ESET Security Management Center 7.2 Administration Guide

Marca: ESET

Modelo: Security Management Center 7.2

Tipo: Administration Guide

ESET Security Management Center

Guía de administración

Haga clic aquí para mostrar la versión de ayuda en línea de este documento

ESET Security Management Center fue desarrollado por ESET, spol. s r.o.

Para obtener más información, visite www.eset-la.com.

sistema de recuperación o transmitirse en forma o medio alguno, ya sea electrónico, mecánico, fotocopia,

grabación, escaneo o cualquier otro medio sin la previa autorización por escrito del autor.

ESET, spol. s r.o. se reserva el derecho de modiﬁcar cualquier elemento del software de la aplicación sin previo

aviso.

Atención al cliente: www.eset.com/support

REVISADO EN 23/02/2021

1 Acerca de Ayuda 1 ........................................................................................................................................

1.1 Leyenda del ícono 2 ....................................................................................................................................

1.2 Ayuda fuera de línea 3 ...............................................................................................................................

2 Introducción a ESET Security Management Center 5 ...............................................................

2.1 Navegadores web, productos de seguridad ESET, e idiomas compatibles 6 ....................................

3 Introducción a ESET Security Management Center 9 ...............................................................

3.1 Después de realizar la actualización desde una versión anterior de ERA 10 ...................................

3.2 Abrir la Consola web ESMC. 11 .................................................................................................................

3.3 Uso del asistente de inicio 12 ...................................................................................................................

3.4 Consola web ESMC 14 .................................................................................................................................

3.5 Cómo gestionar productos Endpoint desde ESET Security Management Center 17 .......................

3.6 Servicio de notiﬁcaciones de empuje de ESET 18 .................................................................................

4 IEV, clonación y detección de hardware 19 ....................................................................................

4.1 Resolver preguntas de clonación 22 ........................................................................................................

4.2 Identiﬁcación del hardware 24 .................................................................................................................

5 Implementación del agente ESET Management 24 ....................................................................

5.1 Agregar equipos mediante la sincronización con Active Directory 25 ...............................................

5.2 Agregar nuevos dispositivos en forma manual 26 ................................................................................

5.3 Agregar equipos con RD Sensor 28 ..........................................................................................................

5.3.1 Ajustes de política de ESET Rogue Detection Sensor 30 .........................................................................................

5.4 Implementación local 31 ............................................................................................................................

5.4.1 Crear instalador de agente (y producto de seguridad ESET) 32 ................................................................................

5.4.2 Crear el instalador Agent Live: Windows/Linux/macOS 34 ......................................................................................

5.4.3 Descargar desde el sitio web de ESET 38 ...........................................................................................................

5.5 Implementación remota 38 .......................................................................................................................

5.5.1 Implementación de agente mediante GPO y SCCM 39 ...........................................................................................

5.5.1.1 Pasos de la implementación: SCCM 40 ............................................................................................................

5.5.2 ESET Remote Deployment Tool 56 ...................................................................................................................

5.5.2.1 Requisitos previos de la herramienta de implementación remota de ESET 57 ...........................................................

5.5.2.2 Seleccionar equipos del Active Directory 57 .....................................................................................................

5.5.2.3 Explorar la red local en busca de equipos 59 ....................................................................................................

5.5.2.4 Importar un listado de equipos 61 .................................................................................................................

5.5.2.5 Agregar equipos manualmente 63 .................................................................................................................

5.5.2.6 ESET Remote Deployment Tool: resolución de problemas 64 ................................................................................

5.6 Protección del agente 66 ...........................................................................................................................

5.7 Conﬁguración del agente ESET Management 66 ...................................................................................

5.7.1 Crear de una política para el intervalo de conexión del agente ESET Management 68 ....................................................

5.7.2 Crear una política para que un agente ESET Management se conecte al nuevo servidor ESMC 71 .....................................

5.7.3 Crear una política para permitir la protección por contraseña del agente ESET Management 75 .......................................

5.8 Resolución de problemas: conexión del Agente 76 ...............................................................................

5.9 Resolución de problemas: implementación del Agente 77 ..................................................................

5.10 Escenarios de ejemplo de implementación del agente ESET Management 79 ...............................

5.10.1 Escenarios de ejemplo del uso del agente ESET Management para objetivos que no participan del dominio 80 ..................

5.10.2 Escenarios de ejemplo de la implementación del agente ESET Management para objetivos que participan del dominio

81 ............................................................................................................................................................

6 Interfaz de usuario de ESMC 82 .............................................................................................................

6.1 Pantalla de inicio de sesión 83 .................................................................................................................

6.1.1 Resolución de problemas - Consola web 84 ........................................................................................................

6.2 Conﬁguración del usuario 86 ....................................................................................................................

6.3 Personalización del diseño y de los ﬁltros 88 ........................................................................................

6.3.1 Etiquetas 91 ..............................................................................................................................................

6.4 Tablero 93 ....................................................................................................................................................

6.4.1 Exploración en profundidad 95 ........................................................................................................................

6.5 Equipos 97 ....................................................................................................................................................

6.5.1 Detalles del equipo 98 ..................................................................................................................................

6.5.2 Eliminar equipo de administración 102 .............................................................................................................

6.5.3 Grupos 104 ...............................................................................................................................................

6.5.3.1 Acciones de grupo 104 ...............................................................................................................................

6.5.3.2 Detalles del grupo 105 ...............................................................................................................................

6.5.3.3 Grupos estáticos 106 .................................................................................................................................

6.5.3.3.1 Cree un Nuevo grupo estático 107 ..............................................................................................................

6.5.3.3.2 Importar clientes desde Active Directory 108 .................................................................................................

6.5.3.3.3 Exportar Grupos estáticos 108 ...................................................................................................................

6.5.3.3.4 Importar Grupos estáticos 109 ...................................................................................................................

6.5.3.4 Grupos dinámicos 110 ...............................................................................................................................

6.5.3.4.1 Crear un nuevo grupo dinámico 111 ............................................................................................................

6.5.3.5 Mover grupo estático o dinámico 113 .............................................................................................................

6.5.3.6 Asignar una tarea de cliente a un grupo 115 ....................................................................................................

6.5.3.7 Asignar una política a un grupo 115 ..............................................................................................................

6.6 Detecciones 117 ..........................................................................................................................................

6.6.1 Administrar detecciones 118 ..........................................................................................................................

6.6.2 Crear exclusión 120 .....................................................................................................................................

6.6.2.1 Productos de seguridad ESET compatibles con exclusiones de detección 122 ...........................................................

6.6.3 Protección Anti-Ransomware 122 ....................................................................................................................

6.6.4 ESET Enterprise Inspector 123 ..........................................................................................................

6.7 Informes 124 ................................................................................................................................................

6.7.1 Creación de una plantilla de informe nueva 125 ..................................................................................................

6.7.2 Generar informe 128 ...................................................................................................................................

6.7.3 Programación de un informe 129 ....................................................................................................................

6.7.4 Aplicaciones obsoletas 129 ............................................................................................................................

6.7.5 Visor de registros de SysInspector 130 .............................................................................................................

6.7.6 Inventario de hardware 131 ...........................................................................................................................

6.7.7 Registro de auditoría 133 ..............................................................................................................................

6.8 Tareas 133 ....................................................................................................................................................

6.8.1 Tareas de clientes 134 .................................................................................................................................

6.8.1.1 Desencadenadores de tarea de cliente 135 .....................................................................................................

6.8.1.1.1 Asignar tarea de cliente a un grupo o equipo 137 ...........................................................................................

6.8.1.2 Acciones Anti-Theft 138 .............................................................................................................................

6.8.1.3 Diagnósticos 140 ......................................................................................................................................

6.8.1.4 Visualización de mensajes 142 .....................................................................................................................

6.8.1.5 Finalizar aislamiento del equipo de la red 143 ..................................................................................................

6.8.1.6 Exportación de la conﬁguración de productos administrados 143 ..........................................................................

6.8.1.7 Aislar equipo de la red 144 ..........................................................................................................................

6.8.1.8 Actualización de módulos 145 ......................................................................................................................

6.8.1.9 Reversión de actualizaciones de módulos 146 ..................................................................................................

6.8.1.10 Exploración bajo demanda 147 ...................................................................................................................

6.8.1.11 Actualización de sistema operativo 149 ........................................................................................................

6.8.1.12 Administración de cuarentena 150 ..............................................................................................................

6.8.1.13 Activación del producto 151 .......................................................................................................................

6.8.1.14 Restablecimiento del agente clonado 152 .....................................................................................................

6.8.1.15 Restablecimiento de la base de datos del Rogue Detection Sensor 152 .................................................................

6.8.1.16 Ejecución de comando 153 ........................................................................................................................

6.8.1.17 Ejecución del script de SysInspector 154 .......................................................................................................

6.8.1.18 Actualización de los componentes del Centro de administración de seguridad 155 ...................................................

6.8.1.19 Enviar el archivo a EDTD 157 .....................................................................................................................

6.8.1.20 Exploración del servidor 157 ......................................................................................................................

6.8.1.21 Apagar el equipo 158 ...............................................................................................................................

6.8.1.22 Instalación de software 158 .......................................................................................................................

6.8.1.22.1 Actualice el software de ESET 161 .............................................................................................................

6.8.1.22.2 Software Safetica 162 ............................................................................................................................

6.8.1.23 Desinstalación de software 162 ..................................................................................................................

6.8.1.24 Detener administración (desinstalar agente ESET Management) 164 ....................................................................

6.8.1.25 Solicitud de registro de SysInspector (Windows únicamente) 165 ........................................................................

6.8.1.26 Carga de archivo en cuarentena 166 ............................................................................................................

6.8.2 Tareas del servidor 166 ................................................................................................................................

6.8.2.1 Implementación del agente 168 ...................................................................................................................

6.8.2.2 Eliminar equipos sin conexión 170 ................................................................................................................

6.8.2.3 Generar informe 171 .................................................................................................................................

6.8.2.4 Cambiar el nombre de los equipos 173 ...........................................................................................................

6.8.2.5 Sincronización de grupos estáticos 174 ..........................................................................................................

6.8.2.5.1 Modo de sincronización - Active Directory 174 ...............................................................................................

6.8.2.5.2 Modo de sincronización: red de MS Windows 177 ............................................................................................

6.8.2.5.3 Modo de sincronización - VMware 178 .........................................................................................................

6.8.2.5.4 Sincronización de grupos estáticos: equipos Linux 179 .....................................................................................

6.8.2.6 Sincronización de usuario 180 ......................................................................................................................

6.8.3 Tipos de desencadenadores de tareas 182 ........................................................................................................

6.8.3.1 Intervalo de expresión cron 184 ...................................................................................................................

6.8.4 Conﬁguración avanzada: Umbral 187 ...............................................................................................................

6.8.4.1 Ejemplos de límite 189 ...............................................................................................................................

6.8.5 Información general de las tareas 191 ..............................................................................................................

6.8.5.1 Indicador de progreso 193 ..........................................................................................................................

6.8.5.2 Ícono de estado 193 ..................................................................................................................................

6.8.5.3 Detalles de tarea 194 ................................................................................................................................

6.9 Instaladores 196 ..........................................................................................................................................

6.10 Políticas 198 ...............................................................................................................................................

6.10.1 Asistente de políticas 199 ............................................................................................................................

6.10.2 Indicadores 200 ........................................................................................................................................

6.10.3 Administrar políticas 202 .............................................................................................................................

6.10.4 Cómo se aplican las políticas a los clientes 203 .................................................................................................

6.10.4.1 Orden de grupos 203 ...............................................................................................................................

6.10.4.2 Enumeración de políticas 206 .....................................................................................................................

6.10.4.3 Combinar políticas 208 .............................................................................................................................

6.10.4.3.1 Ejemplo de escenario de políticas combinadas 209 ........................................................................................

6.10.5 Conﬁguración de un producto de ESMC 212 .....................................................................................................

6.10.6 Asignación de una política a un grupo 212 .......................................................................................................

6.10.7 Asignar una política a un cliente 214 ..............................................................................................................

6.10.8 ERA 6.x Conﬁguración de política de Proxy 216 .................................................................................................

6.10.9 Cómo utilizar el modo anulación 216 ..............................................................................................................

6.11 Usuarios de equipos 218 ..........................................................................................................................

6.11.1 Agregar nuevos usuarios 219 .......................................................................................................................

6.11.2 Editar usuarios 220 ....................................................................................................................................

6.11.3 Crear nuevo grupo de usuarios 223 ................................................................................................................

6.12 Notiﬁcaciones 223 .....................................................................................................................................

6.12.1 Administrar notiﬁcaciones 224 ......................................................................................................................

6.12.1.1 Eventos en equipos administrados 225 .........................................................................................................

6.12.1.2 Actualización de estado en Security Management Center 226 .............................................................................

6.12.1.3 Cambios en el grupo dinámico 227 ..............................................................................................................

6.12.2 Distribución 228 ........................................................................................................................................

6.12.3 Cómo conﬁgurar un servicio de captura del SNMP 229 ........................................................................................

6.13 Información general de estado 230 .......................................................................................................

6.14 Más 232 .......................................................................................................................................................

6.14.1 Plantillas de grupos dinámicos 232 ................................................................................................................

6.14.1.1 Nueva plantilla de grupo dinámico 233 .........................................................................................................

6.14.1.2 Reglas para la plantilla de un grupo dinámico 234 ...........................................................................................

6.14.1.2.1 Operaciones 234 ..................................................................................................................................

6.14.1.2.2 Reglas y conectores lógicos 235 ...............................................................................................................

6.14.1.2.3 Plantilla de evaluación de reglas 236 .........................................................................................................

6.14.1.3 Plantilla de grupo dinámico: ejemplos 238 .....................................................................................................

6.14.1.3.1 Grupo dinámico: se instaló un producto de seguridad 239 ...............................................................................

6.14.1.3.2 Grupo dinámico: se instaló una versión de software especíﬁca 239 ....................................................................

6.14.1.3.3 Grupo dinámico: no se instaló una versión especíﬁca de un software 240 ............................................................

6.14.1.3.4 Grupo dinámico: no se instaló una versión especíﬁca de un software pero existe otra versión 240 .............................

6.14.1.3.5 Grupo dinámico: un equipo se encuentra en una subred especíﬁca 241 ..............................................................

6.14.1.3.6 Grupo dinámico: producto de seguridad del servidor instalado pero no activado 241 ..............................................

6.14.1.4 Cómo automatizar ESET Security Management Center 241 ................................................................................

6.14.2 Archivos enviados 243 ................................................................................................................................

6.14.3 Cuarentena 244 ........................................................................................................................................

6.14.4 Exclusión 245 ...........................................................................................................................................

6.14.5 Administración de licencias 248 ....................................................................................................................

6.14.5.1 ESET Business Account o ESET MSP Administrator 251 ......................................................................................

6.14.5.2 Agregar licencia - Clave de licencia 252 ........................................................................................................

6.14.5.3 Activación sin conexión 253 .......................................................................................................................

6.14.6 Derechos de acceso 256 .............................................................................................................................

6.14.6.1 Usuarios 257 .........................................................................................................................................

6.14.6.1.1 Crear un Usuario nativo 259 ....................................................................................................................

6.14.6.1.2 Acciones del usuario y detalles del usuario 261 ............................................................................................

6.14.6.1.3 Cambiar contraseña de usuario 262 ..........................................................................................................

6.14.6.1.4 Asignar usuarios de grupo de seguridad de dominio 263 .................................................................................

6.14.6.1.5 Asignar un conjunto de permisos a un usuario 265 ........................................................................................

6.14.6.1.6 Autenticación de dos factores 266 ............................................................................................................

6.14.6.2 Conjuntos de permisos 267 .......................................................................................................................

6.14.6.2.1 Administrar conjuntos de permisos 269 ......................................................................................................

6.14.6.2.2 Lista de permisos 271 ............................................................................................................................

6.14.7 Certiﬁcados 275 ........................................................................................................................................

6.14.7.1 Certiﬁcados de pares 276 ..........................................................................................................................

6.14.7.1.1 Crear una nuevo certiﬁcado 277 ...............................................................................................................

6.14.7.1.2 Exportar certiﬁcado de pares 279 .............................................................................................................

6.14.7.1.3 Certiﬁcado APN/ABM 280 ........................................................................................................................

6.14.7.1.4 Mostrar revocados 282 ..........................................................................................................................

6.14.7.1.5 Establecer el nuevo certiﬁcado del servidor ESMC 282 ...................................................................................

6.14.7.1.6 Certiﬁcados personalizados con ESET Security Management Center 284 .............................................................

6.14.7.1.7 Cómo usar un certiﬁcado personalizado con ESMC 296 ...................................................................................

6.14.7.1.8 Certiﬁcado vencido - informe y reemplazo 296 .............................................................................................

6.14.7.2 Autoridades de certiﬁcación 298 .................................................................................................................

6.14.7.2.1 Crear nueva autoridad de certiﬁcación 299 .................................................................................................

6.14.7.2.2 Exportar una clave pública 300 ................................................................................................................

6.14.7.2.3 Importar una clave pública 301 ................................................................................................................

6.14.8 Conﬁguración del servidor 301 ......................................................................................................................

6.14.8.1 Seguridad avanzada 308 ...........................................................................................................................

6.14.8.2 Servidor SMTP 309 ..................................................................................................................................

6.14.8.3 Emparejar automáticamente los equipos encontrados 310 .................................................................................

6.14.8.4 Servidor Syslog 311 .................................................................................................................................

6.14.8.5 Exportar registros a Syslog 312 ..................................................................................................................

6.14.8.6 Eventos exportados a formato LEEF 312 .......................................................................................................

6.14.8.7 Eventos exportados a formato JSON 312 .......................................................................................................

6.15 Importar CSV 315 ......................................................................................................................................

7 ESMC para proveedores de servicios administrados 316 ........................................................

7.1 Nuevas funciones de ESET Security Management Center . para usuarios de MSP 319 ..................

7.2 Proceso de instalación de MSP 320 ..........................................................................................................

7.2.1 Instalación local de agente 321 ......................................................................................................................

7.2.2 Instalación remota de agente 321 ...................................................................................................................

7.3 Licencias MSP 321 .......................................................................................................................................

7.4 Importar una cuenta de MSP 324 .............................................................................................................

7.5 Iniciar conﬁguración de cliente de MSP 325 ...........................................................................................

7.6 Omitir conﬁguración de cliente de MSP 329 ...........................................................................................

7.7 Crear instalador personalizado 330 .........................................................................................................

7.8 Usuarios de MSP 333 ..................................................................................................................................

7.8.1 Crear un usuario personalizado de MSP 334 .......................................................................................................

7.9 Etiquetado de objetos de MSP 335 ..........................................................................................................

7.10 Información general de estado de MSP 336 .........................................................................................

7.11 Cómo quitar una compañía 338 ..............................................................................................................

8 Actualización ESMC 339 ..............................................................................................................................

9 Preguntas frecuentes 341 ..........................................................................................................................

10 Acerca de ESET Security Management Center 344 ..................................................................

11 Acuerdo de licencia de usuario ﬁnal 344 ...........................................................................

12 Política de privacidad 350 .......................................................................................................................

Acerca de Ayuda

La Guía de administración tiene como ﬁnalidad ayudarle a conocer ESET Security Management Center y le

proporciona instrucciones sobre cómousarlo.

Por coherencia y para evitar confusiones, la terminología usada en toda la guía está basada en los nombres de los

parámetros de ESET Security Management Center. Además, usamos un conjunto de símbolos para marcar los

asuntos de interés o de especial importancia.

Nota

Las notas pueden proporcionar información valiosa, como características especíﬁcas o un enlace a

un tema relacionado.

IMPORTANTE

Esto requiere de su atención y no debe omitirse. Por lo general, proporciona información que no es

esencial, pero es importante.

Advertencia

La información crítica debe ser tratada con cautela. A lo largo de este manual se dan advertencias

especíﬁcas para evitar un posible error perjudicial. Lea y comprenda el texto entre corchetes, ya que

hace referencia a las conﬁguraciones de sistemas altamente sensibles o situaciones riesgosas.

Ejemplo

Ejemplo de una situación que describe el caso de un usuario correspondiente al tema donde está

incluido. Los ejemplos sirven para explicar temas más complejos.

Convenio Signiﬁcado

Negrita Nombres de interfaces como botones de cuadros u opciones.

Itálica Marcadores para la información proporcionada. Por ejemplo, nombre de archivo o ruta

indican que debe escribir la ruta o nombre del archivo correspondiente.

Nuevo correo Ejemplo de código o comandos

Hipervínculo Proporciona un acceso rápido y sencillo a temas con referencia cruzada o a ubicaciones

de sitios web externos. Los hipervínculos están resaltados en azul y pueden aparecer

subrayados.

%ArchivosDelPrograma% El directorio del sistema de Windows que almacena los programas instalados de

Windows u otros.

• Ayuda en línea es la fuente principal de contenido de ayuda. La última versión de Ayuda en línea se

mostrará automáticamente cuando disponga de una conexión a internet. Las páginas de ayuda en línea de

ESET Security Management Center incluyen cuatro pestañas activas en la parte superior del encabezado:

Instalación/Actualización, Administración, Implementación de aparatos virtuales y guía SMB.

• Los temas en la guía están divididos en varios capítulos y subcapítulos. Puede encontrar información

importante usando el campo Buscar en la parte superior.

IMPORTANTE

Cuando abre una Guía del usuario desde la barra de navegación en la parte superior de la página, la

búsqueda solo mostrará los resultados de los contenidos de esa guía. Por ejemplo, si abre una Guía

del administrador, los temas de la guía de Instalación/Actualización e Instalación de AV no estarán

incluidos en los resultados de búsqueda.

• La Base de conocimiento de ESET incluye respuestas a las preguntas frecuentes, así como también a las

soluciones recomendadas para varios temas. Actualizado regularmente por los especialistas técnicos de ESET,

la Base de conocimiento es la herramienta más poderosa para solucionar distintos tipos de problemas.

• El Foro de ESET proporciona a los usuarios un medio sencillo para obtener ayuda y ayudar a los demás.

Puede publicar cualquier problema o consulta relacionada con los productos de ESET.

Leyenda del ícono

Se usan varios iconos en la consola web ESMC con su descripción. Algunos de los iconos describen acciones, tipos

de elementos o estados de cuenta. La mayoría de los iconos se muestran en uno de tres colores para indicar la

accesibilidad de un elemento:

Icono predeterminado: acción disponible

Icono azul: elemento resaltado al desplazar el puntero del mouse

Icono gris: acción no disponible

Ícono de

estado

Descripciones

Mostrar detalles: información detallada acerca del dispositivo cliente.

Agregar nuevo : agregar dispositivos nuevos.

Tarea nueva : agregar tarea nueva.

Notiﬁcación nueva : agregar notiﬁcación nueva.

Nuevo grupo estático/dinámico: agregar nuevos grupos.

Editar : puede editar sus tareas creadas, notiﬁcaciones, plantilla de informes, grupos, políticas, etc.

Duplicar : le permite crear un nueva directiva basada en la directiva existente que ha seleccionado,

se requiere un nuevo nombre para el duplicado.

Mover: equipos, directivas, grupos estáticos o dinámicos.

Grupo de acceso: mover el elemento a un grupo estático diferente.

Eliminar: quita el cliente, grupo seleccionado, etc. completamente.

Renombrar múltiples elementos: si selecciona múltiples elementos puede renombrarlos de a

uno en una lista o utilizar la búsqueda Regex y reemplazar múltiples elementos a la vez.

Explorar: al usar esta opción, se ejecutará la tarea Exploración a pedido en el cliente que informó la

detección.

Actualizar módulos: al usar esta opción, se ejecutará la tarea Actualizar módulos (desencadena

una actualización manualmente).

Ejecutar tarea para dispositivos móviles.

Reinscripción: abre la ventana Agregar dispositivo móvil a través de correo electrónico.

Desbloquear: el dispositivo se desbloqueará.

Bloquear: el dispositivo se bloqueará o se marcará como perdido cuando se detecte actividad

sospechosa.

Encontrar: si desea solicitar las coordenadas GPS de su dispositivo móvil.

Sirena : desencadena una sirena muy fuerte en forma remota; la sirena se iniciará incluso si su

dispositivo está silenciado.

Borrar: todos los datos almacenados en su dispositivo se borrarán de forma permanente.

Reiniciar: si selecciona un equipo y presiona Reiniciar, el dispositivo se reiniciará.

Restaurar: restaura el archivo en cuarentena a su ubicación original.

Apagar- selecciona un equipo y presiona Reiniciar > Apagar , se apagará el dispositivo.

Desactivar productos

Ejecutar tarea: seleccione una tarea y conﬁgure el límite (opcional) para esta tarea. La tarea se

pondrá en cola de acuerdo con la conﬁguración de tareas. Esta opción desencadena de inmediato

una tarea existente, que se selecciona de una lista de tareas disponibles.

Últimas tareas utilizadas: muestra las últimas tareas utilizadas. Puede hacer clic en una tarea

para volver a ejecutarla.

Asignar usuario: asignar un usuario a un dispositivo. Puede administrar usuarios desde Usuarios

de equipos.

Ícono de

estado

Descripciones

Administrar directivas : también puede asignar una Directiva de manera directa a un cliente

(varios clientes), no solo a un grupo. Seleccione esta opción para asignar la política a los clientes

seleccionados.

Enviar llamada de reactivación - el servidor ESMC inicia una replicación inmediata del agente

ESET Management en un equipo cliente a través de EPNS. Esto resulta útil cuando no desea esperar

el intervalo regular cuando el agente ESET Management se conecta al servidor ESMC. Por ejemplo,

cuando desea que una tarea de cliente se ejecute de inmediato en los clientes o si desea que se

aplique una política rápidamente.

Implementar agente : con esta opción, puede crear una Nueva tarea del servidor.

Conectar: genera y descarga un archivo .rdp que le permitirá conectarse al dispositivo objetivo a

través de un protocolo de escritorio remoto.

Silenciar: si selecciona un equipo y presiona Silenciar, el agente en este cliente deja de enviar

informes a ESMC, solo agregará la información. Se visualizará un ícono de silencio junto al

nombre de un equipo en la columna Silenciado.

Una vez que se deshabilita el silencio al hacer clic en Quitar silencio, el equipo silenciado volverá a

informar y la comunicación entre ESMC y el cliente se restablece.

Deshabilitar: deshabilitar o eliminar una conﬁguración o selección.

Asignar - asigna una Directiva a un cliente o a grupos.

Importar: seleccione Informes/ Políticas/ Claves públicas que desea importar.

Exportar: seleccione los Informes/Políticas/ Certiﬁcados de pares que desea exportar.

Etiquetas - Editar etiquetas (asignar, desasignar, crear, quitar).

grupo estático

Grupo dinámico

No aplicar la marca de política

Aplicar la marca de política

Forzar la marca de política

Escritorio

Máquina virtual (sin agente)

Móvil

Servidor

Servidor de archivos

Servidor de correo

Servidor de puerta de enlace

Servidor de colaboración

Agente

Conector de dispositivo móvil

Sensor de Rogue Detection

Host del agente virtual

ERA Proxy 6.x

Servidor ESMC

Caché local compartido

Virtual Security Appliance

Agente de Enterprise Inspector

Servidor de Enterprise Inspector

ESET Full Disk Encryption

Ayuda fuera de línea

La ayuda fuera de línea de ESET Security Management Center no viene instalado de manera predeterminada. Si

necesita ayuda con ESET Security Management Center que pueda usar fuera de línea (en caso de no contar con

acceso a Internet en algún momento o en todo momento), siga los siguientes pasos para agregar la ayuda fuera de

línea.

Haga clic en el código de idioma para descargar la ayuda fuera de línea de ESET Security Management Center en

el idioma que desee. Incluso puede tener ayuda fuera de línea instalada en varios idiomas.

Instrucciones de conﬁguración de ayuda fuera de línea para Windows

1. Descargue un archivo .zip al hacer clic en el código de idiomas de la tabla a continuación para descargar la

ayuda fuera de línea para su ESET Security Management Center en el idioma que desee.

2. Guarde el archivo .zip (por ejemplo, a una unidad ﬂash USB).

3. Cree una carpeta nueva llamada Ayuda en su servidor que ejecuta la consola web ESMC en la siguiente

ubicación: %ProgramFiles%\Apache Software Foundation\[ Tomcat folder ]\webapps\era\webconsole\ y copie el

archivo .zip a la carpeta Ayuda.

4. Extraiga los contenidos del archivo .zip , por ejemplo, en-US.zip, a una carpeta con el mismo nombre, en

este caso en-US de manera que la estructura de la carpeta se vea de esta manera:%ProgramFiles%\Apache

Software Foundation\[ Tomcat folder ]\webapps\era\webconsole\help\en-US

Ahora puede abrir su consola web ESMC, seleccione el idioma e inicie sesión. Cuando presione el icono en el

extremo superior derecho, se mostrará una página de ayuda fuera de línea.

Para actualizar la Ayuda sin conexión después de migrar desde una versión anterior (por ejemplo, 6.5 ERA),

elimine la carpeta de ayuda existente (...webapps\era\webconsole\help) y cree una nueva en la misma

ubicación durante el paso 3 del procedimiento que se muestra más arriba. Continúe de forma normal luego de

reemplazar la carpeta.

Nota

Puede agregar la ayuda fuera de línea en varios idiomas si lo desea mediante los mismos pasos

anteriores.

IMPORTANTE

Si su equipo o dispositivo móvil desde el cual accede a la consola web ESMC no tiene una

conexión a Internet, deberá cambiar la conﬁguración de la consola web ESMC para forzar la

Ayuda de ESMC fuera de línea para abrirla de manera predeterminada (en lugar de la Ayuda

en línea). Para hacerlo, siga las instrucciones debajo de la tabla.

Instrucciones de conﬁguración de ayuda fuera de línea para Linux

1. Descargue un archivo .tar al hacer clic en el código de idiomas de la siguiente tabla para descargar la

ayuda fuera de línea para su ESET Security Management Center en el idioma que desee.

2. Guarde el archivo .tar (por ejemplo, a una unidad ﬂash USB).

3. Abra el terminal y vaya a /usr/share/tomcat/webapps/era/webconsole

4. Cree una nueva carpeta llamada ayuda mediante la ejecución del comando mkdir help.

5. Copie el archivo .tar en la carpeta ayuda y extráigalo, por ejemplo mediante la ejecución del comando

tar -xvf en-US.tar.

Ahora puede abrir su consola web ESMC, seleccione el idioma e inicie sesión. Cuando presione el icono en el

extremo superior derecho, se mostrará una página de ayuda fuera de línea.

Para actualizar la Ayuda sin conexión después de migrar desde una versión anterior (por ejemplo, 6.5 ERA),

elimine la carpeta de ayuda existente (...webapps\era\webconsole\help) y cree una nueva en la misma

ubicación durante el paso 3 del procedimiento que se muestra más arriba. Continúe de forma normal luego de

reemplazar la carpeta.

Nota

Puede agregar la ayuda fuera de línea en varios idiomas si lo desea mediante los mismos pasos

anteriores.

IMPORTANTE

Si su equipo o dispositivo móvil desde el cual accede a la consola web ESMC no tiene una

conexión a Internet, deberá cambiar la conﬁguración de la consola web ESMC para forzar la

Ayuda de ESMC fuera de línea para abrirla de manera predeterminada (en lugar de la Ayuda

en línea). Para hacerlo, siga las instrucciones debajo de la tabla.

Idioma compatible Ayuda HTML fuera de línea

.zip

Ayuda HTML fuera de línea

.tar

Inglés en-US.zip en-US.tar

Árabe ar-EG.zip ar-EG.tar

Chino simpliﬁcado zh-CN.zip zh-CN.tar

Chino tradicional zh-TW.zip zh-TW.tar

Croata hr-HR.zip hr-HR.tar

Checo cs-CZ.zip cs-CZ.tar

Francés fr-FR.zip fr-FR.tar

Francés (Canadá) fr-CA.zip fr-CA.tar

Alemán de-DE.zip de-DE.tar

Griego el-GR.zip el-GR.tar

Italiano it-IT.zip it-IT.tar

Japonés ja-JP.zip ja-JP.tar

Coreano ko-KR.zip ko-KR.tar

Polaco pl-PL.zip pl-PL.tar

Portugués (Brasil) pt-BR.zip pt-BR.tar

Ruso ru-RU.zip ru-RU.tar

Español es-ES.zip es-ES.tar

Español latinoamericano es-CL.zip es-CL.tar

Eslovaco sk-SK.zip sk-SK.tar

Turco tr-TR.zip tr-TR.tar

Ucraniano uk-UA. zip uk-UA. tar

Forzar la ayuda fuera de línea en Windows

1. Abra C:\Program Files\Apache Software Foundation\[carpeta Tomcat]\webapps\era\WEB-

INF\classes\sk\eset\era\g2webconsole\server\modules\config\EraWebServerConfig.properties en un editor de texto.

2. Encuentre la línea que dice help_show_online=true, cambie el valor de esta conﬁguración a false y guarde los cambios.

3. Reinicie el servicio Tomcat dentro de los servicios o mediante la línea de comando.

Se abrirá la ayuda fuera de línea de ESMC cada vez que haga clic en el ícono en el extremo superior derecho de la consola web ESMC o vaya a

la parte inferior del panel a la izquierda y haga clic en Ayuda.

Forzar la ayuda fuera de línea en Linux

1. Abra el archivo de conﬁguración /usr/share/tomcat/webapps/era/WEB-

INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties en un editor de texto (por ejemplo, nano).

2. Encuentre la línea que dice help_show_online=true, cambie el valor de esta conﬁguración a false y guarde los cambios.

3. Detenga el servicio tomcat, ejecute el comando tomcat stop.

4. Inicie el servicio tomcat, ejecute el comando tomcat start.

Se abrirá la ayuda fuera de línea de ESMC cada vez que haga clic en el ícono en el extremo superior derecho de la consola web ESMC o vaya a la parte

inferior del panel a la izquierda y haga clic en Ayuda.

Introducción a ESET Security Management Center

Bienvenido a ESET Security Management Center (ESMC) versión 7.2 . ESET Security Management Center le permite

administrar los productos ESET en estaciones de trabajo, servidores y dispositivos móviles en un entorno de red

desde una ubicación central. A través de la consola web de ESET Security Management Center (consola web de

ESMC), puede implementar soluciones ESET, gestionar tareas, aplicar políticas de seguridad, controlar el estado

del sistema y responder rápidamente a problemas o detecciones en equipos remotos. Consulte también

Información general de los elementos de la infraestructura y arquitectura de ESMC, Primeros pasos con la consola

web de ESMC, y Entornos de suministro de escritorio compatibles.

ESMC está compuesta por los siguientes componentes:

• Servidor ESMC: el servidor ESMC se puede instalar en Windows, además de los servidores Linux, y también se

presenta como aparato virtual. Maneja la comunicación con los agentes y recopila y archiva datos de la

aplicación en la base de datos.

• Consola web ESMC: la consola web ESMC reemplaza a la consola ERA de las versiones anteriores (v5) y es la

interfaz primaria que le permite administrar equipos del cliente en su ambiente. Muestra una visión general del

estado de los clientes en su red y le permite implementar las soluciones de ESET en equipos no administrados

en forma remota. Luego de instalar el servidor ESET Security Management Center (Servidor ESMC), puede

acceder a la consola web a través de su navegador web. Si elige que el servidor web sea accesible desde

Internet, puede usar ESMC desde prácticamente cualquier lugar y/o dispositivo con conexión a Internet.

• Agente ESET Management: el agente ESET Management facilita la comunicación entre el servidor ESMC y los

equipos cliente. El agente debe instalarse en el equipo cliente para establecer una comunicación entre dicho

equipo y el servidor ESMC. Dado que se ubica en el equipo del cliente y puede almacenar diferentes escenarios

de seguridad, el uso del agente ESET Management disminuye signiﬁcativamente el tiempo de reacción frente a

nuevas detecciones. A través de la consola web ESMC, puede implementar el agente ESET Management en

equipos sin gestión reconocidos por Active Directory o ESET RD Sensor. De ser necesario, puede instalar

manualmente el agente ESET Management en los equipos del cliente.

• Rogue Detection Sensor: Rogue Detection (RD) Sensor de ESMC detecta equipos no gestionados en su red y

envía su información al servidor de ESMC. Eso le permite agregar nuevos equipos cliente fácilmente a su red

asegurada. El RD Sensor recuerda los equipos que ya han sido descubiertos y no enviará la misma información

dos veces.

• Proxy HTTP Apache: es un servicio que puede usarse junto con ESET Security Management Center para:

oDistribuir las actualizaciones a equipos clientes y paquetes de instalación para el agente ESET Management.

oReenviar la comunicación con agentes ESET Management al servidor ESMC.

• Conector de dispositivo móvil: es un componente que permite la Administración de dispositivos móviles con

ESET Security Management Center, que le permite gestionar dispositivos móviles (Android e iOS) y administrar

ESET Endpoint Security para Android.

• El dispositivo virtual de ESMC: La VA ESMC está destinada para los usuarios que desean ejecutar ESET Security

Management Center (ESMC) en un ambiente virtualizado.

• Host del agente virtual ESET Security Management Center un componente de ESET Security Management

Center que virtualiza entidades agente para permitir la administración de máquinas virtuales sin agentes. Esta

solución habilita la automatización, el uso de grupo dinámico y el mismo nivel de administración de tareas que

los agentes ESET Management en equipos físicos. El agente virtual recopila la información de equipos virtuales y

la envía al servidor ESMC.

• Herramienta de replicación: la herramienta de replicación es necesaria para la actualización de módulos fuera

de línea. Si los equipos de su cliente no tienen conexión a Internet, puede usar la herramienta de replicación

para descargar los archivos de actualización de los servidores de actualización de ESET y almacenarlos

localmente.

• Asistente de migración: El Asistente de migración está diseñado para ayudarle a migrar de ERA 5 a ESMC 7. El

Asistente es una aplicación independiente que utiliza un asistente que brinda una migración directa de datos de

ERA 5.x a una base de datos intermedia que luego puede importarse a ESMC 7.

• ESET Remote Deployment Tool: esta herramienta le sirve para implementar paquetes todo en uno creados en

la consola web ESMC. Es una forma cómoda de distribuir el agente ESET Management con un producto ESET en

equipos a través de una red.

• Cuenta comercial de ESET: El nuevo portal de licencias para los productos comerciales de ESET le permite

administrar las licencias. Consulte la sección ESET Business Account de este documento para obtener

instrucciones sobre cómo activar su producto o consulte la Guía del usuario ESET Business Account para

obtener más información sobre cómo usar el ESET Business Account. Si ya tiene un nombre usuario y contraseña

emitidos por ESET que desea convertir en una clave de licencia, consulte la sección Convertir credenciales de

licencias heredadas.

• ESET Enterprise Inspector: un sistema integral de detección y respuesta de punto ﬁnal que incluye

características como: detección de incidentes, administración y respuesta ante incidentes, recolección de datos,

indicadores de detección de riesgos potenciales, detección de anomalías, detección de comportamiento e

incumplimientos de políticas.

Navegadores web, productos de seguridad ESET, e idiomas compatibles

Los siguientes sistemas operativos son compatibles con ESET Security Management Center:

• Windows, Linux y macOS

La consola web ESET Security Management Center se puede ejecutar en los siguientes navegadores web:

Navegador web

Mozilla Firefox

Microsoft Edge

Google Chrome

Safari

Opera

Internet Explorer no es compatible a partir de la versión 7.1 de ESET Security Management Center.

Nota

Para vivir la mejor experiencia con la consola web de ESMC, le recomendamos que tenga

actualizados los navegadores web.

Últimas versiones de productos ESET que se pueden administrar

mediante ESET Security Management Center 7.2

Producto Versión del producto

ESET Endpoint Security para Windows* 5.x, 6.5+, 7.x, 8.x**

ESET Endpoint Antivirus para Windows* 5.x, 6.5+, 7.x, 8.x**

ESET Endpoint Security para macOS 6.x

ESET Endpoint Antivirus para macOS 6.x

ESET Endpoint Security para Android 2.x

ESET File Security para Windows Server* 6.5, 7.x

ESET File Security para Microsoft Azure* 6.5

ESET Mail Security para Microsoft Exchange Server* 6.5, 7.x

ESET Security para Microsoft SharePoint Server* 6.5, 7.x

ESET Mail Security para IBM Domino Server* 6.5, 7.x

ESET File Security para Linux 7.x

ESET Security para Kerio 6.5

ESET Endpoint Antivirus para Linux 7.x

ESET Virtualization Security 1.x

ESET Dynamic Threat Defense

ESET Enterprise Inspector 1.x

ESET Full Disk Encryption

*Visite nuestro artículo de la base de conocimiento sobre la compatibilidad con los productos ESET Endpoint y

Server Security, versión 6.0 a 6.4.

** Las opciones de administración más recientes para ESET Endpoint 8 (por ejemplo, exclusiones de reglas IDS del

ﬁrewall) se encuentran disponibles únicamente en ESET PROTECT 8.

Nota

• Los productos de Windows Server de versiones anteriores a las de la tabla anterior no son

administrables por ESET Security Management Center 7.

• También consulte la Política de ﬁn de vida para los productos comerciales de ESET.

• No es posible administrar ESET Server Security y ESET Endpoint versión 6.4 y posteriores desde

ESET Security Management Center 7.2.

Versiones anteriores de productos ESET controlables mediante ESET Security Management Center 7.2

Producto Versión del producto

ESET File Security para Microsoft Windows Server 4.5.x

ESET NOD32 Antivirus 4 Business Edition para el SO X 4.x*

ESET NOD32 Antivirus 4 Business Edition para Linux Desktop 4.x

ESET Mail Security para Microsoft Exchange Server 4.5.x

ESET Mail Security para IBM Lotus Domino 4.5.x

ESET Security para Microsoft Windows Server Core 4.5.x

ESET Security para Microsoft SharePoint Server 4.5.x

ESET Security para Kerio 4.5.x

ESET Mail Security para Linux/FreeBSD 4.5.x

ESET File Security para Linux/FreeBSD 4.5.x

ESET Gateway Security para Linux/FreeBSD 4.5.x

ESET NOD32 Antivirus Business Edition 4.2.76 *

ESET Smart Security Business Edition 4.2.76 *

* No se garantiza la compatibilidad con ESMC

Productos compatibles con la activación mediante la licencia de suscripción

Producto de ESET Disponible desde la versión

ESET Endpoint Antivirus/Security para Windows 7.0

ESET Endpoint Antivirus/Security para macOS 6.6.x

ESET Endpoint Security para Android 2.0.158

Administración de dispositivos móviles de ESET para iOS de Apple 7.0

Seguridad de virtualización de ESET para VMware 1.7

ESET File Security para Microsoft Windows Server 7.0

ESET Security Management Center 7.0

ESET Mail Security para Microsoft Exchange 7.0

ESET File Security para Windows Server 7.0

ESET Mail Security para IBM Domino 7.0

ESET Security para Microsoft SharePoint Server 7.0

ESET File Security para Linux 7.0

ESET Endpoint Antivirus para Linux 7.x

Idiomas compatibles

Idioma Código

Inglés (Estados Unidos) en-US

Árabe (Egipto) ar-EG

Chino simpliﬁcado zh-CN

Chino tradicional zh-TW

Croata (Croacia) hr-HR

Checo (República Checa) cs-CZ

Francés (Francia) fr-FR

Francés (Canadá) fr-CA

Alemán (Alemania) de-DE

Griego (Grecia) el-GR

Húngaro (Hungría)* hu-HU

Indonesian (Indonesia)* id-ID

Italiano (Italia) it-IT

Japonés (Japón) ja-JP

Coreano (Corea) ko-KR

Polaco (Polonia) pl-PL

Portugués (Brasil) pt-BR

Ruso (Rusia) ru-RU

Español (Chile) es-CL

Español (España) es-ES

Eslovaco (Eslovaquia) sk-SK

Turco (Turquía) tr-TR

Ucraniano (Ucrania) uk-UA

* Solo el producto está disponible en este idioma; no hay ayuda en línea disponible.

Introducción a ESET Security Management Center

ESET Security Management Center puede administrarse y conﬁgurarse a través de la consola web de ESMC.

Después de instalarESET Security Management Center o implementar VA ESMC correctamente, podrá conectarse

al servidor ESMC a través de la consola web ESMC.

Después de haber instalado correctamente ESET Security Management Center, puede comenzar con la

conﬁguración. Mediante nuestra guía recorrerá los pasos recomendados para disfrutar de una óptima experiencia

de conﬁguración.

Primeros pasos luego de la instalación de ESMC Server

1. En primer lugar, abra la Consola webESMC en su navegador web e inicie sesión.

2. Agregue su(s) licencia(s) a ESET Security Management Center.

3. Asigne equipos cliente, servidores y dispositivos móviles de su red a la estructura de ESMC.

4. Asigne la política incorporada Informe de aplicaciones: informar todas las aplicaciones instaladas

a todos los equipos.

