cancelar su asignación). Tenga en cuenta que también es

necesario el acceso de Uso a los destinos.

Escritura: crear, modiﬁcar y quitar políticas.

Enviar correo electrónico

Uso: enviar mensajes de correo electrónico. (Útil para las tareas del servidor Notiﬁcaciones y Generar informe).

Enviar captura de SNMP

Uso: permite enviar una captura de SNMP (útil para Notiﬁcaciones).

Exportar informe a un archivo

Uso: le permite almacenar informes en el sistema de archivos del ordenador ESMC Server. Útil con la tarea del

256

servidor Generar informe.

Licencias

Lectura: leer la lista de licencias y sus estadísticas de uso.

Uso: utilizar la licencia para activarla.

Escritura: agregar y quitar licencias. (El grupo principal del usuario debe ser Todo. De manera predeterminada,

solo puede hacerlo el administrador).

Notiﬁcaciones

Lectura: leer la lista de notiﬁcaciones y su conﬁguración.

Escritura: crear, modiﬁcar y quitar notiﬁcaciones. Para una buena gestión de las notiﬁcaciones, pueden ser

necesarios también derechos de acceso de Uso en Enviar captura de SNMP o Enviar correo electrónico,

dependiendo de la conﬁguración de las notiﬁcaciones.

Conﬁguración del servidor

Lectura: leer la conﬁguración del servidor.

Escritura: modiﬁcar la conﬁguración del servidor.

Certiﬁcados

Los certiﬁcados son un elemento importante de ESET Security Management Center, ya que son necesarios para

que los componentes de ESMC se comuniquen con ESMC Server. Para asegurarse de que todos los componentes

puedan comunicarse correctamente, todos los certiﬁcados de iguales deben ser válidos y estar ﬁrmados por la

misma autoridad certiﬁcadora. Obtenga más información sobre los certiﬁcados en ESMC en nuestro artículo de la

base de conocimiento.

En lo referente a certiﬁcados, tiene varias opciones:

• Puede utilizar certiﬁcados creados automáticamente durante la instalación de ESMC.

• Puede crear una nueva autoridad certiﬁcadora (CA) o importar la clave pública que utilizará para ﬁrmar el

certiﬁcado de igual para cada uno de los componentes (ESET Management Agent, ESMC Server, ERA ESMC

MDM o host del agente virtual).

• Puede utilizar su propia autoridad certiﬁcadora y certiﬁcados personalizados.

Nota

Si tiene previsto migrar de un ESMC Server a un nuevo equipo servidor, debe exportar/realizar una

copia de seguridad de todas las autoridades certiﬁcadoras que utilice, así como del certiﬁcado de

ESMC Server. De lo contrario, ningún componente de ESMC podrá comunicarse con su nuevo ESMC

Server.

Puede crear una nueva autoridad certiﬁcadora y certiﬁcados de iguales en ESMC Web Console; siga las

instrucciones de esta guía para:

• Crear una nueva autoridad certiﬁcadora

257

oImportar una clave pública

oExportar una clave pública

oExportar una clave pública en formato BASE64

• Crear un nuevo certiﬁcado de igual

oCrear un certiﬁcado

oExportar un certiﬁcado

oCrear un certiﬁcado de APN

oRevocar un certiﬁcado

oUso de certiﬁcado

oConﬁgurar un nuevo certiﬁcado de ESMC Server

oCertiﬁcados personalizados con ESET Security Management Center

oCertiﬁcado con caducidad próxima: informe y sustitución

IMPORTANTE

macOS/OS X no admite certiﬁcados cuya fecha de caducidad no sea anterior al 19 de enero de 2038.

ESET Management Agent no podrá conectarse a ESMC Server si se ejecuta en macOS/OS X.

Nota

El valor Válido desde de todos los certiﬁcados y las autoridades certiﬁcadoras creadas durante la

instalación de los componentes de ESMC se establece en 2 días antes de la creación del certiﬁcado.

El valor Válido desde de todos los certiﬁcados y las autoridades de certiﬁcación creados en ESMC

Web Console se establece en 1 día antes de la creación del certiﬁcado. La ﬁnalidad de esta medida

es cubrir todas las discrepancias de tiempo posibles entre los sistemas afectados.

Por ejemplo, una autoridad certiﬁcadora y un certiﬁcado creados el 12 de enero de 2017 durante la

instalación, tendrán un valor Válido desde predeﬁnido del 10 de enero de 2017 a las 10 00:00:00,

mientras que una autoridad certiﬁcadora y un certiﬁcado creados el 12 de enero de 2017 en ESMC

Web Console tendrán un valor Válido desde predeﬁnido del 11 de enero de 2017 a las 00:00:00.

Certiﬁcados de iguales

Si en el sistema hay presente una autoridad certiﬁcadora debe crear un certiﬁcado de iguales para cada uno de los

componentes de ESET Security Management Center. Cada componente (ESET Management Agent y ESMC Server)

requiere un certiﬁcado concreto.

Nuevo

Esta opción se utiliza para crear un nuevo certiﬁcado. Estos certiﬁcados son utilizados por ESET Management

Agent y ESMC Server.