5. Cree un grupo dinámico para todos los equipos con productos de inicio de ESET.

6. Quite las aplicaciones antivirus de terceros mediante el uso de la tarea Desinstalación de software.

7. Instale los productos de seguridad de ESET con la tarea Instalación de software (excepto que haya

instalado el agente por medio del Instalador todo en uno).

8. Asigne una política con conﬁguración recomendada a cada equipo que tenga productos de seguridad

ESET instalados. Por ejemplo, para equipos Windows con ESET Endpoint, asigne la política incorporada

Antivirus - Seguridad máxima - recomendado. Consulte también Cómo gestionar productos Endpoint

desde ESET Security Management Center.

Pasos adicionales recomendados

• Le recomendamos que se familiarice con la consola web de ESMC, ya que es la interfaz que utilizará para

administrar los productos de seguridad ESET.

• Durante la instalación creó una cuenta de administrador predeterminada. Le recomendamos que guarde

las credenciales de la cuenta de administrador en un lugar seguro y cree una cuenta nueva para administrar

los clientes y conﬁgurar sus permisos.

IMPORTANTE

No recomendamos usar la cuenta predeterminada del Administrador de ESMC como una cuenta de

usuario normal. Sirve como copia de seguridad por si le ocurre algo a las cuentas de usuarios

normales o si queda bloqueado, etc. Podrá iniciar sesión con la cuenta del administrador para

solucionar dichos problemas.

• Utilice las notiﬁcaciones y los informes para controlar el estado de los equipos cliente en su entorno. Por

ejemplo, si desea que se le notiﬁque sobre un cierto evento ocurrido o desea ver o descargar un informe.

• Realice una copia de seguridad de su base de datos en forma regular para evitar la pérdida de datos.

• Le recomendamos exportar la autoridad de certiﬁcación del servidor y los certiﬁcados de pares. Si debe

reinstalar el servidor ESMC, puede usar la AC y los certiﬁcados de pares del servidor ESMC original y no

necesita reinstalar los agentes ESET Management en los equipos cliente.

Después de realizar la actualización desde una versión anterior de ERA

Si realizó una actualización desde la versión ERA 6.5, debe revisar los usuarios, los permisos y la conﬁguración del

servidor de la red para corroborar si cumplen con el modelo de seguridad mejorada en ESET Security Management

Center. Los objetos no son solo equipos, sino todas las tareas, notiﬁcaciones, políticas, certiﬁcados, instaladores o

conjuntos de permisos. Consulte la lista de permisos para obtener más información sobre los derechos de acceso.

Nota

Luego de actualizar ESMC, le recomendamos quitar el caché del navegador web y las cookies antes

de iniciar sesión en la consola web actualizada.

Usuarios y conjuntos de permisos

El administrador debe revisar todos los usuarios y los conjuntos de permisos. El nuevo modelo de seguridad se

basa en grupos estáticos, por lo que le recomendamos planiﬁcar la estructura de sus grupos y luego crear los

conjuntos de permisos. El administrador también puede crear nuevos usuarios nativos.

IMPORTANTE

No olvide asignarle a cada usuario un grupo hogar y un conjunto de permisos que le otorgará al

usuario permisos sobre ese grupo. Todos los objetos que cree el usuario siempre se guardan

automáticamente en el grupo hogar del usuario.

Luego de una actualización, los usuarios se dividirán en dos categorías:

• Los usuarios a quienes no se les asignó un conjunto de permisos para el grupo Todo en la versión antigua

de ERA no tendrán un grupo hogar en la nueva versión de ESMC. Estos usuarios no tendrán permisos para

Grupos y equipos, por lo que no podrán ver ningún dispositivo.

• Los usuarios a quienes se les asignó un conjunto de permisos para el grupo Todo en la versión antigua de

ERA conservarán sus permisos para el grupo Todo. Asimismo, estos usuarios ganarán un nuevo permiso de

funcionalidad para la funcionalidad Grupos y equipos.

Tareas y desencadenadores

Las tareas de cliente y las tareas del servidor se fusionan bajo la opción Tareas.

Desde ERA 6.5, solo se permite un único desencadenador para cada tarea del servidor. La cantidad de

desencadenadores de tareas del servidor se ajusta automáticamente luego de una actualización para igualar la

cantidad de tareas del servidor. Desde Tareas > Tareas del servidor, seleccione una tarea para conocer los

detalles de su desencadenador.

Informes, plantillas y demás objetos

Luego de una actualización, todos los objetos se ubican en el grupo estático Todos. El administrador puede

compartir objetos entre los usuarios de diferentes formas:

• Duplicar objetos para que estén disponibles para usuarios que no son administradores

• Mover objetos a grupos compartidos donde más usuarios podrán acceder a ellos

• Se les pueden asignar a los usuarios otros conjuntos de permisos que les otorgarían permisos limitados a

ciertos objetos (por ejemplo, Políticas) en el grupo Todos

Grupos estáticos y dinámicos

Los grupos estáticos son fundamentales para el modelo de seguridad en ESMC 7. Cada objeto se ubica en un grupo

estático. Luego de una actualización, la estructura de los grupos estáticos y dinámicos se mantiene igual. Se le

deben asignar a los usuarios los permisos adecuados para su grupo para que puedan ver e interactuar con otros

miembros del grupo.

Abrir la Consola web ESMC.

La consola web ESET Security Management Center es la interfaz principal que se usa para comunicarse con el

servidor ESMC. Puede considerarla como un panel de control, un lugar central desde el que puede administrar

todas sus soluciones de seguridad de ESET. Es una interfaz basada en la web a la que se puede acceder mediante

un navegador desde cualquier lugar y cualquier dispositivo con acceso a Internet.

Hay varias maneras de abrir la Consola web ESMC:

• En su servidor local (el equipo que aloja su Consola web) ingrese esta URL en el navegador:

https://localhost/era/

• Desde cualquier lugar con acceso a Internet a su servidor web, escriba la URL en el siguiente formato:

https://yourservername/era/

Sustituya “yourservername” por el nombre o la dirección IP reales de su servidor web.

▪Para iniciar sesión en el aparato virtual ESMC, use la siguiente URL:

https://[IP address]/

Sustituya “[IP address]” por la dirección IP de su ESMC VM.

▪En su servidor local (la máquina que aloja su consola web), haga clic en Inicio > Todos los programas >

ESET > ESET Security Management Center > consola web ESET Security Management Center, se

abrirá una pantalla de inicio de sesión en su navegador predeterminado. Esto no se aplica al aparato virtual

ESMC.

Cuando el servidor web (que ejecuta la consola web ESMC) está activo, se visualiza la siguiente pantalla de inicio

de sesión.

Si es la primera vez que inicia sesión, proporcione las credenciales que ingresó durante el Proceso de instalación.

Para obtener más detalles acerca de esta pantalla, consulte Pantalla de inicio de sesión de la consola web.

Nota

Si tiene problemas para iniciar sesión y recibe mensajes de error cuando intenta hacerlo, consulte

Solución de problemas de la Consola web.

Uso del asistente de inicio

Cuando inicia sesión en la Consola web por primera vez, aparecerá un Asistente de inicio para ESET Security

Management Center. Este asistente le dará una explicación básica de las secciones importantes de la consola web

ESMC, el agente ESET Management y los productos de seguridad ESET. Leerá acerca de Equipos, Tareas, Políticas

y el agente ESET Management.

El último paso del Asistente de inicio llamado Instalación lo ayudará a crear un paquete instalador todo en uno

(que contiene al agente ESET Management y el producto de seguridad ESET).

IMPORTANTE

El paquete del instalador creado viene como archivo .exe y solo es válido para

Windows.

Si no desea usar el asistente, haga clic en Cerrar el asistente de inicio. Se abrirá la consola web de ESMC. El

asistente no aparecerá la próxima vez que inicie sesión en la consola web ESMC. Puede volver a ver el asistente de

inicio al hacer clic en Ayuda > Asistente de inicio.

También puede crear un instalador de agente todo en uno sin usar el asistente al hacer clic en Otras opciones de

instalación en la sección Enlaces rápidos.

IMPORTANTE

Si quiere crear un paquete instalador, su cuenta de usuario deberá tener un permiso de

implementación de agente asignado. Si una cuenta de usuario no cuenta con este permiso, se

mostrará el asistente de inicio sin el paso de implementación y el usuario no tendrá la opción de

crear un paquete instalador.

Siga los pasos a continuación para crear un paquete instalador:

1. Idioma: seleccione la versión de idioma del instalador de productos del producto de seguridad de ESET.

2. Producto: seleccione el producto de seguridad de ESET que se instalará junto con el agente de ESET

Management.

Nota

Si no visualiza ningún archivo de instalación del producto, asegúrese de tener el repositorio

establecido en AUTOSELECT. Para más información, consulte la sección de Conﬁguración

avanzada de la Conﬁguración del servidor.

3. Seleccione la casilla de veriﬁcación Acepto los términos del Acuerdo de licencia de usuario de la

aplicación y la Política de privacidad. Consulte Administración de licencias o EULA para obtener más

información.

4. Desmarque la casilla de veriﬁcación Participar en el Programa de mejora del producto si no está de

acuerdo en enviar informes de fallas y datos de telemetría a ESET. Si la casilla de veriﬁcación está

seleccionada, se enviará informes de fallas y datos de telemetría a ESET.

5. Licencia (Opcional): puede agregar una licencia a través de uno de los métodos que se describen en

Administración de licencias. Si ya tiene licencias existentes en Administración de licencias, simplemente

elija la licencia que se usará para activar el producto de seguridad de ESET durante la instalación. Si no elige

una licencia, podrá crear un instalador sin esta y activar el producto más adelante. La función

Incorporar/Quitar una licencia solo la puede llevar a cabo el administrador cuyo grupo hogar se encuentre

conﬁgurado con la opción Todo y que tenga permiso de Escribir en las licencias de dicho grupo.

6. Si selecciona la casilla de veriﬁcación Mostrar conﬁguraciones avanzadas, puede:

• ESET AV Remover: seleccione la casilla de veriﬁcación si desea desinstalar o quitar por completo

otros programas de antivirus del dispositivo de destino.

• Seleccionar un certiﬁcado de agente e ingresar la frase de contraseña del certiﬁcado, de ser

necesario. Por ejemplo, si especiﬁcó la frase de contraseña durante la instalación de su ESMC, o si usa el

certiﬁcado personalizado con una frase de contraseña. De lo contrario, deje el campo Frase de

contraseña del certiﬁcado en blanco.

IMPORTANTE

La frase de contraseña del certiﬁcado no debe contener los siguientes caracteres: " \ Estos

caracteres provocan un error crítico al iniciar el agente.

• Seleccione la casilla de veriﬁcación Habilitar la conﬁguración del proxy HTTP y especiﬁque la

conﬁguración de proxy (Servidor, Puerto, Iniciar sesión y Contraseña) para deﬁnir la conexión del

agente de ESET Management al proxy y permitir el reenvío de comunicaciones entre el agente de ESET

Management y el servidor de ESMC. El campo Servidor es la dirección del equipo en el que se ejecuta el

proxy HTTP. El proxy HTTP usa el puerto 3128 de manera predeterminada. Puede deﬁnir otro puerto, de

ser necesario. Asegúrese de conﬁgurar el mismo puerto también en la conﬁguración del proxy de HTTP.

IMPORTANTE

El protocolo de comunicación entre el Agente y el servidor ESMC no es compatible con la

autenticación. Cualquier solución proxy que se use para reenviar la comunicación del agente hacia el

servidor ESMC que requiera autenticación no funcionará.

oAl seleccionar Habilitar reserva, el agente de ESET Management usará una conexión directa con ESMC

Server en caso de que el proxy HTTP no esté disponible.

7. Cifrado de disco completo: la opción de cifrado es visible únicamente para licencias activas de ESET

Full Disk Encryption.

8. Haga clic en Crear instalador. Todos los archivos del paquete de instalación todo en uno se generarán

para los sistemas operativos de 32 bits y 64 bits. Haga clic en la versión que desee para comenzar la

descarga. Después de ﬁnalizar la descarga, se le pedirá especiﬁcar la ubicación para guardar el archivo (por

ejemplo ESMC_Installer_x86_en_US.exe o ESMC_Installer_x64_en_US.exe). Haga clic en Guardar archivo.

9. Ejecute el archivo del paquete de instalación en un equipo del cliente. Se instalará el agente de ESET

Management y el producto de ESET Security en el dispositivo, y podrá conectarse el dispositivo a ESMC.

Para obtener instrucciones paso a paso, consulte el asistente de conﬁguración.

Nota

Después del primer inicio de sesión en la consola web de ESMC, le recomendamos que ejecute la

tarea de cliente Actualización del sistema operativo en el equipo donde está instalado ESET Security

Management Center.

Consola web ESMC

La consola web ESMC es la interfaz principal que se usa para comunicarse con el servidor ESMC. Puede pensar en

ella como un panel de control, un lugar central donde puede administrar todas sus soluciones de seguridad de

ESET. Es una interfaz basada en la web a la que se puede acceder mediante un navegador (consulte Navegadores

web compatibles) desde cualquier lugar y cualquier dispositivo con acceso a Internet. Cuando inicia sesión en la

consola web por primera vez, aparecerá un Asistente de inicio.

En la disposición estándar de la consola web ESMC:

• El usuario actual siempre se muestra en la esquina superior derecha, donde se realiza la cuenta hacia atrás

correspondiente al tiempo de espera de su sesión. Puede hacer clic en Cerrar sesión para cerrar sesión en

cualquier momento. Cuando una sesión expira (por la inactividad del usuario), el usuario debe iniciar sesión

nuevamente.

• Para cambiar las opciones de Conﬁguración del usuario, haga clic en su nombre de usuario en la esquina

superior derecha de la consola web ESMC.

• Puede hacer clic en el ícono en la parte superior de cualquier pantalla para abrir el menú de Ayuda. El

primer enlace de este menú siempre vincula a la ayuda en línea de la pantalla actual.

• Se puede acceder al Menú desde la izquierda en todo momento, excepto mientras se utiliza un asistente.

Haga clic en para expandir el menú del lado izquierdo de la pantalla. Para colapsarlo, haga clic en el menú

Colapsar.

• siempre se reﬁere al menú contextual.

• Haga clic en Actualizar para volver a cargar/actualizar la información mostrada.

• Haga clic en el logotipo de ESET Security Management Center para abrir la pantalla Panel de información.

En Información general del estado se muestra cómo sacar el mayor provecho de ESET Security Management

Center. Esto lo guiará por los pasos recomendados.

Las pantallas con árbol tienen controles especíﬁcos. El árbol mismo se encuentra a la izquierda con las acciones

debajo. Haga clic en un elemento del árbol para visualizar las opciones de dicho elemento.

Las tablas le permiten administrar las unidades desde las ﬁlas de forma individual o en un grupo (cuando se

seleccionan más ﬁlas). Haga clic en una ﬁla para visualizar las opciones de las unidades en dicha ﬁla. Los datos de

las tablas se pueden ﬁltrar y ordenar.

Los objetos en ESMC se pueden editar mediante asistentes. Todos los asistentes comparten los siguientes

comportamientos:

• Los pasos están orientados en forma vertical desde arriba hacia abajo.

• Siempre puede volver a cualquier paso anterior.

• Los datos de entrada no válidos se marcan cuando mueve su cursor a un nuevo campo. El paso del

asistente que contiene los datos de entrada inválidos también se marca.

• Finalizar no está disponible hasta que todos los datos de entrada sean correctos.

Cómo gestionar productos Endpoint desde ESET Security Management Center

Antes de poder comenzar a administrar ESET Business Solution, necesitará realizar la conﬁguración inicial. Le

recomendamos usar la Información general de estado, en especial si omitió el Asistente de inicio. El administrador

puede realizar diferentes tareas desde la consola web ESMC para instalar productos y controlar equipos cliente.

Instalación de agente ESET Management y productos de seguridad Endpoint

ESET Security Management Center requiere que el agente ESET Management se instale en cada equipo cliente

administrado. El agente ESET Management se puede instalar en combinación con su producto de seguridad

Endpoint. Previo a la instalación, le recomendamos importar su licencia a ESET Security Management Center para

que la pueda utilizar en sus instalaciones. Existen dos métodos para instalar su producto de Endpoint:

• Use el instalador del producto de seguridad del agente y ESET o ESET Remote Deployment Tool para

instalar su producto Endpoint y el agente ESET Management al mismo tiempo.

• Instale su producto ESET Endpoint en los clientes donde ya tiene instalado el agente ESET Management

mediante una tarea del cliente

Administrar el producto de seguridad Endpoint desde ESET Security

Management Center

Todos los productos de seguridad Endpoint pueden ser administrados desde la consola web ESMC. Las políticas se

utilizan para aplicar conﬁguraciones a equipos únicos o grupos. Por ejemplo, puede crear una política para

bloquear el acceso a ciertas ubicaciones web, cambiar la sensibilidad de la detección de las conﬁguraciones del

explorador (disponible en Endpoint 7.2) o cambiar todas las demás conﬁguraciones de seguridad de ESET. Las

directivas se pueden combinar, tal se muestra en nuestro ejemplo. Las políticas conﬁguradas mediante ESMC no

se pueden sobrescribir por un usuario en un equipo cliente. Sin embargo, el administrador puede usar la función

sobrescribir para permitir al usuario realizar cambios temporales en un cliente. Una vez ﬁnalizados los cambios,

puede solicitar la conﬁguración ﬁnal del cliente y guardarla como una nueva política.

También se pueden utilizar las Tareas para administrar clientes. Las tareas se implementan desde la consola web y

el agente ESET Management las ejecuta en el cliente. Las tareas de cliente más comunes para Endpoint de

Windows son:

• Actualizar módulos (también actualiza la base de datos de virus)

• Ejecutar análisis a petición

• Ejecutar comandos personalizados

• Solicitar la conﬁguración del equipo y el producto

Informar el estado del equipo y obtener información de clientes

para ESET Security Management Center

Cada equipo cliente se conecta a ESET Security Management Center a través del agente ESET Management. El

agente informa al servidor ESMC toda la información solicitada sobre el equipo cliente y su software. La conexión

entre el agente y el servidor está conﬁgurada, por defecto, en 1 minuto, pero puede ser modiﬁcada en su política

del agente ESET Management. Todos los registros desde Endpoint u otros productos de seguridad ESET se envían

al servidor ESMC.

En Equipos, puede encontrar información sobre los productos ESET instalados y otra información básica sobre el

SO de un cliente y su estado. Seleccione un cliente y haga clic en Mostrar detalles. En la sección

Conﬁguración de esta ventana, un usuario puede buscar conﬁguraciones anteriores o solicitar la conﬁguración

actual. En la sección Sysinspector un usuario puede solicitar registros (solo desde equipos con Windows).

La consola web también le permite acceder a una lista de todas las detecciones (vaya a Detecciones) de los

dispositivos cliente. Las detecciones de un dispositivo especíﬁco se pueden ver en Equipos. Seleccione un cliente

y haga clic en Mostrar detalles > Detecciones y Cuarentena. Si el equipo cliente ejecuta el ESET Enterprise

Inspector, puede ver y gestionar las detecciones del Enterprise Inspector.

Puede generar informes personalizados a petición o mediante una tarea programada para ver datos sobre los

clientes en su red. Las plantillas de informe predeﬁnidas ofrecen una forma rápida de juntar información

importante o puede crear sus propias plantillas nuevas. Los ejemplos de informes incluyen información agregada

sobre equipos, detecciones, cuarentena y actualizaciones necesarias.

IMPORTANTE

Un usuario solo puede utilizar plantillas de informe para las que tiene permisos suﬁcientes. Por

defecto, todas las plantillas se almacenan en el grupo Todos. Un informe solo puede incluir

información sobre equipos y eventos dentro del alcance del permiso del usuario. Incluso si una

plantilla de informe se comparte entre más usuarios, el informe de cada usuario solo contendrá

información sobre los dispositivos sobre los que el usuario tiene permisos. Consulte la lista de

permisos para obtener más información sobre los derechos de acceso.

Servicio de notiﬁcaciones de empuje de ESET

ESET Push Notiﬁcation Service (EPNS) sirve para recibir mensajes del servidor de ESMC, si el servidor tiene una

notiﬁcación para el cliente. La conexión se está ejecutando, por lo que ESMC puede enviar una notiﬁcación a un

cliente inmediatamente. Cuando la conexión se interrumpe, el cliente intenta volver a conectarse. El motivo

principal de la conexión permanente es poner los clientes a disposición de recibir mensajes.

Un usuario de la consola web puede enviar llamadas de activación a través de EPNS entre el servidor de ESMC y

los agentes ESET Management de la versión 7.x. Cada llamada de reactivación también envía una llamada Wake-

On-LAN. Puede conﬁgurar direcciones multidifusión para Wake-On-LAN en Conﬁguración del servidor.

Detalles de la conexión

Para conﬁgurar su red local y permitir comunicaciones con EPNS, tanto el agente ESET Management como ESMC

Server deben poder conectarse al servidor EPNS. Si no puede establecer una conexión con EPNS para sus agentes,

solo se verán afectadas las llamadas de Wake-Up.

Detalles de la conexión

Seguridad de transporte SSL

Protocolo MQTT (protocolo de conexión equipo a equipo)

Puerto

• principal: 8883

• reserva: 443 y el puerto proxy deﬁnidos en la política del agente ESET Management

Se preﬁere el puerto 8883, ya que se trata de un puerto MQTT. El 443 solo es un puerto

de reserva y está compartido con otros servicios. Además, un ﬁrewall puede anular la

conexión en el puerto 443 debido a inactividad o al máximo de conexiones abiertas para

el servidor proxy HTTP.

Dirección del host epns.eset.com

Compatibilidad del

proxy

Si utiliza el proxy HTTP para reenviar comunicaciones, las llamadas de Wake-Up también

se envían a través del proxy HTTP. La autenticación no es compatible. Asegúrese de

conﬁgurar el proxy HTTP en la política del agente de los equipos a los que quiere enviar

las llamadas de Wake-Up. En caso de que el proxy HTTP no funcione, las llamadas de

Wake-Up se envían directamente.

Compatibilidad con ERA 6.x

• Los agentes de ERA 6.x no pueden recibir llamadas de Wake-Up de ESMC versión 7 y posteriores. Los

agentes de ERA 6.x pueden recibir únicamente la señal Wake-On-LAN, que impulsa el inicio de los equipos

de la misma red. Wake-On-LAN no fuerza la replicación del agente ESET Management.

• Los agentes ESET Management pueden recibir llamadas de Wake-Up únicamente a través de EPNS, y no

desde el servidor ERA 6.x.

Por lo tanto, los agentes no tienen compatibilidad cruzada con versiones anteriores o posteriores del servidor ESET

Security Management Center.

Solución de problemas

• Asegúrese de que su ﬁrewall está conﬁgurada para permitir la conexión a EPNS, vea los detalles arriba.

• Asegúrese de que el agente y el servidor puedan conectarse directamente al servidor del EPNS.

IEV, clonación y detección de hardware

iESET Security Management Center es compatible con los entornos VDI, la clonación de máquinas y los sistemas de

almacenamiento no persistentes. Esta característica es necesaria para conﬁgurar un indicador para el ordenador

maestro o para resolver una pregunta que aparezca después de clonar o hacer un cambio de hardware.

• Hasta que la pregunta esté resuelta, el equipo del cliente no podrá replicarse en el servidor de ESMC. El

cliente solo veriﬁca si la pregunta está resuelta.

• Deshabilitar la detección de hardware es irreversible, ¡use esta función con máxima precaución y

únicamente en equipos físicos!

• Al resolver múltiples preguntas, use el recuadro Información general de estado - Preguntas.

¿Qué sistemas operativos e hipervisores son compatibles?

Advertencia

Antes de comenzar a usar VDI con ESMC, obtenga más información acerca de las características

compatibles y no compatibles con diversos entornos de VDI en nuestro artículo de la base de

conocimiento.

• Solo son compatibles los sistemas operativos Windows a partir de Windows XP SP2 x64 y las versiones

posteriores.

• Los Host del agente virtual ESET no son compatibles.

• ESET Full Disk Encryption no es compatible.

• Los dispositivos móviles administrados a través de MDM no son compatibles.

• Los clones vinculados en Virtual Box no pueden distinguirse entre sí.

• En muy pocos casos, la detección puede apagarse automáticamente por el ESMC. Esto ocurre cuando ESMC

no es capaz de analizar de forma conﬁable el hardware.

• Consulte la lista de conﬁguraciones compatibles:

oCitrix PVS 7.0+ con máquinas físicas

oCitrix PVS 7.0+ con máquinas virtuales en Citrix XenServer 7+

oCitrix PVS 7.0+ y Citrix XenDesktop con Citrix XenServer 7+

oServicios de creación de máquinas Citrix

o(sin PVS) Citrix XenDesktop con Citrix XenServer 7+

oVMWare Horizon 7.x with VMWare ESXi (los clones instantáneos no son compatibles)

oMicrosoft SCCM (para volver a representar)

Entornos VDI

Puede usar un equipo maestro con el Agente ESET Management para un grupo IEV. No es necesario ningún

conector IEV; todas las comunicaciones se hacen a través del Agente ESET Management. ESET Management Es

necesario instalar el Agente 7 en el equipo maestro antes de que se conﬁgure el grupo IEV (catálogo de equipo).

• Si desea crear un grupo IEV, ponga un indicador en el equipo maestro en Detalles del equipo - Hardware

antes de crearlo. Seleccione Marcar como Maestro para la clonación (coincidencia con equipo

existente).

• Si el equipo maestro se elimina del ESMC, la recuperación de su identidad (clonación) está prohibida. Las

nuevas máquinas del grupo obtienen una nueva identidad cada vez (se crea una nueva entrada de máquina

en la Consola web).

• Cuando se conecta por primera vez un equipo del grupo IEV, tiene un intervalo de conexión obligatorio de 1

minuto. Tras las primeras réplicas, el intervalo de conexión es heredado desde el maestro.

• Nunca deshabilite la detección del hardware cuando utilice el grupo IEV.

• Puede ejecutar al equipo maestro junto con los equipos clonados, para que pueda mantenerlo actualizado.

Clonación de equipos en el hipervisor

Puede crear un clon a partir de un equipo normal. Únicamente espere a que aparezca la Pregunta y resuélvala al

seleccionar Crear un nuevo equipo sólo esta vez

Imágenes de sistemas a equipos físicos

Puede usar una imagen maestra con ESET Management Agent instalado e implementado en equipos físicos. Hay

dos formas de hacerlo:

1. El sistema crea un nuevo equipo en ESMC después de cada implementación de imagen.

• Resuelva manualmente cada equipo en Preguntas y seleccione Crear un nuevo equipo cada vez.

• Ponga un indicador al equipo maestro antes de la clonación. Seleccione Marcar como Maestro para la

clonación (crear un nuevo equipo).

2. El sistema crea un nuevo equipo en ESMC después de cada implementación de imagen en el equipo nuevo.

Si la imagen vuelve a implementarse en un equipo con historial anterior en ESMC (que ya ESET Management

tenía implementado el Agente v7), este equipo está conectado a su identidad anterior en ESMC.

• Resuelva manualmente cada equipo en Preguntas y seleccione Emparejar con un equipo existente

cada vez.

• Ponga un indicador al equipo maestro antes de la clonación. Seleccione Marcar como Maestro para la

clonación (coincidencia con equipo existente).

Advertencia

Si tiene una imagen (o plantilla) de su equipo principal, asegúrese de mantenerla actualizada.

Actualice siempre la imagen con posterioridad a la actualización o la reinstalación de cualquier

componente de ESET en el equipo principal.

Replicación paralela

ESMC El Servidor puede reconocer y resolver casos de replicación paralela en múltiples equipos a una única

identidad en ESMC. Este tipo de evento se informa en Detalles del equipo - Alertas ('Conexiones múltiples con

la misma identiﬁcación de agente'). Hay dos formas de resolver este problema:

• Utilice la acción de un clic disponible en la alerta. Los equipos están divididos, y su detección de hardware

está permanentemente apagada.

• En raras ocasiones, incluso los equipos con la detección de hardware desactivada pueden tener conﬂictos.

En estos casos, la tarea de Restablecimiento del agente clonado es la única opción.

• Ejecute la tarea de Restablecimiento del agente clonado en el equipo. Esto evita que tenga que desactivar

la detección de hardware.

Resolver preguntas de clonación

Cada vez que una máquina se conecta al servidor de ESMC, se crea una entrada en función de dos huellas

digitales:

• un agente UUID (identiﬁcador único universal) de ESET Management: cambia cuando se vuelve a instalar el

agente ESET Management en una máquina (consulte la situación de doble agente).

• una huella digital de hardware del equipo: cambia si la máquina se clona o se vuelve a implementar.

Se mostrará una pregunta si el Servidor de ESMC detecta una de las siguientes cuestiones:

• un dispositivo clonado que está siendo conectado

• un cambio de hardware en un dispositivo existente con el Agente ESET Management instalado

IMPORTANTE

La detección de huella digital de equipos no es compatible con:

• Linux, macOS, Android, iOS

• sistemas administrados con Clientes de agente virtual ESET (ESET Virtualization Security)

• equipo sin ESET Management Agente 7

Haga clic en la pregunta y seleccione Resolver pregunta para que se muestre un menú con las siguientes

opciones:

Se han hecho clonaciones o imágenes de nuevos ordenadores desde este equipo

Se hace un emparejamiento

con el equipo existente cada

vez

Seleccione esta opción cuando:

• Use el equipo como el maestro y todas sus imágenes

deben conectarse a la entrada existente en el equipo en

ESMC.

• Use el equipo como el maestro para conﬁgurar un

entorno IEV y el equipo esté en el grupo IEV, y se espera

que recupere su identidad basándose en un ID de huella

digital del hardware.

Artículo KB

Crear un nuevo equipo cada

vez

Seleccione esta opción cuando use este equipo como

una imagen maestra y desee que ESMC reconozca

automáticamente todos los clones de este equipo como

nuevos equipos. No lo utilice con entornos IEV.

Artículo KB

Crear un nuevo equipo solo

esta vez

El equipo se clona solo una vez. Seleccione esta opción

para crear una nueva instancia para el dispositivo

clonado.

Artículo KB

No se han clonado ordenadores desde este equipo, pero el hardware ha cambiado

Aceptar el hardware

cambiado cada vez

Deshabilitar permanentemente la detección de hardware para este dispositivo.

Usar solo si se informan cambios de hardware inexistentes.

Advertencia

¡Esta acción es irreversible!

Si desactiva la detección de hardware, tanto el agente como el

servidor almacenan esta conﬁguración. La nueva instalación del

agente no restaura la detección de hardware desactivada. Las

máquinas con detección de hardware desactivada no son

adecuadas para los escenarios VDI de ESMC.

Aceptar el hardware

cambiado solo esta vez

Seleccione para renovar la huella digital del hardware del dispositivo. Use esta

opción después de cambiar el hardware del equipo del cliente. Se reportarán

nuevamente las futuras modiﬁcaciones del hardware.

Haga clic en Resolver para enviar la opción seleccionada.

Situación de Agente doble

Si el Agente de ESET Management no está instalado (pero el equipo no se elimina de la Consola Web) en el equipo

del cliente y vuelve a instalarse, entonces hay dos equipos iguales en la Consola Web. Uno de ellos está conectado

al Servidor y el otro no. Esta situación no es manejada a través de la ventana de diálogo de Preguntas. Esta

situación es causada por un procedimiento de eliminación del agente inadecuado. La única solución es quitar

manualmente el nudo que conecta al equipo desde la Consola Web. Después de esto se perderán el historial y los

registros creados antes de la reinstalación.

Uso de la tarea Eliminar equipos sin conexión

Si tiene un grupo IEV de equipos y no resolvió el problema (consulte arriba) correctamente, la consola web crea

una nueva instancia del equipo después de volver a cargar el equipo desde el grupo. Las instancias del equipo se

agrupan en la consola web y las licencias pueden usarse de manera excesiva. No recomendamos resolverlo

mediante la conﬁguración de una tarea para eliminar los equipos sin conexión. Un procedimiento tal elimina el

historial (registros) para los equipos eliminados y las licencias también pueden usarse de manera excesiva.

Licencias usadas de manera excesiva

Cuando se clona un equipo cliente con ESET Management Agent instalado y el producto de seguridad de ESET

activado, cada máquina clonada puede reclamar otro puesto de licencia. Este proceso puede usar sus licencias de

manera excesiva. En entornos VDI, use un archivo de licencia sin conexión para activar los productos de ESET y

póngase en contacto con ESET para modiﬁcar la licencia.

Notiﬁcaciones para equipos clonados

Existen tres notiﬁcaciones preparadas para avisar al usuario acerca de acciones relacionadas con clonaciones, el

cambio de hardware; o el usuario puede crear una notiﬁcación nueva personalizada usando eventos relacionados

con clonaciones. Para conﬁgurar una notiﬁcación vaya al menú de Notiﬁcaciones en la Consola Web.

• Nuevo equipo inscrito – Notiﬁca si un equipo está conectado por primera vez al grupo estático

seleccionado (el grupo Todos está seleccionado de forma predeterminada). Esto solo funciona con agentes

de ESET Management, versión 7.x, únicamente.

• Identidad del equipo recuperada - Notiﬁca si se identiﬁcó un equipo de acuerdo con su hardware. El

equipo se clonó desde un equipo maestro u otra fuente conocida.

• Detección de posibles clonaciones de equipos – Notiﬁca sobre una modiﬁcación o clonación de

hardware importante si el equipo fuente no ha sido marcado como maestro antes.

Identiﬁcación del hardware

ESMC está recopilando detalles de hardware sobre cada dispositivo administrado e intenta identiﬁcarlo. Cada

dispositivo conectado a ESMC pertenece a una de las siguientes categorías, como se muestra en la columna

Identiﬁcación del hardware, en la ventana Ordenador.

• Detección de hardware habilitada – La detección está habilitada y funciona correctamente.

• Detección de hardware deshabilitada – La detección está deshabilitada por el usuario o

automáticamente por ESMC Server.

• Sin información de hardware - no hay información de hardware disponible, ya sea que el dispositivo

cliente esté ejecutando un sistema operativo no compatible o una versión antigua del Agente.

• Detección de hardware poco ﬁable – el usuario informa que la detección no es ﬁable y que va a ser

desactivada. Este estado solo puede ocurrir durante el intervalo de replicación única antes de deshabilitar la

detección.

Implementación del agente ESET Management

En esta sección se describen todos los métodos disponibles que puede usar para implementar el agente ESET

Management en equipos cliente de su red. Es muy importante debido a que las soluciones de seguridad de ESET

que se ejecutan en los equipos cliente se comunican con el servidor ESMC exclusivamente a través del agente.

Agregar equipos cliente a la estructura de ESMC

Antes de comenzar a administrar equipos de clientes en su red, deberá agregarlos a ESET Security Management

Center. Use uno de los siguientes métodos para agregarlos:

• Sincronización con Active Directory

• RD Sensor

• Agregar nuevos dispositivos en forma manual

Implementación del agente ESET Management

La implementación del agente ESET Management puede realizarse de varias maneras diferentes. Puede

implementar el agente a nivel local o remoto:

• Instalación local: instale el agente ESET Management y el producto de seguridad ESET en un equipo cliente.

Nota

Le recomendamos usar la implementación local solo si tiene una red pequeña (hasta 50 equipos).

Para redes más grandes, puede Implementar el agente ESET Management mediante GPO o SCCM.

• Implementación remota: le recomendamos usar este método para implementar el agente ESET Management

en una gran cantidad de equipos de clientes.

Agregar equipos mediante la sincronización con Active Directory

La sincronización con AD se realiza al ejecutar la tarea del servidor Sincronización de grupos estáticos. Es una

tarea predeterminada y predeﬁnida que puede elegir para ejecutar automáticamente durante la instalación de

ESET Security Management Center. Si el equipo se encuentra en un dominio, la sincronización se realizará y los

equipos del AD se colocarán en una lista en el grupo predeterminado Todos.

Para iniciar el proceso de sincronización, haga clic en la tarea y elija Ejecutar ahora. Si necesita crear una nueva

tarea de sincronización con AD, seleccione un grupo al que desee agregar los equipos nuevos desde AD. Además,

seleccione los objetos en el AD desde donde desea realizar la sincronización y qué hacer con los duplicados.

Ingrese la conﬁguración de su conexión al servidor AD y establezca el Modo de sincronización para el Active

Directory/Open Directory/LDAP. Siga las instrucciones paso a paso de este artículo de la base de conocimiento

de ESET.

Agregar nuevos dispositivos en forma manual

Esta función le permite agregar manualmente Equipos o Dispositivos móviles que no se encuentran o agregan

automáticamente. La pestaña Equipos o Grupo le permite agregar nuevos equipos o dispositivos móviles.

1. Para agregar un nuevo equipo, haga clic en Equipos > Agregar nuevo y, luego, seleccione Equipos

(también puede hacer clic en el ícono del engranaje junto al Grupo estático existente y, luego, hacer

clic en Agregar nuevo).

2. Agregar equipos: puede usar varias opciones:

oEscriba la dirección IP o nombre de host del equipo que quiera agregar y ESET Security Management

Center lo buscará en la red. De manera opcional, ingrese una Descripción de los equipos.

o+Agregar dispositivo para agregar dispositivos adicionales. Si desea eliminar un equipo de la lista de

dispositivos, haga clic en el icono Papelera o en Eliminar todos.

oImportar CSV para cargar un archivo .csv que contenga una lista de equipos para agregar. Para más

información, consulte Importar carga de CSV.

oCopiar y pegar una lista personalizada de equipos separados por delimitadores personalizados. La

función se usa de manera similar a la importación de CSV.

3. Haga clic en Seleccionar etiquetas para asignar etiquetas.

4. Grupo primario: seleccione un grupo primario existente y, luego, haga clic en Acepar.

5. Usar la resolución FQDN:

oSeleccione la casilla de veriﬁcación y ESMC Server traduce la dirección IP proporcionada o el nombre de

host del equipo por un nombre de dominio totalmente caliﬁcado.

oQuite la marca de la casilla de veriﬁcación para importar los nombres de equipo proporcionados. Con esta

opción, la importación por lotes de los equipos es mucho más rápida con nombres en formato FQDN (por

ejemplo, importar desde .csv).

6. Use el menú desplegable Resolución de conﬂictos para seleccionar la acción que se debe realizar si el

equipo agregado ya se encuentra en ESMC:

• Preguntar cuando se detecten conﬂictos: Cuando se detecta un conﬂicto, el programa le

solicitará que seleccione una acción (vea las siguientes opciones).

• Omitir dispositivos duplicados: No se agregarán equipos duplicados.

• Crear dispositivos duplicados: Los equipos nuevos se agregarán, pero con nombres diferentes.

• Mover dispositivos duplicados al grupo...: Se moverán los equipos en conﬂicto al Grupo

principal.

7. Haga clic en Agregar cuando haya ﬁnalizado con los cambios.

Nota

Agregar múltiples equipos puede tardar más tiempo (es posible realizar una búsqueda DNS en

reverso. Consulte Cómo usar la resolución FQDN arriba).

8. Se abrirá una ventana emergente con una lista de dispositivos para agregar. Puede hacer clic en Aceptar

o Implementar agente.

9. Si ha hecho clic en Implementar agente, escoja el tipo de implementación que quiere realizar:

Agregar equipos con RD Sensor

Si no usa la sincronización de AD, la forma más fácil de encontrar un equipo no administrado en su estructura de

red es mediante RD Sensor. El RD Sensor supervisa la red en la que se encuentra instalado y, cuando se conecta

un nuevo dispositivo sin un agente a la red, envía esta información a ESMC.

En Informes, vaya a la sección Equipos y haga clic en el informe Equipos no autorizados.

El informe Equipos no autorizados muestra los equipos detectados por el sensor RD. Puede ajustar la

información que brinda el RD Sensor con la Política del RD Sensor. Puede agregar equipos al hacer clic en el equipo

que quiere Agregar, o bien, puede Agregar todos los elementos que se muestran.

Si va a agregar un único equipo, puede usar un nombre preconﬁgurado o especiﬁcar su propio nombre (es un

nombre de visualización que se usará únicamente en la consola web ESMC, no un nombre de host real). También

puede agregar una descripción si lo desea. Si este equipo ya existe en su directorio de ESMC, recibirá una

notiﬁcación y podrá decidir qué hacer con el duplicado. Las opciones disponibles son: Implementar el agente,

Omitir, Volver a intentar, Mover, Duplicar o Cancelar. Una vez que se agrega el equipo, se abrirá una ventana

emergente con una opción para Implementar el agente.

Si hace clic en Agregar todos los elementos mostrados, aparecerá una lista de los equipos que se agregarán.

Haga clic en junto al nombre de un equipo especíﬁco si no desea incluirlo en su directorio de ESMC en este

momento. Una vez que ﬁnalice de eliminar equipos de la lista, haga clic en Agregar. Después de hacer clic en

Agregar, seleccione la acción a realizar cuando se detecta un duplicado (tenga en cuenta que puede haber una

breve demora dependiendo del número de equipos en su lista): Omitir, Volver a intentar, Mover, Duplicar o

Cancelar. Una vez que haya seleccionado una opción, se abrirá una ventana emergente con una opción para

Implementar los agentes en dichos equipos.

Los resultados de la exploración del RD Sensor se inscriben en un archivo de registro llamado

detectedMachines.log. Contiene una lista de los equipos que se descubrieron en su red. Puede encontrar el

archivo detectedMachines.log aquí:

• Windows

C:\ProgramData\ESET\Rogue Detection Sensor\Logs\detectedMachines.log

• Linux

/var/log/eset/RogueDetectionSensor/detectedMachines.log

Ajustes de política de ESET Rogue Detection Sensor

Es posible cambiar el comportamiento de ESET RD Sensor con una política. Esto se usa principalmente para

cambiar el ﬁltrado de direcciones. Puede, por ejemplo, incluir ciertas direcciones en la lista negra para que no sean

detectadas.

Haga clic en Políticas y expanda Políticas personalizadas para editar una política existente o crear una nueva.

Filtros

IPv4 Filtro

Habilitar IPv4 ﬁltrado de direcciones: al permitir el ﬁltrado, solo se detectarán los equipos cuyas direcciones

IP sean parte de la lista blanca en la lista de ﬁltrado IPv4 o solo aquellas que no estén en la lista negra.

Filtros: especiﬁcan si la lista será una lista blanca o lista negra.

IPv4 lista de direcciones: haga clic en Editar IPv4 lista para agregar o eliminar direcciones de la lista.

MAC ﬁltro de preﬁjo de dirección

Habilitar MAC ﬁltrado de direcciones: al permitir el ﬁltrado, solo se detectarán los equipos cuyos preﬁjos de

dirección MAC (xx:xx:xx) sean parte de la lista blanca en la lista de direcciones MAC o solo aquellos que no estén

en la lista negra.

Modo de ﬁltrado: especiﬁcan si la lista será una lista blanca o lista negra.

MAC lista de preﬁjos de direcciones: haga clic en Editar MAC lista para agregar o eliminar un preﬁjo de la

lista.

Detección

Detección activa: habilitar esta opción le permitirá al Sensor RD buscar equipos de forma activa en la red local.

Esto puede mejorar los resultados de búsqueda, pero también desencadenar advertencias del ﬁrewall en algunos

equipos.

Puerto de detección del OS : el Sensor RD utiliza una lista preconﬁgurada de puertos para buscar equipos en la

red local. Puede editar esta lista de puertos.

Conﬁguración avanzada

Diagnósticos - Habilita o deshabilita el envío de estadísticas anónimas de informes de fallos a ESET para mejorar

la experiencia del cliente.

Asignar

Especiﬁca los clientes que recibirán esta política. Haga clic en Asignar para visualizar todos los Grupos estáticos y

dinámicos y a sus miembros. Seleccione el equipo donde quiere aplicar la política y haga clic en Aceptar.

Resumen

Revise la conﬁguración de esta política y haga clic en Finalizar.

Implementación local

Este método de implementación ha sido diseñado para instalaciones en el sitio. Cree o descargue un paquete de

instalación y permita el acceso a él a través de una carpeta compartida, unidad ﬂash o correo electrónico. El

administrador o un usuario con privilegios de administrador debe instalar el paquete del instalador.

Nota

Le recomendamos usar la implementación local solo si tiene una red pequeña (hasta 50 equipos).

Para redes más grandes, puede Implementar el agente ESET Management mediante GPO o SCCM.

La implementación local se puede realizar de tres maneras:

Crear el instalador del agente (solo para Windows)

Crear el instalador Agent Live

Descargar el agente desde el sitio Web de ESET (Windows, Linux, macOS)

Implementación local y permisos

Para más información sobre cómo permitir a un usuario implementar el agente ESET Management localmente, siga

las instrucciones en este ejemplo.

Nota

Tenga en cuenta que el usuario será capaz de trabajar con Certiﬁcados al crear instaladores. El

usuario debe tener el permiso de Uso para Certiﬁcados con acceso al grupo estático donde se

contienen los certiﬁcados. Si un usuario desea implementar el agente ESET Management, es

necesario asignar permiso de Uso para la autoridad de certiﬁcación a la que se encuentra asignado

el servidor real. Para información sobre cómo dividir el acceso a los certiﬁcados y la autoridad de

certiﬁcación lea este ejemplo. Consulte la lista de permisos para obtener más información sobre los

derechos de acceso.

Crear instalador de agente (y producto de seguridad ESET)

El procedimiento de crear un paquete instalador todo en uno (que incluye el agente ESET Management y un

producto ESET) es parecido al Asistente de inicio; sin embargo, el instalador todo en uno permite opciones de

conﬁguración avanzada.

IMPORTANTE

El paquete de instalación es un archivo .exe y solo es válido para sistemas operativos Windows de

Microsoft.

Haga clic en Otras opciones de implementación en la sección de Enlaces Rápidos de la barra del menú. En la

ventana Implementar Agente, haga clic en Crear instalador en Crear un instalador todo en uno (solo para

Windows). Se abrirá la ventana Crear instalador todo en uno.

Básica

Desmarque la casilla de veriﬁcación Participar en el Programa de mejora del producto si no está de acuerdo

en enviar informes de fallas y datos de telemetría a ESET. Si la casilla de veriﬁcación está seleccionada, se enviará

informes de fallas y datos de telemetría a ESET.

Contenido del paquete: seleccione la(s) casilla(s) de veriﬁcación a partir de las siguientes opciones:

• Agente de administración : incluye solo el agente ESET Management. Seleccione esta opción si desea

instalar el Producto de seguridad ESET en el equipo cliente más tarde, o si el equipo cliente ya tiene un

Producto de seguridad ESET instalado.

• Producto de seguridad: incluye el producto de seguridad ESET con el agente ESET Management.

Seleccionar esta opción si el equipo cliente no tiene ningún Producto de seguridad ESET instalado y desea

instalarlo con el agente ESET Management.

• Cifrado de disco completo: la opción de cifrado es visible únicamente para licencias activas de ESET Full

Disk Encryption.

Producto de seguridad

• Licencia (Opcional): puede agregar una licencia a través de uno de los métodos que se describen en

Administración de licencias. Si ya tiene licencias existentes en Administración de licencias, simplemente elija

la licencia que se usará para activar el producto de seguridad de ESET durante la instalación. Si no elige una

licencia, podrá crear un instalador sin esta y activar el producto más adelante. La función Incorporar/Quitar

una licencia solo la puede llevar a cabo el administrador cuyo grupo hogar se encuentre conﬁgurado con la

opción Todo y que tenga permiso de Escribir en las licencias de dicho grupo.

• Producto: seleccione el producto de seguridad de ESET que se instalará junto con el agente de ESET

Management.

Nota

Si no visualiza ningún archivo de instalación del producto, asegúrese de tener el repositorio

establecido en AUTOSELECT. Para más información, consulte la sección de Conﬁguración

avanzada de la Conﬁguración del servidor.

• Idioma: seleccione la versión de idioma del instalador de productos del producto de seguridad de ESET.

• De manera opcional, puede seleccionar una Política que se aplicará en el producto de ESET Security

durante su instalación.

• Seleccione la casilla de veriﬁcación Acepto los términos del Acuerdo de licencia de usuario de la

aplicación y la Política de privacidad. Consulte Administración de licencias o EULA para obtener más

información.

Certiﬁcado

Un certiﬁcado de pares y la autoridad de certiﬁcación de ESMC se eligen automáticamente con base en los

certiﬁcados disponibles. Si desea usar un certiﬁcado diferente al seleccionado automáticamente, haga clic en

Certiﬁcado ESMC para ver una lista de los certiﬁcados disponibles y elija el que desee usar. Si desea usar su

Certiﬁcado personalizado,haga clic en el botón de selección y cargue un archivo de certiﬁcado .pfx. Para

obtener más información, consulte Certiﬁcados personalizados con ESMC.

Ingrese la Frase de contraseña del certiﬁcado si fuera necesario. Por ejemplo, si especiﬁcó la frase de

contraseña durante la instalación de ESMC o si usa el certiﬁcado personalizado con una frase de contraseña. De lo

contrario, deje el campo Frase de contraseña del certiﬁcado en blanco.

IMPORTANTE

La frase de contraseña del certiﬁcado no debe contener los siguientes caracteres: " \ Estos

caracteres provocan un error crítico al iniciar el agente.

IMPORTANTE

Recuerde que es posible extraer la Frase de contraseña del certiﬁcado porque está incorporado al

archivo .exe.

Avanzado

En esta sección puede personalizar el paquete completo del instalador:

• De forma opcional, puede cambiar el Nombre e ingresar una Descripción para el paquete instalador.

• Haga clic en Seleccionar etiquetas para asignar etiquetas.

• Grupo principal (opcional): seleccione el Grupo principal donde se colocará el equipo luego de la

instalación. Puede seleccionar un grupo estático existente o crear uno nuevo al que se le asignará el

dispositivo luego de implementar el instalador.

• ESET AV Remover: seleccione la casilla de veriﬁcación si desea desinstalar o quitar por completo otros

programas de antivirus del dispositivo de destino.

• Conﬁguración inicial del instalador (opcional): use esta opción si desea aplicar una política de

conﬁguración al agente ESET Management. Haga clic en Seleccionar dentro de Conﬁguración del agente

(opcional) y elija entre la lista de políticas disponibles. Si ninguna de las políticas deﬁnidas previamente son

adecuadas, puede crear una nueva política o personalizar las existentes.

• Nombre de host del servidor: escriba la dirección IP del servidor de ESMC. De ser necesario, puede

especiﬁcar el número de Puerto (el predeterminado es 2222).

• Seleccione la casilla de veriﬁcación Habilitar la conﬁguración del proxy HTTP y especiﬁque la

conﬁguración de proxy (Servidor, Puerto, Iniciar sesión y Contraseña) para deﬁnir la conexión del

agente de ESET Management al proxy y permitir el reenvío de comunicaciones entre el agente de ESET

Management y el servidor de ESMC. El campo Servidor es la dirección del equipo en el que se ejecuta el

proxy HTTP. El proxy HTTP usa el puerto 3128 de manera predeterminada. Puede deﬁnir otro puerto, de ser

necesario. Asegúrese de conﬁgurar el mismo puerto también en la conﬁguración del proxy de HTTP.

IMPORTANTE

El protocolo de comunicación entre el Agente y el servidor ESMC no es compatible con la

autenticación. Cualquier solución proxy que se use para reenviar la comunicación del agente hacia el

servidor ESMC que requiera autenticación no funcionará.

oAl seleccionar Habilitar reserva, el agente de ESET Management usará una conexión directa con ESMC

Server en caso de que el proxy HTTP no esté disponible.

• Haga clic en Finalizar. Todos los archivos del paquete de instalación todo en uno se generarán para los

sistemas operativos de 32 bits y 64 bits. Haga clic en la versión que desee para comenzar la descarga.

Después de ﬁnalizar la descarga, se le pedirá elegir la ubicación para guardar el archivo (por ejemplo

ESMC_Installer_x86_en_US.exe or ESMC_Installer_x64_en_US.exe). Haga clic en Guardar archivo.

Ejecute el archivo del paquete de instalación en un equipo del cliente. Se instalará el agente de ESET Management

y el producto de ESET Security en el dispositivo, y podrá conectarse el dispositivo a ESMC. Para obtener

instrucciones paso a paso, consulte el asistente de conﬁguración.

Crear el instalador Agent Live: Windows/Linux/macOS

Este tipo de instalación del Agente es útil cuando las opciones de instalación local y remota no funcionan en su

entorno. En tal caso, puede distribuir el Instalador Agent Live por correo electrónico y permitir que el usuario lo

implemente. También puede ejecutar el Instalador Agent Live desde un medio extraíble (por ejemplo, unidad ﬂash

USB).

IMPORTANTE

• La máquina cliente necesita una conexión a internet para descargar el paquete de instalación del

Agente.

• Asegúrese de que el equipo de cliente tenga conexión a Internet y pueda conectarse a ESMC

Server.

En la sección Enlaces rápidos de la barra de menú, haga clic en Otras opciones de instalación. En la ventana

Implementar Agente, haga clic en Crear botón de instalador en Crear Instalador de Agent Live. Se abrirá

la ventana de los instaladores de Agent Live.

Creación de paquete

Desmarque la casilla de veriﬁcación Participar en el Programa de mejora

del producto si no está de acuerdo en enviar informes de fallas y datos de

telemetría a ESET. Si la casilla de veriﬁcación está seleccionada, se enviará

informes de fallas y datos de telemetría a ESET.

Certiﬁcado: el certiﬁcado de pares y la autoridad de certiﬁcación de ESMC se

elige automáticamente con base en los certiﬁcados disponibles. Si desea utilizar

un certiﬁcado diferente que el seleccionado automático, haga clic en la

descripción de certiﬁcado de ESMC para seleccionarlo de la lista de certiﬁcados

disponibles. Si desea usar un Certiﬁcado personalizado haga clic en el botón

de selección y cargue un archivo de certiﬁcado .pfx. Para obtener más

información, consulte Certiﬁcados personalizados con ESMC.

Ingrese Frase de contraseña del certiﬁcado si fuera necesario. Por ejemplo,

si especiﬁcó la frase de contraseña durante la instalación de ESMC o si usa el

certiﬁcado personalizado con una frase de contraseña. De lo contrario, deje el

campo Frase de contraseña del certiﬁcado en blanco.

IMPORTANTE

La frase de contraseña del certiﬁcado no debe contener los

siguientes caracteres: " \ Estos caracteres provocan un error crítico

al iniciar el agente.

Conﬁguración: en esta sección puede personalizar los siguientes ajustes para

el paquete instalador de Agent Live:

1. De forma opcional, puede cambiar el Nombre e ingresar una Descripción

para el instalador de su paquete.

2. Haga clic en Seleccionar etiquetas para asignar etiquetas.

3. Conﬁguración del agente (opcional): use esta opción si desea aplicar una

política de conﬁguración al agente ESET Management. Haga clic en Seleccionar

y elija entre la lista de políticas disponibles.

4. Nombre de host del servidor: escriba la dirección IP del servidor de ESMC.

De ser necesario, puede especiﬁcar el número de Puerto (el predeterminado es

2222).

5. Grupo principal (opcional): seleccione el Grupo principal donde se colocará

el equipo luego de la instalación. Puede seleccionar un grupo estático existente

o crear uno nuevo al que se le asignará el dispositivo luego de implementar el

instalador.

6. Seleccione la casilla de veriﬁcación Habilitar la conﬁguración del proxy

HTTP y especiﬁque la conﬁguración de proxy (Servidor, Puerto, Iniciar

sesión y Contraseña) para descargar el instalador a través del proxy y deﬁnir

la conexión del agente de ESET Management al proxy y permitir el reenvío de

comunicaciones entre el agente de ESET Management y el servidor de ESMC.

Lea más sobre el proxy aquí.

IMPORTANTE

El protocolo de comunicación entre el Agente y el servidor ESMC

no es compatible con la autenticación. Cualquier solución proxy

que se use para reenviar la comunicación del agente hacia el

servidor ESMC que requiera autenticación no funcionará.

oAl seleccionar Habilitar reserva, el agente de ESET Management usará una

conexión directa con ESMC Server en caso de que el proxy HTTP no esté

disponible.

7. Haga clic en Terminar para generar vínculos a los archivos de instalación del

agente para Windows, Linux y macOS.

8. Haga clic en Descargar bajo los archivos del instalador que desee descargar

y guarde el archivo zip. Descomprima el archivo en el equipo cliente donde

desee implementar el agente ESET Management y ejecute

ESMCAgentInstaller.bat (Windows) o el scriptESMCAgentInstaller.sh

(macOS) para ejecutar el instalador. Para obtener instrucciones sobre cómo

implementar el agente ESET Management en un cliente que usa el instalador

Agent Live, consulte nuestro Artículo de la base de conocimiento.

Nota

Si ejecuta el script en Windows XP SP2, debe instalar un Paquete

de herramientas de administración de Microsoft Windows Server

2003. De lo contrario, el Instalador Agent Live no se ejecutará

adecuadamente. Una vez que haya instalado el Paquete de

administración, puede ejecutar el script del Instalador Agent Live.

Nota

Puede revisar el registro de estado en el equipo cliente C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs\status.html para asegurarse de que el agente ESET Management esté funcionando correctamente. Si hay problemas con el Agente (por ejemplo, si no se conecta con el servidor de ESMC), consulte la Resolución de problemas.

Implementación desde una ubicación remota personalizada

Para implementar el agente desde una ubicación que no sea el repositorio de ESET, modiﬁque el script de instalación para especiﬁcar la nueva URL

donde se encuentra el paquete del agente. También puede usar la dirección IP del nuevo paquete.

Busque y modiﬁque las siguientes líneas:

Windows:

set

url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v7.../a

gent_x64.msi

set

url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v7.../a

gent_x86.msi

Linux:

eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/er

a/agent/v7.../agent-linux-i386.sh

eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/er

a/agent/v7.../agent-linux-x86_64.sh

macOS:

eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/er

a/agent/v7.../agent-macosx-x86_64.dmg

Implementación desde la carpeta compartida local

Si desea implementar el agente ESET Management mediante el instalador Agent Live desde su carpeta local

compartida sin el servidor de descarga de repositorios de ESET, siga estos pasos:

Windows:

1. Edite el archivo ESMCAgentInstaller.bat.

2. Copie el instalador del agente .msi a un directorio local que use el archivo ESMCAgentInstaller.bat. Para esto, deberá agregar el comando copy /y \\server\share\agent_x64.msi %installDirectory% antes de la línea

set url=%installDirectory%\agent_x64.msi y un comando copy /y \\server\share\agent_x86.msi %installDirectory% antes de la línea set url=%installDirectory%\agent_x86.msi y cambiar las líneas set

url=%installDirectory%\agent_x64.msi y set url=%installDirectory%\agent_x86.msi para señalar a los archivos de descarga locales correctos.

El archivo original se ve como:

Consulte el archivo actualizado a continuación. Use su propia URL (carpeta compartida local) pero no cambie %installDirectory%:

Nota

El instalador Agent Live veriﬁca la integridad de los archivos de instalación en función de su checksum. Esta es una cadena única generada para cada archivo. En caso de que el archivo cambie, su checksum también cambiará.

IMPORTANTE

Asegúrese de que el usuario con el que se ejecuta el paquete de instalación cuenta con permiso de escritura sobre la carpeta compartida loca. La ruta puede contener espacios, por ejemplo

\\server\share\Agent_x64.msi (no use comillas "").

3. Edite la línea 81 para reemplazar " echo.packageLocation = DownloadUsingHTTPProxy^("!url!", "!http_proxy_hostname!", "!http_proxy_port!", "!http_proxy_username!", "!http_proxy_password!"^) "

con echo.packageLocation = "!url!"

4. Guarde el archivo.

macOS:

1. Abra el script ESMCAgentInstaller.sh en un editor de texto.

2. Elimine las líneas: 62 a 69 y 73 a 86.

3. Reemplace las líneas 171-190 con la ruta a su instalador local. Consulte el área resaltada en la imagen. Use su propia URL (carpeta compartida local) en lugar de la que se muestra a continuación:

4. Guarde el archivo.

Linux:

1. Abra el script ESMCAgentInstaller.sh en un editor de texto.

2. Elimine las líneas: 38 y 39:

3. Inserte la siguiente línea con la ruta a su instalador.

1. Reemplace las líneas 42 a 60 con la ruta a su instalador local x86_64. Consulte el área resaltada en la imagen. Use su propia URL (carpeta compartida local) en lugar de la que se muestra a

continuación:

5. Elimine las líneas 54 - 75.

6. Guarde el archivo.

Descargar desde el sitio web de ESET

Descargue el paquete de instalación del agente ESET Management desde el sitio web de ESET. Seleccione el

paquete adecuado en función del SO de su equipo cliente:

• Linux instalación asistida por el servidor y fuera de línea

• macOS

• Windows

oInstalación asistida del servidor: mediante el paquete de instalación del agente, este método descarga

certiﬁcados desde el servidor ESMC de forma automática (se recomienda para implementación local).

Nota

Si decide permitir la instalación asistida por servidor por parte de otro usuario, asegúrese de

tener conﬁgurados los siguientes permisos:

• El usuario debe tener permisos de Uso para la autoridad de certiﬁcación que ﬁrmó el certiﬁcado

de pares del servidor y permisos de Uso para, al menos, un certiﬁcado de pares. Si no existe

dicho certiﬁcado, el usuario deberá contar con permisos de Escritura para crear uno nuevo.

• Permisos de Escritura para el grupo estático al que el usuario desea agregar el equipo.

oInstalación fuera de línea: con el paquete de instalación del agente. Debe exportar manualmente los

certiﬁcados y aplicarlos en este método de implementación.

Compruebe el registro de estado en un equipo cliente (ubicado en

C:\ProgramData\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs\status.html o C:\Documents and

Settings\All Users\Application Data\Eset\RemoteAdministrator\Agent\EraAgentApplicationData\Logs\status.hmtl) )

para comprobar si el agente ESET Management funciona adecuadamente.

Nota

En caso de que hubiera problemas con el agente (por ejemplo, si no se conecta al servidor ESMC),

consulte la sección Solución de problemas: implementación del agente.

Implementación remota

IMPORTANTE

Para implementaciones remotas, veriﬁque que todos los equipos clientes estén conectados a

Internet.

La implementación remota se puede realizar de las siguientes maneras:

• ESET Remote Deployment Tool: esta herramienta le permite implementar los paquetes del instalador del

agente ESET Management (y el producto de seguridad de ESET) creados en la consola web de ESMC.

• Objeto de política de grupo (GPO) y Software Center Conﬁguration Manager (SCCM): le recomendamos usar

este método para la instalación masiva del agente ESET Management en equipos clientes.

• Implementación del agente de tareas del servidor: una alternativa al método GPO y SCCM.

Si tiene problemas al implementar el agente ESET Management en forma remota (la tarea de servidor

Implementación del agente falla), consulte los siguientes:

• Resolución de problemas: implementación del Agente

• Resolución de problemas: conexión del Agente

• Escenarios de ejemplo de implementación del agente ESET Management

Implementación remota y permisos

Si desea permitir a un usuario crear instaladores GPO o scripts SCCM, conﬁgure sus permisos para que sean

iguales a los de nuestro ejemplo.

Se necesitan los siguientes permisos para la implementación de agente de tarea del servidor:

• Permiso de Escritura para Grupos y equipos donde se ejecute la implementación

• Permisos de Uso para Certiﬁcados con acceso al grupo estático donde se contienen los certiﬁcados

• Permisos de Uso para Implementación de agente en la sección Tareas del servidor y

desencadenadores

Implementación de agente mediante GPO y SCCM

Además de la implementación local, también puede usar herramientas de administración como Objetivo de política

de grupo (GPO), Software Center Conﬁguration Manager (SCCM), Symantec Altiris o Puppet para la instalación

remota del agente.

IMPORTANTE

Para implementaciones remotas, veriﬁque que todos los equipos clientes estén conectados a

Internet.

Siga los pasos a continuación para implementar el agente ESET Management en los clientes mediante GPO o

SCCM:

Descargue el archivo del instalador del agente .msi de la página de descarga de ESET, sección instaladores

independientes.

Haga clic en Otras opciones de implementación en la sección Vínculos rápidos de la barra de menú, se abrirá

una ventana donde podrá elegir Usar GPO o SCCM para la implementación, haga clic en el botón Crear

script.

Certiﬁcado

Desmarque la casilla de veriﬁcación Participar en el Programa de mejora del producto si no está de acuerdo

en enviar informes de fallas y datos de telemetría a ESET. Si la casilla de veriﬁcación está seleccionada, se enviará

informes de fallas y datos de telemetría a ESET.

Un certiﬁcado de pares y la autoridad de certiﬁcación de ESMC se eligen automáticamente con base en los

certiﬁcados disponibles. Si desea usar un certiﬁcado diferente al seleccionado automáticamente, haga clic en la

descripción del certiﬁcado de ESMC para ver una lista de certiﬁcados disponibles y elija el que desee usar. Si

desea usar su Certiﬁcado personalizado haga clic en el botón de selección y cargue un archivo de certiﬁcado

.pfx. Para obtener más información, consulte Certiﬁcados personalizados con ESMC.

Ingrese Frase de contraseña del certiﬁcado si fuera necesario. Por ejemplo, si especiﬁcó la frase de contraseña

durante la instalación de su ESMC, o si usa el certiﬁcado personalizado con una frase de contraseña. De lo

contrario, deje el campo Frase de contraseña del certiﬁcado en blanco.

IMPORTANTE

La frase de contraseña del certiﬁcado no debe contener los siguientes caracteres: " \ Estos

caracteres provocan un error crítico al iniciar el agente.

Avanzado

Puede personalizar el paquete de instalación del agente ESET Management.

1. Ingrese el Nombre y la Descripción (opcional) del paquete de instalación.

2. Haga clic en Seleccionar etiquetas para asignar etiquetas.

3. Grupo principal (opcional): seleccione el Grupo principal donde se colocará el equipo luego de la

instalación. Puede seleccionar un grupo estático existente o crear uno nuevo al que se le asignará el

dispositivo luego de implementar el instalador.

4. Conﬁguración inicial del instalador (opcional): use esta opción si desea aplicar una política de

conﬁguración al agente ESET Management. Haga clic en Seleccionar dentro de Conﬁguración del

agente (opcional) y elija entre la lista de políticas disponibles. Si ninguna de las políticas deﬁnidas

previamente son adecuadas, puede crear una nueva política o personalizar las existentes.

5. Nombre de host del servidor: escriba la dirección IP del servidor de ESMC. De ser necesario, puede

especiﬁcar el número de Puerto (el predeterminado es 2222).

6. Seleccione la casilla de veriﬁcación Habilitar la conﬁguración del proxy HTTP y especiﬁque la

conﬁguración de proxy (Servidor, Puerto, Iniciar sesión y Contraseña) para descargar el instalador a

través del proxy y deﬁnir la conexión del agente de ESET Management al proxy y permitir el reenvío de

comunicaciones entre el agente de ESET Management y el servidor de ESMC. Lea más sobre el proxy aquí.

IMPORTANTE

El protocolo de comunicación entre el Agente y el servidor ESMC no es compatible con la

autenticación. Cualquier solución proxy que se use para reenviar la comunicación del agente hacia el

servidor ESMC que requiera autenticación no funcionará.

oAl seleccionar Habilitar reserva, el agente de ESET Management usará una conexión directa con ESMC

Server en caso de que el proxy HTTP no esté disponible.

7. Haga clic en Terminar y se abrirá una nueva ventana emergente con el archivo install_config.ini,

haga clic en Guardar archivo.

Haga clic en el enlace adecuado a continuación para acceder a las instrucciones paso a paso para dos métodos de

implementación populares del agente ESET Management:

1. Instalación del agente de ESET Management por medio del Objeto de política de grupo (GPO). Es posible

que este artículo de la base de conocimiento no esté disponible en su idioma.

2. Instalación del agente de ESET Management por medio de System Center Conﬁguration Manager (SCCM)

Pasos de la implementación: SCCM

Para implementar el agente ESET Management usando SCCM, siga los siguientes pasos:

1. Guarde el archivo .msi del instalador del agente ESET Management y el archivo install_conﬁg.ini en una

carpeta compartida.

IMPORTANTE

Los equipos cliente necesitarán acceso de lectura/ejecución para acceder a esta carpeta compartida.

2. Abra la consola SCCM y haga clic en Biblioteca de software. En Administración de aplicaciones

haga clic con el botón secundario en Aplicaciones y seleccione Crear aplicación. Elija Windows Installer

(*archivo .msi).

3. Especiﬁque toda la información necesaria sobre la aplicación y haga clic en Siguiente.

4. Haga clic con el botón secundario en la aplicación del agente ESET Management, haga clic en la pestaña

Tipos de implementación, seleccione la única implementación disponible y haga clic en Editar.

5. Haga clic en la pestaña Requisitos y luego haga clic en Agregar. Seleccione Sistema operativo en el

menú desplegable Condición, seleccione Uno de del menú desplegable Operador y especiﬁque los

sistemas operativos que instalará al seleccionar las casillas de veriﬁcación correspondientes. Haga clic en

Aceptar una vez ﬁnalizado y, luego, en Aceptar para cerrar cualquier ventana restante y guardar los

cambios.

6. En la biblioteca de software del centro del sistema, haga clic con el botón secundario en su nueva

aplicación y seleccione Distribuir contenido en el menú desplegable. Siga las indicaciones del Asistente

de implementación de software para ﬁnalizar la implementación de la aplicación.

7. Haga clic con el botón secundario en la aplicación y seleccione Implementar. Siga las instrucciones del

asistente y seleccione la colección y el destino donde desea implementar el agente.

ESET Remote Deployment Tool

La ESET Remote Deployment Tool es una manera conveniente de distribuir el paquete del instalador creado por

ESMC para implementar el agente de ESET Management y productos de seguridad de ESET de manera remota en

equipos que pertenecen a una red.

ESET Remote Deployment Tool se encuentra disponible de forma gratuita en el sitio web de ESET como un

componente independiente de ESMC. La herramienta de instalación está pensada principalmente para la

instalación en redes pequeñas o medianas, y se ejecuta conforme a los privilegios de administración.

Nota

La herramienta de implementacióm remota de ESET se diseñó para implementar el Agente ESET

Management en equipos cliente con sistemas operativos Microsoft Windows.

Para implementar el agente de ESET Management y el producto de seguridad de ESET con este método, siga los

pasos que se mencionan a continuación:

1. Descargue ESET Remote Deployment Tool desde el sitio Web de ESET.

2. Asegurarse de que se cumplan todos los prerrequisitos.

3. Ejecutar ESET Remote Deployment Tool en el equipo del cliente.

4. Seleccione una de las siguientes opciones de instalación:

• Active Directory: necesitará proporcionar credenciales de Active Directory. Esta opción incluye una

estructura de exportación de Active Directory para la importación subsecuente a ESMC.

• Red de escaneo: deberá proporcionar rangos de IP para escanear equipos en la red.

• Importar lista: necesitará proporcionar una lista de nombres de host o direcciones IP.

• Agregar equipos manualmente: necesitará proporcionar una lista de nombres de host o direcciones IP

manualmente.

Nota

La implementación puede fallar por varios motivos. En caso de problemas con la implementación, lea

el capítulo sobre Resolución de problemas o los escenarios de ejemplo veriﬁcados de la

implementación del Agente ESET Management.

Requisitos previos de la herramienta de implementación remota de ESET

IMPORTANTE

Para implementaciones remotas, veriﬁque que todos los equipos clientes estén conectados a

Internet.

Los siguientes prerrequisitos deben cumplirse para usar ESET Remote Deployment Tool en Windows:

• Debe instalar el Servidor ESMC y la Consola web ESMC (en un equipo del Servidor).

• Se deben abrir los puertos adecuados. Consulte los puertos usados para la implementación remota del

Agente ESET Management en un equipo de destino con sistema operativo Windows.

• Los nombres de paquetes de instalación deben incluir la cadena "x86" o "x64". De lo contrario, no

funcionará la implementación.

• Se debe crear y descargar un paquete instalador todo en uno en su unidad local.

• Es necesario contar con permisos para crear un instalador todo en uno.

Nota

La implementación puede fallar por varios motivos. En caso de problemas con la implementación, lea

el capítulo sobre Resolución de problemas o los escenarios de ejemplo veriﬁcados de la

implementación del Agente ESET Management.

Seleccionar equipos del Active Directory

Para continuar con la instalación del Agente ESET Management del producto de seguridad de ESET del capítulo

1. Lea y acepte el Contrato de licencia de usuario ﬁnal y haga clic en Siguiente.

2. Ingrese al Servidor de Active Directory con la dirección IP o el nombre de host y el Puerto al que desea

conectarse.

3. Ingrese el Nombre de usuario y la Contraseña para iniciar sesión en el Servidor de Active Directory. Si

selecciona la casilla de veriﬁcación junto a Usar las credenciales de usuario actuales, y se completarán

automáticamente las credenciales.

4. De manera opcional, seleccione la casilla de veriﬁcación junto a Exportar lista de equipos para Security

Management Center si desea exportar la estructura del Active Directory para luego importarla en ESMC.

Nota

Si un equipo forma parte del Active Directory, haga clic en Siguiente y se realizará el inicio de

sesión predeterminado del Controlador de dominio.

5. Seleccione la casilla de veriﬁcación junto a los equipos que desea agregar y haga clic en Siguiente.

Seleccione la casilla de veriﬁcación Incluir subgrupos para enumerar todos los equipos dentro de un grupo

seleccionado.

6. Se mostrarán equipos seleccionados para implementación remota. Asegúrese de que se hayan agregado

todos los equipos y luego haga clic en Siguiente.

IMPORTANTE

Asegúrese de que los equipos seleccionados tengan la misma plataforma (sistemas operativos de

64 bits o 32 bits).

7. Haga clic en Buscar y seleccione el paquete de instalación que creó en la consola web de ESMC o ECA.

También puede seleccionar Usar el paquete de instalación sin conexión de ESET (archivo .dat) creado a

partir del Instalador Live de ECA. Si no tiene ninguna aplicación de seguridad adicional instalada en su equipo

local, quite la selección de la casilla de veriﬁcación junto a Usar ESET AV Remover. ESET AV Remover puede

quitar ciertas aplicaciones.

8. Ingrese las credenciales de inicio de sesión para los equipos objetivos. Si los equipos son miembros de un

dominio, ingrese las credenciales de administrador de dominio. Si inicia sesión con credenciales de

administrador de dominio, es necesario desactivar UAC remoto en los equipos objetivos. De manera

opcional, puede seleccionar la casilla de veriﬁcación junto a Usar credenciales de usuario actuales.

9. Se utiliza el método de instalación para ejecutar programas en máquinas remotas. El método

Incorporado es una conﬁguración predeterminada que admite mensajes de error de Windows. PsExec es una

herramienta de terceros y una alternativa al método Incorporado. Seleccione una de estas opciones y haga clic

en Siguiente.

IMPORTANTE

Si ha seleccionado PsExec, la instalación fallará debido a que la herramienta no puede aceptar el

Acuerdo de licencia de usuario ﬁnal de PsExec. Para una instalación correcta, abra la línea de

comandos y ejecute el comando PsExec manualmente.

10. Cuando se inicia la instalación, se mostrará "Éxito". Haga clic en Finalizar para completar la

implementación. Si falla la implementación, puede exportar una lista de equipos fallidos. Haga clic en Buscar

junto al campo Exportar equipos fallidos, seleccione un archivo .txt en el que quiere guardar la lista y

haga clic en Exportar equipo fallido.

Puede veriﬁcar el registro de estado (C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs\status.html) en la

máquina cliente para asegurarse de que el Agente ESET Management funcione de manera correcta.

Nota

La implementación puede fallar por varios motivos. En caso de problemas con la implementación, lea

el capítulo sobre Resolución de problemas o los escenarios de ejemplo veriﬁcados de la

implementación del Agente ESET Management.

Explorar la red local en busca de equipos

Para continuar con la instalación del Agente ESET Management del producto de seguridad de ESET del capítulo

1. Lea y acepte el Contrato de licencia de usuario ﬁnal y haga clic en Siguiente.

2. Ingrese el rango de IP de la red en el formato 10.100.100.10-10.100.100.250.

3. Seleccione uno de las siguientes Métodos de escaneo:

• Escaneo de ping - Busca los equipos cliente con comando ping.

Nota

Algunos equipos cliente en esta red no necesitan enviar una respuesta al comando ping ya que

el ﬁrewall bloquea la conexón.

• Escaneo de puerto - Usa el número de puerto para explorar la red. Consulte los puertos compatibles

usados para la implementación remota de Agentes ESET Management. El número de puerto

predeterminado es 445.

4. Para encontrar equipos en la red, haga clic en Iniciar escaneo.

5. Seleccione la casilla de veriﬁcación junto a los equipos que desea agregar y haga clic en Siguiente.

6. Se mostrarán equipos seleccionados para implementación remota. Asegúrese de que se hayan agregado

todos los equipos y luego haga clic en Siguiente.

IMPORTANTE

Asegúrese de que los equipos seleccionados tengan la misma plataforma (sistemas operativos de

64 bits o 32 bits).

7. Haga clic en Buscar y seleccione el paquete de instalación que creó en la consola web de ESMC o ECA.

También puede seleccionar Usar el paquete de instalación sin conexión de ESET (archivo .dat) creado a

partir del Instalador Live de ECA. Si no tiene ninguna aplicación de seguridad adicional instalada en su equipo

local, quite la selección de la casilla de veriﬁcación junto a Usar ESET AV Remover. ESET AV Remover puede

quitar ciertas aplicaciones.

8. Ingrese las credenciales de inicio de sesión para los equipos objetivos. Si los equipos son miembros de un

dominio, ingrese las credenciales de administrador de dominio. Si inicia sesión con credenciales de

administrador de dominio, es necesario desactivar UAC remoto en los equipos objetivos. De manera

opcional, puede seleccionar la casilla de veriﬁcación junto a Usar credenciales de usuario actuales.

9. Se utiliza el método de instalación para ejecutar programas en máquinas remotas. El método

Incorporado es una conﬁguración predeterminada que admite mensajes de error de Windows. PsExec es una

herramienta de terceros y una alternativa al método Incorporado. Seleccione una de estas opciones y haga clic

en Siguiente.

IMPORTANTE

Si ha seleccionado PsExec, la instalación fallará debido a que la herramienta no puede aceptar el

Acuerdo de licencia de usuario ﬁnal de PsExec. Para una instalación correcta, abra la línea de

comandos y ejecute el comando PsExec manualmente.

10. Cuando se inicia la instalación, se mostrará "Éxito". Haga clic en Finalizar para completar la

implementación. Si falla la implementación, puede exportar una lista de equipos fallidos. Haga clic en Buscar

junto al campo Exportar equipos fallidos, seleccione un archivo .txt en el que quiere guardar la lista y

haga clic en Exportar equipo fallido.

Puede veriﬁcar el registro de estado (C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs\status.html) en la

máquina cliente para asegurarse de que el Agente ESET Management funcione de manera correcta.

Nota

La implementación puede fallar por varios motivos. En caso de problemas con la implementación, lea

el capítulo sobre Resolución de problemas o los escenarios de ejemplo veriﬁcados de la

implementación del Agente ESET Management.

Importar un listado de equipos

Para continuar con la instalación del Agente ESET Management del producto de seguridad de ESET del capítulo

1. Lea y acepte el Contrato de licencia de usuario ﬁnal y haga clic en Siguiente.

2. Seleccione una de las siguientes opciones:

• Archivo de texto (un equipo por línea): Un archivo con nombres de host o direcciones IP. Cada

dirección IP o nombre de host debe estar en una línea nueva.

• Exportación de ESMC: Un archivo con nombres de host o direcciones IP exportado desde la Consola

web de ESMC.

3. Haga clic en Examinar y seleccione el archivo que le gustaría cargar y, luego, haga clic en Siguiente.

4. Se mostrarán equipos seleccionados para implementación remota. Asegúrese de que se hayan agregado

todos los equipos y luego haga clic en Siguiente.

IMPORTANTE

Asegúrese de que los equipos seleccionados tengan la misma plataforma (sistemas operativos de

64 bits o 32 bits).

5. Haga clic en Buscar y seleccione el paquete de instalación que creó en la consola web de ESMC o ECA.

También puede seleccionar Usar el paquete de instalación sin conexión de ESET (archivo .dat) creado a

partir del Instalador Live de ECA. Si no tiene ninguna aplicación de seguridad adicional instalada en su equipo

local, quite la selección de la casilla de veriﬁcación junto a Usar ESET AV Remover. ESET AV Remover puede

quitar ciertas aplicaciones.

6. Ingrese las credenciales de inicio de sesión para los equipos objetivos. Si los equipos son miembros de un

dominio, ingrese las credenciales de administrador de dominio. Si inicia sesión con credenciales de

administrador de dominio, es necesario desactivar UAC remoto en los equipos objetivos. De manera

opcional, puede seleccionar la casilla de veriﬁcación junto a Usar credenciales de usuario actuales.

7. Se utiliza el método de instalación para ejecutar programas en máquinas remotas. El método

Incorporado es una conﬁguración predeterminada que admite mensajes de error de Windows. PsExec es una

herramienta de terceros y una alternativa al método Incorporado. Seleccione una de estas opciones y haga clic

en Siguiente.

IMPORTANTE

Si ha seleccionado PsExec, la instalación fallará debido a que la herramienta no puede aceptar el

Acuerdo de licencia de usuario ﬁnal de PsExec. Para una instalación correcta, abra la línea de

comandos y ejecute el comando PsExec manualmente.

8. Cuando se inicia la instalación, se mostrará "Éxito". Haga clic en Finalizar para completar la

implementación. Si falla la implementación, puede exportar una lista de equipos fallidos. Haga clic en Buscar

junto al campo Exportar equipos fallidos, seleccione un archivo .txt en el que quiere guardar la lista y

haga clic en Exportar equipo fallido.

Puede veriﬁcar el registro de estado (C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs\status.html) en la

máquina cliente para asegurarse de que el Agente ESET Management funcione de manera correcta.

Nota

La implementación puede fallar por varios motivos. En caso de problemas con la implementación, lea

el capítulo sobre Resolución de problemas o los escenarios de ejemplo veriﬁcados de la

implementación del Agente ESET Management.

Agregar equipos manualmente

Para continuar con la instalación del Agente ESET Management del producto de seguridad de ESET del capítulo

1. Lea y acepte el Contrato de licencia de usuario ﬁnal y haga clic en Siguiente.

2. Ingresar los nombres de host o direcciones IP manualmente y luego hacer clic en Siguiente. Cada dirección

IP o nombre de host debe estar en una línea nueva.

IMPORTANTE

Asegúrese de que los equipos seleccionados tengan la misma plataforma (sistemas operativos de

64 bits o 32 bits).

3. Se mostrarán equipos seleccionados para implementación remota. Asegúrese de que se hayan agregado

todos los equipos y luego haga clic en Siguiente.

4. Haga clic en Buscar y seleccione el paquete de instalación que creó en la consola web de ESMC o ECA.

También puede seleccionar Usar el paquete de instalación sin conexión de ESET (archivo .dat) creado a

partir del Instalador Live de ECA. Si no tiene ninguna aplicación de seguridad adicional instalada en su equipo

local, quite la selección de la casilla de veriﬁcación junto a Usar ESET AV Remover. ESET AV Remover puede

quitar ciertas aplicaciones.

5. Ingrese las credenciales de inicio de sesión para los equipos objetivos. Si los equipos son miembros de un

dominio, ingrese las credenciales de administrador de dominio. Si inicia sesión con credenciales de

administrador de dominio, es necesario desactivar UAC remoto en los equipos objetivos. De manera

opcional, puede seleccionar la casilla de veriﬁcación junto a Usar credenciales de usuario actuales.

6. Se utiliza el método de instalación para ejecutar programas en máquinas remotas. El método

Incorporado es una conﬁguración predeterminada que admite mensajes de error de Windows. PsExec es una

herramienta de terceros y una alternativa al método Incorporado. Seleccione una de estas opciones y haga clic

en Siguiente.

IMPORTANTE

Si ha seleccionado PsExec, la instalación fallará debido a que la herramienta no puede aceptar el

Acuerdo de licencia de usuario ﬁnal de PsExec. Para una instalación correcta, abra la línea de

comandos y ejecute el comando PsExec manualmente.

7. Cuando se inicia la instalación, se mostrará "Éxito". Haga clic en Finalizar para completar la

implementación. Si falla la implementación, puede exportar una lista de equipos fallidos. Haga clic en Buscar

junto al campo Exportar equipos fallidos, seleccione un archivo .txt en el que quiere guardar la lista y

haga clic en Exportar equipo fallido.

Puede veriﬁcar el registro de estado (C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs\status.html) en la

máquina cliente para asegurarse de que el Agente ESET Management funcione de manera correcta.

Nota

La implementación puede fallar por varios motivos. En caso de problemas con la implementación, lea

el capítulo sobre Resolución de problemas o los escenarios de ejemplo veriﬁcados de la

implementación del Agente ESET Management.

ESET Remote Deployment Tool: resolución de problemas

La implementación puede fallar con algunos mensajes de error y por varios motivos, que se enumeran en la tabla

a continuación.

Mensaje de error Posibles causas

No se encontró la ruta de red

(código de error 0x35)

• No se puede localizar el cliente en la red, el ﬁrewall bloquea la

comunicación

• Los puertos de ingreso 135, 137, 138, 139 y 445 no están abiertos en el

ﬁrewall del cliente o en Windows Firewall: No se usa la excepción de uso

compartido de archivo entrante e impresora

• No se pudo resolver el nombre de host del cliente, utilice nombres de

equipos FQDN válidos

Acceso denegado (código de

error 0x5)

El nombre de usuario o la

contraseña son incorrectos

(código de error 0x52e)

• Cuando realice una implementación desde un servidor unido al dominio a

un cliente unido al dominio, use credenciales de un usuario que sea miembro

del grupo Administrador de dominio en formato Dominio\Admin de dominio

• Cuando realice la implementación desde un servidor a un cliente que no se

encuentra en el mismo dominio, deshabilite el ﬁltrado remoto UAC en el

equipo de destino.

• Cuando realice una implementación desde un servidor a un cliente que no

se encuentra en el mismo dominio, use credenciales de un usuario local que

sea miembro del grupo Administradores en formato Admin. El nombre del

equipo de destino se anexará automáticamente al inicio de sesión.

• No se conﬁguró la contraseña para la cuenta del administrador

• Permisos de usuarios insuﬁcientes

• El recurso compartido administrativo ADMIN$ no está disponible

• El recurso compartido administrativo IPC$ no está disponible

• La opción Uso compartido simple de archivos está habilitada

Mensaje de error Posibles causas

El paquete de instalación no es

compatible con este tipo de

procesador (código de error 1633)

El paquete de instalación no es compatible con esta plataforma. Cree y

descargue el paquete de instalación con la plataforma correcta (sistema

operativo de 64-bit o 32-bit) en la Consola web ESMC.

El período de tiempo de espera

del semáforo ha expirado

El cliente no puede acceder al recurso compartido de red con el paquete de

implementación dado que SMB 1.0 está deshabilitado en el recurso

compartido.

Siga los pasos adecuados para la resolución de problemas de acuerdo con la causa posible:

Posibles causas Pasos para la resolución de problemas

No se puede localizar el

cliente en la red

Compruebe la disponibilidad del cliente en el Servidor ESMC. Si obtiene una

respuesta, intente iniciar sesión en el equipo cliente en forma remota (por

ejemplo, por medio de un escritorio remoto).

El ﬁrewall bloquea la

comunicación

Controle la conﬁguración del ﬁrewall en el servidor y en el cliente, así como

también cualquier otro ﬁrewall que exista entre estos dos equipos (si

corresponde).

Luego de una implementación exitosa, los puertos 2222 y 2223 no están abiertos

en el ﬁrewall. Asegúrese de que estos puertos se encuentren abiertos en todos

los ﬁrewalls entre los dos equipos (cliente y servidor).

No se pudo resolver el

nombre de host del cliente

Las soluciones posibles para los problemas de DNS pueden incluir, entre otras:

• Uso del comando nslookup de la dirección IP y el nombre de host del servidor

o los clientes que tienen problemas con la implementación del Agente. Los

resultados deben coincidir con la información del equipo. Por ejemplo, un

nslookup de un nombre de host debe resolver en la dirección IP que el

comando ipconfig muestra en el host en cuestión. El comando nslookup

tendrá que ejecutarse en los clientes y en el servidor.

• Examinar en forma manual si los registros de DNS tienen duplicados.

No se conﬁguró la

contraseña para la cuenta

del administrador

Conﬁgure una contraseña adecuada para la cuenta del administrador (no use

una contraseña en blanco).

Permisos de usuarios

insuﬁcientes

Intente usar las credenciales del Administrador de dominios al crear la Tarea de

implementación del agente. Si el equipo cliente se encuentra en un grupo de

trabajo, use la cuenta del Administrador local en ese equipo en particular.