Certiﬁcado de APN/DEP

Esta opción se utiliza para crear un nuevo certiﬁcado de APN/DEP. MDM utiliza este certiﬁcado. Esta acción

requiere una licencia válida.

Uso de certiﬁcado

También puede consultar qué clientes están usando este certiﬁcado de ESMC.

Etiquetas

258

Edite las etiquetas (puede asignar, cancelar la asignación, crear y eliminar).

Modiﬁcar...

Seleccione esta opción para editar la descripción de un certiﬁcado existente en la lista.

Exportar

Esta opción se utiliza para exportar un certiﬁcado como un archivo. Este archivo es necesario si instala ESET

Management Agent localmente en un ordenador o al instalar MDM.

Exportar como Base64

Esta opción se utiliza para exportar un certiﬁcado como un archivo .txt.

Revocar

Si ya no desea utilizar el certiﬁcado, seleccione Revocar. Esta opción anula el certiﬁcado permanentemente y lo

añade de forma efectiva a la lista negra. Esta información se envía a las instancias de ESET Management Agent

durante la próxima conexión. ESET Security Management Center no aceptará certiﬁcados revocados.

IMPORTANTE

Antes de revocarlo, asegúrese de que no queden instancias de ESET Management Agent que utilicen

este certiﬁcado. Una vez revocado el certiﬁcado, los componentes no podrán conectarse a ESMC

Server. Reinstale los componentes con un certiﬁcado válido para restaurar la funcionalidad.

Grupo de acceso

Un certiﬁcado o autoridad pueden moverse a otro grupo. Así quedarán a disposición de los usuarios que tengan

suﬁcientes derechos para dicho grupo. Para encontrar fácilmente el grupo principal de un certiﬁcado, seleccione el

certiﬁcado y haga clic en Grupo de acceso en el menú desplegable. El grupo principal del certiﬁcado

aparecerá en la primera línea del menú desplegable (por ejemplo, /Todo/San Diego. Consulte nuestro caso de

ejemplo para obtener más información sobre el uso compartido de certiﬁcados).

IMPORTANTE

Solo verá los certiﬁcados que se encuentren en su grupo principal (siempre que tenga permiso de

lectura en los certiﬁcados). Los certiﬁcados creados durante la instalación de ESMC se encuentran

en el grupo Todo, y solo los administradores tienen acceso a ellos.

Mostrar elementos revocados: muestra todos los certiﬁcados revocados.

Certiﬁcado de agente para instalación asistida por el servidor: este certiﬁcado se genera durante la

instalación del servidor, siempre que seleccione la opción Generar certiﬁcados.

Filtros y personalización del diseño

Puede personalizar la vista de pantalla actual de Web Console:

• Administre el panel lateral y la tabla principal.

• Agregar ﬁltros y preajustes de ﬁltros. Puede usar etiquetas para ﬁltrar los elementos mostrados.

Crear un nuevo certiﬁcado

Como parte del proceso de instalación, ESET Security Management Center requiere que cree certiﬁcado de iguales

para los agentes. Estos certiﬁcados se utilizan para autenticar la comunicación entre el agente del dispositivo

cliente y ESMC Server.

259

Nota

solo hay una excepción, un Certiﬁcado de agente para instalación asistida por el servidor no

se puede crear manualmente. Este certiﬁcado se genera durante la instalación del servidor, siempre

que se haya seleccionado la opción Generar certiﬁcados.

Para crear un nuevo certiﬁcado en ESMC Web Console, diríjase a Más > Certiﬁcados de iguales y haga clic en

Acciones > Nuevo.

Básico

Descripción: introduzca una descripción del certiﬁcado.

Haga clic en Seleccione las etiquetas para asignar etiquetas.

Producto: seleccione el tipo de certiﬁcado que desee crear en el menú desplegable.

Host: deje el valor predeterminado (un asterisco) en el campo Host para permitir la distribución de este

certiﬁcado sin asociación a un nombre DNS o dirección IP especíﬁcos.

IMPORTANTE

Al crear el certiﬁcado de MDM, rellene la dirección IP o el nombre de host del dispositivo host de

MDM. El valor predeterminado (un asterisco) no es válido para este tipo de certiﬁcado.

Frase de contraseña: le recomendamos que deje este campo en blanco, pero puede conﬁgurar una contraseña

para el certiﬁcado que se requerirá cuando los clientes intenten realizar la activación.

IMPORTANTE

La frase de contraseña del certiﬁcado no puede contener los siguientes caracteres: " \ Estos

caracteres provocan errores críticos durante la inicialización del agente.

Atributos (asunto)

Estos campos no son obligatorios, pero puede utilizarlos para incluir información más detallada sobre este

certiﬁcado.

Nombre común: este valor debe contener la cadena "Agente", o "Servidor" de acuerdo con el Producto

seleccionado. Si lo desea, puede introducir información descriptiva acerca del certiﬁcado. Introduzca los valores

Válido desde y Válida hasta para asegurarse de que el certiﬁcado es válido.