Para los sistemas operativos Windows 7 y los más nuevos, la cuenta de usuario

del Administrador debe estar activada para poder ejecutar la tarea de

implementación del Agente. Puede crear un usuario local que sea miembro del

grupo Administradores o habilitar una cuenta de Administrador local incorporada.

Para activar la cuenta del usuario Administrador:

1. Abra un símbolo del sistema administrativo

2. Ingrese el siguiente comando:net user administrator /active:yes

ADMIN$el recurso

compartido administrativo

no está disponible

El equipo cliente debe tener el recurso compartido ADMIN$ activado. Asegúrese

de que está presente entre los recursos compartidos (Inicio > Panel de control

> Herramientas administrativas > Administración del equipo > Carpetas

compartidas > Recursos compartidos).

El recurso compartido de IPC$

no se encuentra disponible

Veriﬁque que el cliente pueda acceder al IPC$, al emitir lo siguiente desde el

símbolo del sistema en el servidor:

net use \\clientname\IPC$ donde clientname es el nombre del equipo

de destino.

La opción Uso compartido

simple de archivos está

habilitada

Si obtiene el mensaje de error Acceso denegado y tiene un entorno mixto

(contiene tanto un dominio como un grupo de trabajo), deshabilite Usar

intercambio de archivos simple o Usar asistente de intercambio en todos

los equipos que tengan problemas con la implementación del Agente. Por

ejemplo, en Windows 7 realice lo siguiente:

• Haga clic en Inicio, escriba carpeta en el cuadro de Búsqueda y haga clic

en Opciones de carpeta. Haga clic en la pestaña Ver y, en el cuadro

Conﬁguración avanzada, desplácese hacia abajo en la lista y quite la selección

de la casilla de veriﬁcación que está junto a Usar el asistente de intercambio.

SMB 1.0 está deshabilitado:

implementación para

Windows XP/Server 2003

Cuando realice la implementación en sistemas operativos anteriores (Windows

XP/Server 2003), active la característica SMB 1.0/CIFS File Sharing Support

en el equipo con el paquete de implementación.

Protección del agente

El agente ESET Management está protegido por un mecanismo de autodefensa incorporado. Esta característica

proporciona lo siguiente:

oProtección contra la modiﬁcación de las entradas del registro del agente ESET Management (HIPS)

oLos archivos que pertenecen al agente ESET Management no se pueden modiﬁcar, sustituir, eliminar ni

alterar (HIPS)

oEl proceso del agente ESET Management no se puede ﬁnalizar

oEl servicio del agente ESET Management no se puede detener, pausar, deshabilitar, desinstalar ni

comprometer

Parte de la protección se encuentra cubierta por la función HIPS incluida en su producto ESET.

Nota

Para garantizar la plena protección del agente ESET Management, se debe habilitar la característica

HIPS en un equipo cliente.

Conﬁguración protegida por contraseña

Además de la autodefensa, podrá proteger con contraseña el acceso al agente ESET Management (disponible solo

para Windows). Cuando se conﬁgura la protección con contraseña, no se podrá desinstalar ni reparar el agente

ESET Management a menos que se proporcione la contraseña correcta. Para establecer una contraseña del agente

ESET Management, es necesario crear una política adecuada para el agente ESET Management.

Conﬁguración del agente ESET Management

Puede conﬁgurar parámetros especíﬁcos para ESET Management Agent con una política de ESET Management

Agent. Existen políticas predeﬁnidas para el agente ESET Management. Por ejemplo Conexión: conecta cada

(Intervalo de conexión del agente) o Detección de aplicaciones: detecta todas las aplicaciones instaladas

(incluso las aplicaciones de ESET). Para más información sobre cómo hacer cumplir políticas basadas en la

ubicación, lea el ejemplo.

Haga clic en Directivas y expanda el Agente de directivas > ESET Management integrado luego edite una

política existente o cree una nueva.

Conexión

• Servidores a los que conectarse: haga clic en Editar lista de servidores para agregar los detalles de

conexión (nombre del host/IP y número de puerto) del servidor ESMC. Se pueden especiﬁcar múltiples

servidores ESMC. Esto puede ser útil si, por ejemplo, ha cambiado la dirección IP de su servidor ESMC o está

realizando una migración.

• Límite de datos: especiﬁca la cantidad máxima de bytes para enviar datos.

• Intervalo de conexión: puede optar por el intervalo regular y especiﬁcar el valor de tiempo del intervalo

de conexión (o usar la expresión CRON).

• Certiﬁcado: Puede gestionar los certiﬁcados de Pares para el Agente ESET Management. Haga clic en

Cambiar certiﬁcado y seleccione el certiﬁcado del agente ESET Management que debe usar el agente ESET

Management. Para obtener más información, consulte el capítulo Certiﬁcados de pares.

Actualizaciones

• Intervalo de actualización: intervalo en el que se recibirán las actualizaciones. Puede seleccionar un

intervalo regular y conﬁgurar los valores (o puede usar una expresión CRON).

• Actualizar servidor: actualice el servidor a partir del cual el agente ESET Management recibe las

actualizaciones del módulo.

• Tipo de actualización: seleccione el tipo de actualizaciones que desea recibir. Puede elegir entre una

actualización regular, previa a la implementación o demorada. No se recomienda que seleccione las

actualizaciones previas a su lanzamiento para los sistemas de producción ya que esto implica un riesgo.

Conﬁguración avanzada

• Proxy HTTP - Use un servidor proxy para facilitar el tráﬁco de Internet a clientes en su red y la replicación

del Agente al Servidor de ESMC.

oTipo de conﬁguración de proxy

▪Proxy global: Use un servidor proxy para replicación del Agente y para caché de servicios de ESET

(por ejemplo, actualizaciones).

▪Proxy diferente por servicio: Use un proxy para replicación del Agente y otro para caché de

servicios de ESET (por ejemplo, actualizaciones).

oProxy global: Esta opción solo está disponible si la selecciona en Tipo de conﬁguración de proxy.

Haga clic en Editar y establezca su conﬁguración de proxy.

Las dos opciones a continuación solo están disponibles si selecciona Proxy diferente por servicio. También

puede usar únicamente una de las conﬁguraciones de proxy, por ejemplo, conﬁgurar solamente Servicios de

ESET y dejar Replicación apagado. Habilite Usar una conexión directa si el proxy HTTP no está disponible

si quiere permitir esta opción de respaldo.

oReplicación (a ESMC Server) : deﬁna la conﬁguración de la conexión para un proxy que conecte el

Agente al Servidor.

oServicios de ESET: Establezca la conﬁguración de conexión para un proxy que almacene servicios de

ESET.

• Llamada de reactivación: el servidor ESMC puede ejecutar una replicación instantánea del agente ESET

Management en un equipo cliente a través de EPNS. Esto resulta útil cuando no desea esperar el intervalo

regular cuando el agente ESET Management se conecta al servidor ESMC. Por ejemplo, cuando desea que

una Tarea se ejecute de inmediato en los clientes o si desea que se aplique una política rápidamente.

• Compatibilidad: para permitir la administración de productos ESET versión 5 o anterior por parte del ESET

Management Agente, se debe especiﬁcar un puerto de escucha especíﬁco. Además, se debe conﬁgurar los

productos de ESET para detectar este puerto y la dirección del Servidor de ESET Security Management Center

se debe conﬁgurar en localhost.

• Sistema operativo: use los interruptores para detectar determinada información o problemas en el

equipo del cliente.

• Repositorio: ubicación del repositorio donde se almacenan todos los archivos de instalación.

Nota

El repositorio predeterminado es AUTOSELECT.

• Programa de mejora del producto: Habilite o deshabilite la transmisión de informes de fallas y datos

anónimos de telemetría a ESET.

• Inicio de sesión: puede conﬁgurar el nivel del detalle del registro que determina el nivel de información

que se recopilará y registrará; desde Seguimiento (informativo) hastaGrave (información crítica más

importante). El último archivo de registro del agente ESET Management en un equipo cliente se puede

encontrar aquí: C:\ProgramData\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs o

C:\Documents and Settings\All Users\Application

Data\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs

• Conﬁguración: la Conﬁguración protegida con contraseña es una función de protección del agente ESET

Management (solo Windows). Conﬁgurar contraseña para habilitar la protección con contraseña del agente

ESET Management. Cuando se aplica la política, el agente ESET Management no se podrá desinstalar ni

reparar a menos que se proporcione una contraseña.

IMPORTANTE

Si olvida la contraseña, no podrá desinstalar el agente ESET Management de la máquina de destino.

Asignar

Especiﬁca los clientes que recibirán esta política. Haga clic en Asignar para visualizar todos los Grupos estáticos y

dinámicos y a sus miembros. Seleccione el equipo donde quiere aplicar la política y haga clic en Aceptar.

Resumen

Revise la conﬁguración de esta política y haga clic en Finalizar.

Crear de una política para el intervalo de conexión del agente ESET Management

En este ejemplo, vamos a crear una política nueva para el intervalo de conexión del agente ESET Management.

Este valor debe ajustarse en base al tamaño de la infraestructura mediante políticas, luego de instalar ESET

Security Management Center e implementar los Agentes ESET Management y productos de terminales ESET en los

equipos cliente.

Cree un Nuevo grupo estático. Agregue una nueva política al hacer clic en Políticas. Haga clic en Acciones en la

parte inferior y seleccione Nuevo.

Básica

Ingrese un Nombre para la directiva nueva (por ejemplo, Intervalo de conexión del agente). El campo

Descripción es opcional.

Conﬁguración

Seleccione el agente ESET Management en el menú desplegable Producto.

Conexión

Haga clic en Modiﬁcar el intervalo.

En el campo Intervalo regular , cambie el valor por su tiempo de intervalo preferido (60 segundos es el intervalo

de replicación predeterminado del agente ESET Management) y haga clic en Guardar.

Asignar

Especiﬁque los clientes (equipos/dispositivos móviles individuales o grupos completos) que serán los destinatarios

de esta directiva.

Haga clic en Asignar para visualizar todos los Grupos estáticos y dinámicos y a sus miembros. Seleccione los

clientes que preﬁera y haga clic en Aceptar

Resumen

Revise la conﬁguración de esta política y haga clic en Finalizar. La política se aplica a los destinos después de su

próxima conexión con el servidor de ESMC (en función del intervalo de conexión del agente).

Crear una política para que un agente ESET Management se conecte al nuevo servidor

ESMC

Esta política le permite cambiar el comportamiento del agente ESET Management al modiﬁcar su conﬁguración. Lo

siguiente es particularmente útil al migrar equipos clientes a un nuevo servidor ESMC.

Cree una nueva política para establecer una nueva dirección IP del servidor ESMC y asigne la política a todos los

equipos cliente. Seleccione Políticas > crear Nueva.

Básica

Ingrese un Nombre para su política. El campo Descripción es opcional.

Conﬁguración

Seleccione Agente ESET Management desde el menú desplegable, expanda Conexión y haga clic en Editar

lista de servidores junto a Servidores a los que conectarse.

Se abrirá una ventana con una lista de las direcciones de ESMC Server a las que se puede conectar el agente ESET

Management. Haga clic en Agregar e ingrese la dirección IP de su nuevo servidor ESMC en el campo Host. Si usa

un puerto diferente al puerto 2222 del servidor ESMC predeterminado, especiﬁque el número de puerto

personalizado.

Use los botones de ﬂechas para cambiar la prioridad de los servidores ESMC en caso que tenga múltiples entradas

en la lista. Asegúrese de que su nuevo servidor ESMC se encuentre en la parte superior; para ello, haga clic en el

botón doble ﬂecha arriba y, luego, haga clic en Guardar.

Asignar

Especiﬁque los clientes (equipos/dispositivos móviles individuales o grupos completos) que serán los destinatarios

de esta directiva.

Haga clic en Asignar para visualizar todos los Grupos estáticos y dinámicos y a sus miembros. Seleccione los

clientes que preﬁera y haga clic en Aceptar

Resumen

Revise la conﬁguración de esta política y haga clic en Finalizar. La política se aplica a los destinos después de su

próxima conexión con el servidor de ESMC (en función del intervalo de conexión del agente).

Crear una política para permitir la protección por contraseña del agente ESET

Management

Siga los siguientes pasos para crear una nueva política que exija una contraseña para proteger al agente ESET

Management. Cuando se usa Conﬁguración protegida por contraseña, el agente ESET Management no podrá

ser desinstalado ni reparado a menos que se proporcione una contraseña. Consulte Protección del agente para

más detalles.

Básico

Ingrese un Nombre para esta política. El campo Descripción es opcional.

Conﬁguración

Seleccione Agente ESET Management desde la lista desplegable, expanda Conﬁguración avanzada, diríjase a

Conﬁguración e ingrese la contraseña en el campo Conﬁguración protegida por contraseña. Se requerirá

esta contraseña si alguien intenta desinstalar o reparar el agente ESET Management en un equipo cliente.

IMPORTANTE

Asegúrese de guardar esta contraseña en un lugar seguro, es esencial que introduzca la contraseña

para permitir la desinstalación del agente ESET Management desde el equipo cliente. No existe otra

manera normal de desinstalar el agente ESET Management sin ingresar la contraseña correcta una

vez que se activa la política Conﬁguración protegida por contraseña.

Asignar

Especiﬁque los clientes (equipos/dispositivos móviles individuales o grupos completos) que serán los destinatarios

de esta directiva.

Haga clic en Asignar para visualizar todos los Grupos estáticos y dinámicos y a sus miembros. Seleccione los

clientes que preﬁera y haga clic en Aceptar

Resumen

Revise la conﬁguración de esta política y haga clic en Finalizar. La política se aplica a los destinos después de su

próxima conexión con el servidor de ESMC (en función del intervalo de conexión del agente).

Resolución de problemas: conexión del Agente

Cuando un equipo cliente no parece conectarse a su servidor ESMC, le recomendamos realizar una resolución de

problemas del agente ESET Management localmente en el equipo cliente.

En forma predeterminada, el agente ESET Management se sincroniza con el servidor ESMC cada 20 minutos. Puede

cambiar esta conﬁguración al crear una nueva política para el intervalo de conexión del agente ESET Management.

Consulte el último archivo de registro del agente ESET Management. Puede encontrarlo aquí:

Windows

C:\ProgramData\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs

C:\Documents and Settings\All Users\Application

Data\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs

Linux

/var/log/eset/RemoteAdministrator/Agent/

/var/log/eset/RemoteAdministrator/EraAgentInstaller.log

macOS

/Library/Application Support/com.eset.remoteadministrator.agent/Logs/

/Users/%user%/Library/Logs/EraAgentInstaller.log

• last-error.html: protocolo (tabla) que muestra el último error registrado mientras el agente ESET

Management se encuentre en ejecución.

• software-install.log: protocolo de texto de la última tarea de instalación remota ejecutada por el agente

ESET Management.

• status.html: una tabla que muestra el estado actual de las comunicaciones (sincronización) del agente

ESET Management con el servidor ESMC. El registro también incluye la conﬁguración del proxy HTTP, una

lista de las políticas aplicadas y una lista de grupos dinámicos a los cuales pertenece el dispositivo.

• trace.log: un informe detallado de toda la actividad del agente ESET Management que incluye cualquier

error registrado.

Nota

Para habilitar al registro completo, cree un archivo ﬁcticio de nombretraceAll sin una extensión en la

misma carpeta donde se encuentra trace.log y, luego, reinicie el servicio del agente ESET

Management. Esto permitirá el registro completo en el archivo trace.log.

Los problemas más comunes que pueden evitar que el agente ESET Management se conecte al servidor ESMC son:

• Su red interna no está conﬁgurada correctamente. Asegúrese de que el equipo donde se encuentra

instalado el servidor ESMC se pueda comunicar con equipos cliente donde el agente ESET Management se

encuentre instalado.

• Su servidor ESMC no está conﬁgurado para escuchar el puerto 2222.

• El DNS no funciona adecuadamente o los puertos están bloqueados por un ﬁrewall; consulte nuestra lista

de puertos utilizados por ESET Security Management Center, o consulte nuestro artículo en la Base de

conocimientos ¿Qué direcciones en mi ﬁrewall de terceros debería abrir para permitir el completo

funcionamiento de mi producto ESET?.

• Se cuenta con un certiﬁcado generado erróneamente que cuenta con funciones falsas o limitadas que no

son iguales a la clave pública de la autoridad de certiﬁcación del servidor ESMC; cree un nuevo certiﬁcado de

agente ESET Management para resolverlo.

Resolución de problemas: implementación del Agente

Es posible que experimente problemas con la implementación del agente ESET Management. Si la implementación

falla, existen diferentes razones que pueden ser la causa. Esta sección le ayudará a:

oDescubrir qué produjo que la implementación del agente ESET Management fallara

oControlar las causas posibles de acuerdo con la siguiente tabla

oResolver el problema y realizar una implementación exitosa

Windows

1. Para descubrir por qué falló la implementación del agente, vaya a Informes > Automatización, seleccione

Información sobre las tareas de implementación del Agente de los últimos 30 días y haga clic en

Generar ahora.

Se mostrará una tabla con información de la implementación. La columna Progreso muestra los mensajes de

error acerca de por qué falló la implementación del agente.

Si necesita incluso más detalles, puede modiﬁcar el nivel de detalle del registro de seguimiento del servidor ESMC.

Navegue hacia Más > Conﬁguración del servidor > Conﬁguración avanzada > Registro y seleccione Error del

menú desplegable. Ejecute la implementación del agente otra vez y, cuando falle, controle las últimas entradas del

registro de seguimiento del servidor ESMC en la parte inferior del archivo. El informe incluirá sugerencias sobre

cómo resolver el problema.

El último archivo se puede encontrar aquí:

Registro del

servidor ESMC

C:\ProgramData\ESET\RemoteAdministrator\Server\EraServerApplicationData\Logs\trace.log

Registro del

agente ESET

Management

C:\ProgramData\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs

C:\Documents and Settings\All Users\Application

Data\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs

Nota

• Para habilitar al registro completo, cree un archivo ﬁcticio de nombretraceAll sin una extensión en

la misma carpeta donde se encuentra trace.log y, luego, reinicie el servicio del agente ESET

Management. Esto permitirá el registro completo en el archivo trace.log.

• En caso de problemas de conexión del agente ESET Management, consulte Resolución de

problemas: conexión de agente para más información.

• Si la instalación falló con un error 1603, consulte el archivo ra-agent-install.log. Se puede localizar

en: C:\Users\%user%\AppData\Local\Temp\ra-agent-install.log en el equipo destino.

2. La siguiente tabla contiene varias razones por las cuales la implementación del agente puede fallar:

Mensaje de error Causa(s) posible(s)

No se pudo conectar

• No se puede localizar el cliente en la red, el ﬁrewall bloquea la comunicación

• Los puertos de ingreso 135, 137, 138, 139 y 445 no están abiertos en el ﬁrewall del

cliente o en Windows Firewall: No se usa la excepción de uso compartido de archivo

entrante e impresora

• No se pudo resolver el nombre de host del cliente, utilice nombres de equipos FQDN

válidos

Acceso denegado

• Cuando realice una instalación desde un servidor unido al dominio, a un cliente unido

al dominio, use credenciales de un usuario que sea miembro del grupo Administrador de

dominio en formato: Domain\DomainAdmin

• Cuando realice una implementación desde un servidor unido al dominio a un cliente

unido al dominio, puede elevar provisoriamente el servicio del servidor ESMC desde el

servicio de red para ejecutar en la cuenta del administrador de dominio.

• Cuando realice la implementación desde un servidor a un cliente que no se encuentra

en el mismo dominio, deshabilite el ﬁltrado remoto UAC en el equipo de destino.

• Cuando realice una instalación desde un servidor a un cliente en un dominio diferente,

use las credenciales de un usuario local que sea miembro del grupo de administradores

en el siguiente formato: Admin. El nombre del equipo de destino se anexará

automáticamente al inicio de sesión.

• No se conﬁguró la contraseña para la cuenta del administrador

• Permisos de usuarios insuﬁcientes

• El recurso compartido de ADMIN$ no se encuentra disponible

• El recurso compartido de IPC$ no se encuentra disponible

• La opción Uso compartido simple de archivos está habilitada

No se encontró el

paquete en el

repositorio

• El vínculo al repositorio es incorrecto

• El repositorio no está disponible

• El repositorio no contiene el paquete requerido

3. Siga los pasos adecuados para la resolución de problemas de acuerdo con la causa posible:

• No se puede localizar el cliente en la red: compruebe la disponibilidad del cliente en el servidor ESMC.

Si obtiene una respuesta, intente iniciar sesión en el equipo cliente de forma remota (por ejemplo, por medio

de un escritorio remoto).

• El ﬁrewall bloquea la comunicación: controle la conﬁguración del ﬁrewall en el servidor y en el cliente,

así como también cualquier otro ﬁrewall que exista entre estos dos equipos (si corresponde).

• No se pudo resolver el nombre del host del cliente: las soluciones posibles para los problemas de

DNS pueden incluir, entre otras:

oUso del comando nslookup de la dirección IP y el nombre de host del servidor o los clientes que tienen

problemas con la implementación del Agente. Los resultados deben coincidir con la información del equipo.

Por ejemplo, un nslookup de un nombre de host debe resolver en la dirección IP el comando ipconfig

que se muestra en el host en cuestión. Deberá ejecutarse el comando nslookup en los clientes y en el

servidor.

oExaminar en forma manual si los registros de DNS tienen duplicados.

• Los puertos 2222 y 2223 no están abiertos en el ﬁrewall: de la misma forma que en el punto

anterior, asegúrese de que estos puertos estén abiertos en todos los ﬁrewalls entre los dos equipos (cliente y

servidor).

• No se conﬁguró la contraseña para la cuenta del administrador: conﬁgure una contraseña

adecuada para la cuenta del administrador (no use una contraseña en blanco)

• Derechos de acceso insuﬁcientes: intente usar las credenciales del Administrador de dominios al crear

una Tarea de implementación del agente. Si el equipo cliente se encuentra en un grupo de trabajo, use la

cuenta del Administrador local en ese equipo en particular.

Nota

Luego de una implementación exitosa, los puertos 2222 y 2223 no están abiertos en el ﬁrewall.

Asegúrese de que estos puertos estén abiertos en el ﬁrewall entre los dos equipos (cliente y

servidor).

• Para activar la cuenta del usuario Administrador:

1. Abra un símbolo del sistema administrativo

2. Ingrese el siguiente comando:

net user administrator /active:yes

• El recurso compartido administrativo ADMIN$ no está disponible: el equipo cliente debe tener el

recurso compartido ADMIN$ activado; asegúrese de que esté presente entre el resto de los recursos

compartidos (Inicio > Panel de control > Herramientas de administración > Administración de

quipos > Carpetas compartidas > Recursos compartidos).

• El recurso compartido administrativo IPC$ no está disponible: veriﬁque que el servidor pueda

acceder a IPC$, al emitir lo siguiente desde el símbolo del sistema en el servidor:

net use \\clientname\IPC$ donde clientname es el nombre del equipo de destino

• Uso compartido simple de archivos habilitado: si obtiene el mensaje de error Acceso denegado y

tiene un entorno mixto (contiene tanto un dominio como un grupo de trabajo) deshabilite Uso compartido

simple de archivos o Usar asistente para compartir en todos los equipos que tengan problemas con la

implementación del agente. Por ejemplo, en Windows 7 realice lo siguiente:

oHaga clic en Inicio, escriba carpeta en el cuadro de Búsqueda y haga clic en Opciones de carpeta.

Haga clic en la pestaña Ver y, en el cuadro Conﬁguración avanzada, desplácese hacia abajo en la lista

y quite la selección de la casilla de veriﬁcación que está junto a Usar el asistente de intercambio.

• El vínculo para el repositorio es incorrecto: en la consola web ESMC, vaya a Más > Conﬁguración del

servidor, haga clic en Conﬁguración avanzada > Repositorio y asegúrese de que la URL del repositorio

sea correcta.

• No se encontró el paquete en el repositorio: este mensaje de error aparece, generalmente, cuando no

hay ninguna conexión con el repositorio de ESMC. Controle su conexión a Internet.

Linux y macOS

Si la implementación del agente no funciona en macOS, el problema se relaciona, generalmente, con el SSH.

Controle el equipo cliente y asegúrese de que el daemon SSH se esté ejecutando. Una vez solucionado, ejecute la

implementación del Agente nuevamente.

Escenarios de ejemplo de implementación del agente ESET Management

Esta sección contiene cuatro escenarios veriﬁcados para la implementación de ESMC.

1. Implementación del aparato del servidor ESMC o el servidor ESMC para Linux para objetivos de Windows

que no participan en un dominio.

2. La implementación del servidor ESMC para Windows desde la fuente de Windows que no participa en un

dominio para objetivos de Windows que no participan en un dominio.

3. Implementación del aparato del servidor ESMC o el servidor ESMC para Linux para objetivos de Windows

que participan en un dominio.

4. La implementación del servidor ESMC para Windows desde la fuente de Windows que participa en un

dominio para objetivos de Windows que participan en un dominio.

Escenarios de ejemplo del uso del agente ESET Management para objetivos que no

participan del dominio

1. Implementación del aparato del servidor ESMC o el servidor ESMC para Linux para objetivos de Windows

que no participan en un dominio.

2. La implementación del servidor ESMC para Windows desde la fuente de Windows que no participa en un

dominio para objetivos de Windows que no participan en un dominio.

Condiciones previas:

• Misma red local.

• Nombres de FQDN trabajo, por ejemplo: desktop-win7.test.local mapas para 192.168.1.20 y viceversa.

• Sistema operativo limpio instalado desde MSDN con los valores predeterminados.

Destinos:

Windows 10 Enterprise

Windows 8.1 Enterprise

Windows 7 Enterprise

1. Creación de un usuario con contraseña que es miembro del grupo de Administradores, por ejemplo:

"Admin". Abra la Consola de administración de Microsoft abriendo la consola Ejecutar y escriba "mmc"

en el campo y haga clic en OK.

2. Agregue el complemento Usuarios locales y grupos desde Archivo -> Agregar/eliminar

complemento. Agregue un usuario nuevo en la carpeta Usuarios y rellene la información necesaria en los

campos (no olvide rellenar la contraseña). En la sección Grupos abra las Propiedades del grupo de

Administradores y agregue el nuevo usuario creado en el grupo haciendo clic en el botón Agregar.

Rellene el nombre de inicio de sesión del nuevo usuario creado en Ingrese los nombres del objeto a

seleccionar y verifíquelo haciendo clic en botón Comprobar nombres.

3. En el Centro de redes y recursos compartidos cambie la conﬁguración de Red pública a Red

privada haciendo clic en Red pública en el lado izquierdo de la sección Ver la actividad de la red.

4. Deshabilite el Firewall de Windows para la Red privada haciendo clic en Encender o apagar el

Firewall de Windows y seleccione Apagar el Firewall de Windows en la conﬁguración de ubicación en

la red hogar o trabajo.

5. Compruebe que el Uso compartido de archivos e impresoras esté habilitado para la Red privada

haciendo clic en la Cambiar la conﬁguración avanzada de uso compartido en el Centro de redes y

recursos compartidos.

6. Abra el Editor de registro y escriba "regedit" en la consola de Ejecutar y busque

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

7. En el archivo Sistema cree un nuevo valor DWORD con el nombre "LocalAccountTokenFilterPolicy" que

abra el archivo creado y ajuste los Datos de valor a "1".

8. En la consola web ESET Security Management Center cree una tarea del servidor para la "Implementación

del agente" asignada al FQDN nombre del equipo (puede encontrar el FQDN nombre del equipo haciendo

clic con el botón derecho en Mi equipo y seleccionar Propiedades. El nombre FQDN aparece junto al

Nombre completo del equipo).

9. Ajuste el nombre del host del servidor opcional que apunte al nombre del FQDN o la dirección IP del

servidor ESMC.

10. Ajuste el nombre de usuario solo para "Admin" (sin nombre de dominio o preﬁjo del nombre del equipo)

y la contraseña.

11. Seleccione el certiﬁcado del Agente.

12. Ejecute la tarea.

Para Windows XP Professional

1. Creación de un usuario con contraseña que es miembro del grupo de Administradores, por ejemplo:

"Admin". Abra la Consola de administración de Microsoft abriendo la consola Ejecutar y escriba "mmc"

en el campo y haga clic en OK.

2. Agregue el complemento Usuarios locales y grupos desde Archivo -> Agregar/eliminar

complemento. Agregue un usuario nuevo en la carpeta Usuarios y rellene la información necesaria en los

campos (no olvide rellenar la contraseña). En la sección Grupos abra las Propiedades del grupo de

Administradores y agregue el nuevo usuario creado en el grupo haciendo clic en el botón Agregar.

Rellene el nombre de inicio de sesión del nuevo usuario creado en Ingrese los nombres del objeto a

seleccionar y verifíquelo haciendo clic en botón Comprobar nombres.

3. Desactive el Firewall de Windows seleccionando Apagar en la pestaña General de del Firewall de

Windows.

4. Compruebe que el Uso compartido de archivos e impresoras esté habilitado en la pestaña

Excepciones del Windows Firewall.

5. Abra la consola Ejecutar y escriba "secpol.msc" y presione OK para abrir la Conﬁguración de

seguridad local.

6. Seleccione Directivas locales -> Opciones de seguridad -> Acceso a la red: Compartir y el

modelo de seguridad para las cuentas locales y haga clic con el botón derecho para abrir las

Propiedades.

7. Ajuste de la política seleccionada a Clásica: los usuarios locales autentican como ellos mismos.

8. En la consola web ESET Security Management Center cree una tarea del servidor para la "Implementación

del agente" asignada al FQDN nombre del equipo (puede encontrar el FQDN nombre del equipo haciendo

clic con el botón derecho en Mi equipo y seleccionar Propiedades. El nombre FQDN aparece junto al

Nombre completo del equipo).

9. Ajuste el nombre del host del servidor opcional que apunte al nombre del FQDN o la dirección IP del

servidor ESMC.

10. Ajuste el nombre de usuario solo para "Admin" (sin nombre de dominio o preﬁjo del nombre del equipo)

y la contraseña.

11. Seleccione el certiﬁcado del Agente.

12. Ejecute la tarea.

Escenarios de ejemplo de la implementación del agente ESET Management para

objetivos que participan del dominio

1. Implementación del aparato del servidor ESMC o el servidor ESMC para Linux para destinos de Windows

que participan en un dominio.

2. La implementación del servidor ESMC para Windows desde la fuente de Windows que participa en un

dominio para destinos de Windows que participan en un dominio.

Condiciones previas:

• Misma red local.

• Nombres de FQDN trabajo, por ejemplo: desktop-win10.esmc.local mapas para 10.0.0.2 y viceversa.

• Sistema operativo limpio instalado desde MSDN con los valores predeterminados.

• Dominio creado "esmc.local" con nombre NetBIOS "ESMC".

• El usuario "DomainAdmin" creado que es miembro del grupo de seguridad "Domain Admins" en el

controlador de dominio.

• Cada equipo que participa en el dominio "esmc.local" con el usuario "DomainAdmin" y este usuario es

Administrador (Windows 10, 8.1, 7) o un usuario Estándar (usuario avanzado en Windows XP).

• "DomainAdmin" está habilitado para iniciar sesión en cada máquina y realizar tareas de administración

local.

• El servicio del servidor ESMC para Windows se ejecuta de manera temporal bajo las credenciales

"ESMC\DomainAdmin". Luego de la implementación es suﬁciente el "Servicio de redes". (sin cambios

necesario en el aparato o Linux).

Destinos:

Windows 10 Enterprise

Windows 8.1 Enterprise

Windows 7 Enterprise

1. Abra el Centro de redes y recursos compartidos.

2. Compruebe que la red sea la Red de dominios en la sección Ver redes activas.

3. Deshabilite el Firewall de Windows para la Red de dominio haciendo clic en Encender o apagar el

ﬁrewall de Windows y seleccioneApagar el ﬁrewall de Windows en la conﬁguración de ubicación

de red de dominios.

4. Compruebe que el Uso compartido de archivos e impresoras esté habilitado para la Red de

dominios haciendo clic en la Cambiar la conﬁguración avanzada de uso compartido en el Centro de

redes y recursos compartidos.

5. En la consola web ESET Security Management Center, cree una tarea del servidor para la

"Implementación del agente" asignada al nombre del equipo del FQDN (puede encontrar el nombre del

equipo del FQDN haciendo clic con el botón derecho en Equipo y seleccionar Propiedades. El nombre

FQDN aparece junto al Nombre completo del equipo).

6. Ajuste el nombre del host del servidor opcional que apunte al nombre del FQDN o la dirección IP del

servidor ESMC.

7. Establezca el nombre de usuario para "ESMC\DomainAdmin" (es importante incluir todo el dominio) y la

contraseña.

8. Seleccione el certiﬁcado del Agente.

9. Ejecute la tarea.

Para Windows XP Professional

1. Desactive el Firewall de Windows seleccionando Apagar en la pestaña General de del Firewall de

Windows.

2. Veriﬁque que Uso compartido de archivos e impresoras esté habilitado en la pestaña Firewall de

Windows -> Excepciones.

3. En la consola web ESET Security Management Center, cree una tarea del servidor para la

"Implementación del agente" asignada al nombre del equipo del FQDN (puede encontrar el nombre del

equipo del FQDN haciendo clic con el botón derecho en Equipo y seleccionar Propiedades. El nombre

FQDN aparece junto al Nombre completo del equipo).

4. Ajuste el nombre del host del servidor opcional que apunte al nombre del FQDN o la dirección IP del

servidor ESMC.

5. Establezca el nombre de usuario para "ESMC\DomainAdmin" (es importante incluir todo el dominio) y la

contraseña.

6. Seleccione el certiﬁcado del Agente.

7. Ejecute la tarea.

Interfaz de usuario de ESMC

Todos los clientes se administran a través de la consola web ESMC. Puede acceder a la consola web ESMC desde

cualquier dispositivo por medio de un navegador compatible. La consola web ESMC se divide en tres secciones

principales:

1. En la parte superior de la consola web ESMC, puede usar la herramienta de Búsqueda rápida. Haga clic

en el icono para seleccionar un destino de búsqueda:

oNombre del equipo, Descripción y Dirección IP: escriba el Nombre del cliente, Descripción del

equipo, Dirección IPv4/IPv6, o el Nombre del grupo y presione Ingresar. Se lo redireccionará a la

sección Equipos, donde se visualizarán los resultados.

oNombre de la detección: se lo redireccionará a la sección Detecciones, donde se visualizarán los

resultados.

oNombre de usuario: puede buscar usuarios AD importados; los resultados se mostrarán en la sección

Usuarios del equipo.

2. Haga clic en el botón Vínculos rápidos para ver el menú:

Vínculos rápidos

Conﬁgurar Equipos

• Agregar equipo

• Añadir dispositivo móvil

• Otras opciones de implementación

• Agregar usuario al equipo

Administrar equipos

• Crear tarea de cliente

• Crear nueva política

• Asignar política

Revisar estado

• Generar informe

3. El menú de la izquierda contiene las secciones principales de ESMC los siguientes elementos:

oTablero

oEquipos

oDetecciones

oInformes

oTareas

oInstaladores

oPolíticas

oUsuarios de equipos

oNotiﬁcaciones

oInformación general de estado

oMás

4. Los botones de la parte inferior de la página son exclusivos para cada sección y función y se describen en

detalle en sus respectivos capítulos.

Reglas generales

• La conﬁguración requerida (obligatoria) siempre se marca con un signo de exclamación rojo junto a la

sección y la respectiva conﬁguración.

• Si necesita ayudar al trabajar con ESET Security Management Center, haga clic en el ícono en la esquina

superior derecha y haga clic en <Tema actual> - Ayuda. Se visualizará la ventana de ayuda

correspondiente a la página actual.

Pantalla de inicio de sesión

El usuario necesita credenciales de inicio de sesión (nombre de usuario y contraseña) para iniciar sesión en la

consola web. También es posible iniciar sesión como un usuario de dominios al seleccionar la casilla de veriﬁcación

junto a Iniciar sesión en el dominio (un usuario de dominios no se relaciona con ningún grupo de dominios

asignado). El formato de inicio de sesión depende de su tipo de dominio

Windows Active Directory: DOMAIN\username

Linux y ESMC aparato virtual LDAP: [email protected]

Nota

Si tiene problemas para iniciar sesión y recibe mensajes de error cuando intenta hacerlo, consulte

Solución de problemas de la Consola web para obtener sugerencias para resolverlos.

Puede seleccionar su idioma al hacer clic en la ﬂecha desplegable junto al idioma seleccionado actualmente;

para obtener información, consulte nuestro Artículo de la base de conocimiento.

Nota

Tenga en cuenta que no todos los elementos de la consola web se cambiarán luego del cambio de

idioma. Algunos de los elementos se crean durante la instalación de ESMC y no se pueden cambiar.

Permitir sesión en múltiples pestañas: se puede abrir la consola web en múltiples pestañas de un solo

navegador.

• Si se selecciona la casilla de veriﬁcación, cada pestaña con una sesión abierta de la consola web en un

navegador se conectará a la misma sesión. Si se abre una nueva pestaña, todas las demás pestañas

conectadas con la misma conﬁguración se conectarán a esta nueva sesión. Si se cierra la sesión en una de

las pestañas, también se cerrará la sesión de todas las demás.

• Si no se selecciona la casilla de veriﬁcación, cada nueva pestaña abre una nueva sesión independiente de

la consola web ESMC.

Cambiar contraseña/Usar cuenta diferente: le permite cambiar la contraseña o volver a la pantalla de inicio

de sesión.

Administración de sesión y medidas de seguridad:

Bloqueo de la dirección IP de inicio de sesión

Luego de 10 intentos no satisfactorios de inicio de sesión desde una misma dirección IP, se bloquean los intentos

posteriores de esta dirección IP por aproximadamente 10 minutos. El bloqueo de la dirección IP para intentos de

inicio de sesión no afecta las sesiones existentes. Esto se indica mediante el mensaje de error: Error en el

inicio de sesión: Se bloqueó temporalmente el inicio de sesión desde su dirección.

Bloqueo de la dirección por ID de sesión incorrecta

Luego de usar una ID de sesión no válida 15 veces desde una misma dirección IP, se bloquean todas las

conexiones posteriores desde esta dirección IP por aproximadamente 15 minutos. No se tienen en cuenta las ID de

sesión vencida. Si existe una ID de sesión vencida en el navegador, no se la considera un ataque. El bloqueo de la

dirección IP de 15 minutos se aplica a todas las acciones (incluidas las solicitudes válidas). Se puede liberar el

bloqueo mediante el reinicio de la consola web (servicio tomcat).

Resolución de problemas - Consola web

La tabla que se encuentra a continuación le dará una idea de los mensajes y estados de error más comunes de

inicio de sesión en la Consola web, su signiﬁcado y algunos pasos adicionales para la solución de problemas:

Mensaje de error Posibles causas

Error en el inicio de sesión:

Nombre de usuario o contraseña no

válidos

Asegúrese que ingresó el nombre de usuario y la contraseña

correctamente.

Error en el inicio de sesión: Se

produjo un error en la conexión con

estado 'No conectado'

Veriﬁque si el servicio del servidor ESMC y el servicio de su base de datos

se encuentran activos; consulte el Artículo de la base de conocimiento para

obtener instrucciones paso a paso.

Error en el inicio de sesión: Error

de comunicación

Veriﬁque que el servicio del servidor ESMC esté funcionando y el servicio

de Apache Tomcat esté activo y funcione correctamente. Revise los

archivos de registro de Apache Tomcat. Lea nuestro artículo de la base de

conocimientos para obtener más información sobre este tema.

Error en el inicio de sesión: Límite

de tiempo de la conexión

Veriﬁque la conexión de red y la conﬁguración del ﬁrewall para asegurarse

de que la consola web ESMC pueda llegar al servidor ESMC. Además, el

servidor ESMC podría estar sobrecargado, intente reiniciar el equipo. Este

problema también puede ocurrir si usa versiones distintas de la consola

web ESMC y el servidor ESMC.

Error en el inicio de sesión: El

usuario no tiene derechos de acceso

asignados

El usuario no tiene derechos de acceso asignados. Inicie sesión como

administrador y edite la cuenta del usuario, para que tenga asignado al

menos un Conjunto de permisos.

Error en el inicio de sesión: Error

de análisis de respuesta

La versión de la Consola web y el servidor ESMC no son compatibles. Esto

puede ocurrir durante o después de la actualización de componentes. Si el

problema persiste, implemente la versión correcta de la consola web

manualmente.

Usando conexión cifrada!

Conﬁgure el servidor web para usar

HTTPS

Por motivos de seguridad, le recomendamos conﬁgurar la consola web

ESMC para usar HTTPS.

JavaScript está deshabilitado. Habilite

JavaScript en su navegador.

Habilite JavaScript o actualice su navegador web.

Error Posibles causas

No ve la pantalla de

inicio de sesión o la

misma parece estar

cargando de manera

constante.

• Reinicie el servicio ESET Security Management Center Server. Una vez que el servicio de ESET Security

Management Center Server esté activo y en funcionamiento nuevamente, reinicie el servicio de Apache

Tomcat. Luego, la pantalla de inicio de sesión de la Consola web ESET Security Management Center se cargará

correctamente. Lea también nuestro artículo de la base de conocimiento.

• Si Apache Tomcat no puede extraer contenido del archivo era.war y la consola web no está accesible, siga los

pasos del artículo de la base de conocimiento.

El texto falta en el

menú contextual y el

menú de Enlaces

rápidos en la Consola

web ESMC.

Este problema puede ser ocasionado por una extensión del navegador que bloquea los anuncios. Para resolver

este problema, deshabilite la extensión del navegador que bloquea los anuncios para la página de la Consola

Web ESMC.

Luego de iniciar

sesión, la consola web

no se muestra

correctamente (faltan

elementos, etc.).

Asegúrese de estar usando un navegador web compatible.

Tras el inicio de

sesión, algunas

pantallas de la consola

web no se cargan.

Si no se cargan algunas de las pantallas de la consola web de ESMC (p. ej., Equipos), abra el archivo

Tomcat9w.exe situado en C:\Program Files\Apache Software Foundation\[ carpeta Tomcat ]\

• En la ﬁcha General, haga clic en Detener para detener el servicio de Apache Tomcat.

• Seleccione la ﬁcha Java y agregue el siguiente código en Java Options:

-Duser.country=US

-Duser.language=en• En la ﬁcha General, haga clic en Iniciar para iniciar el servicio de Apache Tomcat.

La consola web tarda

mucho tiempo en

cargarse. Cuando se

carga una gran

cantidad de objetos, la

consola se bloquea.

La consola web requiere de más memoria para tratar conjuntos de objetos de gran tamaño. Consulte la consola

web para conﬁguraciones empresariales.

Error Posibles causas

Algunas pantallas de

la consola web no se

cargan correctamente

y ve un error. Por

ejemplo, al editar una

política, ve el error:

“ERROR WHILE

INITIALIZING

CONFIGURATION

EDITOR.: (TYPEERROR)

: ((INTERMEDIATE

VALUE)(INTERMEDIATE

VALUE) ,

K).INITCONFIGEDITOR

IS NOT A FUNCTION“.

Esto sucede si utiliza un proxy inverso que evita que se carguen los módulos de la consola web. Los strings de

la URL para los módulos individuales de la consola web (cargados en Apache Tomcat) pueden modiﬁcarse de

manera dinámica (por ejemplo, luego de era/webconsole/configEngine/ en

era/webconsole/configEngine/02645EFC6A9323B2B449042FB8S63FD3/v0.0/css/001_ce.ltr.css.

Para solucionar el problema, asegúrese de conﬁgurar correctamente su proxy inverso.

Nota

• Luego de actualizar ESMC, le recomendamos quitar el caché del navegador web y las cookies antes

de iniciar sesión en la consola web actualizada.

• Debido a que la consola web usa el protocolo seguro (HTTPS), es posible que obtenga un mensaje

en su navegador web con respecto a un certiﬁcado de seguridad o a una conexión no conﬁable (las

palabras exactas del mensaje dependen del navegador que use). Esto se debe a que su navegador

requiere que veriﬁque la identidad del sitio al que intenta acceder. Haga clic en Continuar a este

sitio web (Internet Explorer) o Comprendo los riesgos, haga clic en Agregar excepción..., y

luego, haga clic en Conﬁrmar excepción de seguridad (Firefox) para permitir el acceso a la

Consola web ESMC. Esto solo se aplica cuando intenta acceder a la URL de la consola web ESET

Security Management Center. Lea nuestro artículo de la Base de conocimiento para obtener más

información sobre cómo conﬁgurar la conexión HTTPS/SSL.

Conﬁguración del usuario

En esta sección podrá personalizar la conﬁguración del usuario. Haga clic en Cuenta de usuario en la esquina

superior derecha de la Consola web ESMC (a la izquierda del botón Cerrar sesión) para visualizar todos los

usuarios activos. Puede iniciar sesión en la consola web ESMC desde diferentes exploradores web, equipos o

dispositivos móviles a la vez. Aquí verá todas sus sesiones.

Nota

Este ajuste solo aplica al usuario que tiene la sesión iniciada. Cada usuario puede tener su

conﬁguración de huso horario preferida para la consola web ESMC. Los ajustes de horario especíﬁcos

del usuario se aplican para dicho usuario sin importar desde dónde ingresan a la consola web ESMC.

Conﬁguración de la hora

Toda la información se almacena internamente en ESET Security Management Center mediante el estándar UTC

(Horario universal coordinado). El horario UTC se convierte automáticamente al huso horario usado por la consola

web ESMC (considera el horario de verano). La consola web ESMC muestra el horario local del sistema donde se

ejecuta la consola web ESMC (no el horario UTC interno). Si lo desea, puede anular la conﬁguración manualmente

para conﬁgurar el horario que se muestra en la consola web ESMC.

Si desea anular la conﬁguración predeterminada Usar la hora local del navegador, puede seleccionar la opción

Seleccionar manualmente, especiﬁcar el huso horario de la consola manualmente y decidir si habilitar o no el

horario de verano.

IMPORTANTE

En algunos casos, la opción de usar un huso horario diferente (por ejemplo, el horario local de un

cliente donde se ejecuta ESMC) estará disponible. Esta conﬁguración en importante al conﬁgurar

desencadenadores. Cuando esta opción se encuentra disponible, se indica en la consola web ESMC y

puede seleccionar si usa el Horario local o no.

Haga clic en el Guardar conﬁguración de la hora para conﬁrmar los cambios.

Estado de usuario almacenado

Puede restablecer el estado de la IU del usuario almacenado a los valores predeterminados al hacer clic en

Restablecer estado de usuario almacenado. Comprende el Asistente de inicio, tamaños de columnas de

tablas, ﬁltros recordados, menú lateral anclado, etc.

Sesiones activas

La información sobre todas las sesiones activas del usuario actual contiene:

• Dirección IP de un equipo o dispositivo cliente desde el cual está conectado el usuario a la consola web de

ESMC. La dirección IP de un servidor web que ejecuta la consola web de ESMC se muestra entre paréntesis. Si

la consola web ESMC se está ejecutando en el mismo equipo que el servidor ESMC, se mostrará via

127.0.0.1.

• Fecha y hora en que el usuario inició sesión.

• Idioma seleccionado para la consola web ESMC.

La sesión actual se denomina Esta sesión. Si desea desconectar una sesión activa, haga clic en Desconectar.

Personalización del diseño y de los ﬁltros

La consola web de ESET Security Management Center le permite personalizar el diseño de los elementos que se

muestran en las principales secciones (por ejemplo, equipos, tareas, etc.) de varias maneras:

Agregar ﬁltro y ﬁltros preestablecidos

Para agregar criterios de ﬁltrado, haga clic en Agregar ﬁltro y seleccione los elementos de la lista. Ingrese las

cadenas de búsqueda en los campos de ﬁltro. Los ﬁltros activos están resaltados en azul.

Es posible guardar los ﬁltros en su perﬁl de usuario para usarlos nuevamente en el futuro. En Conﬁguración

preestablecida se encuentran disponibles las siguientes opciones:

Filtrar conjuntos Los ﬁltros guardados. Haga clic en uno de ellos para aplicarlo. El ﬁltro aplicado se identiﬁca

con una marca de veriﬁcación. Seleccione Incluir columnas visibles, clasiﬁcación y

paginado para guardar estos parámetros en la conﬁguración preestablecida.

Guardar conjunto

de ﬁltros

Guarde la conﬁguración actual del ﬁltro como nueva conﬁguración preestablecida. Una vez

que la conﬁguración preestablecida está guardada, ya no podrá editar la conﬁguración del

ﬁltro en la conﬁguración preestablecida.

Administrar

conjuntos de ﬁltros

Quitar o cambiar el nombre a las conﬁguraciones preestablecidas. Haga clic en Guardar

para aplicar los cambios a las conﬁguraciones preestablecidas.

Borrar valores de

ﬁltros

Haga clic para quitar únicamente los valores actuales de los ﬁltros seleccionados. Las

conﬁguraciones preestablecidas guardadas se mantendrán sin cambios.

Quitar ﬁltros

Haga clic para quitar los ﬁltros seleccionados. Las conﬁguraciones preestablecidas

guardadas se mantendrán sin cambios.

Quitar ﬁltros sin

uso

Quitar los campos de ﬁltros sin valor.

El botón de ﬁltro Grupo de acceso le permite a los usuarios seleccionar un grupo

estático y ﬁltrar los objetos mostrados en función del grupo en el que se encuentran.

Puede usar etiquetas para ﬁltrar los elementos mostrados.

Disposición del panel lateral

Haga clic en el ícono junto al nombre de la sección y ajuste el diseño del panel lateral desde el menú de contexto

(las opciones disponibles pueden variar en función del diseño actual):

• Ocultar panel lateral

• Mostrar panel lateral

• Grupos

• Grupos y etiquetas

• Etiquetas

Si los grupos están visibles, puede seleccionar también una de estas opciones:

• Ampliar todo

• Colapsar todo

Administrar la tabla principal

Para ordenar por una sola columna, haga clic en el encabezado de la columna y ordene las ﬁlas de la tabla en

función de los datos de la columna seleccionada.

• La clasiﬁcación por orden ascendente (A-Z, 0-9) o descendente (Z-A, 9-0) se genera con uno o dos clics.

• Una vez aplicada la clasiﬁcación, una ﬂecha pequeña antes del encabezado de la columna indica el

comportamiento de clasiﬁcación.

• Consulte también varias clasiﬁcaciones a continuación.

Haga clic en el ícono del engranaje para administrar la tabla principal:

Acciones

• Editar columnas: utilice el asistente para ajustar ( agregar, quitar, reordenar) las columnas

exhibidas. También puede arrastrar y soltar para ajustar las columnas.

• Columnas de ajuste automático: ajusta el ancho de las columnas de manera automática.

Clasiﬁcación de tablas

• Restablecer clasiﬁcación: restablece la clasiﬁcación de la columna.

• Clasiﬁcación múltiple: puede clasiﬁcar los datos de una tabla al seleccionar varias columnas (hasta 4).

Para cada una de las columnas puede modiﬁcar su:

oprioridad de clasiﬁcación: cambie el orden de las columnas al hacer clic en el botón Subir o Bajar (la

primera columna: clasiﬁcación principal; la segunda columna, clasiﬁcación secundaria, etc.). Tras aplicar

varias clasiﬁcaciones, los números de índice aparecerán antes que los encabezados de columna para

indicar la prioridad de clasiﬁcación.

ocomportamiento de clasiﬁcación: seleccione Ascendente o Descendente en el menú desplegable.

Ejemplo

1 clasiﬁcación principal: columna Nombre del equipo: clasiﬁcación ascendente aplicada.

2 clasiﬁcación secundaria: columna Estado: clasiﬁcación descendente aplicada como clasiﬁcación

secundaria.

Informes

• Exportar tabla como: exporta la tabla como un informe en el formato deseado. Puede seleccionar entre

.pdf, .ps o .csv CSV es apto únicamente para datos de tablas y usa ; (punto y coma) como delimitador

• Guardar una plantilla de informe: crea una nueva plantilla de informe a partir de la tabla.

Etiquetas

ESMC permite marcar todos los objetos relevantes (equipos, detecciones, tareas, instaladores, políticas,

notiﬁcaciones, licencias, etc.) con etiquetas deﬁnidas por el usuario, que pueden usarse además para lograr una

mejor capacidad de búsqueda y ﬁltrado. El etiquetado se encuentra integrado de manera nativa en las principales

pantallas de la consola web de ESMC.

Las etiquetas son palabras clave deﬁnidas por el usuario (rótulos) que pueden agregarse a distintos objetos de

manera tal que resulte más fácil agruparlos, ﬁltrarlos y buscarlos. Por ejemplo, puede asignar una etiqueta 'VIP' a

los activos relevantes e identiﬁcar con rapidez todos los objetos asociados con ella.

Puede crear y asignar etiquetas en forma manual. Los objetos de MSP se etiquetan de manera automática con el

nombre del cliente.

Panel de etiquetas

Puede ver las etiquetas existentes en la sección Etiquetas, ubicada en el extremo inferior izquierdo de la pantalla

del menú de la consola web de ESMC:

Permisos para la administración de etiquetas

Para administrar las etiquetas de un objeto, el usuario debe contar con los derechos de acceso suﬁcientes

(conjunto de permisos asignados) en relación con el objeto. Los usuarios adicionales pueden administrar etiquetas,

es decir, otro usuario puede quitar una etiqueta que usted haya creado.

Asignar etiquetas

Puede asignar etiquetas a uno o más objetos.

Para asignar etiquetas, seleccione la(s) casilla(s) de veriﬁcación ubicada(s) junto al(a los) objeto(s) y haga clic en

Acciones > Etiquetas:

Para asignar etiquetas existentes, haga clic en el campo de escritura de una etiqueta de la lista y, luego, en

Aplicar.

Crear una nueva etiqueta

Para crear una nueva etiqueta, escriba el nombre de la etiqueta, seleccione Crear "nombre_etiqueta" y, luego,

haga clic en Aplicar.

Filtrar los objetos por etiqueta

Haga clic en una etiqueta para aplicar un ﬁltro a los objetos de la lista. Las etiquetas seleccionadas se muestran en

azul.

Desasignar etiquetas

Para asignar etiquetas, seleccione la(s) casilla(s) de veriﬁcación ubicada(s) junto al(a los) objeto(s) y haga clic en

Acciones > Etiquetas. Para quitar la etiqueta, haga clic en la X y, luego, en Aplicar.

Quitar una etiqueta

Para quitar una etiqueta, desplace el mouse sobre la etiqueta en el panel Etiquetas, haga clic en el ícono del

engranaje y, luego, en Aceptar para conﬁrmar que desea quitar la etiqueta de todos los objetos en la consola

web de ESMC.

Tablero

El tablero es la página predeterminada que se visualiza luego de que inicie sesión en la consola web ESMC por

primera vez. Muestra los informes predeﬁnidos sobre su red. Puede alternar entre los tableros por medio de las

pestañas que se encuentran en la barra superior del menú. Cada tablero consta de varios informes.

Manipulación del tablero

• Agregar: haga clic en el símbolo en la parte superior del encabezado del tablero para agregar un nuevo

tablero. Ingrese un nombre para el tablero nuevo y haga clic en Agregar tablero para conﬁrmar. Se crea un

nuevo tablero en blanco.

• Mover: haga clic en el nombre de un tablero y arrástrelo para cambiar su ubicación en relación con otros

tableros.

• Personalizar: puede personalizar sus tableros al agregar, modiﬁcar, cambiar el tamaño, mover o

reorganizar informes.

• Establecer como predeterminado: seleccione el tablero, haga clic en el ícono del engranaje ubicado

junto a Tablero y seleccione Establecer como predeterminado.

Haga clic en el ícono del engranaje junto al título del tablero seleccionado para obtener las siguientes opciones

en el menú desplegable:

Actualizar página

Actualiza las plantillas de informes en este tablero.

Eliminar

Elimina un tablero.

Cambiar nombre

Cambia el nombre del tablero.

Duplicar

Crea una copia del tablero con los mismos parámetros en el grupo hogar del usuario.

Cambiar el diseño Elige un nuevo diseño para este tablero. El cambio eliminará las plantillas actuales

del tablero.

Nota

No puede personalizar estos tableros predeterminados: Información general de estado e

Información general de seguridad.

Los siguientes tableros vienen preconﬁgurados en ESET Security Management Center:

Información general de estado

El tablero Información general de estado es la pantalla predeterminada que se ve al iniciar sesión en ESET

Security Management Center (excepto que deﬁna otro tablero como predeterminado). Muestra información

general sobre su red.

• Filtros del dispositivo: muestra la cantidad de dispositivos administrados según el último estado

informado. Puede hacer clic en cada uno de los 4 mosaicos para abrir una lista ﬁltrada de dispositivos.

• Estado del dispositivo: muestra la cantidad de dispositivos administrados en el producto de seguridad

instalado en las pestañas correspondientes. Si no se implementa ningún producto de seguridad de ese grupo,

la pestaña mostrará una opción para implementar el paquete de instalación respectivo.

• Estado de conexión: muestra la lista de las últimas conexiones de dispositivos administrados.

• Estado de la versión del producto: muestra el índice de versiones de productos de seguridad

actualizadas y desactualizadas según la plataforma. Si hace clic en el gráﬁco rojo, que representa las

aplicaciones obsoletas, puede iniciar una actualización al seleccionar la opción Actualizar los productos

ESET instalados. Se instala el producto ESET con estado desconocido. Sin embargo, no se reconoce la

versión (por ejemplo, poco tiempo después de una nueva instalación de un producto ESET).

• Estado de administración: muestra la cantidad de dispositivos Administrados y protegidos

(dispositivos cliente con agente ESET y producto de seguridad instalados), Administrado (dispositivos

cliente solo con agente ESET), Sin administrar (dispositivos cliente en su red conocidos para ESMC pero sin

agente) y Rogue (dispositivos cliente desconocidos para ESMC pero detectados por Rogue Detection Sensor).

• Fuente RSS: muestra una fuente RSS de WeLiveSecurity y Eset Knowledgebase Portal. Cuando hace

clic en el ícono del engranaje en fuente RSS, puede optar por Apagar la reproducción automática de la

fuente, o apagar el origen de la fuente individual, o Apagar la fuente RSS.

Descripción general de incidentes

El tablero provee una vista general de detecciones sin resolver que se detectaron en los 7 días anteriores,

incluyendo seriedad, método de detección, estado de resolución y los 10 equipos/usuarios con más incidentes.

Equipos

Este tablero le proporciona una visión general de los equipos cliente, que incluye su estado de protección,

sistemas operativos y estado de actualización.

Servidor de Security Management Center

En este tablero, puede visualizar información acerca del servidor de ESET Security Management Center en sí, que

incluye carga del servidor, clientes con problemas, carga de la CPU y conexiones de la base de datos.

Detecciones de antivirus

Aquí, puede ver los informes del módulo antivirus de los productos de seguridad del cliente, que incluye

detecciones activas, detecciones en los últimos 7/30 días, etc.

Firewall detecciones

Los eventos de ﬁrewall de los clientes conectados según su gravedad, tiempo de generación de informes, etc.

ESET aplicaciones

Este tablero le permite ver información sobre aplicaciones de ESET instaladas.

ESET Dynamic Threat Defense

Si usa ESET Dynamic Threat Defense, aquí encontrará una descripción general de los informes ESET Dynamic

Threat Defense útiles.

Acciones en un informe de tablero

Cambiar de tamaño

Haga clic para ver un informe en modo de pantalla completa.

Actualizar

Actualiza las plantillas de informes.

Descargar

Haga clic en Descargar para generar y descargar el informe. Puede seleccionar

entre .pdf, .ps o .csv CSV es apto únicamente para datos de tablas y usa ; (punto

y coma) como delimitador

Cambiar

Cambia la plantilla de informes por otra de la lista de plantillas.

Editar la plantilla de

informes

Edite una plantilla de informe existente. Se aplican las mismas opciones y la misma

conﬁguración utilizadas para crear una plantilla de informe nueva.

Conﬁgurar intervalo

de actualización

Conﬁgura el intervalo de actualización personalizado para la plantilla.

Programar

Programar informe: puede modiﬁcar el desencadenador programado, la limitación y

la entrega del informe. Puede encontrar todos los informes programados en la

pestaña Informes programados.

Eliminar

Elimina la plantilla de informes desde el tablero.

Cambiar nombre

Cambia el nombre de la plantilla de informes.

Esta celda Elige un nuevo diseño para este tablero. El cambio eliminará las plantillas actuales

del tablero.

Permisos para el tablero

Un usuario debe contar con los permisos adecuados para trabajar con los tableros. Solo se pueden utilizar en un

tablero las plantillas de informe dentro de un grupo al que el usuario tiene derechos de acceso. Si el usuario no

tiene derechos asignados para Informes y Tablero, el usuario no verá datos en la sección Tablero. Por defecto,

el administrador puede ver todos los datos.

IMPORTANTE

• Lectura: el usuario puede crear una lista de plantillas de informe y sus categorías. El usuario

también puede generar informes basados en las plantillas de informe. El usuario puede leer su

tablero.

• Uso: el usuario puede modiﬁcar sus propios tableros con las plantillas de informe disponibles.

• Escritura: crear, modiﬁcar y eliminar plantillas de informes y sus categorías.

Todas las plantillas predeterminadas se encuentran en el grupo Todos.

Exploración en profundidad

Puede usar la función de exploración en profundidad del tablero para examinar datos con mayor detalle. Le

permite seleccionar de manera interactiva un elemento especíﬁco de un resumen y visualizar sus datos detallados.

Enfóquese en los elementos de interés mediante la “exploración en profundidad” de la información del resumen a

ﬁn de obtener más información respecto de este elemento en particular. Suelen existir múltiples niveles que puede

explorar en profundidad.

Existen varias opciones de exploración en profundidad:

• Mostrar Información detallada: nombre y descripción del equipo, nombre del Grupo estático, etc.

Muestra los datos originales (no agregados) para la ﬁla marcada.

• Mostrar Solo "valor": Solo muestra los datos con el nivel de severidad seleccionado: Información, crítico,

riesgo de seguridad, notiﬁcación de seguridad, etc.

• Expandir columna “valor”: esto mostrará información agregada (generalmente para una cuenta o suma).

Por ejemplo, si hay solo un número en la columna y hace clic en Expandir columna Equipa, mostrará los

detalles de los equipos.

• Mostrar En la página Equipos (todos): lo redirige a la página Equipos (muestra un resultado de solo 100

elementos).

Acciones de un solo clic.

Los informes con información sobre los problemas descubiertos contienen opciones adicionales de exploración en

profundidad cuando hace clic en el elemento en la tabla o gráﬁco:

• 'tarea para resolver la alerta seleccionada': puede resolver la alerta al seleccionar la tarea sugerida, que se

ejecutará lo antes posible.

Si la alerta no se puede resolver con una tarea, pero se puede resolver con una conﬁguración de política,

aparecerán las siguientes opciones:

oAdministrar políticas

oNueva política

• Buscar en la red: Desencadena una búsqueda en Google para la alerta seleccionada. Puede usar esta

opción si no hay una respuesta sugerida (tarea o conﬁguración de política) para resolver la alerta

seleccionada.

Nota

Los resultados que obtiene con la exploración en profundidad de otros informes mostrará los

primeros 1000 elementos solamente.

Haga clic en el botón Generar y descargar si desea generar y descargar el informe. Puede seleccionar entre

.pdf, .ps o .csv CSV es apto únicamente para datos de tablas y usa ; (punto y coma) como delimitador

Equipos

Todos los dispositivos del cliente que se agregaron a ESET Security Management Center se visualizan aquí y se

dividen en grupos. Cada dispositivo está asignado a un único grupo estático. Al hacer clic en un grupo de la lista (a

la izquierda) se visualizarán los miembros (clientes) de este grupo en el panel derecho.

Los equipos no administrados (clientes en la red que no tienen el agente o un producto de seguridad ESET

Management instalado) suelen aparecer en el grupo Perdidos y Encontrados. El estado de un cliente que se

muestra en la consola web ESMC es independiente de la conﬁguración de los productos de seguridad de ESET en el

cliente. Es por eso que incluso si un cierto estado no se muestra en el cliente, aún se informa a la consola web

ESMC. Puede arrastrar y soltar los clientes para moverlos entre los grupos.

Haga clic en el botón Agregar nuevo y seleccione:

• Equipos: puede agregar equipos al grupo estático seleccionado.

• Equipos móviles: puede agregar equipos móviles al grupo estático seleccionado.

• Sincronizar a través del servidor de directorio: puede ejecutar la tarea Sincronización de

grupos estáticos.

Haga clic en en un dispositivo para abrir un nuevo menú con acciones disponible para ese dispositivo. También

puede seleccionar la casilla de veriﬁcación junto a un dispositivo y hacer clic en el botón Acciones en la barra

inferior. El menú Acción mostrará diferentes opciones según el tipo de dispositivo. Consulte la Leyenda del icono

para obtener información sobre los diferentes tipos y estados de iconos. Haga clic en el número de alertas en la

columna Alertas para ver la lista de alertas en la sección Detalles del equipo.

Última conexión muestra la fecha y la hora de la última conexión del dispositivo administrado. Se resalta la

información sobre la Última conexión para indicar que el equipo no se está conectando:

oAmarillo (error): hace de 2 a 14 días que el equipo no se conecta.

oRojo (advertencia): hace más de 14 días que no se conecta el equipo.

Filtrar la vista

Hay diferentes formas de ﬁltrar su vista:

• Filtro estándar: Para agregar criterios de ﬁltrado, haga clic en Agregar ﬁltro y seleccione los elementos de

la lista. Ingrese las cadenas de búsqueda en los campos de ﬁltro. Los ﬁltros activos están resaltados en azul.

• Puede ﬁltrar por gravedad con los íconos de estado: rojo - Errores, amarillo - Advertencias,

verde - Aceptado y gris - Equipos no administrados. El ícono de gravedad representa el estado actual

del producto de ESET en un equipo cliente en particular. Puede usar una combinación de estos íconos al

activarlos o desactivarlos. Por ejemplo, para ver solamente los equipos con advertencias, deje solo el icono

amarillo seleccionado (se debe eliminar la selección del resto de los iconos). Para ver tanto las

advertencias como los errores, deje solo estos dos iconos activados.

• Haga clic en Agregar ﬁltro > Categoría de producto y, con el menú desplegable, puede elegir los tipos

de dispositivos a mostrar.

oTodos los dispositivos: seleccione esta opción del menú desplegable para visualizar todos los equipos

cliente nuevamente, sin limitar los clientes que se muestran (ﬁltrado). Cuando se limita la vista, puede usar

una combinación de todas las opciones de ﬁltrado.

oCon protección ESET: con la protección de un producto de seguridad de ESET

oESET Security Management Center: componentes individual de ESMC como agente, sensor RD,

servidor, etc.

oOtros: caché local compartido, aparato virtual, agente de Enterprise Inspector, servidor de Enterprise

Inspector.

• Casilla de veriﬁcación de Mostrar subgrupos: muestra los subgrupos del grupo actualmente

seleccionado.

Personalización del diseño y de los ﬁltros

Puede personalizar la vista de la pantalla de la consola web actual:

• Administre el panel lateral y la tabla principal.

• Agregar ﬁltro y ﬁltros preestablecidos. Puede usar etiquetas para ﬁltrar los elementos mostrados.

Nota

Si no puede encontrar un equipo en particular en la lista y sabe que está en su infraestructura de

ESMC, asegúrese de que todos los ﬁltros se encuentren desactivados.

Detalles del equipo

Para más información sobre un equipo, seleccione un equipo cliente en un grupo estático o dinámico y haga clic en

Mostrar detalles.

La ventana de información consta de las siguientes partes:

Información general

Existen los siguientes mosaicos con una vista de la situación del equipo.

Equipo

• Haga clic en el ícono de edición para cambiar el nombre o la descripción del equipo. Puede seleccionar

Permitir nombre duplicado si ya existe otro equipo administrado con el mismo nombre.

• Haga clic en Seleccionar etiquetas para asignar etiquetas.

• FQDN: nombre de dominio completamente caliﬁcado del equipo

Nota

Si tiene sus equipos cliente y el servidor de ESMC ejecutándose bajo Active Directory, puede llenar

automáticamente los campos Nombre y Descripción usando la tarea Sincronización del Grupo

Estático.

• Grupo principal: puede cambiar el grupo principal estático del equipo.

• IP: la dirección IP de la máquina.

• Recuento de políticas aplicadas: Haga clic en el número para ver la lista de políticas aplicadas.

• Miembro de Grupos Dinámicos: La lista de grupos dinámicos en la que el equipo cliente estaba presente

durante la última replicación.

Hardware

Este mosaico contiene una lista de los parámetros de hardware clave, información sobre el sistema operativo y los

identiﬁcadores únicos. Haga clic en la vista de mosaico para ver la pestaña de Detalles - Hardware.

Alertas

• Alertas: enlace a la lista de problemas con el equipo actual.

• Recuentos de detecciones sin resolver: recuento de detecciones no resueltas. Haga clic en el recuento

para ver la lista de detecciones sin resolver.

• Hora de la última conexión - Última conexión muestra la fecha y la hora de la última conexión del

dispositivo administrado. Se resalta la información sobre la Última conexión para indicar que el equipo no

se está conectando:

oAmarillo (error): hace de 2 a 14 días que el equipo no se conecta.

oRojo (advertencia): hace más de 14 días que no se conecta el equipo.

• Hora de la última exploración: información sobre la hora de la última exploración.

• Motor de detección: Versión del motor de detección en el dispositivo de destino.

• Actualizado: El estado de la actualización.

Productos y Licencias

Lista de componentes de ESET instalados en el equipo. Haga clic en la vista de mosaico para ver la pestaña de

Detalles - Producto y Licencias.

Cifrado

El título del cifrado es visible únicamente en estaciones de trabajo compatibles con ESET Full Disk Encryption.

Usuarios

• Usuarios registrados (únicamente equipos): dominio y nombre de usuario de los usuarios registrados en

el dispositivo.

• Usuarios asignados

oHaga clic en Agregar usuario o Asignar usuario para asignar un usuario desde Usuarios del equipo a

este dispositivo.

oHaga clic en el ícono de la papelera para desasignar un usuario actual.

oHaga clic en el nombre del usuario asignado para mostrar los detalles de su cuenta.

100

Ubicación (únicamente dispositivos móviles). Los dispositivos en Apple Business Manager (ABM) para iOS

pueden localizarse solo cuando el "modo extraviado" está activado.

El botón de Hardware se usa para conﬁgurar el equipo para clonación. Es necesario cuando los equipos son

clonados o se cambia el hardware.

• Marcar como Maestro para la clonación > Emparejar con equipos existente: ver la opción

Emparejar con un equipo existente siempre. Se recomienda reiniciar el equipo antes de crear un grupo

IEV.

• Marcar como Maestro para la clonación > Crear nuevos equipos: ver la opción Crear un nuevo

equipo cada vez. Se recomienda reiniciar el equipo antes de crear un grupo IEV.

• Deshabilitar detección de hardware: Si se deshabilita la detección de hardware, el cambio es

permanente. ¡Esta acción es irreversible!

• Desmarcar como Maestro para clonación: Quita la marca de maestro. Después de aplicar esto, cada

nueva clonación de la máquina da lugar a una pregunta.

IMPORTANTE

La detección de huella digital de equipos no es compatible con:

• Linux, macOS, Android, iOS

• sistemas administrados con Clientes de agente virtual ESET (ESET Virtualization Security)

• equipo sin ESET Management Agente 7

Conﬁguración

Pestaña Conﬁguración: contiene una lista de las conﬁguraciones instaladas de los productos ESET (Agente de

ESET Management, endpoint de ESET, etc.). Las opciones disponibles son:

• Hacer clic en el botón Solicitar conﬁguración para crear una tarea para que el Agente de ESET

Management recopile todas las conﬁguraciones de productos administrados. Después de entregar la tarea al

Agente de ESET Management, se ejecuta inmediatamente y los resultados se entregan al Servidor de ESMC

en la siguiente conexión. Esto le permite ver la lista de todas las conﬁguraciones de los productos

administrados.

• Abra una conﬁguración desde el menú contextual y conviértala en una política. Haga clic en una

conﬁguración para verla en el visor.

• Una vez abierta la conﬁguración, puede convertirla en una política. Haga clic en Convertir a política, la

conﬁguración actual se transferirá al asistente de políticas y puede modiﬁcar y guardar la conﬁguración como

una nueva política.

• Descargue la conﬁguración para ﬁnes de diagnóstico y soporte. Haga clic en la conﬁguración seleccionada

y luego en Descargar para diagnóstico en el menú desplegable.

Pestaña de Políticas aplicadas: Lista de políticas aplicadas al dispositivo. Haga clic en Administrar directivas

para administrar, editar, asignar o eliminar una política.

Ficha Exclusiones aplicadas: lista de exclusiones aplicadas al dispositivo.

Registros (solo equipos)

• SysInspector: Haga clic en Solicitar registro (solo en Windows) para ejecutar la tarea de solicitud de

registro SysInspector para los clientes seleccionados. Después de completar la tarea, se añade una nueva

101

entrada en la lista de ESET SysInspector registros. Haga clic en un registro de la lista para explorarlo.

• Recopilador de registros: Haga clic en Ejecutar recopilador de registros para ejecutar la Tarea de

recopilador de registros. Después de completar la tarea, se añade una nueva entrada en la lista de registros.

Haga clic en un registro de la lista para descargarlo.

• Registros de diagnóstico: - Haga clic en Diagnósticos > Encender para iniciar el modo Diagnósticos en

la máquina actual. El modo de diagnóstico obligará al cliente a enviar registros al servidor de ESMC. Puede

examinar todos los registros en 24 horas. Los registros se dividen en 5 categorías: Registro de spam,

Registro de ﬁrewall, Registro de HIPS, Registro de control dispositivos, Registro de control web.

Nota

El límite de tamaño del archivo para el envío del registro por dispositivo es de 150 MB. Si los

registros recopilados por la tarea tienen un tamaño mayor, la tarea fallará y mostrará el mensaje "El

resultado del recolector de registros excedió los 150 MB y no se transferirá". Los registros

transferidos al servidor se someten a las siguientes reglas.

Tamaño de archivo

de los registros

inferior a 15 MB

La tarea se completa con un mensaje de

progreso: «El comando fue ejecutado.»

Se puede acceder a los registros de

la consola web en la sección Equipos

> Registros.

Registra el tamaño

del archivo en un

tamaño superior a

15 MB, pero inferior

a 150 MB

La tarea se completa con un mensaje de

progreso: "El archivo del recolector de

registros es demasiado grande para

almacenarse en la base de datos.

Consulte la entrada del recolector de

registros para su nueva ubicación".

Se puede acceder a los registros en

el servidor de ESMC. La ruta de

acceso a la ubicación del archivo de

registro se muestra en la sección

Detalles del equipo > Registros.

Tamaño del archivo

de registros superior

a 150 MB

La tarea se completa con un mensaje de

progreso: «El archivo del recolector de

registros es demasiado grande para

transferirse.»

Si esto sucede, cambie la cantidad

de detalles de los registros y vuelva

a intentar la tarea o recopile los

registros de forma local en el

dispositivo.

Ejecuciones de la tarea

Una lista de tareas ejecutadas. Puede ﬁltrar la vista para limitar los resultados, ver los detalles de las tareas,

editar, duplicar, quitar, ejecutar o volver a ejecutar la tarea.

Aplicaciones instaladas

Muestra una lista de los programas instalados en un cliente con detalles como versión, tamaño, estado de

seguridad, etc. Puede encender los informes sobre aplicaciones diferentes a ESET mediante una Conﬁguración de

política. Seleccione un programa y haga clic en Desinstalar para eliminarlo. Se le solicitará que ingrese los

Parámetros de desinstalación. Son parámetros de línea de comando opciones para el instalador (paquete de

instalación). Los parámetros de desinstalación son únicos para cada instalador de software. Puede encontrar más

información en la documentación para el producto especíﬁco.

Si hay una actualización del producto ESET disponible, puede actualizar el producto ESET haciendo clic en el botón

Actualización de productos ESET.

Nota

Los dispositivos iOS informan la lista de software instalado en ESMC una vez por día. El usuario no

puede forzar la actualización de la lista.

102

Alertas

Muestra una lista de alertas y los detalles: Problema, Estado, Producto, Ocurrencia, Gravedad, etc. Es posible

acceder a esta lista directamente desde la sección Equipos, haciendo clic en el recuento de la columna Alertas.

Puede administrar las alertas a través de acciones de un clic.

Preguntas (solo equipos)

La lista de preguntas relacionadas con la clonación está en la pestaña Preguntas. Lea más sobre la resolución de

preguntas para equipos cambiados o clonados.

Detecciones y cuarentena

• Detecciones: se muestran todos los tipos de detección, pero puede ﬁltrarlas por: Categoría de

detección: Antivirus, Archivos bloqueados, Enterprise Inspector, Firewall, HIPS y

Protección web.

• Cuarentena: puede ver una lista de las detecciones en cuarentena con detalles tales como Nombre de la

detección, Tipo de detección, Nombre del objeto, Tamaño, Primera ocurrencia, Recuento, Motivo del usuario,

etc.

Detalles

• Básico: información acerca del dispositivo: Nombre del SO, Tipo, Versión, Número de serie, Nombre FQDN,

etc. Información sobre si el dispositivo se encuentra silenciado, administrado, la última actualización y la

cantidad de políticas aplicadas.

• Hardware: Información acerca del hardware del equipo, el fabricante y el modelo, e información de la red

(IPv4, IPV6, subred, adaptador de red...).

• Producto y Licencias: Versión del motor de detección actual, versiones de los Productos de Seguridad de

ESET instalados, licencias en uso.

Eliminar equipo de administración

Para eliminar un dispositivo de la administración, haga clic en Equipos, seleccione un dispositivo y haga clic en

Eliminar. Un cuadro de diálogo mostrará los pasos necesarios para eliminar el equipo seleccionado de la

administración.

103

IMPORTANTE

Cuando pase al siguiente paso, asegúrese de haber completado el paso anterior con éxito. Esto es

esencial para que el dispositivo se elimine de manera correcta.

1. Restablecer conﬁguración de punto ﬁnal: haga clic en Administrar políticas y elimine todas las

políticas aplicadas para permitir la administración del dispositivo local. Consulte las Reglas de eliminación de

políticas en la sección Políticas. Si se conﬁgura una contraseña para acceder a la conﬁguración del producto

de punto ﬁnal, cree una nueva política para eliminar la contraseña (seleccione conﬁgurar una contraseña, pero

no ingrese ninguna). Para clientes de EFDE, siga los pasos de descifrado que se mencionan aquí.

2. Detener administración del equipo: ejecute una tarea Detener administración o desinstale el agente

ESET Management o el producto de seguridad de ESET localmente en un equipo. Esto suspende la conexión

entre el equipo y ESMC.

3. Eliminar equipo de la base de datos: luego de asegurarse de que el equipo ya no esté conectado a ESMC,

puede eliminarlo de la lista de equipos administrados.

• Seleccione la casilla de veriﬁcación Quiero desactivar los productos ESET instalados para quitar la

licencia de todos los productos ESET instalados en el equipo seleccionado. Consulte también Desactivación

de los productos comerciales ESET.

104

Grupos

Se puede pensar en los grupos como carpetas donde los equipos y otros objetos se categorizan.

Para equipos y dispositivos, puede usar los grupos predeﬁnidos y las plantillas de grupos, o crear nuevos. Los

equipos del cliente se pueden agregar a grupos. Esto le ayuda a mantener los equipos estructurados y ordenados a

su gusto. Puede agregar un equipo a un grupo estático.

Los grupos estáticos se administran de forma manual, mientras que los grupos dinámicos se ordenan de forma

automática en función de los criterios especíﬁcos que se encuentran en una plantilla. Una vez que los equipos

están agrupados, puede asignar políticas, tareas o conﬁguraciones a estos grupos. La política, tarea o

conﬁguración se aplica a todos los miembros del grupo. Hay dos tipos de grupos cliente:

Grupos estáticos

Los Grupos estáticos son grupos de equipos de clientes seleccionados y otros objetos. Los miembros del grupo son

estáticos y solo pueden agregarse o eliminarse de forma manual, no en función de criterios dinámicos. Un objeto

puede pertenecer a un solo Grupo estático. Un grupo estático solo se puede eliminar si no contiene objetos.

Grupos dinámicos

Los Grupos dinámicos son grupos de dispositivos (no de otros objetos, como tareas o políticas) que han pasado a

ser miembros del grupo por cumplir con determinados criterios. Si un dispositivo cliente no cumple estos criterios,

será eliminado del grupo. Los equipos que cumplen con los criterios se agregarán al grupo de forma automática

(de ahí el nombre “dinámico”).

Haga clic en el ícono del engranaje , ubicado junto al nombre del grupo, para ver las acciones de grupo y los

detalles del grupo disponibles.

Los equipos que son miembros del grupo se mencionan en el panel de la derecha.

Acciones de grupo

Vaya a Más > Grupos y seleccione el grupo que desee administrar. Haga clic en el botón Grupo o el icono

junto al nombre del grupo. Se mostrará un menú con las siguientes opciones:

Acción de grupo Descripción de acciones de grupo

Se aplica a

Grupos

estáticos

Grupos

dinámicos

Mostrar detalles

Proporciona un resumen general del grupo seleccionado.

✔ ✔

Nuevo grupo

estático

El grupo seleccionado será el grupo principal predeterminado,

pero puede cambiarlo más adelante cuando cree un grupo

estático nuevo.

✔ x

Nuevo grupo

dinámico

El grupo seleccionado será el grupo principal predeterminado,

pero puede cambiarlo más adelante cuando cree un grupo

dinámico nuevo.

✔ ✔

Notiﬁcación

nueva

Crea una nuevo certiﬁcado.

x ✔

Agregar nuevo

Agrega un nuevo dispositivo.

✔ x

105

Acción de grupo Descripción de acciones de grupo

Se aplica a

Grupos

estáticos

Grupos

dinámicos

Tareas

Seleccione tareas de cliente que se deben ejecutar en los

dispositivos de este grupo:

Explorar: ejecuta la tarea Exploración a pedido en todos

los clientes del grupo seleccionado.

Actualizar módulos: ejecuta la tarea Actualización de

módulos (se desencadena la actualización en forma manual).

Móvil: consulte la sección Acciones Anti-Theft para obtener

más información.

• Reinscribir: crea una tarea de cliente nueva.

• Buscar: solicita las coordenadas GPS de su dispositivo

móvil.

• Bloquear: el dispositivo se bloqueará o se marcará como

perdido cuando se detecte actividad sospechosa.

• Desbloquear: el dispositivo se desbloqueará.

• Sirena : desencadena una sirena muy fuerte en forma

remota; la sirena se iniciará incluso si su dispositivo está

silenciado.

• Borrar: todos los datos almacenados en su dispositivo se

borrarán de forma permanente.

Ejecutar tarea: seleccione una o más tareas de cliente y

ejecútelas en el dispositivo seleccionado.

Nueva tarea: cree una nueva tarea de cliente. Seleccione

una tarea y conﬁgure el límite (opcional) para esta tarea. La

tarea se pondrá en cola de acuerdo con la conﬁguración de

tareas.

Esta opción desencadena de inmediato una tarea existente,

que se selecciona de una lista de tareas disponibles. El

desencadenador no está disponible para esta tarea, ya que la

misma se ejecutará de inmediato.

Últimas tareas usadas: lista de las últimas tareas de

cliente utilizadas para todos los grupos y equipos.

✔ ✔

Informes

Seleccione y ejecute un informe a partir del grupo

seleccionado.

✔ x

Administrar

políticas

Asigne una política al grupo seleccionado.

✔ ✔

Editar

Le permite editar el grupo seleccionado. Se aplica la misma

conﬁguración que cuando crea un grupo nuevo (estático o

dinámico).

✔ ✔

Mover:

Selecciona un grupo y lo mueve como un subgrupo de otro

grupo.

✔ ✔

Eliminar

Quita el grupo seleccionado.

✔ ✔

Aplicar antes

Aplicar más

tarde

Cambia el nivel de prioridad de un grupo dinámico.

x ✔

Importar

Importa una lista (por lo general, un archivo de texto) de

equipos, como miembros del grupo seleccionado. Si los

equipos ya existen como miembros de este grupo, el conﬂicto

se resolverá en función de la acción seleccionada:

✔ x

Exportar

Exporta los miembros del grupo (y subgrupos, si se

seleccionan) en una lista (archivo .txt). Esta lista puede usarse

para revisión o podrá importarse más adelante.

✔ x

Detalles del grupo

Cuando elije la acción de grupo Mostrar detalles, puede ver la información general del grupo seleccionado:

106

Información general

En Información general, puede editar la conﬁguración del grupo al hacer clic en o Agregar descripción.

Puede ver la información sobre la ubicación del grupo y su Grupo principal y los Grupos secundarios. Si el

grupo seleccionado es un Grupo dinámico, también puede ver la operación y las reglas en función de las cuales se

evalúan y asignan los equipos al grupo.

Tareas

Puede ver y editar las tareas de clientes asignadas al grupo.

Políticas

Puede ver y editar las políticas asignadas al grupo.

Nota

En Mostrar detalles > Políticas, puede ver únicamente las tareas y políticas asignadas a un grupo

seleccionado. No puede ver las tareas y políticas aplicadas a equipos individuales en el grupo.

Alertas

El listado de alertas de equipos en el grupo. Puede administrar las alertas a través de acciones de un clic.

Exclusión

Lista de exclusiones aplicadas al grupo.

Grupos estáticos

Los grupos estáticos se utilizan para:

• Organizar dispositivos y crear jerarquías de grupos y subgrupos

• Organizar objetos

• Ser grupos hogar para los usuarios

Los Grupos estáticos solo pueden crearse de forma manual. Los dispositivos se pueden mover manualmente a los

grupos. Cada equipo o dispositivo móvil puede pertenecer a un Grupo estático únicamente. La administración de

grupos estáticos está disponible mediante las acciones de grupos.

Hay dos Grupos estáticos predeterminados:

• Todos: este es un grupo principal para todos los dispositivos en la red del servidor ESMC. Todos los objetos

creados por el administrador (por defecto) están dentro de este grupo. Siempre se muestra y no se le puede

cambiar el nombre. El acceso a este grupo le da acceso a los usuarios a todos los subgrupos; por lo que debe

distribuirse con cuidado.

• Perdidos y encontrados: un grupo secundario del grupo Todos. Cada nuevo equipo que se conecta al

servidor ESMC por primera vez se muestra, automáticamente, en este grupo. El grupo se puede volver a

nombrar o copiar, pero no se puede eliminar o mover.

107

IMPORTANTE

Se puede eliminar un grupo dinámico solo si:

• El usuario tiene permisos de escritura sobre el grupo

• El grupo está vacío

Si todavía hay objetos en el grupo estático, la operación de eliminación fallará. Hay un botón de ﬁltro

de Grupo de acceso ubicado en cada menú (por ejemplo, Instaladores) con objetos.

Haga clic en Seleccionar para elegir un grupo estático; se

mostrarán solo los objetos dentro de este grupo. Con esta vista ﬁltrada, el usuario puede manipular

fácilmente los objetos de un grupo.

Cree un Nuevo grupo estático

Para crear un nuevo grupo estático, haga clic en Equipos, seleccione el ícono de engranaje junto a un grupo

estático y seleccione Grupo estático nuevo.

Básica

Ingrese un Nombre y una Descripción para el grupo nuevo. De manera opcional, puede cambiar el Grupo

principal. En forma predeterminada, el grupo principal es el grupo que seleccionó cuando comenzó a crear el

grupo estático nuevo. Si desea cambiar el grupo principal, haga clic en Cambiar grupo principal y seleccione un

grupo principal del árbol. El grupo principal del nuevo grupo estático debe ser un grupo estático. No es posible que

se incluya un grupo estático en un grupo estático. Haga clic en Finalizar para crear el Grupo estático nuevo.

108

Importar clientes desde Active Directory

Para importar clientes de AD, cree una nueva tarea del servidor: Sincronización de grupos estáticos.

Seleccione un grupo al que desea agregar los nuevos equipos de la AD. Además, seleccione los objetos en el AD

desde donde desea realizar la sincronización y qué hacer con los duplicados. Ingrese la conﬁguración de su

conexión al servidor AD y establezca el Modo de sincronización para el Active Directory/Open Directory/LDAP.

Exportar grupos estáticos

Exportar una lista de equipos que se encuentran en la estructura de ESMC es simple. Puede exportar la lista y

almacenarla como una copia de seguridad para que pueda importarla nuevamente en el futuro, por ejemplo, si

desea restaurar la estructura del grupo.

Nota

Los grupos estáticos necesitan contener al menos un equipo. No es posible exportar grupos vacíos.

1. Vaya a Equipos y seleccione el grupo estático que quiera exportar.

2. Haga clic en el ícono del engranaje y seleccione Exportar.

109

3. Si el grupo estático seleccionado contiene subgrupos con equipos, puede seleccionar exportar equipos de los

subgrupos, también.

4. El archivo se guardará en formato .txt.

Nota

Los Grupos dinámicos no se pueden exportar porque estos son solo vínculos a los equipos según los

criterios deﬁnidos en las Plantillas de los grupos dinámicos.

Importar Grupos estáticos

Los archivos exportados desde los grupos estáticos se pueden importar nuevamente a la consola web ESMC y se

pueden incluir en la estructura del grupo existente.

110

1. Haga clic en Equipos y seleccione cualquier grupo estático.

2. Haga clic en el ícono del engranaje y seleccione Importar.

3. Haga clic en Navegar y vaya al archivo .txt.

4. Seleccione el archivo del grupo y haga clic en Abrir. El nombre del archivo se muestra en el cuadro de

texto.

5. Seleccione una de las siguientes opciones para resolver conﬂictos:

• No cree ni mueva dispositivos si se han encontrado las mismas entradas en otro lugar.

Si existen grupos estáticos y los equipos del archivo .txt ya pertenecen a este grupo, esos equipos se

omiten y no se importan. Se visualiza información al respecto.

• Mover los dispositivos existentes si aún no existen en las rutas importadas. Siempre que

sea posible, mantenga los dispositivos administrados en la misma ruta de acceso.

Si existen grupos estáticos y los equipos del archivo .txt ya pertenecen a este grupo, es necesario mover

los equipos a otros grupos estáticos antes de la importación; luego de la importación, estos equipos se

moverán nuevamente a los grupos originales de donde se habían movido.

• Duplique los dispositivos existentes si aún no existen en las rutas importadas.

Si los grupos estáticos existen y los equipos del archivo .txt ya existen en este grupo, los duplicados de

estos equipos se crean en el mismo grupo estático. El equipo original se visualiza con toda la información y

el duplicado se visualiza únicamente con el nombre de su equipo.

6. Haga clic en Importar para importar el grupo estático y los equipos.

Grupos dinámicos

Los Grupos dinámicos pueden ser vistos con los ﬁltros con base en el estado del equipo. Un equipo puede coincidir

con más de un ﬁltro y, por lo tanto, puede estar asignado a más de un Grupo dinámico. Esto hace que los Grupos

dinámicos sean diferentes de los Grupos estáticos, porque un solo cliente no puede pertenecer a más de un grupo

estático.

Los Grupos dinámicos son grupos de clientes seleccionados en función de condiciones especíﬁcas. Para que un

equipo se convierta en un miembro de un Grupo dinámico especíﬁco, debe cumplir con ciertas condiciones

deﬁnidas en la plantilla de grupo dinámico. Cada plantilla consiste en una o varias Reglas. Puede especiﬁcar estas

reglas al crear una nueva Plantilla. Si el equipo de un cliente no cumple con los criterios, se eliminará del grupo. Si

cumple con las condiciones deﬁnidas, se agregará al grupo.

111

Los dispositivos se evalúan para la inclusión en los grupos dinámicos cada vez que ingresan en ESET Security

Management Center. Cuando un dispositivo cumple con los valores especiﬁcados en una plantilla de grupo

dinámico, se asigna automáticamente a este grupo. Los equipos se ﬁltran del lado del Agente, por lo que no es

necesario transferir información adicional al servidor. El Agente decide, por cuenta propia, a qué Grupos dinámicos

pertenece un cliente y solo notiﬁca al servidor acerca de esta decisión.

Nota

Si el dispositivo cliente no está conectado (por ejemplo, se encuentra apagado), su membresía en los

grupos dinámicos no se actualiza. Luego de volver a conectar el dispositivo, su membresía en los

grupos dinámicos se actualizará.

Algunos Grupos dinámicos predeﬁnidos están disponibles luego de instalar ESET Security Management Center.

También puede crear grupos dinámicos personalizados. Existen dos formas para hacerlo:

• Primero, cree una plantilla y, luego, cree un grupo dinámico.

• Cree una plantilla nueva cuando cree un nuevo grupo dinámico.

Un usuario puede usar grupos dinámicos en otras partes de ESMC. Es posible asignarles políticas (las políticas se

aplican como se describe aquí) o preparar una tarea para todos los equipos incluidos en el grupo.

Un grupo dinámico puede pertenecer a un grupo estático o grupos dinámicos. Sin embargo, un grupo estático no

puede estar dentro de un grupo dinámico. Todos los grupos dinámicos que pertenecen a un grupo estático solo

ﬁltran dispositivos dentro de ese grupo estático. Si un grupo dinámico se encuentra dentro de otro grupo dinámico,

ﬁltra los resultados del grupo dinámico superior. Una vez creado el grupo, puede moverse libremente por el árbol.

La administración de grupos dinámicos está disponible mediante las acciones de grupos.

Crear un nuevo grupo dinámico

Siga estos pasos para crear un nuevo grupo dinámico.

1. Haga clic en Equipos, seleccione el ícono de engranaje junto a cualquier grupo y seleccione Grupo

estático nuevo. Aparecerá un Asistente de grupo dinámico nuevo.

112

2. Ingrese un nombre y una descripción para la plantilla nueva.

3. También puede cambiar el grupo principal al hacer clic en Cambiar grupo principal.

4. Haga clic en Plantilla. Cada Grupo dinámico se crea desde una plantilla que deﬁna cómo el grupo ﬁltra

equipos cliente. Se pueden crear ilimitados grupos dinámicos con una plantilla.

113

Nota

Una plantilla es un objeto estático en un grupo estático. Los usuarios deben contar con los permisos

adecuados para acceder a las plantillas. Un usuario necesita de permisos de acceso para poder

trabajar con plantillas de grupo dinámico. Todas las plantillas predeﬁnidas se encuentran en el grupo

estático Todos y, por defecto, se encuentran disponibles solo para el administrador. Los otros

usuarios necesitan permisos adicionales asignados. Como resultado, es posible que los usuarios no

puedan ver ni usar plantillas predeterminadas. Las plantillas se pueden mover a un grupo donde los

usuarios tengan permisos.

Para duplicar una plantilla, el usuario debe contar con permisos de escritura (para plantillas de grupo

dinámico) para el grupo donde se encuentra la plantilla fuente y para el grupo hogar del usuario

(donde se almacenará el duplicado). Consulte el ejemplo de duplicación de objetos.

• Si desea crear un grupo desde una plantilla predeﬁnida o desde una plantilla que ya ha creado, haga clic en

Seleccionar existente y seleccione la plantilla adecuada en la lista.

• En caso de que todavía no haya creado ninguna plantilla, y ninguna de las plantillas predeﬁnidas de la lista

le parezca adecuada, haga clic en Nuevo y siga los pasos para crear una plantilla nueva.

Para más casos de uso sobre cómo crear un nuevo grupo dinámico con base en una plantilla de grupo dinámico

consulto los ejemplos.

5. Haga clic en Resumen. El grupo nuevo aparecerá debajo del grupo principal.

Mover grupo estático o dinámico

Un Grupo dinámico puede pertenecer a cualquier otro grupo, incluidos los Grupos estáticos. No puede mover un

grupo estático a un grupo dinámico. Además, no se puede mover grupos estáticos predeﬁnidos (por ejemplo,

Perdidos y encontrados) a ningún otro grupo. El resto de los grupos pueden moverse libremente.

Haga clic en el ícono junto al nombre del grupo y seleccione Mover. Aparecerá una ventana emergente con la

estructura de árbol del grupo. Seleccione los grupos de destino (estáticos o dinámicos) a los que desea mover el

grupo seleccionado. El grupo de destino se convertirá en un grupo principal. Además, puede mover los grupos al

arrastrarlos y soltarlos en el grupo de destino que desee.

114

Nota

El Grupo dinámico en una posición nueva comienza a ﬁltrar equipos (con base en la Plantilla) sin

relación alguna con su ubicación anterior.

Hay 3 métodos para mover un grupo:

• Arrastrar y soltar: haga clic y mantenga el grupo que desea mover, luego suéltelo sobre el nuevo grupo

principal.

• Haga clic en el icono > Mover >, seleccione un nuevo grupo principal de la lista y haga clic en

Aceptar.

• Haga clic en el ícono > Editar > y seleccione Cambiar grupo principal. Seleccione un nuevo grupo

principal de la lista y haga clic en Aceptar.

115

Asignar una tarea de cliente a un grupo

Haga clic en Equipos, seleccione Grupo estático o Grupo dinámico y haga clic en el ícono del engranaje >

Tareas > Nueva tarea. Se abrirá una nueva ventana del Asistente de nuevas tareas de clientes.

Asignar una política a un grupo

Después de crear una política, puede asignarla a un Grupo estático o dinámico. Hay dos formas de asignar una

política:

Método I.

116

En Políticas, seleccione una política y haga clic en Acciones > Mostrar detalles > Asignado a > Asignar

grupo(s). Seleccione un grupo estático o dinámico de la lista (puede seleccionar más grupos) y haga clic en

Aceptar.

Método II.

1. Haga clic en Equipos y luego en el ícono del engranaje junto al nombre del grupo y seleccione

Administrar políticas.

117

2. En la ventana de Orden de aplicación de políticas haga clic en Agregar política.

3. Seleccione la casilla de veriﬁcación junto a la política que desea asignar a este grupo y haga clic en Aceptar.

4. Haga clic en Cerrar.

Para ver qué políticas se asignaron a un grupo en particular, seleccione ese grupo y haga clic en la pestaña de

Políticas para visualizar una lista de políticas asignadas al grupo.

Para ver cuáles grupos están asignados a una política en particular, seleccione la política y haga clic en Mostrar

detalles > Aplicado a.

Nota

Para obtener más información acerca de las políticas, consulte el capítulo Políticas.

Detecciones

La sección Detecciones le brinda una vista general de todas las detecciones encontradas en los dispositivos

administrados.

A la izquierda, se visualiza la estructura del Grupo. Puede explorar los grupos y ver las detecciones encontradas en

los miembros de un grupo determinado. Para ver todas las detecciones encontradas en los clientes asignados a los

grupos de su cuenta, seleccione el grupo Todos y quite todos los ﬁltros aplicados.

Estado de la detección

Hay dos tipos de detecciones en función del estado:

• Detecciones activas: las detecciones activas son aquellas que aún no fueron desinfectadas. Para limpiar

la detección, ejecute una exploración exhaustiva con la limpieza habilitada en la carpeta que contenga la

detección. La tarea de exploración debe ﬁnalizar correctamente para limpiar la detección y no tener más

detecciones. Si un usuario no resuelve una detección activa en un plazo de 24 horas después de su

descubrimiento, pierde el estado Activo, pero queda sin resolver.

• Detecciones resueltas: estas son detecciones que han sido marcadas por un usuario como resueltas, sin

embargo aún no han sido analizadas con la Exploración exhaustiva. Los dispositivos con detecciones

marcadas como resueltas seguirán apareciendo en la lista de resultados ﬁltrados hasta que se realice la

exploración.

Nota

No todas las detecciones encontradas en los dispositivos de los clientes se ponen en cuarentena. Las

detecciones que no se ponen en cuarentena incluyen:

• Detecciones que no pueden eliminarse.

• Detecciones que son sospechosas por su comportamiento, pero no se detectan como malware, por

ejemplo, las PUA.

IMPORTANTE

Durante la limpieza de la base de datos, también se quitan los elementos en Detecciones que

corresponden a registros de incidentes desinfectados (independientemente del estado de la

detección). De forma predeterminada, el período de limpieza para los registros de incidentes (y

Detecciones) se establece en 6 meses. Puede cambiar el intervalo en Conﬁguración del servidor.

Agregación de detecciones

Las detecciones se agregan por tiempo y otros criterios para simpliﬁcar la resolución. Las detecciones con una

antigüedad superior a las 24 horas se agregan automáticamente cada medianoche. Puede identiﬁcar las

118

detecciones agregadas en función del valor X/Y (elementos resueltos/elementos totales) en la columna Resueltas.

Puede ver la lista de detecciones agregadas en la ﬁcha Ocurrencias, incluida en los detalles de detección.

Detecciones en archivos

Si se encuentran una o más detecciones en un archivo, el archivo y la detección dentro de este se informan en

Detecciones.

Advertencia

La exclusión del archivo comprimido que contiene detecciones ya no tiene ningún efecto. Tiene que

excluir las detecciones individuales dentro del archivo comprimido.

Las detecciones excluidas ya no se detectarán, incluso si se realizan en otro archivo comprimido o sin archivar.

Filtrar detecciones

De forma predeterminada, se muestran todos los tipos de detecciones de los últimos siete días, incluidas las

detecciones que han sido desinfectadas exitosamente. Puede ﬁltrar las detecciones según varios criterios: Equipo

sin sonido y Ocurrió están habilitados de forma predeterminada.

Nota

Algunos ﬁltros están activos de forma predeterminada. Si las detecciones se indican en el botón

Detecciones del menú principal, pero no las puede ver en la lista de detecciones, compruebe qué

ﬁltros están habilitados.

Para una vista más especíﬁca, puede agregar otros ﬁltros, como:

• Categoría de detección: Antivirus, Archivos bloqueados, Enterprise Inspector, Firewall,

HIPS y Protección web.

• Tipo de detección

• Dirección IP del cliente que informó la detección

• Explorador: seleccione el tipo de análisis que informó la detección. Por ejemplo, el Explorador

antiransomware muestra las detecciones informadas por la protección contra ransomware.

• Acción: seleccione la acción que se ha llevado a cabo en la detección. Los productos de seguridad ESET

informan las siguientes acciones a ESMC:

olimpio: se limpió la detección.

oquitado/borrado mediante una acción de quitar: se eliminó la detección.

oera parte de un objeto: se quitó un archivo que contenía la detección.

obloqueo/conexión ﬁnalizada: se bloqueó el acceso al objeto detectado.

oconservado: no se realizó ninguna acción debido a varias razones, por ejemplo:

➢ En la alerta interactiva, el usuario seleccionó manualmente no realizar ninguna acción.

➢ En la conﬁguración del motor de detección del producto de seguridad ESET, el nivel de Protección

para la categoría de detección se deﬁne más bajo que el nivel de Informe.

Personalización del diseño y de los ﬁltros

Puede personalizar la vista de la pantalla de la consola web actual:

• Administre el panel lateral y la tabla principal.

• Agregar ﬁltro y ﬁltros preestablecidos. Puede usar etiquetas para ﬁltrar los elementos mostrados.

Administrar detecciones

119

Para administrar detecciones, haga clic en el elemento y seleccione una de las acciones disponibles, o bien,

seleccione la casilla de veriﬁcación ubicada junto a uno o más elementos, y use los botones de la parte inferior de

la pantalla Detecciones:

• Explorar equipos: ejecuta la Tarea de exploración bajo demanda en el dispositivo que informó la detección

seleccionada.

• Mostrar detalles: consulte la sección Detalles de la detección.

oInformación general: la sección Información general contiene información básica sobre la detección.

Desde esta sección, puede administrar la detección con diversas acciones (las acciones disponibles

dependen de la categoría de detección) o ir a Detalles del equipo para acceder a información detallada

sobre el equipo en el que ocurrió la detección.

oOcurrencias: la sección Ocurrencias se encuentra activa únicamente cuando la detección es

acumulada y aporta la lista de ocurrencias individuales de la detección. Puede marcar todas las ocurrencias

de la misma detección como resueltas/sin resolver.

• Equipos: lista de acciones que puede realizar en el equipo en el que se encontró la detección. Esta lista es

la misma que la que aparece en la sección Equipos.

• Ocurrencias: la sección Ocurrencias se encuentra activa únicamente cuando la detección es acumulada

y aporta la lista de ocurrencias individuales de la detección. Puede marcar todas las ocurrencias de la misma

detección como resueltas/sin resolver.

• Equipos: lista de acciones que puede realizar en el equipo en el que se encontró la detección. Esta lista es

la misma que la que aparece en la sección Equipos.

• Marcar como resuelto/ Marcar como no resuelto: puede marcar las detecciones como

resueltas/no resueltas aquí o en la opción Detalles del equipo.

• Ejecutar tarea - Ejecute una tarea existente y cree un desencadenador para completar la tarea.

Las siguientes acciones se encuentran disponibles únicamente para detecciones de Antivirus (archivos con

rutas conocidas):

120

• Ruta de acceso: crea la Tarea de exploración bajo demanda con rutas y objetivos predeﬁnidos.

• Crear exclusión: crea exclusiones de detección.

La acción Mostrar en EI está disponible únicamente para los elementos de Enterprise Inspector y le

permite abrir los detalles del elemento directamente en la consola web de ESET Enterprise Inspector.

La acción La función Enviar el archivo a EDTD se encuentra disponible solo para archivos bloqueados. El

usuario puede enviar un archivo a análisis de malware (ESET Dynamic Threat Defense) desde la ESMC Consola

Web. Puede ver los detalles del análisis de archivos en Archivos enviados. Si quiere enviar otros archivos

ejecutables en forma manual para someter a análisis en ESET Dynamic Threat Defense, puede hacerlo desde el

producto de punto de conexión de ESET (deberá tener licencia de ESET Dynamic Threat Defense).

Crear exclusión

Puede excluir el(los) elemento(s) seleccionado(s) para evitar que se los detecte en el futuro. Haga clic en una

detección y seleccione Crear exclusión. Puede excluir únicamente las detecciones del Antivirus.

Advertencia

Utilice las exclusiones con precaución: pueden dar lugar a un equipo infectado.

En ESMC 7.1 y versiones posteriores, hay dos categorías de exclusión:

1. Exclusiones de rendimiento: exclusiones de archivos y carpetas deﬁnidas por una ruta. Puede crearlas

por medio de una política. Consulte también formato y ejemplos de exclusiones del rendimiento.

2. Exclusiones de detección: exclusiones de los archivos que se deﬁnen mediante el nombre de la

detección, el nombre de la detección y su ruta, o el hash del objeto (SHA-1). Consulte también ejemplos de

exclusiones de detección por nombre de la detección.

ESMC 7.1 y versiones posteriores incluyen un nuevo asistente Crear exclusión para la administración de

exclusiones de detección. Puede crear una exclusión de detección y aplicarla a más equipos/grupos.

La sección Más > Exclusiones contiene todas las exclusiones de detecciones, incrementa la visibilidad y

simpliﬁca la administración.

121

Advertencia

• En ESMC 7.1 y versiones posteriores, ya no puede crear exclusiones de detección a través de una política.

• En caso de que sus políticas incluyan exclusiones de detección previas, puede migrar las exclusiones desde una

política a la lista Exclusiones .

• De manera predeterminada, las exclusiones de detección reemplazan a la lista de exclusiones existentes locales

en los equipos administrados. Para conservar la lista de exclusiones locales existentes, deberá aplicar la

conﬁguración de la política Permitir adjuntar exclusiones de la detección a una lista deﬁnida localmente

antes de aplicar las exclusiones de detección:

Detecciones en archivos

Si se encuentran una o más detecciones en un archivo, el archivo y la detección dentro de este se informan en

Detecciones.

Advertencia

La exclusión del archivo comprimido que contiene detecciones ya no tiene ningún efecto. Tiene que

excluir las detecciones individuales dentro del archivo comprimido.

Las detecciones excluidas ya no se detectarán, incluso si se realizan en otro archivo comprimido o sin archivar.

Conﬁguración

Puede excluir una o más detecciones en función de los siguientes criterios de exclusión:

• Ruta y Detección: excluir cada archivo por su ruta y nombre de detección, incluido el nombre de archivo

(por ejemplo, ﬁle:///C:/Users/user/AppData/Local/Temp/34e1824e/ggdsfdgfd.pdf.exe).

• Archivos exactos: excluir cada archivo por su hash SHA-1.

• Detección: excluir cada archivo por nombre de la detección.

La opción recomendada se selecciona previamente en función del tipo de detección.

Seleccione la casilla de veriﬁcación Resolver alertas coincidentes para resolver de manera automática las

alertas cubiertas por la exclusión de detecciones.

Opcionalmente, puede agregar un Comentario.

122

Destino

Advertencia

Puede asignar exclusiones de detección únicamente a equipos con productos de seguridad ESET

compatibles instalados. No se aplicarán las exclusiones de detección a productos de seguridad ESET

no compatibles y se procederá a ignorarlas.

Una exclusión de detección se aplica de manera predeterminada al grupo hogar de un usuario.

Para cambiar las asignaciones, haga clic en Agregar equipos o Agregar grupos y seleccione el(los) destino(s)

en el(los) que se aplicará la exclusión de detección, o seleccione la(s) asignación(es) existente(s) y haga clic en

Quitar destinos.

Vista previa

Le permite obtener la información general sobre las exclusiones de detecciones creadas. Asegúrese de que la

conﬁguración de las exclusiones sea correcta según sus preferencias.

IMPORTANTE

Luego de crear la exclusión de detección, no puede editarla (solo puede cambiar la asignación o

quitar la exclusión).

Haga clic en Finalizar para crear la exclusión de detección.

Puede ver todas las exclusiones de detección aplicadas en los detalles del grupo y todas las exclusiones creadas

en Más > Exclusión.

Productos de seguridad ESET compatibles con exclusiones de detección

Todos los productos de seguridad administrables de ESET son compatibles con las exclusiones de detección,

excepto por el siguiente:

• ESET Endpoint Security para Android

• ESET Dynamic Threat Defense

• ESET Enterprise Inspector

• Seguridad de virtualización de ESET

• ESET Endpoint para macOS, versión 6.8.1 y posteriores.

Advertencia

No se aplicarán las exclusiones de detección a productos de seguridad ESET no compatibles y se

procederá a ignorarlas.

Protección Anti-Ransomware

Los productos para negocios de ESET (versión 7 y posterior) incluyen Protección Anti-Ransomware. Esta nueva

característica de seguridad forma parte de HIPS y protege a los ordenadores de ransomware. Cuando se detecta

ransomware en el equipo del cliente, puede ver los detalles de la detección en la consola web de ESMC en la

sección Detecciones. Para ﬁltrar solo detecciones de ransomware, haga clic en Agregar ﬁltro > Escáner >

Explorador antiransomware. Para obtener más información acerca de la Protección contra Ransomware,

consulte el glosario de ESET.

Puede conﬁgurar de forma remota la Protección Anti-Ransomware desde la consola web ESMC con la

conﬁguración de la Política para su producto comercial de ESET:

• Habilitar la protección Anti-Ransomware: el producto comercial de ESET bloquea de manera

123

automática todas las aplicaciones sospechosas que se comportan como ransomware.

• Habilitar el modo de auditoría: cuando habilita el modo de auditoría, las posibles detecciones que

identiﬁca la Protección contra Ransomware no se bloquean y se informan en la consola web ESMC. El

administrador puede decidir bloquear la posible detección informada o excluirla al seleccionar Crear

exclusión. La conﬁguración de esta Política está disponible solo mediante la Consola web ESMC.

IMPORTANTE

De forma predeterminada, la Protección Anti-Ransomware bloquea todas las aplicaciones que tienen

un posible comportamiento de ransomware, incluso las aplicaciones legítimas. Le recomendamos

Habilitar el modo de auditoría durante un período corto en un equipo administrado nuevo, de

modo que pueda excluir aplicaciones legítimas que se detectan como ransomware según su

comportamiento (falsos positivos). No recomendamos que use el modo de auditoría de forma

permanente, ya que el ransomware en los equipos administrados no se bloquea automáticamente

cuando el modo de auditoría está habilitado.

ESET Enterprise Inspector

ESET Enterprise Inspector es un sistema integral de detección y respuesta de punto ﬁnal que incluye

características como: detección de incidentes, administración y respuesta ante incidentes, recolección de datos,

indicadores de detección de riesgos potenciales, detección de anomalías, detección de comportamiento,

incumplimientos de políticas. Para más información acerca de ESET Enterprise Inspector, su instalación y

funciones, consulte la ayuda de ESET Enterprise Inspector.

Conﬁguración de ESET Enterprise Inspector

ESET Enterprise Inspector requiere que ESMC haga lo siguiente:

• Crear un usuario de ESET Enterprise Inspector con los permisos adecuados. ESMC7.2 contiene los conjuntos

de permisos predeﬁnidos para los usuarios de ESET Enterprise Inspector.

• Crear certiﬁcados que se utilizan durante la instalación de ESET Enterprise Inspector Server.

• ActivarESET Enterprise Inspector en un dispositivo conectado a ESMC.

Nota

Debe tener licencia de ESET Enterprise Inspector para activar ESET Enterprise Inspector.

Generar informes de detecciones de ESET Enterprise Inspector en ESMC.

Si usted agrega un dispositivo que ejecuta el Agente ESET Enterprise Inspector (debidamente conﬁgurado y

conectado a ESET Enterprise Inspector Servidor) a ESMC, ESET Enterprise Inspector informa las detecciones

detectadas en la sección ESMCDetecciones. Puede ﬁltrar estas detecciones si selecciona la categoría de

detección de Enterprise Inspector.

Otro tipo de detección informada por ESET Enterprise Inspector son los Archivos bloqueados. Estos son

intentos bloqueados de lanzar ejecutables que están deﬁnidos en la lista negra de ESET Enterprise Inspector

(archivos de hash bloqueados). La función Enviar el archivo a EDTD se encuentra disponible solo para

archivos bloqueados. El usuario puede enviar un archivo a análisis de malware (ESET Dynamic Threat Defense)

desde la ESMC Consola Web. Puede ver los detalles del análisis de archivos en Archivos enviados. Si quiere enviar

otros archivos ejecutables en forma manual para someter a análisis en ESET Dynamic Threat Defense, puede

hacerlo desde el producto de punto de conexión de ESET (deberá tener licencia de ESET Dynamic Threat Defense).

Administrar ESET Enterprise Inspector detecciones en ESMC

La integración de las detecciones de ESET Enterprise Inspector en la Consola Web de ESMC le permite administrar

las detecciones de Enterprise Inspector directamente desde la Consola Web de ESMC, sin que sea necesario abrir

124

la Consola Web de ESET Enterprise Inspector. Por ejemplo, si marca la detección como resuelta en la Consola Web

de ESMC, también se marca como resuelta en la Consola Web de ESET Enterprise Inspector y viceversa.

Haga clic en la detección y seleccione Mostrar en EI para ver los detalles de la detección en la Consola Web de

ESET Enterprise Inspector.

Los siguientes requisitos del sistema deben cumplirse para habilitar la administración de detecciones de Enterprise

Inspector en la consola web de ESMC:

• Versión 7 o posterior de ESMC.

• Software de punto ﬁnal de ESET (ESET Endpoint Antivirus, ESET Endpoint Security) versión 7 o posterior

instalada en el equipo a administrar.

Nota

ERA 6.5 muestra las detecciones reportadas por ESET Enterprise Inspector, pero no provee la opción

de administrarlas (marcarlas como resueltas).

Informes

Los informes le permiten acceder a los datos y ﬁltrarlos desde la base de datos en forma conveniente. La ventana

de informes consta de dos pestañas:

• Categorías y plantillas: esta es la pestaña predeterminada para la sección Informes. Incluye una

descripción general de las categorías de informes y plantillas. Puede crear nuevos informes y categorías o

realizar otras acciones relacionadas con el informe aquí.

• Informes programados: esta pestaña proporciona una descripción general de los informes programados,

también puede programar un nuevo informe aquí.

Los informes se generan a partir de plantillas clasiﬁcadas por tipo de informe. Se puede generar un informe de

inmediato o se puede programar para generarlo más tarde. Para generar y ver el informe de inmediato, haga clic

en Generar ahora junto a la plantilla de informes deseada. Puede usar plantillas de informe predeﬁnidas de la

lista de Categorías y plantillas, o puede crear una plantilla de informe nueva con una conﬁguración personalizada.

Haga clic en Plantilla de informe nueva para abrir un asistente de plantilla de informes y especiﬁcar la

conﬁguración personalizada para el nuevo informe. También puede crear una nueva categoría de informe (Nueva

categoría) o importar plantillas de informes previamente exportadas (Importar plantillas de informes).

Hay una barra de búsqueda en la parte superior de la página. Puede buscar

los nombres de la categoría y la plantilla, no las descripciones. Haga clic en las ﬂechas junto a la barra de

búsqueda para comprimir o expandir todas las categorías de informes.

Puede usar etiquetas para ﬁltrar los elementos mostrados.

El botón de ﬁltro Grupo de acceso le permite a los usuarios seleccionar un grupo

estático y ﬁltrar los objetos mostrados en función del grupo en el que se encuentran.

Usar las plantillas de informes

Seleccione una plantilla de informe y haga clic en el ícono del engranaje del título de la plantilla de informe. Se

encuentran disponibles las siguientes opciones:

Generar ahora

Se generará el informe y usted podrá revisar los datos de salida.

Descargar

Haga clic en Descargar para generar y descargar el informe. Puede seleccionar

entre .pdf, .ps o .csv CSV es apto únicamente para datos de tablas y usa ; (punto

y coma) como delimitador

125

Programar

Programar informe: puede modiﬁcar el desencadenador programado, la limitación y

la entrega del informe. Puede encontrar todos los informes programados en la

pestaña Informes programados.

Editar

Edite una plantilla de informe existente. Se aplican las mismas opciones y la misma

conﬁguración utilizadas para crear una plantilla de informe nueva.

Duplicar

Crea un nuevo informe basado en el informe seleccionado (se requiere un nuevo

nombre para el duplicado).

Eliminar

Elimina por completo la plantilla de informe seleccionada.

Exportar

La plantilla de informes se exportará a un archivo .dat.

Usar las categorías de informes

Seleccione una categoría de informes y haga clic en el icono en la esquina derecha de la categoría. Se

encuentran disponibles las siguientes opciones:

Categoría nueva

Ingrese un Nombre y una cree una nueva categoría de plantillas de informes.

Plantilla de informe

nueva

Cree una nueva plantilla de informe personalizada.

Eliminar

Elimina, por completo, la plantilla de informes seleccionada.

Editar

Cambia el nombre de la categoría de la plantilla de informes existente.

Exportar

La categoría de plantilla de informes y todas las plantillas incluidas se exportarán a

un archivo .dat. Luego, puede importar la categoría con todas las plantillas haciendo

clic en Importar plantillas de informes. Esto es útil, por ejemplo, cuando desea

migrar sus plantillas personalizadas de informes a otro servidor ESMC.

Grupo de acceso

Mueve la categoría de plantilla de informes a un grupo estático diferente. Esto hará

que esté disponible para el admin local del grupo objetivo. El admin local tiene

derechos de acceso completos en su grupo.

IMPORTANTE

La función Importar/ Exportar plantillas de informe está diseñada para importar y exportar

plantillas de informes solamente, no un informe generado existente con sus datos.

Permisos para informes

Los informes son objetos estáticos que residen en una estructura de objetos en la base de datos ESMC. Cada

plantilla de informes nueva se almacena en el grupo hogar del usuario que lo creó. Para poder acceder a un

informe, necesita permisos. También necesita permisos para los objetos que son inspeccionados por el informe.

Por ejemplo, si genera el informe Descripción general de estados del equipo, solo habrá datos de los equipos

donde tenga el permiso de Lectura.

IMPORTANTE

• Lectura: el usuario puede crear una lista de plantillas de informe y sus categorías. El usuario

también puede generar informes basados en las plantillas de informe. El usuario puede leer su

tablero.

• Uso: el usuario puede modiﬁcar sus propios tableros con las plantillas de informe disponibles.

• Escritura: crear, modiﬁcar y eliminar plantillas de informes y sus categorías.

Todas las plantillas predeterminadas se encuentran en el grupo Todos.

Creación de una plantilla de informe nueva

Vaya a Informes y haga clic en Nueva plantilla de informe.

126

Básica

Edite la información básica sobre la plantilla. Ingrese un Nombre, una Descripción y una Categoría. Solo puede

elegir entre categorías predeﬁnidas. Si desea crear una nueva categoría, use la opción Nueva categoría (descrita

en el capítulo anterior). Haga clic en Seleccionar etiquetas para asignar etiquetas.

Gráﬁco

127

En la sección Gráﬁco, seleccione el tipo de Informe. Ya sea una Tabla, donde la información se ordena en ﬁlas y

columnas, o un Gráﬁco, que representa los datos que usan un eje X e Y.

Nota

El tipo de gráﬁco seleccionado se visualizará en la sección Vista previa. De esta manera, puede ver

cómo se verá el informe en tiempo real.

La selección de un Gráﬁco le ofrece múltiples opciones:

• Gráﬁco de barras: un gráﬁco con barras rectangulares proporcionales a los valores que representan.

• Gráﬁco de puntos: en este gráﬁco, los puntos se usan para mostrar valores cuantitativos (similar a un

gráﬁco de barras).

• Gráﬁco circular: es un gráﬁco circular dividido en sectores proporcionales, que representan valores.

• Gráﬁco de anillos: es similar a un gráﬁco circular, pero el gráﬁco de anillos puede contener múltiples

tipos de datos.

• Gráﬁco de líneas: muestra la información como una serie de puntos de datos conectados por segmentos

de líneas rectas.

• Gráﬁco de líneas simples: muestra la información como una línea basada en valores sin puntos de datos

visibles.

• Gráﬁco de líneas apiladas: este tipo de gráﬁco se usa cuando desea analizar los datos en función de

distintas unidades de medición.

• Gráﬁco de barras apiladas: es similar a un gráﬁco de barras simple, pero hay varios tipos de datos con

distintas unidades de medición apilados en las barras.

De manera opcional, puede ingresar un título para el eje X e Y del gráﬁco para que le resulte más fácil leer el

gráﬁco y reconocer las tendencias.

Datos

En la sección Datos, seleccione la información que desea visualizar:

128

a.Columnas de tablas: La información para la tabla se agrega automáticamente en función del tipo de

informe seleccionado. Puede personalizar el nombre, la etiqueta y el formato (consulte a

continuación).

b.Ejes de gráﬁco: Seleccione los datos para el eje X y el Y. Al hacer clic en Agregar eje, se abre una

ventana con opciones. Las opciones disponibles para el eje Y siempre dependen de la información

seleccionada para el eje X y viceversa, porque el gráﬁco muestra su relación y los datos deben ser

compatibles. Seleccione la información deseada y haga clic en Aceptar.

Formato

Haga clic en el símbolo en la sección Datos para ver las opciones de formato extendidas. Puede cambiar el

Formato en el que se visualizan los datos. Puede ajustar el formato de Columnas de tablas y Ejes de

gráﬁco. No todas las opciones están disponibles para cada tipo de datos.

Columna de

formato

Elija una columna según la cual se formateará la columna actual. Por ejemplo, al formatear

la columna Nombre, elija la columna Severidad para agregar iconos de gravedad junto a

los nombres.

Valor mínimo Establezca el límite mínimo para los valores mostrados.

Valor máximo Establezca el límite máximo para los valores que se muestran.

Color Elija el tema de color para la columna. El color se ajusta de acuerdo con el valor de la

columna seleccionada en la Columna de formato.

Iconos

Agregue iconos a la columna formateada según el valor de la Columna de

formato.

Haga clic en una de las ﬂechas para cambiar el orden de las columnas.

Ordenación

Si los datos seleccionados en la sección Datos contiene un símbolo clasiﬁcable, entonces la ordenación está

disponible. Haga clic en Agregar ordenación para deﬁnir la relación entre los datos seleccionados. Seleccione la

información de partida (valor de ordenación) y el método de ordenación, Ascendente o Descendente. Esto

deﬁnirá el resultado mostrado en el gráﬁco. Haga clic en Arriba o Abajo para cambiar el orden de los elementos

de clasiﬁcación. Haga clic en el icono de la papelera para eliminar el elemento de la selección.

Filtro

Deﬁna el método de ﬁltrado. Haga clic en Agregar ﬁltro y seleccione el elemento de ﬁltrado de la lista y su valor.

Esto deﬁne qué información se visualizará en el gráﬁco. Haga clic en el icono de la papelera para eliminar el

elemento de la selección.

Resumen

En el Resumen, revise las opciones y la información seleccionadas. Haga clic en Finalizar para crear una plantilla

de informe.

Generar informe

Existen distintas formas de generar un informe desde una plantilla de informe al instante:

• Vaya a Enlaces rápidos en la barra superior y haga clic en Generar informe. Seleccione una plantilla de

informe existente y haga clic en Generar ahora.

• Haga clic en Informes y selecciona la pestaña Categorías y plantillas. Seleccione una plantilla de

informe desde donde desea generar un informe. Haga clic en el ícono del engranaje y luego en Editar si

desea realizar cambios en la plantilla.

oPuede hacer clic en el título del informe para generar y ver el informe en la consola web de ESMC. Cuando

se haya generado el informe, puede hacer clic en Generar y descargar para guardar el informe en el

formato que desea. Puede seleccionar entre .pdf, .ps o .csv CSV es apto únicamente para datos de

tablas y usa ; (punto y coma) como delimitador

129

• Vaya a Tareas > Nueva > Tarea de servidor para crear una nueva tarea Generar informe.

oLa tarea se crea y se visualiza en la lista Tipos de tareas. Seleccione esta tarea y haga clic en Ejecutar

ahora en la parte inferior de la página. La tarea se ejecutará de inmediato.

oConﬁgure los valores (como se describe en la tarea Generar informe) y haga clic en Finalizar.

Nota

Cuando hace clic en un elemento dentro en un informe en ESMC Consola web, aparece un menú de

exploración en profundidad con opciones adicionales.

Programación de un informe

Existen distintas formas de programar la generación de informes:

• Vaya a Tareas > Nueva > Tarea de servidor para crear una nueva tarea Generar informe.

• Vaya a Informes, seleccione una plantilla de informe desde donde desea generar un informe, haga clic en

el ícono en el recuadro de la plantilla y seleccione Programar. Puede usar y editar una plantilla de informe

predeﬁnida, o crear una plantilla de informe nueva.

• Haga clic en Programar en el menú contextual de la plantilla de informe en un tablero.

• Vaya a Informes > pestañaInformes programados >, haga clic en Programar.

Cuando programa un informe, tiene múltiples opciones, como se describe en la tarea Generar informe:

Puede seleccionar múltiples plantillas de informe para un informe.

• Opcionalmente, puede conﬁgurar parámetros de desencadenadores y límites.

• Conﬁgure la entrega de informes en un correo electrónico y/o guárdelo en un archivo.

Luego de que se haya programado el informe, haga clic en Finalizar. La tarea se crea y se ejecutará en el

intervalo deﬁnido en el desencadenador (una vez o en reiteradas ocasiones) y en función de la conﬁguración

limitada (opcional).

Pestaña Informes programados.

Puede ver sus informes programados en Informes > Informes programados. A continuación, se muestran otras

acciones disponibles en esta pestaña:

Programar Crea un nuevo programa para un informe existente.

Mostrar detalles

Muestra información detallada acerca del programa seleccionado.

Etiquetas

Editar etiquetas (asignar, desasignar, crear, quitar).

Ejecutar ahora

Ejecuta el informe programado ahora.

Editar

Edita el programa del informe. Puede agregar o eliminar la selección de plantillas de

informes, modiﬁcar conﬁguraciones de programas o editar la conﬁguración de límite

y entrega del informe.

Duplicar

Crea un programa duplicado en su grupo hogar.

Eliminar

Elimina el programa. La plantilla de informe permanecerá.

Grupo de acceso

Mueve el programa a un grupo de acceso diferente.

Personalización del diseño y de los ﬁltros

Puede personalizar la vista de la pantalla de la consola web actual:

• Administre el panel lateral y la tabla principal.

• Agregar ﬁltro y ﬁltros preestablecidos. Puede usar etiquetas para ﬁltrar los elementos mostrados.

Aplicaciones obsoletas

Use el informe de las Aplicaciones obsoletas para visualizar cuáles son los componentes de ESMC que no están

130

actualizados.

Existen dos métodos para ejecutar este informe:

• Agregar un Tablero nuevo o modiﬁcar uno de los paneles existentes del tablero.

• Vaya a la categoría Informes > Equipos > el recuadro Aplicaciones obsoletas > haga clic en Generar

ahora.

Si encontró una aplicación obsoleta, puede:

• Use la tarea de cliente Actualización de componentes de Security Management Center para actualizar el

agente, el servidor y el MDM de ESET Management.

• Use la Tarea del cliente Instalación de software para actualizar su producto de seguridad.

Visor de registros de SysInspector

Usando el Visor de registros de SysInspector, podrá ver los registros de SysInspector después de ejecutarlo en un

equipo cliente. También puede abrir registros de SysInspector directamente de una Tarea de solicitud de registro

de SysInspector después de que se haya ejecutado con éxito. Los archivos de registro se pueden descargar y ver

en SysInspector en su máquina local.

Nota

Solo clientes de Windows pueden solicitar registros de SysInspector.

Cómo ver el registro de SysInspector

Desde un tablero

1. Agregue un Tablero nuevo o modiﬁcar un informe de tablero existente.

2. Seleccione la plantilla de informe Automatización > Historial de instantáneas de SysInspector

en los últimos 30 días.

3. Abra el informe, seleccione un equipo y, luego, seleccione Abrir el visor de registros de

SysInspector desde el menú desplegable.

Desde un informe

1. Vaya a la categoría Informes > Automatización.

2. Seleccione la plantilla Historial de instantáneas de SysInspector en los últimos 30 días de la

lista y haga clic en Generar ahora.

3. Abra el informe, seleccione un equipo y, luego, seleccione Abrir el visor de registros de

SysInspector desde el menú desplegable.

Desde el menú Equipos

1. Vaya a Equipos.

2. Seleccione un equipo en un grupo estático o dinámico y haga clic en Mostrar detalles.

3. Vaya a la sección Registros >, pestaña SysInspector y haga clic en una entrada de la lista y

seleccione Abrir el Visor de registros de SysInspector.

131

Inventario de hardware

ESET Security Management Center tiene la capacidad para recuperar detalles de inventario de hardware desde

dispositivos conectados, como información sobre la memoria RAM de un dispositivo, su almacenamiento y

procesador.

Haga clic en Equipos, haga clic en un dispositivo conectado y seleccione Ver detalles.

132

Haga clic en Detalles y seleccione la pestaña Hardware.

Puede ﬁltrar los dispositivos conectados según sus parámetros de hardware. También puede seleccionar desde las

siguientes categorías de Inventario de hardware: Chasis, Información de Dispositivo, Pantalla, Adaptador de

Pantalla, Dispositivo de Entrada, Almacenamiento en Masa, Adaptador de Red, Impresora, Procesador, RAM y

Dispositivo de Sonido.

Informes de inventario de hardware

Puede crear informes de inventario de hardware personalizados. Cuando cree una Plantilla de informe nueva, en

Datos, seleccione una subcategoría desde uno de los ﬁltros de Inventario de hardware. Cuando agregue la

primera columna de la tabla o en el eje X, solo datos compatibles serán elegibles para la selección.

Grupos dinámicos basados en inventario de hardware

Puede crear grupos dinámicos personalizados basados en la información del Inventario de hardware de los

dispositivos conectados. Cuando cree una Plantilla nueva de grupo dinámico, seleccione regla(s) desde las

categorías del Inventario de hardware. Por ejemplo, puede crear un grupo dinámico con dispositivos ﬁltrados

por la capacidad de su RAM para obtener un resumen de los dispositivos con una cierta cantidad de RAM.

Inventario de hardware en Linux

La herramienta lshw debe estar instalada en la máquina Linux del cliente/servidor para el agente ESET

Management a ﬁn de informar la capacidad de manera correcta. Si actualizó su versión ERA 6.x VA (CentOS) a

ESMC 7.x VA, también deberá instalar lshw en él.

Use el siguiente comando (como root o con sudo) para instalar la herramienta lshw:

Distribuciones basadas en Debian (Ubuntu) apt-get install -y lshw

Distribuciones basadas en Red Hat (CentOS, Fedora, RHEL) yum install -y lshw

Inventario de hardware en macOS

La función del Inventario de hardware está disponible en la versión 10.9 de macOS y posteriores.

133

Registro de auditoría

El informe de registro de auditoría contiene todas las acciones y cambios realizados por los usuarios en el

servidor ESMC.

Para ejecutar este informe, haga clic en Informes > categoría Auditoría y licencias (ESET Security

Management Center) > Registro de auditoría.

IMPORTANTE

En ESMC 7.2 y versiones posteriores, un usuario necesita un conjunto de permisos con la

funcionalidad registro de auditoría para ver el informe de registro de auditoría.

En ESMC 7.1 y versiones posteriores, un usuario necesita un conjunto de permisos con la

funcionalidad Conﬁguración del servidor. Si ha actualizado desde ESMC 7.1 o versiones

anteriores, debe conceder la función Registro de auditoría del usuario.

Tareas

Puede utilizar Tareas para administrar ESMC Server, los equipos cliente y sus productos ESET. Las Tareas pueden

automatizar trabajos de rutina. Existe un conjunto de tareas predeﬁnidas que abarcan los escenarios más

comunes; o puede crear una tarea personalizada con conﬁguraciones especíﬁcas. Utilice las tareas para solicitar

una acción de los equipos cliente. Para ejecutar una tarea con éxito, es necesario contar con los derechos de

acceso suﬁcientes para la tarea y los objetos (dispositivos) que utiliza la tarea. Consulte la lista de permisos para

obtener más información sobre los derechos de acceso.

Existen dos categorías principales de tareas: Tareas de clientes y Tareas del servidor.

• Puede asignar Tareas de clientes a grupos o equipos individuales. Una vez creadas, las tareas son ejecutadas

mediante un Desencadenador. Una Tarea de cliente puede tener más desencadenadores conﬁgurados. Las

tareas de cliente se distribuyen a los clientes cuando el agente ESET Management en un cliente se conecta al

servidor ESMC. Por esta razón, puede llevar algún tiempo devolver los resultados de ejecución de tareas al

servidor ESMC. Puede administrar el intervalo de conexión del agente ESET Management para reducir los

tiempos de ejecución de tareas.

• ESMC Server se ocupa de ejecutar las tareas del servidor en sí mismo o en otros dispositivos. Las tareas del

servidor no se pueden asignar a ningún cliente o grupo de clientes especíﬁcos. Cada tarea del servidor puede

tener un desencadenador conﬁgurado. Si la tarea debe ser ejecutada con varios eventos, se necesita contar una

tarea del servidor diferente para cada desencadenador.

Puede crear una nueva tarea de dos maneras:

• Haga clic en Nuevo > Tarea de cliente o Tarea del servidor.

• Seleccione el tipo de tarea deseada a la izquierda y haga clic en Nuevo > Tarea de cliente o Tarea

del servidor.

Para su comodidad se encuentran disponibles las siguientes tareas predeﬁnidas (cada Categoría de tarea posee

Tipos de tareas):

Todas las tareas

134

Tareas de clientes

Producto de seguridad ESET

Diagnósticos

Finalizar aislamiento del equipo de la red

Exportación de la conﬁguración de productos administrados

Aislar equipo de la red

Actualización de módulos

Reversión de actualizaciones de módulos

Exploración bajo demanda

Activación del producto

Administración de cuarentena

Ejecución del script de SysInspector

Enviar el archivo a EDTD

Exploración del servidor

Instalación de software

Solicitud de registro de SysInspector (Windows únicamente)

Carga de archivo en cuarentena

ESET Security Management Center

Diagnósticos

Restablecimiento del agente clonado

Restablecimiento de la base de datos del Rogue Detection Sensor

Actualización de los componentes del Centro de administración de seguridad

Detener la administración (desinstalar el agente ESET Management)

Sistema operativo

Visualización de mensajes

Actualización de sistema operativo

Ejecución de comando

Apagar el equipo

Instalación de software

Desinstalación de software

Detener la administración (desinstalar el agente ESET Management)

Móvil

Acciones Anti-Theft

Visualización de mensajes

Exportación de la conﬁguración de productos administrados

Actualización de módulos

Exploración bajo demanda

Activación del producto

Instalación de software

Detener la administración (desinstalar el agente ESET Management)

Tareas del servidor

Implementación del agente: distribuye el Agente a los equipos cliente.

Eliminar equipos sin conexión elimina los clientes que ya no se conectan a ESET Security Management Center

desde la consola web.

Generar informe se usa para generar los informes a medida que se los necesita.

Cambiar el nombre de los equipos esta tarea cambiará periódicamente el nombre de los equipos usando el

formato FQDN.

Sincronización de grupo estático actualiza la información del grupo para mostrar los datos actuales.

Sincronización de usuarios: actualiza el usuario o grupo de usuarios.

Tareas de clientes

Puede asignar Tareas de clientes a grupos o equipos individuales. Una vez creadas, las tareas son ejecutadas

mediante un Desencadenador. Una Tarea de cliente puede tener más desencadenadores conﬁgurados. Las tareas

de cliente se distribuyen a los clientes cuando el agente ESET Management en un cliente se conecta al servidor

ESMC. Por esta razón, puede llevar algún tiempo devolver los resultados de ejecución de tareas al servidor ESMC.

Puede administrar el intervalo de conexión del agente ESET Management para reducir los tiempos de ejecución de

tareas.

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

creadas.

135

Crea una nueva tarea de cliente

1. Para crear una nueva tarea de cliente, haga clic en Tareas > Nuevo > Tarea de cliente o seleccione

el tipo de tarea deseada y haga clic en Nuevo > Tarea de cliente.

2. En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción

(opcional). Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un

tipo de tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección

anterior que haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el

comportamiento para la tarea.

3. Conﬁgure la tarea en la sección Conﬁguración.

4. Veriﬁque todas las conﬁguraciones para esta tarea en la sección Resumen y, luego, haga clic en

Finalizar.

5. Haga clic en Crear desencadenador para crear un desencadenador para la tarea de cliente o haga clic

en cerrar y cree el desencadenador más tarde.

Desencadenadores de tarea de cliente

Deberá asignar un desencadenador a una Tarea de cliente para que se pueda ejecutar. Por otro lado, puede

asignar una tarea de cliente a un grupo o equipo.

Para deﬁnir un desencadenador, seleccione los equipos o grupos de Destino en los cuales se debe ejecutar la

Tarea del cliente. Habiendo seleccionado los destinos, establezca las condiciones que desencadenan la tarea en un

momento o evento en particular. Además, puede usar la opción Conﬁguración avanzada - Límite para ajustar

aún más el desencadenador, si fuese necesario.

Básica

Ingrese la información básica sobre el Desencadenador en el campo Descripción y luego haga clic en Destino.

Destino

La ventana Destino le permite especiﬁcar los clientes (computadoras individuales o grupos) que son los

136

destinatarios de esta tarea.

• Haga clic en Agregar equipos para visualizar todos los grupos estáticos y dinámicos y sus miembros y

selecciones los dispositivos.

• Haga clic en Agregar grupos para visualizar todos los grupos estáticos y dinámicos y sus miembros y

selecciones los grupos.

Luego de realizar su selección, haga clic en Aceptar y continúe a la sección Desencadenador.

Desencadenador

El desencadenador determina qué evento desencadena la tarea.

• Lo antes posible: ejecuta la tarea tan pronto como el cliente se conecta al servidor de ESET Security

Management Center y recibe la tarea. Si la tarea no se puede realizar hasta la Fecha de expiración, se

eliminará de la cola; es decir, no se eliminará, pero tampoco se ejecutará.

• Programado: ejecuta la tarea en el momento seleccionado.

• Desencadenador de registro de eventos: ejecuta la tarea en función de los eventos especiﬁcados aquí.

Este desencadenador se invoca cuando ocurre un evento determinado en los registros. Deﬁna el tipo de

registro, el operador lógico y los criterios de ﬁltrado que desencadenarán la tarea.

• Desencadenador de grupo dinámico unido: este desencadenador ejecuta la tarea cuando un cliente se

une al Grupo dinámico seleccionado en la opción Destino. Si se ha seleccionado un Grupo estático o clientes

individuales, esta opción no estará disponible.

• Expresión CRON: también puede conﬁgurar el intervalo de su desencadenador con una Expresión CRON.

Nota

Para obtener más información sobre los desencadenadores, continúe al capítulo Tipos de

desencadenadores de tareas.

137

Conﬁguración avanzada: Umbral

El límite se usa para restringir la ejecución de una tarea si la misma se desencadena por un evento que ocurre con

frecuencia, por ejemplo, el Desencadenador de registro de eventos o elDesencadenador de grupo

dinámico unido (consulte arriba). Para obtener más información, consulte el capítulo Conﬁguración avanzada -

limitado.

Haga clic en Finalizar cuando haya deﬁnido los destinatarios de esta tarea y los desencadenadores que la

ejecutan.

Asignar tarea de cliente a un grupo o equipo

Lea aquí para saber cómo asignar una Tarea de cliente a un grupo.

Hay dos formas de asignar una tarea a un equipo.

1. Tablero > Equipos > Equipos con problemas > seleccione un equipo y haga clic en Equipo >

seleccionar Nueva tarea

2. Equipo > seleccione el equipo a través de la(s) casilla(s) de veriﬁcación > seleccione Nueva tarea

138

Se abrirá una nueva ventana del Asistente de nuevas tareas de clientes.

Acciones Anti-Theft

La función Anti-Theft protege a los dispositivos móviles de accesos no autorizados.

En caso de que el usuario pierda o le roben su dispositivo móvil (inscrito y administrado por ESMC), algunas

acciones se desencadenan automáticamente y otras pueden ejecutarse con las tareas del cliente.

Si una persona no autorizada reemplaza la tarjeta SIM por una nueva (no segura), ESET Endpoint Security para

Android bloqueará automáticamente el dispositivo y enviará un SMS de alerta a un número de teléfono deﬁnido

por el usuario. Este mensaje incluirá la siguiente información:

• el número de dispositivo móvil de la tarjeta SIM en uso en la actualidad

• el número IMSI (Identidad del suscriptor móvil internacional)

• el número IMEI (Identidad del equipo móvil internacional) del dispositivo móvil

El usuario no autorizado no sabrá que se ha enviado este mensaje, porque se eliminará automáticamente del hilo

de mensajes del dispositivo. También puede solicitar las coordenadas GPS del dispositivo móvil perdido o eliminar

en forma remota todos los datos almacenados en este con las tareas del cliente.

Para crear la tarea, haga clic en Tareas > Nueva tarea > Tarea del cliente, o bien, haga clic en el dispositivo

del cliente deseado en Equipos y seleccione Nueva tarea.

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

139

Conﬁguración

Acción Comportamiento

en SO móvil

Descripción

Buscar

El dispositivo responderá con un mensaje de texto con sus

coordenadas GPS. Si existe una ubicación más precisa disponible

después de 10 minutos, el dispositivo enviará un mensaje

nuevamente. La información recibida se muestra en los Detalles del

equipo.

No compatible.

Bloquear

Se bloqueará el dispositivo. Puede desbloquear el dispositivo usando

la contraseña del Administrador o con el comando desbloquear.

Se bloqueará el dispositivo. Puede desbloquear el dispositivo usando

la contraseña de iOS o con el comando desbloquear.

Desbloquear

Se desbloqueará el dispositivo para que pueda volver a usarse. La

tarjeta SIM actual del dispositivo se guardará como tarjeta SIM de

conﬁanza.

Se desbloqueará el dispositivo para que pueda volver a usarse. Esta

tarea también elimina las huellas digitales y los códigos de acceso

guardados, y deshabilita Apple Pay, iPhone Unlock y iTunes & App

Store.

Sirena

El dispositivo se bloqueará y reproducirá un sonido muy fuerte

durante 5 minutos (o hasta ser desbloqueado).

No compatible.

Borrado

Se eliminarán completamente todos los datos accesibles en el

dispositivo (se sobrescribirán los archivos). ESET Endpoint Security

permanecerá en el dispositivo. Esto puede demorar varias horas.

Se eliminarán completamente todos los datos accesibles en el

dispositivo (se sobrescribirán los archivos). Esto puede demorar

varias horas.

Restablecimiento de

fábrica mejorado

Se eliminarán todos los datos accesibles en el dispositivo (se

destruirán los encabezados de los archivos) y el dispositivo se

ajustará a su conﬁguración predeterminada de fábrica. Esto puede

demorar unos minutos.

Esta acción no está disponible desde el menú contextual Equipos

> Móvil

No compatible.

Encontrar (Encender

el modo extraviado)

Compatible únicamente en iOS ABM. El dispositivo cambiará al «modo

extraviado», se bloqueará y se desbloqueará ejecutando la tarea

Apagar el modo extraviado del ESMC. Puede personalizar el

mensaje que se mostrará en la pantalla del dispositivo extraviado.

Desactivar el modo

extraviado

Compatible únicamente en iOS ABM.

140

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde: haga

clic en la instancia Tarea del cliente y seleccione Ejecutar en del menú desplegable.

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

creadas.

Diagnósticos

Use la tarea Diagnóstico para solicitar una acción de diagnóstico de un producto de seguridad ESET en un equipo

cliente.

Para crear la tarea, haga clic en Tareas > Nueva tarea > Tarea del cliente, o bien, haga clic en el dispositivo

del cliente deseado en Equipos y seleccione Nueva tarea.

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

141

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

Conﬁguración

Acción de diagnóstico

• Ejecutar recopilación de registros: recopila datos especíﬁcos (como conﬁguraciones y registros) desde

una máquina seleccionada a ﬁn de facilitar la recopilación de información desde la máquina del cliente

durante una resolución de caso de soporte.

oParámetros de recopilación de registros: para recopilar todos los datos, deje el campo Parámetros de

recopilación de registros en blanco. Para especiﬁcar los parámetros de recopilación de registros, consulte

la lista de parámetros individuales de acuerdo con los sistemas operativos: Windows, MacOS o Linux.

Nota

El límite de tamaño del archivo para el envío del registro por dispositivo es de 150 MB. Si los

registros recopilados por la tarea tienen un tamaño mayor, la tarea fallará y mostrará el mensaje "El

resultado del recolector de registros excedió los 150 MB y no se transferirá". Los registros

transferidos al servidor se someten a las siguientes reglas.

Tamaño de archivo

de los registros

inferior a 15 MB

La tarea se completa con un mensaje de

progreso: «El comando fue ejecutado.»

Se puede acceder a los registros de

la consola web en la sección Equipos

> Registros.

Registra el tamaño

del archivo en un

tamaño superior a

15 MB, pero inferior

a 150 MB

La tarea se completa con un mensaje de

progreso: "El archivo del recolector de

registros es demasiado grande para

almacenarse en la base de datos.

Consulte la entrada del recolector de

registros para su nueva ubicación".

Se puede acceder a los registros en

el servidor de ESMC. La ruta de

acceso a la ubicación del archivo de

registro se muestra en la sección

Detalles del equipo > Registros.

Tamaño del archivo

de registros superior

a 150 MB

La tarea se completa con un mensaje de

progreso: «El archivo del recolector de

registros es demasiado grande para

transferirse.»

Si esto sucede, cambie la cantidad

de detalles de los registros y vuelva

a intentar la tarea o recopile los

registros de forma local en el

dispositivo.

• Establecer el modo de diagnóstico - El modo de diagnóstico consiste en las siguientes categorías:

Registro de spam, Registro de ﬁrewall, Registro de HIPS, Registro de de dispositivo de control y

Registro de control Web. El propósito principal del Modo de diagnóstico es recopilar registros cuando se

necesita resolver problemas.

oActivar: enciende la generación de registros de todas las aplicaciones de ESET.

oDesactivar: puede desactivar la generación de registros manualmente o se desactivará de manera

automática luego del reinicio de un equipo.

Los siguientes prerrequisitos son necesarios para la creación exitosa de los registros de Diagnóstico:

• Los registros del modo diagnóstico pueden recopilarse de los equipos cliente que ejecuten sistemas

operativos Windows o macOS.

• El equipo cliente debe tener un Producto de seguridad ESET instalado y activado.

Nota

El Agente ESET Management únicamente envía archivos recopilados con un producto de ESET

instalado en un equipo de un cliente. La categoría y las palabras en el registro dependen del tipo de

producto y la conﬁguración. Conﬁgure cada producto (a través de las Políticas) para recopilar

registros especíﬁcos.

Los registros de diagnóstico de más de 24 horas se eliminarán todos los días durante la limpieza nocturna. Esto

evita que la base de datos de ESMC se cargue en exceso.

Resumen

142

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde: haga

clic en la instancia Tarea del cliente y seleccione Ejecutar en del menú desplegable.

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

creadas.

Puede ver los registros creados en Detalles del equipo.

Visualización de mensajes

La tarea Mostrar mensaje le permite enviar un mensaje a cualquier dispositivo administrado (equipo cliente,

tableta, móvil, etc.). El mensaje se mostrará en la pantalla para informar al usuario.

• Windows: el mensaje se muestra como notiﬁcación.

IMPORTANTE

En Windows, la Tarea de clientes Mostrar mensaje usa el comando msg.exe, el cual solo está

disponible en las ediciones de Windows Empresarial/Profesional. En consecuencia, no puede usar

esta tarea para mostrar un mensaje en un equipo cliente que ejecute Windows versión Home.

• En macOS y Linux, el mensaje se muestra únicamente en una terminal.

Nota

Para ver el mensaje en macOS o Linux, primero necesita abrir la terminal.

Para crear la tarea, haga clic en Tareas > Nueva tarea > Tarea del cliente, o bien, haga clic en el dispositivo

del cliente deseado en Equipos y seleccione Nueva tarea.

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

Conﬁguración

Puede ingresar un Título y escribir su Mensaje.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde: haga

clic en la instancia Tarea del cliente y seleccione Ejecutar en del menú desplegable.

143

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

creadas.

Finalizar aislamiento del equipo de la red

La tarea Finalizar aislamiento del equipo de la red ﬁnaliza el aislamiento del equipo de la red y permite

conexiones del equipo aislado nuevamente. Utilice esta tarea únicamente cuando se haya resuelto el problema de

seguridad.

Para crear la tarea, haga clic en Tareas > Nueva tarea > Tarea del cliente, o bien, haga clic en el dispositivo

del cliente deseado en Equipos y seleccione Nueva tarea.

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

Nota

No hay una conﬁguración disponible para esta tarea.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde: haga

clic en la instancia Tarea del cliente y seleccione Ejecutar en del menú desplegable.

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

creadas.

Exportación de la conﬁguración de productos administrados

La tarea Exportar la conﬁguración de productos administrados se usa para exportar la conﬁguración de

componentes individuales de ESMC o de los productos de seguridad ESET instalados en los clientes.

144

Para crear la tarea, haga clic en Tareas > Nueva tarea > Tarea del cliente, o bien, haga clic en el dispositivo

del cliente deseado en Equipos y seleccione Nueva tarea.

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

Conﬁguración

Exportar conﬁguración de productos administrados

• Producto: seleccione un componente de ESMC o un producto de seguridad del cliente para el que desee

exportar la conﬁguración.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde: haga

clic en la instancia Tarea del cliente y seleccione Ejecutar en del menú desplegable.

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

creadas.

Aislar equipo de la red

La tarea Aislar equipo de la red aísla los equipos seleccionados de la red y se bloquearán todas las conexiones,

excepto las que sean necesarias para el funcionamiento adecuado de los productos ESET. Las conexiones

permitidas son las siguientes:

• el equipo obtiene una dirección IP

• comunicaciones de ekrn.exe, agente ESET Management, agente ESET Enterprise Inspector

• inicio de sesión a un dominio

Advertencia

• El aislamiento de la red es compatible únicamente con productos de seguridad ESET (Endpoint

Antivirus/Security y productos de seguridad del servidor), versión 7.2 y posteriores.

• Es probable que el aislamiento de la red interrumpa el normal funcionamiento de los equipos. Solo

debería usarlo en casos de emergencia (por ejemplo, si se identiﬁca un problema grave de seguridad

en un equipo administrado). Puede dar por ﬁnalizado el aislamiento con una tarea del cliente.

Para crear la tarea, haga clic en Tareas > Nueva tarea > Tarea del cliente, o bien, haga clic en el dispositivo

del cliente deseado en Equipos y seleccione Nueva tarea.

145

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

Nota

No hay una conﬁguración disponible para esta tarea.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde: haga

clic en la instancia Tarea del cliente y seleccione Ejecutar en del menú desplegable.

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

creadas.

Actualización de módulos

La tarea Actualización de módulos fuerza la actualización de todos los módulos del producto de seguridad

instalado en el dispositivo objetivo. Esta es una tarea general para todos los productos de seguridad en todos los

sistemas. Puede encontrar la lista de todos los módulos del producto de seguridad objetivo en la sección Acerca

de del producto de seguridad.

Para crear la tarea, haga clic en Tareas > Nueva tarea > Tarea del cliente, o bien, haga clic en el dispositivo

del cliente deseado en Equipos y seleccione Nueva tarea.

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

Conﬁguración

• Borrar caché de actualización: esta opción elimina los archivos de actualización temporales de la caché del

cliente, y a menudo se usa para reparar los errores de actualización del módulo.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde: haga

146

clic en la instancia Tarea del cliente y seleccione Ejecutar en del menú desplegable.

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

creadas.

Reversión de actualizaciones de módulos

En casos donde una actualización de módulo causa problemas o si no desea aplicar la actualización a todos los

clientes (por ejemplo, para realizar pruebas o al utilizar actualizaciones previas al lanzamiento) puede utilizar la

tarea Reversión de actualizaciones de módulo. Cuando se aplica esta tarea, los módulos se restablecerán a la

versión anterior.

Para crear la tarea, haga clic en Tareas > Nueva tarea > Tarea del cliente, o bien, haga clic en el dispositivo

del cliente deseado en Equipos y seleccione Nueva tarea.

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

Conﬁguración

Expanda esta sección para personalizar la conﬁguración de la reversión de actualizaciones de módulos.

Acción

• Habilitar actualizaciones: las actualizaciones están habilitadas y el cliente recibirá la próxima

actualización del módulo.

• Revertir y deshabilitar las próximas actualizaciones: las actualizaciones se deshabilitan durante el

período de tiempo determinado en el menú desplegable Deshabilitar intervalo (24, 36, 48 horas o hasta

que se revoque).

IMPORTANTE

Sea precavido cuando usa la opción Hasta que se revoque, ya que esta opción presenta un

riesgo de seguridad.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde: haga

clic en la instancia Tarea del cliente y seleccione Ejecutar en del menú desplegable.

147

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

creadas.

Exploración bajo demanda

La tarea Exploración bajo demanda le permite ejecutar una exploración manual del equipo cliente (además de

una exploración programada periódica).

Para crear la tarea, haga clic en Tareas > Nueva tarea > Tarea del cliente, o bien, haga clic en el dispositivo

del cliente deseado en Equipos y seleccione Nueva tarea.

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

Conﬁguración

Apagar el equipo tras la exploración: si selecciona esta casilla de veriﬁcación, el equipo se apagará después

de que ﬁnalice la exploración

Perﬁl de exploración

Puede seleccionar el perﬁl que desee del menú desplegable:

• Exploración exhaustiva: este es un perﬁl predeﬁnido en el cliente. Se conﬁgura para que sea el perﬁl de

exploración más exhaustivo y veriﬁque el sistema en su totalidad, pero también requiere mayor cantidad de

tiempo y recursos.

• Exploración inteligente - La exploración inteligente le permite iniciar rápidamente una exploración del

equipo y desinfectar los archivos infectados sin necesidad de la intervención del usuario. La ventaja del

Análisis inteligente es su facilidad de uso y que no requiere una conﬁguración detallada de la exploración. La

exploración inteligente veriﬁca todos los archivos en los discos locales y desinfecta o elimina en forma

automática las inﬁltraciones detectadas. El nivel de desinfección está establecido automáticamente en el valor

predeterminado.

• Exploración desde el menú contextual: explora un cliente con un perﬁl de exploración predeﬁnido;

puede personalizar los objetos para explorar.

• Perﬁl personalizado: la exploración personalizada le permite especiﬁcar los parámetros de exploración

tales como los destinos o métodos de exploración. La ventaja de una exploración personalizada es la

capacidad de conﬁgurar los parámetros detalladamente. Es posible guardar las conﬁguraciones en perﬁles de

exploración deﬁnidos por el usuario, lo que facilita repetir la exploración con el uso de los mismos parámetros.

Se debe crear un perﬁl antes de ejecutar la tarea con esta opción. Una vez que haya seleccionado un perﬁl

personalizado del menú desplegable, ingrese el nombre exacto del perﬁl en el campo de texto Perﬁl

personalizado.

Desinfección

148

En forma predeterminada, se selecciona Exploración con desinfección. Esta conﬁguración permite la limpieza

automática de los archivos infectados encontrados. De no ser posible, se pondrán en cuarentena.

Destinos de exploración

La opción Explorar todos los destinos también se encuentra seleccionada en forma predeterminada. Por medio

de esta conﬁguración, se exploran todos los destinos especiﬁcados en el perﬁl de exploración. Si anula la selección

de esta opción, necesita especiﬁcar en forma manual los destinos de exploración en el campo Agregar destino.

Ingrese el objeto para explorar en el campo de texto y haga clic en Agregar. El destino se visualizará en el campo

Destinos de exploración a continuación. Un destino de exploración puede ser un archivo, una ubicación o puede

ejecutar una exploración deﬁnida previamente mediante cualquiera de las siguientes cadenas como un Destino

de exploración:

Explorar objetivo Ubicaciones exploradas

${DriveRemovable} Todos los dispositivos y unidades extraíbles.

${DriveRemovableBoot} Sectores de inicio de todas las unidades extraíbles.

${DriveFixed} Unidades de discos duros (HDD, SSD)

${DriveFixedBoot} Sectores de inicio de unidades de discos duros.

${DriveRemote} Unidades de red.

${DriveAll} Todas las unidades disponibles.

${DriveAllBoot} Sectores de inicio de todas las unidades.

${DriveSystem} Unidades del sistema.

${Share} Unidades compartidas (solo para productos del servidor).

${Boot} Sector de inicio principal.

${Memory} Memoria operativa.

${Registry} Registro del sistema (solo para ESET Endpoint 8 y versiones posteriores).

${Wmi} Base de datos WMI (solo para ESET Endpoint 8 y versiones posteriores).

Ejemplo

A continuación se muestran ejemplos del modo de uso de los parámetros de destinos de la

Exploración bajo demanda:

▪Archivo: C:\Users\Data.dat

▪Carpeta C:\MyFolder

▪Ruta o archivo Unix /usr/data

▪Ubicación UNC de Windows \\server1\scan_folder

▪Cadena predeﬁnida ${Memory}

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde: haga

clic en la instancia Tarea del cliente y seleccione Ejecutar en del menú desplegable.

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

creadas.

149

Actualización de sistema operativo

La tarea Actualización del sistema operativo se usa para actualizar el sistema operativo del equipo cliente.

Esta tarea puede activar la actualización de sistema operativo en los sistemas operativos de Windows, macOS y

Linux.

macOS: la tarea instala todas las actualizaciones usando el comando:

/usr/sbin/softwareupdate --install --all

Linux: la tarea instala todas las actualizaciones. Veriﬁca varios administradores de paquetes, así que cubre la

mayoría de las distribuciones.

Windows: la tarea instala actualizaciones del sistema operativo. No instala las actualizaciones de características,

lo que actualiza su Windows a una versión más reciente.

Para crear la tarea, haga clic en Tareas > Nueva tarea > Tarea del cliente, o bien, haga clic en el dispositivo

del cliente deseado en Equipos y seleccione Nueva tarea.

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

Conﬁguración

• Aceptar automáticamente EULA (solo Windows): seleccione esta casilla si desea aceptar el EULA de forma

automática. No se mostrará ningún texto al usuario. Si no habilita aceptar EULA, la tarea se salta las

actualizaciones que requieran aceptar EULA.

• Instalar actualizaciones opcionales (solo Windows) : también se instalarán las actualizaciones marcadas

como opcionales.

• Permitir reinicio (Windows en macOS): hace que el equipo cliente se reinicie cuando se instalan las

actualizaciones.

Nota

• Si la opción Permitir reinicio no está seleccionada, no se instalarán las actualizaciones que

requieren un reinicio.

• La conﬁguración no inﬂuye en la tarea si el dispositivo de destino está ejecutando un tipo de

sistema operativo no compatible.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde: haga

clic en la instancia Tarea del cliente y seleccione Ejecutar en del menú desplegable.

150

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

creadas.

Administración de cuarentena

La tarea Administración de cuarentena se usa para administrar los objetos en cuarentena del servidor ESMC,

objetos infectados o sospechosos encontrados durante la exploración.

Para crear la tarea, haga clic en Tareas > Nueva tarea > Tarea del cliente, o bien, haga clic en el dispositivo

del cliente deseado en Equipos y seleccione Nueva tarea.

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

Conﬁguración

Conﬁguración de la administración de cuarentena

Acción: seleccione la acción que debe adoptarse en relación al objeto en cuarentena.

• Restaurar objeto(s) restaura el objeto a su ubicación original, pero se explorará y si las razones de la

cuarentena persisten, el objeto será puesto en cuarentena nuevamente

• Restaurar objeto(s) y excluir en el futuro restaura el objeto a su ubicación original y no se pondrá en

cuarentena nuevamente.

• Eliminar objeto(s): elimina el objeto permanentemente.

Tipo de ﬁltro: ﬁltre los objetos en cuarentena en función de los criterios deﬁnidos a continuación.

Conﬁguración del ﬁltro:

• Elementos hash: agregue elementos hash en un campo. Solo se puede introducir objetos conocidos

como, por ejemplo, un objeto que ya haya estado en cuarentena.

• Ocurrido de/a: deﬁna el rango de tiempo, cuando el objeto se haya puesto en cuarentena.

• Tamaño mínimo/máximo (bytes): deﬁna el rango de tamaño del objeto en cuarentena (en bytes).

• Nombre de la detección: seleccione una detección de la lista de elementos en cuarentena.

• Nombre del objeto: seleccione un objeto de la lista de elementos en cuarentena.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde: haga

clic en la instancia Tarea del cliente y seleccione Ejecutar en del menú desplegable.

151

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

creadas.

Activación del producto

Use la tarea Activación del producto para activar un producto de seguridad ESET en un equipo cliente o

dispositivo móvil.

Para crear la tarea, haga clic en Tareas > Nueva tarea > Tarea del cliente, o bien, haga clic en el dispositivo

del cliente deseado en Equipos y seleccione Nueva tarea.

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

Conﬁguración

Conﬁguración de la activación del producto: Seleccione una licencia de la lista para el cliente. Esta licencia se

aplicará a los productos que ya estén instalados en el cliente. Si no ve ninguna licencia en la lista, vaya a Más >

Administración de licencias y agregue una licencia.

IMPORTANTE

La tarea de Activación del producto puede ejecutarse en dispositivos móviles ESET Endpoint para

Android con una licencia sin conexión.

La tarea de activación no puede activar los productos de ESET de las versiones 4 y 5 con la licencia

sin conexión. Debe activar el producto manualmente o usar una versión del producto compatible (se

recomienda usar la versión más reciente).

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde: haga

clic en la instancia Tarea del cliente y seleccione Ejecutar en del menú desplegable.

152

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

creadas.

Restablecimiento del agente clonado

Puede distribuir el Agente ESET Management en su red a través de una imagen predeﬁnida, como describe este

Artículo de la base de conocimiento. Los agentes clonados poseen el mismo SID, lo cual puede causar problemas

(múltiples agentes con el mismo SID). Para resolverlos, use la tarea Restablecer el agente clonado para

restablecer el SID y asignar Agentes a una única identidad.

ESET Management Agent identiﬁca los equipos cliente clonados que se ejecutan en Windows automáticamente, sin

la tarea Restablecer el agente clonado. Solo los equipos cliente con Linux y macOS (y clientes de Windows donde

se desactivó la detección de hardware) necesitan la tarea para separar los equipos clonados.

Para crear la tarea, haga clic en Tareas > Nueva tarea > Tarea del cliente, o bien, haga clic en el dispositivo

del cliente deseado en Equipos y seleccione Nueva tarea.

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

Advertencia

Ejecutar esta tarea con cuidado. Después de restablecer el Agente actual de ESET Management, se

abandonará todas las tareas que este esté ejecutando.

Nota

No hay una conﬁguración disponible para esta tarea.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde: haga

clic en la instancia Tarea del cliente y seleccione Ejecutar en del menú desplegable.

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

creadas.

Restablecimiento de la base de datos del Rogue Detection Sensor

La tarea Restablecimiento de la base de datos del Rogue Detection Sensor se usa para reiniciar la caché

de búsqueda del RD Sensor. La tarea elimina la caché y los resultados de búsqueda se almacenarán nuevamente.

Esta tarea no elimina los equipos detectados. Esta tarea es útil cuando los equipos detectados aún están en la

153

caché y no se informan al servidor.

Para crear la tarea, haga clic en Tareas > Nueva tarea > Tarea del cliente, o bien, haga clic en el dispositivo

del cliente deseado en Equipos y seleccione Nueva tarea.

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

Nota

No hay una conﬁguración disponible para esta tarea.

Al crear un desencadenador para esta tarea, oriente la acción a un equipo que tenga RD Sensor instalado.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde: haga

clic en la instancia Tarea del cliente y seleccione Ejecutar en del menú desplegable.

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

creadas.

Ejecución de comando

La tarea Ejecutar comando se puede usar para ejecutar las instrucciones de la línea de comandos especíﬁcas en

el cliente. El administrador puede especiﬁcar la entrada de la línea de comandos a ejecutar.

Para crear la tarea, haga clic en Tareas > Nueva tarea > Tarea del cliente, o bien, haga clic en el dispositivo

del cliente deseado en Equipos y seleccione Nueva tarea.

IMPORTANTE

Los comandos se ejecutan sin acceso al entorno de escritorio. En consecuencia, la ejecución de los

comandos con requisitos para la interfaz gráﬁca del usuario de la aplicación puede fallar.

Puede usar comandos ecmd con la tarea Ejecutar comando. Para obtener más información, visite este artículo de la

base de conocimiento.

Sistema

operativo

El comando se

ejecutara como

usuario

Directorio de trabajo

predeterminado

Ubicaciones accesibles de la red El comando se

ejecutará en

154

Windows Local System C:\Windows\Temp Solo ubicaciones en el dominio

actual y disponibles para el

sistema local

Solicitud de

comando

(cmd.exe)

Linux o macOS root /tmp Solo si la ubicación está montada y

disponible para el usuario raíz

Consola

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

Conﬁguración

• Línea de comandos a ejecutar: ingrese la línea de comandos que desea ejecutar en los clientes.

• Directorio en funcionamiento: ingrese un directorio donde se ejecutará la línea de comandos anterior.

IMPORTANTE

Restricciones de extensión máxima del comando:

• La consola web puede procesar hasta 32 768 caracteres. Si copia y pega un comando más

extenso, se cortará sin aviso al ﬁnal.

• Linux y Mac pueden procesar la extensión completa del comando. Windows presenta una

restricción de 8191 caracteres como máximo (leer más aquí).

Ejemplo

Para ejecutar un script local ubicado en un cliente en C:\Users\user\script.bat,

realice los siguientes pasos:

1. Cree una nueva tarea del cliente y seleccione Ejecutar comando.

2. En la sección Conﬁguración, ingrese:

Línea de comando para ejecutar: call script.bat

Directorio en funcionamiento: C:\Users\user

3. Haga clic en Finalizar, cree un desencadenador y seleccione los clientes de destino.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde: haga

clic en la instancia Tarea del cliente y seleccione Ejecutar en del menú desplegable.

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

creadas.

Ejecución del script de SysInspector

La tarea Ejecutar el script de SysInspector se usa para eliminar objetos no deseados del sistema. Se necesita

exportar un script de SysInspector del SysInspector de ESET antes de usar esta tarea. Después de exportar el

155

script, puede marcar los objetos que desea eliminar y ejecutar el script con los datos modiﬁcados; los objetos

marcados se eliminarán.

Para crear la tarea, haga clic en Tareas > Nueva tarea > Tarea del cliente, o bien, haga clic en el dispositivo

del cliente deseado en Equipos y seleccione Nueva tarea.

Nota

Una vez ﬁnalizada la tarea, puede revisar los resultados en un informe.

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

Conﬁguración

• Script de SysInspector: haga clic en Examinar para navegar al script de servicio. Este script de servicio

se debe crear antes de ejecutar esta tarea.

• Acción: puede Cargar o Descargar un script desde la consola de ESMC.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde: haga

clic en la instancia Tarea del cliente y seleccione Ejecutar en del menú desplegable.

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

creadas.

Actualización de los componentes del Centro de administración de seguridad

La tarea Actualización de los componentes de Security Management Center se usa para actualizar los

componentes de ESMC (agente ESET Management, servidor ESMC, consola web y MDM, pero no Apache Tomcat y

Apache HTTP Proxy). La tarea de actualización únicamente puede ejecutarse en una máquina que tenga el Agente

ESET Management instalado. El agente solo se requiere en un servidor ESMC.

IMPORTANTE

• Puede actualizar a ESMC 7.2 únicamente desde la versión 6.5 y versiones posteriores de ERA. Si

usa una versión anterior de ERA 6.x, actualice a ERA 6.5 en primer lugar. Consulte la Guía de

instalación para obtener instrucciones especíﬁcas.

• Al realizar la actualización desde ERA 6.x, asegúrese de actualizar el servidor de ESMC antes de

actualizar los agentes. Los agentes de ESET Management 7.x usan un nuevo protocolo de

comunicación y no pueden conectarse al servidor de ERA 6.x.

156

Para evitar que falle la instalación, ESMC realiza las siguientes veriﬁcaciones antes de instalar o actualizar

productor ESET:

• si se puede acceder al repositorio

• si hay suﬁciente espacio en el equipo del cliente (no disponible para Linux)

Nota

• ESMC 7 le notiﬁca automáticamente cuando hay una nueva versión del servidor de ESMC

disponible.

• Consulte también otras maneras de actualizar ESET Security Management Center a la versión más

reciente.

Para crear la tarea, haga clic en Tareas > Nueva tarea > Tarea del cliente, o bien, haga clic en el dispositivo

del cliente deseado en Equipos y seleccione Nueva tarea.

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

Conﬁguración

Seleccione la casilla de veriﬁcación Acepto los términos del Acuerdo de licencia de usuario de la

aplicación y la Política de privacidad. Consulte Administración de licencias o EULA para obtener más

información.

• Servidor de referencia de Management Center Server: seleccione la versión de servidor ESMC de la lista.

Todos los componentes de ESMC se actualizarán a versiones compatibles con el servidor seleccionado.

Marque la casilla al lado de Reiniciar automáticamente cuando sea necesario si desea que el equipo cliente

se reinicie automáticamente luego de la instalación. De manera alternativa, puede dejar esta opción sin

seleccionar y el equipo cliente se puede reiniciar manualmente.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde: haga

clic en la instancia Tarea del cliente y seleccione Ejecutar en del menú desplegable.

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

creadas.

157

Enviar el archivo a EDTD

Para ejecutar esta tarea, vaya a Detecciones.

La función Enviar el archivo a EDTD se encuentra disponible solo para archivos bloqueados. El usuario

puede enviar un archivo a análisis de malware (ESET Dynamic Threat Defense) desde la ESMC Consola Web. Puede

ver los detalles del análisis de archivos en Archivos enviados. Si quiere enviar otros archivos ejecutables en forma

manual para someter a análisis en ESET Dynamic Threat Defense, puede hacerlo desde el producto de punto de

conexión de ESET (deberá tener licencia de ESET Dynamic Threat Defense).

Exploración del servidor

Puede usar la tarea Exploración del servidor para explorar clientes con la solución de ESET Server instalada. El

tipo de ejecución de exploración depende de la solución de ESET instalada:

Producto Explorar Descripción

Seguridad de archivos de

ESET para Microsoft

Windows Server

Exploración de Hyper-V Este tipo de exploración le permite explorar los discos de

un servidor Microsoft Hyper-V, que es una máquina

virtual (VM), sin instalar el Agente de ESET Management

en la VM.

ESET Security para

Microsoft SharePoint Server

Exploración de base de

datos SharePoint,

exploración de Hyper-V

Esta funcionalidad permite que ESMC use el destino de

exploración apropiado cuando se ejecuta la tarea de

cliente Exploración del servidor en un servidor con

ESET Security para Microsoft SharePoint.

ESET Mail Security para

Microsoft Exchange Server

Exploración de base de

datos de casillas de

correo a pedido,

exploración de Hyper-V

Esta funcionalidad permite que ESMC use el destino de

exploración apropiado. Cuando ESMC ejecuta una tarea

de cliente Exploración del servidor, recopilará la lista

de objetivos y se le pedirá que seleccione los destinos

de exploración para la Exploración de base de datos de

casillas de correo a pedido en ese servidor en particular.

ESET Mail Security para IBM

Domino

Exploración de base de

datos a pedido,

exploración de Hyper-V

Esta funcionalidad permite que ESMC use el destino de

exploración apropiado cuando se ejecuta la tarea de

cliente Exploración del servidor en un servidor con

ESET Mail Security para IBM Domino.

Para crear la tarea, haga clic en Tareas > Nueva tarea > Tarea del cliente, o bien, haga clic en el dispositivo

del cliente deseado en Equipos y seleccione Nueva tarea.

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

• Haga clic en Seleccionar en Servidor explorado y seleccione un equipo con productos de seguridad de

servidor versión 6 o posteriores instalados. Se le pedirá que seleccione unidades, carpetas o archivos especíﬁcos

para explorar en ese equipo.

• Seleccione un Desencadenador para esta tarea, puede conﬁgurar el límite si lo preﬁere. De forma

predeterminada, la tarea se ejecuta en ASAP.

Destinos de exploración

ESMC le ofrece una lista de destinos disponibles en el servidor seleccionado. Para usar esta lista, Generar la lista

de destinos debe estar habilitada en la política para su producto de servidor en Herramientas > Destinos de

exploración de ERA/ESMC:

• Generar lista de destinos: habilite esta conﬁguración para permitir que ESMC genere listas de objetivos.

• Período de actualización [minutos]: generar la lista de destinos por primera vez llevará

aproximadamente la mitad de este período.

158

Seleccione los destinos para explorar de la lista. Para obtener más información, consulte los destinos de

exploración de ESMC.

Resumen

Todas las opciones conﬁguradas se visualizan aquí. Revise la conﬁguración y haga clic Finalizar.

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

creadas.

Apagar el equipo

Puede usar la tarea Apagar el equipo para apagar o reiniciar los equipos del cliente.

Para crear la tarea, haga clic en Tareas > Nueva tarea > Tarea del cliente, o bien, haga clic en el dispositivo

del cliente deseado en Equipos y seleccione Nueva tarea.

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

Conﬁguración

• Reiniciar equipo(s): seleccione esta casilla de veriﬁcación si desea reiniciar el equipo de un cliente luego de

completar la tarea. Si desea apagar los equipos, no la seleccione.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde: haga

clic en la instancia Tarea del cliente y seleccione Ejecutar en del menú desplegable.

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

creadas.

Instalación de software

La tarea Instalación del software se usa para instalar o actualizar el software en sus equipos cliente. Está

prevista principalmente para instalar los productos de ESET, pero puede usarla para instalar cualquier software

que desee.

Para crear la tarea, haga clic en Tareas > Nueva tarea > Tarea del cliente, o bien, haga clic en el dispositivo

del cliente deseado en Equipos y seleccione Nueva tarea.

Para evitar que falle la instalación, ESMC realiza las siguientes veriﬁcaciones antes de instalar o actualizar

productor ESET:

159

• si se puede acceder al repositorio

• si hay suﬁciente espacio en el equipo del cliente (no disponible para Linux)

Nota

• Tanto el servidor ESMC como el agente ESET Management deben tener acceso a Internet para

poder acceder al repositorio y llevar a cabo instalaciones. Si no tiene acceso a Internet, puede

instalar el software cliente en forma local, ya que la instalación remota fallará.

• Al realizar una tarea de Instalación de software en equipos en un dominio con un agente ESET

Management en ejecución, el usuario debe contar con permisos de lectura para la carpeta donde se

almacenan los instaladores. Siga los pasos que se encuentran a continuación para otorgar estos

permisos si es necesario.

1. Agregar una cuenta de equipo Active Directory en el equipo que está ejecutando la tarea (por

ejemplo, NewComputer$).

2. Otorgue permisos de Lectura a NewComputer$ haciendo clic derecho en la carpeta con los

instaladores y seleccionando Propiedades > Uso compartido > Compartir desde el menú

contextual. Tenga en cuenta que el símbolo "$" debe estar presente al ﬁnal de la cadena del nombre

del equipo.

La instalación desde una ubicación compartida solo es posible si el equipo cliente se encuentra en un

dominio.

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

Conﬁguración

• Haga clic en <Seleccionar Licencia ESET> y seleccione la licencia apropiada para el producto instalado en

la lista de licencias disponibles. Solo funcionará para productos instalados desde el repositorio, no en productos

instalados desde una URL personalizada.

• Haga clic en <Seleccionar paquete> para seleccionar un paquete de instalación del repositorio o

especiﬁque una ruta URL de paquete. Aparecerá una lista de paquetes disponibles desde la que puede

seleccionar el producto de ESET que desea instalar (por ejemplo, ESET Endpoint Security) . Seleccione el

paquete de instalación que preﬁera y haga clic en Aceptar. Si desea especiﬁcar la URL donde se encuentra el

paquete de instalación, escriba o copie y pegue la URL en el campo de texto (por ejemplo,

ﬁle://\\pc22\install\ees_nt64_ENU.msi) (no use la URL que requiere autenticación).

http://server_address/ees_nt64_ENU.msi: si realiza la instalación desde un servidor web público o desde su propio

servidor HTTP.

ﬁle://\\pc22\install\ees_nt64_ENU.msi: si está realizando la instalación desde una ruta de red.

ﬁle://C:\installs\ees_nt64_ENU.msi: si está realizando la instalación desde una ruta local.

Seleccione la casilla de veriﬁcación Acepto los términos del Acuerdo de licencia de usuario de la

aplicación y la Política de privacidad. Consulte Administración de licencias o EULA para obtener más

información.

De ser necesario, puede especiﬁcar los parámetros de instalación de la línea de comandos; de lo contrario, deje

este campo vacío.

• Los parámetros de instalación de línea de comando se utilizan únicamente con las conﬁguraciones de

160

interfaz del usuario reducida, básica y ninguna.

• Consulte la documentación para obtener la versión msiexec usada para las modiﬁcaciones de la línea de

comandos correspondientes.

• En cuanto a la instalación de la línea de comando de los productos de seguridad ESET, consulte la ayuda en

línea correspondiente:

oProductos de terminales ESET

oProductos de ESET Server

Marque la casilla al lado de Reiniciar automáticamente cuando sea necesario si desea que el equipo cliente

se reinicie automáticamente luego de la instalación. De manera alternativa, puede dejar esta opción sin

seleccionar y el equipo cliente se puede reiniciar manualmente.

Instalación de software de terceros

Puede usar la tarea Instalación de software para instalar software que no sea de ESET (terceros).

Sistema

operativo

Tipos de archivo de

instalación compatibles

Compatibilidad con los parámetros de instalación

Windows .msi La tarea Instalación de software realiza la instalación silenciosa de

paquetes .msi.

No es posible especiﬁcar parámetrosmsiexec. Sólo puede especiﬁcar

parámetros usados por el paquete de instalación mismo (único para

cada paquete de instalación de software).

Linux .deb, .rpm, .sh Solo puede usar parámetros con archivos .sh (.deb y .rpm no son

compatibles con los parámetros).

macOS .pkg, .dmg (contiene el

archivo .pkg)

Los parámetros de instalación no son compatibles.

Android .apk

iOS .ipa

Ejemplo

Usted desea instalar software en Linux con el archivo install_script.sh que tiene dos parámetros: -a

es el primer parámetro, -b es el segundo parámetro.

Instalación en la terminal (como usuario raíz en la carpeta donde se encuentra install_script.sh):

./install_script.sh -a parameter_1 -b parameter_2Instalación mediante la tarea de

Instalación de software:

• Ingrese la ruta del archivo en Instalar por URL de paquete directo, por ejemplo:

ﬁle:///home/user/Desktop/install_script.sh

• Ingrese los Parámetros de instalación: -a parameter_1 -b parameter_2.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde: haga

clic en la instancia Tarea del cliente y seleccione Ejecutar en del menú desplegable.

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

161

creadas.

Listado de problemas cuando falla la instalación

• No se encontró el paquete de instalación.

• Se requiere una versión más nueva del servicio del instalador de Windows.

• Ya se encuentra instalada otra versión o un producto conﬂictivo.

• Se está realizando otra instalación. Complete esa instalación antes de continuar con esta.

• La instalación o desinstalación ﬁnalizó correctamente, pero debe reiniciar el equipo.

• La tarea falló: se produjo un error; debe revisar el registro de seguimiento del Agente y veriﬁcar el código

de devolución del instalador.

Actualice el software de ESET

Se puede utilizar la tarea de instalación del software para actualizar os productos de seguridad de ESET.

Ejecute la tarea con el último paquete instalador para instalar la versión más reciente sobre su solución existente.

Para crear la tarea, haga clic en Tareas > Nueva tarea > Tarea del cliente, o bien, haga clic en el dispositivo

del cliente deseado en Equipos y seleccione Nueva tarea.

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

Conﬁguración

Licencia de ESET: No seleccione una licencia cuando active un producto existente. Seleccione una licencia

únicamente cuando instale o actualice productos que no estén activos, o si desea cambiar la licencia que usa

actualmente a una licencia diferente.

Paquete para instalar: Seleccione la última versión disponible del repositorio para actualizar.

Seleccione la casilla de veriﬁcación Acepto los términos del Acuerdo de licencia de usuario de la

aplicación y la Política de privacidad. Consulte Administración de licencias o EULA para obtener más

información.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde: haga

clic en la instancia Tarea del cliente y seleccione Ejecutar en del menú desplegable.

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

creadas.

162

IMPORTANTE

Actualizar ESET Security para Microsoft SharePoint Server

Vea instrucciones de actualización de ESET Security para Microsoft SharePoint para completar esta

actualización.

No use para actualizar componentes de ESMC

No use una tarea de Instalación de software para actualizar componentes de ESMC (agente, Servidor,

MDM). Utilice en cambio la Tarea de actualización de componentes.

Uso de una acción con un clic

Puede ejecutar inmediatamente una actualización del producto de ESET desde el panel de

información. Vea el artículo de la base de conocimiento para obtener más instrucciones.

Software Safetica

¿Qué es Safetica?

Safetica es una empresa de software de terceros y miembro de ESET Technology Alliance. Safetica ofrece una

solución de seguridad de TI para la prevención de pérdida de datos y es adicional a las soluciones de seguridad de

ESET. Las características principales del software de Safetica incluyen:

• Prevención de pérdida de datos - controla todos los discos duros, unidades USB, transferencias de archivos

de red, correos electrónicos e impresoras, así como el acceso a archivos de aplicaciones

• Generación de informes y bloqueo de actividades - para operaciones de archivos, sitios web, correos

electrónicos, mensajería instantánea, uso de aplicaciones y palabras clave buscadas

Cómo funciona Safetica

Safetica implementa un agente, Safetica Endpoint Client, en los endpoints (puntos ﬁnales) deseados y mantiene

una conexión regular con ellos a través del servidor, Safetica Management Service. Este servidor crea una base de

datos de la actividad de las estaciones de trabajo y distribuye nuevas políticas y normas de protección de datos a

cada estación de trabajo.

Integración de Safetica en ESMC

El Agente ESET Management detecta e informa el software de Safetica como software de ESET en Detalles del

equipo > Aplicaciones instaladas. La Consola Web de ESMC actualizará el Agente de Safetica si hay una nueva

versión disponible. El agente de Safetica puede actualizarse directamente desde la consola web de ESMC a través

del repositorio del software de ESET mediante el uso de la tarea Instalación de software.

También puede instalar el agente Safetica con Tarea de cliente: Ejecutar comando:

msiexec /i safetica_agent.msi STSERVER=Server_name

Donde "Server_name" es el nombre de host/dirección IP del servidor donde está instalado el servicio de

administración de Safetica.

Puede usar el parámetro /silent al ﬁnal del comando para ejecutar la instalación de forma remota en un modo

"silencioso". Por ejemplo, msiexec /i safetica_agent.msi STSERVER=Server_name /silent

Para realizar la instalación mencionada, el paquete .msi ya debe encontrarse en el dispositivo. Para ejecutar la

tarea de instalación cuando el paquete .msi está en una ubicación compartida, especiﬁque la ubicación en el

comando de la siguiente manera: msiexec /i Z:\sharedLocation\safetica_agent.msi STSERVER=Server_name

Desinstalación de software

La tarea Desinstalación de software se usa para desinstalar los productos de ESET de los equipos de los

clientes, cuando ya no se desean o necesitan más. Cuando desinstala el agente ESET Management del equipo del

163

cliente, el producto de seguridad ESET puede conservar algunas conﬁguraciones después de desinstalar el agente

ESET Management.

IMPORTANTE

Se recomienda reiniciar algunas conﬁguraciones que no desea conservar (por ejemplo, la protección

de contraseña) a los valores predeterminados a través de una política, antes de que el dispositivo

sea eliminado de la administración. Además, se abandonarán todas las tareas que se ejecuten en el

agente. Es posible que los estados de ejecución Ejecutando, Finalizado o Falló de esta tarea no se

observen adecuadamente en la consola web ESMC que depende de la replicación. Luego de que se

haya desinstalado el agente, puede administrar su producto de seguridad mediante EGUI o eShell

integrados.

Para crear la tarea, haga clic en Tareas > Nueva tarea > Tarea del cliente, o bien, haga clic en el dispositivo

del cliente deseado en Equipos y seleccione Nueva tarea.

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

Conﬁguración

Conﬁguración de desinstalación de software

Desinstalación: Aplicación de la lista

• Nombre del paquete: Seleccione un componente de ESMC, un producto de seguridad del cliente o una

aplicación de terceros. Todos los paquetes que pueden desinstalarse de los clientes seleccionados se

visualizan en esta lista.

• Versión del paquete: puede eliminar una versión especíﬁca del paquete (a veces, una versión especíﬁca

puede causar problemas) o desinstalar todas las versiones de un paquete.

• Parámetros de desinstalación: Puede especiﬁcar parámetros para la desinstalación.

• Marque la casilla al lado de Reiniciar automáticamente cuando sea necesario si desea que el equipo

cliente se reinicie automáticamente luego de la instalación. De manera alternativa, puede dejar esta opción

sin seleccionar y el equipo cliente se puede reiniciar manualmente.

Desinstalar: software antivirus de terceros (fabricado con OPSWAT)

Para ver un listado de Software AV compatible, consulte nuestro Artículo de la base de conocimiento. Esta

eliminación es diferente de la desinstalación desde Agregar o quitar programas. Usa métodos alternativos para

quitar software antivirus de terceros en su totalidad, incluidas las entradas de registro residuales y otros rastros.

Siga las instrucciones paso a paso del artículo Eliminar software antivirus de terceros de los equipos cliente usando

ESMC para enviar una tarea para quitar software de antivirus de terceros de equipos cliente.

Si desea permitir la no desinstalación de aplicaciones protegidas por contraseña, consulte nuestro artículo en la

Base de conocimiento.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde: haga

clic en la instancia Tarea del cliente y seleccione Ejecutar en del menú desplegable.

164

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

creadas.

Nota

La tarea de desinstalación del producto de seguridad ESET puede fallar debido a un error relacionado

con la contraseña, por ejemplo: Producto: ESET Endpoint Security -- Error 5004.

Ingrese una contraseña válida para proseguir con la desinstalación. Esto se

debe a una conﬁguración de protección con contraseña habilitada en el producto de seguridad ESET.

Aplicar una política al equipo del cliente para elliminar la protección con contraseña. Luego puede

desinstalar el producto de seguridad ESET mediante la tarea de desinstalación de software.

Detener administración (desinstalar agente ESET Management)

Esta tarea desinstala el agente ESET Management de los dispositivos destino seleccionados. Si se selecciona un

equipo, la tarea eliminará el agente ESET Management. Si se selecciona un dispositivo móvil, esta tarea cancelará

la inscripción de MDM de su dispositivo.

Luego de que el dispositivo ya no esté administrado (se elimina el agente), algunas conﬁguraciones pueden

permanecer en los productos administrados.

IMPORTANTE

Se recomienda reiniciar algunas conﬁguraciones que no desea conservar (por ejemplo, la protección

de contraseña) a los valores predeterminados a través de una política, antes de que el dispositivo

sea eliminado de la administración. Además, se abandonarán todas las tareas que se ejecuten en el

agente. Es posible que los estados de ejecución Ejecutando, Finalizado o Falló de esta tarea no se

observen adecuadamente en la consola web ESMC que depende de la replicación. Luego de que se

haya desinstalado el agente, puede administrar su producto de seguridad mediante EGUI o eShell

integrados.

Para crear la tarea, haga clic en Tareas > Nueva tarea > Tarea del cliente, o bien, haga clic en el dispositivo

del cliente deseado en Equipos y seleccione Nueva tarea.

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

Nota

No hay una conﬁguración disponible para esta tarea.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

165

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde: haga

clic en la instancia Tarea del cliente y seleccione Ejecutar en del menú desplegable.

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

creadas.

Solicitud de registro de SysInspector (Windows únicamente)

La tarea Solicitud de registro de SysInspector se usa para solicitar el registro de SysInspector de un producto

de seguridad del cliente, que tiene esta función.

Para crear la tarea, haga clic en Tareas > Nueva tarea > Tarea del cliente, o bien, haga clic en el dispositivo

del cliente deseado en Equipos y seleccione Nueva tarea.

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

Conﬁguración

• Almacenar el registro en el cliente: seleccione esta opción si desea almacenar el registro de SysInspector

en el cliente así como en el servidor ESMC. Por ejemplo, cuando un cliente tiene ESET Endpoint Security

instalado, el registro se suele almacenar en C:\Program Data\ESET\ESET Security\SysInspector.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde: haga

clic en la instancia Tarea del cliente y seleccione Ejecutar en del menú desplegable.

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

creadas.

166

Carga de archivo en cuarentena

La tarea Cargar archivo en cuarentena se usa para administrar archivos en cuarentena en los clientes. Puede

cargar un archivo en cuarentena a una ubicación especíﬁca para investigar más a fondo.

Para crear la tarea, haga clic en Tareas > Nueva tarea > Tarea del cliente, o bien, haga clic en el dispositivo

del cliente deseado en Equipos y seleccione Nueva tarea.

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

Conﬁguración

• Objeto en cuarentena: seleccione un objeto especíﬁco de la cuarentena.

• Contraseña del objeto: escriba una contraseña para cifrar el objeto por motivos de seguridad. ingrese

una contraseña para cifrar el objeto por razones de seguridad. Tenga en cuenta que la contraseña se

mostrará en el informe correspondiente.

• Cargar ruta: ingrese una ruta a la ubicación donde desea cargar el objeto.

• Cargar nombre de usuario/contraseña: en caso de que la ubicación requiera autenticación (recurso

compartido de red, etc.), ingrese las credenciales para acceder a esta ruta. Si el usuario está en un dominio,

utilice el formato DOMAIN\username.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde: haga

clic en la instancia Tarea del cliente y seleccione Ejecutar en del menú desplegable.

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

creadas.

Tareas del servidor

ESMC Server se ocupa de ejecutar las tareas del servidor en sí mismo o en otros dispositivos. Las tareas del

servidor no se pueden asignar a ningún cliente o grupo de clientes especíﬁcos. Cada tarea del servidor puede

tener un desencadenador conﬁgurado. Si la tarea debe ser ejecutada con varios eventos, se necesita contar una

tarea del servidor diferente para cada desencadenador.

Tareas y permisos del servidor

La tarea y el desencadenador necesitan de un usuario ejecutor. Este es el usuario que modiﬁca la tarea (y el

desencadenador). Este usuario debe contar con los permisos suﬁcientes para la tarea seleccionada. Durante la

ejecución, la tarea siempre toma el usuario ejecutador del desencadenador. Si la tarea se ejecuta con la

conﬁguración Ejecutar la tarea inmediatamente luego de ﬁnalizar, el usuario ejecutador es el usuario

167

conectado a la consola web ESMC. Un usuario tiene permisos (Lectura, Uso, Escritura) para la instancia de tarea

del servidor seleccionada si cuenta con esos permisos seleccionados en su conjunto de permisos (Más >

Conjuntos de permisos) y tiene estos conjuntos para el grupo estático donde se encuentra la tarea de servidor.

Consulte la lista de permisos para obtener más información sobre los derechos de acceso.

Ejemplo

John, cuyo grupo hogar es Grupo de John, desea eliminar la Tarea del servidor 1: Generar informe.

La tarea fue creada originalmente por Larry, por lo que automáticamente se encuentra en el grupo

hogar de Larry, Grupo de Larry. Se deben cumplir las siguientes condiciones para que John pueda

eliminar la tarea:

• John debe tener un conjunto de permisos con permisos de Escritura para Tareas y

desencadenadores del servidor - Generar informes.

• El conjunto de permisos debe contener al Grupo de Larry en Grupos estáticos.

Permisos necesarios para ciertas acciones de tareas de servidor

• Para crear una nueva tarea del servidor, el usuario necesita permisos de escritura para el tipo de tarea

seleccionada y derechos de acceso para los objetos referenciados (equipos, licencias, grupos).

• Para modiﬁcar una nueva tarea del servidor, el usuario necesita permisos de escritura para el tipo de

instancias de tarea del servidor y derechos de acceso adecuados para los objetos referenciados (equipos,

licencias, grupos).

• Para eliminar una tarea del servidor, el usuario necesita permisos de escritura para la instancia de tarea del

servidor seleccionada.

• Para ejecutar una tarea del servidor, el usuario necesita permisos de uso para la instancia de tarea del

servidor seleccionada.

Crear una nueva tarea del servidor

1. Para crear una nueva tarea del servidor, haga clic en Tareas > Nueva > Tarea de servidor o

seleccione el tipo de tarea deseada a la izquierda y haga clic en Nueva > Tarea de servidor.

2. En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción

(opcional). Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un

tipo de tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección

anterior que haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el

comportamiento para la tarea.

También puede seleccionar de la siguiente conﬁguración del desencadenador de tareas:

• Ejecutar tarea inmediatamente luego de ﬁnalizar: seleccione esta opción para que la tarea se ejecute

luego de hacer clic en Finalizar.

• Conﬁgurar desencadenador: seleccione esta opción para habilitar la sección Desencadenador, donde

puede conﬁgurarlo.

Para conﬁgurar el desencadenador más adelante, deje las casillas de veriﬁcación sin marcar.

3. Conﬁgure la tarea en la sección Conﬁguración.

4. Conﬁgure el desencadenador en la sección Desencadenador, si está disponible.

5. Veriﬁque todas las conﬁguraciones para esta tarea en la sección Resumen y, luego, haga clic en

Finalizar.

Nota

Se recomienda que los usuarios que utilicen tareas del servidor normalmente para crear sus propias

tareas en lugar de compartirlas con otros usuarios. Cada vez que se ejecuta la tarea utiliza los

permisos del usuario ejecutor. Esto puede ser confuso para algunos usuarios.

168

Implementación del agente

La tarea del servidor de instalación de agente se ocupa de la instalación remota del agente de ESET Management.

Nota

La tarea de implementación de agente ejecuta la instalación del agente ESET Management en

equipos de destino uno por uno (de forma secuencial). Como resultado, cuando ejecuta la tarea de

instalación de agente en muchos equipos cliente, puede tardar mucho tiempo en completarse. Por lo

tanto, le recomendamos usar, en cambio, ESET Remote Deployment Tool. Ejecuta la instalación del

agente de ESET Management en todos los equipos de destino al mismo tiempo (en paralelo), y

además ahorra ancho de banda de la red mediante el uso de archivos de instalación locales; sin

acceder al repositorio en línea.

Advertencia

La tarea de implementación de agente usa SSH, que no es compatible con Windows Server 2003. La

tarea no instalará el agente ESET Management en este sistema.

Para crear una nueva tarea del servidor, haga clic en Tareas > Nueva > Tarea de servidor o seleccione el

tipo de tarea deseada a la izquierda y haga clic en Nueva > Tarea de servidor.

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

También puede seleccionar de la siguiente conﬁguración del desencadenador de tareas:

• Ejecutar tarea inmediatamente luego de ﬁnalizar: seleccione esta opción para que la tarea se ejecute

luego de hacer clic en Finalizar.

• Conﬁgurar desencadenador: seleccione esta opción para habilitar la sección Desencadenador, donde

puede conﬁgurarlo.

Para conﬁgurar el desencadenador más adelante, deje las casillas de veriﬁcación sin marcar.

Conﬁguración de implementación del agente

Resolución automática del agente adecuado: si tiene varios sistemas operativos (Windows, Linux, macOS) en

su red, seleccione esta opción y esta tarea encontrará de forma automática el paquete de instalación del Agente

adecuado y compatible con el servidor para cada sistema.

Destinos: haga clic aquí para seleccionar los clientes que recibirán esta tarea.

Nota

Si se agregaron equipos de destino a ESMC usando la tarea Sincronización de grupos estáticos,

asegúrese de que los nombres de los equipos sean sus nombres de dominio completos. Estos

nombres se utilizan como direcciones del cliente durante la implementación; si no son correctos, la

implementación falla. Use el atributo dNSHostName como Atributo de nombre de host del

equipo durante la sincronización para ﬁnes de implementación del agente.

Nombre de host del servidor (opcional): puede ingresar un nombre de host del servidor si es diferente del lado

del cliente y del lado del servidor.

Credenciales de equipos de destino

169

Nombre de usuario y contraseña: el nombre de usuario y la contraseña para el usuario con los derechos

suﬁcientes como para realizar una instalación remota del agente.

Conﬁguración de certiﬁcados

Certiﬁcado de pares:

• Certiﬁcado de ESMC: este es el certiﬁcado de seguridad y la autoridad de certiﬁcación para la

instalación del agente. Puede seleccionar el certiﬁcado y la autoridad de certiﬁcación predeterminados, o

usar certiﬁcados personalizados.

• Certiﬁcado personalizado: si usa un certiﬁcado personalizado para la autenticación, navegue hacia el

certiﬁcado y selecciónelo al instalar el agente. Para obtener más información, consulte el capítulo

Certiﬁcados.

Frase de contraseña del certiﬁcado: contraseña del certiﬁcado, ya sea la contraseña que ingresó durante la

instalación del servidor ESMC (en el paso en que creó una autoridad de certiﬁcación) o la contraseña de su

certiﬁcado personalizado.

IMPORTANTE

La frase de contraseña del certiﬁcado no debe contener los siguientes caracteres: " \ Estos

caracteres provocan un error crítico al iniciar el agente.

Nota

• El servidor ESMC puede seleccionar el paquete de instalación del agente adecuado para los

sistemas operativos de forma automática. Para elegir un paquete de forma manual, deje sin marcar

la opción Resolución automática del agente adecuado y, luego, seleccione el paquete que

desea usar entre los agentes disponibles en el repositorio de ESMC.

• Para la instalación en equipos Linux o Mac, asegúrese de que el equipo tenga el demonio SSH

habilitado y en ejecución en el puerto 22, y que no haya un ﬁrewall que bloquee esta conexión. Use

el siguiente comando (reemplace la dirección IP con la IP de su servidor ESMC) para agregar una

excepción en el ﬁrewall de Linux:

iptables -A INPUT -s 10.0.0.1 -p tcp --dport 22 -m state --state NEW -j

ACCEPT• Para la instalación en Linux, elija un usuario con permiso para usar el comando sudo o el

usuario root. Si se utiliza root, el servicio ssh debe permitirle iniciar sesión como root.

• Para volver a implementar un agente, nunca elimine el agente actual, en su lugar ejecute la tarea

de implementación sobre el agente actual. Cuando elimina el agente, puede comenzar a ejecutar

tareas antiguas después de la nueva implementación.

Otra conﬁguración

Desmarque la casilla de veriﬁcación Participar en el Programa de mejora del producto si no está de acuerdo

en enviar informes de fallas y datos de telemetría a ESET. Si la casilla de veriﬁcación está seleccionada, se enviará

informes de fallas y datos de telemetría a ESET.

Desencadenador

La sección Desencadenador contiene información sobre los desencadenadores que ejecutarán una tarea. Cada

Tarea del servidor puede tener hasta un desencadenador. Cada desencadenador solo puede ejecutar una Tarea del

servidor. Si no se selecciona Conﬁgurar desencadenador en la sección Básico, no se crea un desencadenador.

Se puede crear una tarea sin un desencadenador. Dicha tarea se puede ejecutar manualmente o se puede agregar

un desencadenador en otro momento.

Conﬁguración avanzada: Umbral

Al conﬁgurar un límite, puede establecer reglas avanzadas para el desencadenador creado. Establecer un límite es

opcional.

Resumen

Todas las opciones conﬁguradas se visualizan aquí. Revise la conﬁguración y haga clic Finalizar.

170

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

creadas.

Eliminar equipos sin conexión

La tarea Eliminar equipos sin conexión le permite eliminar equipos de acuerdo con el criterio especiﬁcado. Por

ejemplo, si el agente ESET Management en un equipo cliente no se conectó durante 30 días, se eliminará de la

consola web ESMC.

En Equipos, Última conexión muestra la fecha y la hora de la última conexión del dispositivo administrado. Se

resalta la información sobre la Última conexión para indicar que el equipo no se está conectando:

oAmarillo (error): hace de 2 a 14 días que el equipo no se conecta.

oRojo (advertencia): hace más de 14 días que no se conecta el equipo.

Para crear una nueva tarea del servidor, haga clic en Tareas > Nueva > Tarea de servidor o seleccione el

tipo de tarea deseada a la izquierda y haga clic en Nueva > Tarea de servidor.

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

También puede seleccionar de la siguiente conﬁguración del desencadenador de tareas:

• Ejecutar tarea inmediatamente luego de ﬁnalizar: seleccione esta opción para que la tarea se ejecute

luego de hacer clic en Finalizar.

• Conﬁgurar desencadenador: seleccione esta opción para habilitar la sección Desencadenador, donde

puede conﬁgurarlo.

Para conﬁgurar el desencadenador más adelante, deje las casillas de veriﬁcación sin marcar.

Conﬁguración

Nombre de grupo - seleccione un grupo estático o cree un nuevo grupo estático donde se cambiará el nombre de

los equipos.

Número de días sin conexión del equipo: escriba el número de días después del que se eliminarán los equipos.

Desactivar licencia: marque esta casilla para desactivar las licencias de los equipos que se han quitado.

Eliminar equipos no administrados:: marque esta casilla de veriﬁcación para quitar también los equipos no

administrados.

Desencadenador

La sección Desencadenador contiene información sobre los desencadenadores que ejecutarán una tarea. Cada

Tarea del servidor puede tener hasta un desencadenador. Cada desencadenador solo puede ejecutar una Tarea del

servidor. Si no se selecciona Conﬁgurar desencadenador en la sección Básico, no se crea un desencadenador.

Se puede crear una tarea sin un desencadenador. Dicha tarea se puede ejecutar manualmente o se puede agregar

un desencadenador en otro momento.

Conﬁguración avanzada: Umbral

Al conﬁgurar un límite, puede establecer reglas avanzadas para el desencadenador creado. Establecer un límite es

opcional.

171

Resumen

Todas las opciones conﬁguradas se visualizan aquí. Revise la conﬁguración y haga clic Finalizar.

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

creadas.

Generar informe

La tarea Generar informe sirve para generar informes a partir de plantillas de informe creadas o predeﬁnidas

anteriormente.

Para crear una nueva tarea del servidor, haga clic en Tareas > Nueva > Tarea de servidor o seleccione el

tipo de tarea deseada a la izquierda y haga clic en Nueva > Tarea de servidor.

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

También puede seleccionar de la siguiente conﬁguración del desencadenador de tareas:

• Ejecutar tarea inmediatamente luego de ﬁnalizar: seleccione esta opción para que la tarea se ejecute

luego de hacer clic en Finalizar.

• Conﬁgurar desencadenador: seleccione esta opción para habilitar la sección Desencadenador, donde

puede conﬁgurarlo.

Para conﬁgurar el desencadenador más adelante, deje las casillas de veriﬁcación sin marcar.

Conﬁguración

Plantillas de informe: haga clic en Agregar plantilla de informe para seleccionar una plantilla de informe de

la lista. El usuario que crea la tarea podrá ver y seleccionar solo las plantillas de informe disponibles en su grupo.

Puede seleccionar múltiples plantillas de informe para un informe.

Seleccione Enviar correo electrónico o Guardar en archivo para obtener el informe generado.

Envío de informes

Enviar correo electrónico

Para enviar o recibir mensajes de correo, debe establecer las conﬁguraciones del SMTP en Conﬁguración del

servidor > Conﬁguraciones avanzadas.

• Enviar a: ingrese las direcciones de correo electrónico de los receptores para correos electrónicos de

informes. Separe múltiples direcciones con una coma (,). También puede agregar un campo CC y BCC; estos

funcionan exactamente de la misma forma que para los clientes de correo.

• Asunto: asunto del mensaje de informe. Ingrese un asunto especíﬁco, para que se puedan clasiﬁcar los

mensajes entrantes. Esta es una conﬁguración opcional, pero le recomendamos que no la deje vacía.

• Contenido del mensaje: deﬁna el cuerpo del mensaje de informe.

• Enviar correo electrónico si el informe está vacío: use esta opción si desea enviar el informe incluso si

no contiene ningún dato.

Haga clic en Mostrar opciones de impresión para visualizar la siguiente conﬁguración:

• Formato de salida: seleccione el formato de archivo adecuado.

172

• Idioma de salida: seleccione el idioma del mensaje. El idioma predeterminado se basa en el idioma

seleccionado para la consola web ESMC.

• Tamaño de página/resolución/orientación del papel/formato de color/unidades de

margen/márgenes: estas opciones son relevantes si desea imprimir el informe. Seleccione las opciones

adecuadas en función de sus preferencias de impresión. Estas opciones solo se aplican a los formatos PDF y

PS, no al formato CSV. CSV es apto únicamente para datos de tablas y usa ; (punto y coma) como delimitador

Nota

La tarea Generar informe le permite seleccionar de entre varios formatos de archivos de salida.

Seleccionar CSV hace que los valores de fecha y hora de su informe se almacenen en formato UTC.

Si selecciona PDF o PS, el informe usará la hora local del servidor.

Guardar en archivo

• Ruta de archivo relativo: el informe se generará en un directorio especíﬁco, por ejemplo:

oPara Windows, los informes se colocan normalmente en

C:\ProgramData\ESET\RemoteAdministrator\Server\EraServerApplicationData\Data\GeneratedReports\

oEn los sistemas Windows anteriores, la ruta puede ser C:\Users\All

Users\ESET\RemoteAdministrator\Server\EraServerApplicationData\Data\GeneratedReports\

oPara Linux, los informes se colocan normalmente en

/var/opt/eset/RemoteAdministrator/Server/GeneratedReports/

• Guardar archivo si el informe está vacío: use esta opción si desea guardar el informe incluso si no

contiene ningún dato.

Haga clic en Mostrar opciones de impresión para visualizar la siguiente conﬁguración:

• Formato de salida: seleccione el formato de archivo adecuado.

• Idioma de salida: seleccione el idioma del mensaje. El idioma predeterminado se basa en el idioma

seleccionado para la consola web ESMC.

• Tamaño de página/resolución/orientación del papel/formato de color/unidades de

margen/márgenes: estas opciones son relevantes si desea imprimir el informe. Seleccione las opciones

adecuadas en función de sus preferencias de impresión. Estas opciones solo se aplican a los formatos PDF y

PS, no al formato CSV. CSV es apto únicamente para datos de tablas y usa ; (punto y coma) como delimitador

Nota

La tarea Generar informe le permite seleccionar de entre varios formatos de archivos de salida.

Seleccionar CSV hace que los valores de fecha y hora de su informe se almacenen en formato UTC.

Si selecciona PDF o PS, el informe usará la hora local del servidor.

Desencadenador

La sección Desencadenador contiene información sobre los desencadenadores que ejecutarán una tarea. Cada

Tarea del servidor puede tener hasta un desencadenador. Cada desencadenador solo puede ejecutar una Tarea del

servidor. Si no se selecciona Conﬁgurar desencadenador en la sección Básico, no se crea un desencadenador.

Se puede crear una tarea sin un desencadenador. Dicha tarea se puede ejecutar manualmente o se puede agregar

un desencadenador en otro momento.

Conﬁguración avanzada: Umbral

Al conﬁgurar un límite, puede establecer reglas avanzadas para el desencadenador creado. Establecer un límite es

opcional.

Resumen

Todas las opciones conﬁguradas se visualizan aquí. Revise la conﬁguración y haga clic Finalizar.

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

173

creadas.

Cambiar el nombre de los equipos

Puede usar la tarea Cambiar el nombre de los equipos para cambiar el nombre de los equipos a formato FQDN

en ESMC. Puede usar una tarea de servidor existente que esté predeterminada con su instalación de ESMC. Si el

nombre de un dispositivo cliente es diferente del que se encuentra en la información del dispositivo, ejecutar esta

tarea puede restaurar el nombre adecuado.

La tarea cambia automáticamente el nombre de sus equipos sincronizados en el grupo Perdidos y encontrados

cada hora.

Para crear una nueva tarea del servidor, haga clic en Tareas > Nueva > Tarea de servidor o seleccione el

tipo de tarea deseada a la izquierda y haga clic en Nueva > Tarea de servidor.

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

También puede seleccionar de la siguiente conﬁguración del desencadenador de tareas:

• Ejecutar tarea inmediatamente luego de ﬁnalizar: seleccione esta opción para que la tarea se ejecute

luego de hacer clic en Finalizar.

• Conﬁgurar desencadenador: seleccione esta opción para habilitar la sección Desencadenador, donde

puede conﬁgurarlo.

Para conﬁgurar el desencadenador más adelante, deje las casillas de veriﬁcación sin marcar.

Conﬁguración

Nombre del grupo: seleccione un grupo estático o dinámico, o cree un Nuevo grupo estático o dinámico para

los equipos a los que se les cambió el nombre.

Cambiar el nombre según:

• Nombre del equipo: cada equipo se identiﬁca en la red local por su nombre único de equipo

• FQDN (nombre de dominio completamente caliﬁcado) del equipo: empieza con el nombre de host y

continúa con los nombre de dominio hasta el nombre de dominio de nivel superior.

La resolución de los conﬂictos de nombres se realizará para equipos ya presentes en ESMC (el nombre del equipo

debe ser único) y los agregados mediante la sincronización. Las veriﬁcaciones solo se aplican a los nombres de

equipos fuera del subárbol que se está sincronizando.

Desencadenador

La sección Desencadenador contiene información sobre los desencadenadores que ejecutarán una tarea. Cada

Tarea del servidor puede tener hasta un desencadenador. Cada desencadenador solo puede ejecutar una Tarea del

servidor. Si no se selecciona Conﬁgurar desencadenador en la sección Básico, no se crea un desencadenador.

Se puede crear una tarea sin un desencadenador. Dicha tarea se puede ejecutar manualmente o se puede agregar

un desencadenador en otro momento.

Conﬁguración avanzada: Umbral

Al conﬁgurar un límite, puede establecer reglas avanzadas para el desencadenador creado. Establecer un límite es

opcional.

174

Resumen

Todas las opciones conﬁguradas se visualizan aquí. Revise la conﬁguración y haga clic Finalizar.

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

creadas.

Sincronización de grupos estáticos

La tarea Sincronización de grupos estáticos buscará equipos en su red (Active Directory, open Directory, LDAP,

red local o VMware) y los pondrá en un grupo estático. Si seleccionó Sincronizar con Active Directory durante

la Instalación del servidor, los equipos detectados se agregarán al grupo Todos. Para sincronizar equipos Linux

unidos al dominio Windows, siga estas instrucciones detalladas.

Nota

ESMC es compatible con ﬁrma de LDAP asegurada.

Hay 3 Modos de sincronización:

• Active Directory/Open Directory/LDAP: ingrese la información básica de conexión del servidor. Haga

clic aquí para obtener información detallada.

• Red de MS Windows: Ingrese un Grupo de trabajo para usar y las credenciales de usuario

correspondientes. Haga clic aquí para obtener información detallada.

• VMware: ingrese la información de conexión al servidor VMware vCenter. Haga clic aquí para obtener

información detallada.

Modo de sincronización: Active Directory/Open Directory/LDAP

Para crear una nueva tarea del servidor, haga clic en Tareas > Nueva > Tarea de servidor o seleccione el

tipo de tarea deseada a la izquierda y haga clic en Nueva > Tarea de servidor.

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

También puede seleccionar de la siguiente conﬁguración del desencadenador de tareas:

• Ejecutar tarea inmediatamente luego de ﬁnalizar: seleccione esta opción para que la tarea se ejecute

luego de hacer clic en Finalizar.

• Conﬁgurar desencadenador: seleccione esta opción para habilitar la sección Desencadenador, donde

puede conﬁgurarlo.

Para conﬁgurar el desencadenador más adelante, deje las casillas de veriﬁcación sin marcar.

Conﬁguración

Conﬁguraciones comunes

Haga clic en Seleccionar en Nombre de grupo estático: por defecto, se utilizará el grupo hogar del usuario

ejecutador para los equipos sincronizados. Alternativamente, puede crear un Grupo estático nuevo.

• Objeto a sincronizar: ya sean Equipos y grupos o Solo equipos.

• Manejo de colisiones de creación de equipos: si la sincronización agrega equipos que ya son

miembros del Grupo estático, puede seleccionar un método de resolución de conﬂictos:

175

oOmitir (no se agregarán los equipos sincronizados)

oMover (los equipos nuevos se moverán a un subgrupo)

oDuplicar (se crea un nuevo equipo con nombre diferente)

• Manejo de extinciones de equipos: si un equipo ya no existe, puede Eliminar u Omitir este equipo.

• Manejo de extinciones de grupos: si un grupo ya no existe, puede Eliminar u Omitir este grupo.

• Modo de sincronización: Active Directory/Open Directory/LDAP

Lea nuestro artículo de la base de conocimiento sobre la administración de equipos con sincronización con Active

Directory en ESMC 7.

Conﬁguración de conexión del servidor

• Servidor - Ingrese el nombre del servidor o la dirección IP de su controlador de dominio.

• Iniciar sesión - Ingrese el nombre de usuario para su controlador de dominio con el siguiente formato:

oServidor de DOMAIN\username (ESMC ejecutándose en Windows)

oServidor de [email protected] o username (ESMC ejecutándose en Linux).

IMPORTANTE

Asegúrese de escribir el dominio en letras mayúsculas, ya que es el formato requerido para

autenticar consultas correctamente en un servidor de Active Directory.

• Contraseña: ingrese la contraseña usada para ingresar al controlador de dominio.

IMPORTANTE

El servidor de ESMC 7.2 en Windows usa el protocolo de cifrado LDAPS (LDAP por sobre SSL) de

manera predeterminada para todas las conexiones de Active Directory (AD). También puede

conﬁgurar LDAPS en el aparato virtual de ESMC.

Si actualiza una versión anterior de ESMC en Windows a ESMC 7.2 y estaba usando la sincronización

de Active Directory, las tareas de sincronización fallarán en ESMC 7.2.

Para realizar correctamente una conexión de AD a través de LDAPS, conﬁgure lo siguiente:

1. El controlador de dominio debe tener instalado un certiﬁcado de la máquina. Para emitir un

certiﬁcado para su controlador de dominio, siga los pasos indicados a continuación:

a)Abra el Administrador de servidores y haga clic en Administrar > Agregar roles y

características, e instale Servicios certiﬁcados de Active Directory > Autoridad de

certiﬁcación. Se creará una nueva autoridad de certiﬁcación en Autoridades de certiﬁcación

raíz de conﬁanza.

b)Diríjase a Iniciar >tipo certmgr.msc y presione Aceptar para ejecutar la extensión Certiﬁcados

Consola de administración de Microsoft > Certiﬁcados - Equipo local > Personal > haga clic con

el botón secundario en el panel vacío > Todas las tareas > Solicitar un nuevo certiﬁcado > rol

Inscribir controlador de dominio.

c)Compruebe que el certiﬁcado emitido contenga la FQDN del controlador de dominio.

d)En su servidor ESMC, importe la CA que generó a la tienda de cert. (usando la herramienta

certmgr.msc) a la carpeta CA de conﬁanza.

2. Cuando proporcione la conﬁguración de conexión al servidor de AD, escriba el FQDN del

controlador de dominio (como se indica en el certiﬁcado del controlador de dominio) en el campo

Servidor o Host. La dirección IP ya no es suﬁciente para LDAPS.

Para habilitar la reserva al protocolo LDAP, seleccione la casilla de veriﬁcación Usar LDAP en lugar de Active

Directory e introduzca los atributos especíﬁcos que se ajusten con su servidor. De manera alternativa, puede

seleccionar Valores predeterminados al hacer clic en Seleccionar y los atributos se completarán

automáticamente:

• Active Directory

• Mac OS X Server Open Directory (Nombres de host del equipo)

• Mac OS X Server Open Directory (Direcciones IP del equipo)

• OpenLDAP con registros del equipo Samba: para conﬁgurar los parámetros del nombre DNS en Active

Directory.

176

Cuando use la preconﬁguración de LDAP y Active Directory, puede ingresar detalles del equipo con atributos de

su estructura de Active Directory. Solo se pueden usar atributos del tipo DirectoryString. Puede usar una

herramienta (por ejemplo, ADExplorer) para inspeccionar los atributos en su controlador de dominio. Seleccione los

campos correspondientes en la siguiente tabla:

Campos de detalles del equipo Campos de tarea de sincronización

Nombre Atributo de nombre de host del equipo

Descripción Atributo de descripción del equipo

Conﬁguración de sincronización

• Nombre distinguido: ruta (nombre distinguido) al nodo en el árbol de Active Directory. Dejar esta opción

vacía sincronizará el árbol del AD completo. Haga clic en Navegar junto a Nombre distinguido. Aparecerá el

árbol de Active Directory. Seleccione la entrada superior para sincronizar todos los grupos con ESMC o

seleccione solo los grupos especíﬁcos que desea agregar. Solo se sincronizan los equipos y las unidades

organizativas. Haga clic en Aceptar cuando haya ﬁnalizado.

• Nombres distinguidos excluidos: puede optar por excluir (ignorar) nodos especíﬁcos en el árbol del Active

Directory.

• Ignorar equipos deshabilitados (solo en Active Directory): puede optar por ignorar los equipos

deshabilitados en el Active Directory; la tarea omitirá estos equipos.

IMPORTANTE

Si recibe un error: Server not find in Kerberos database luego de hacer click en Navegar,

use AD FQDN del servidor en lugar de la dirección IP.

Sincronización desde el servidor de Linux

El servidor de ESMC que se ejecuta en Linux ejecuta la sincronización de forma diferente a las máquinas con

Windows. El proceso es el siguiente:

1. Se deben completar las credenciales y el nombre de host del controlador de dominio.

2. El servidor veriﬁca las credenciales y las convierte en un comprobante de Kerberos.

3. El servidor detecta el nombre distinguido del dominio si no está presente.

4. A) Si no está seleccionada la opción Usar LDAP en lugar de Active Directory:

Varias llamadas a ldapsearch enumeran el árbol. Un ejemplo simpliﬁcado para el proceso de obtención de

registros del equipo:

kinit <username>

(Se trata de un comando dividido en dos líneas:)

ldapsearch -LLL -Y GSSAPI -h ad.domain.com -b 'DC=domain,DC=com' \

'(&(objectCategory=computer))' 'distinguishedName' 'dNSHostName'

B) Si está seleccionada la opción Usar LDAP en lugar de Active Directory:

Se convoca el mismo proceso como en la opción 4A, pero el usuario puede conﬁgurar los parámetros.

5. Kerberos usa un mecanismo de protocolo de enlace para autenticar el usuario y generar un comprobante

que puede utilizarse posteriormente con otros servicios para obtener autorización sin enviar una contraseña en

texto no cifrado (distinto de la opción de autenticación simple).

6. Luego, la utilidad ldapsearch usa GSSAPI para realizar la autenticación respecto de Active Directory con el

comprobante de Kerberos obtenido.

7. Los resultados de búsqueda se devuelven a través de un canal no cifrado.

Desencadenador

La sección Desencadenador contiene información sobre los desencadenadores que ejecutarán una tarea. Cada

Tarea del servidor puede tener hasta un desencadenador. Cada desencadenador solo puede ejecutar una Tarea del

servidor. Si no se selecciona Conﬁgurar desencadenador en la sección Básico, no se crea un desencadenador.

Se puede crear una tarea sin un desencadenador. Dicha tarea se puede ejecutar manualmente o se puede agregar

un desencadenador en otro momento.

Conﬁguración avanzada: Umbral

177

Al conﬁgurar un límite, puede establecer reglas avanzadas para el desencadenador creado. Establecer un límite es

opcional.

Resumen

Todas las opciones conﬁguradas se visualizan aquí. Revise la conﬁguración y haga clic Finalizar.

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

creadas.

Modo de sincronización: red de MS Windows

Para crear una nueva tarea del servidor, haga clic en Tareas > Nueva > Tarea de servidor o seleccione el

tipo de tarea deseada a la izquierda y haga clic en Nueva > Tarea de servidor.

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

También puede seleccionar de la siguiente conﬁguración del desencadenador de tareas:

• Ejecutar tarea inmediatamente luego de ﬁnalizar: seleccione esta opción para que la tarea se ejecute

luego de hacer clic en Finalizar.

• Conﬁgurar desencadenador: seleccione esta opción para habilitar la sección Desencadenador, donde

puede conﬁgurarlo.

Para conﬁgurar el desencadenador más adelante, deje las casillas de veriﬁcación sin marcar.

Conﬁguración

Conﬁguraciones comunes

Haga clic en Seleccionar en Nombre de grupo estático: por defecto, se utilizará el grupo hogar del usuario

ejecutador para los equipos sincronizados. Alternativamente, puede crear un Grupo estático nuevo.

• Objeto a sincronizar: ya sean Equipos y grupos o Solo equipos.

• Manejo de colisiones de creación de equipos: si la sincronización agrega equipos que ya son

miembros del Grupo estático, puede seleccionar un método de resolución de conﬂictos:

oOmitir (no se agregarán los equipos sincronizados)

oMover (los equipos nuevos se moverán a un subgrupo)

oDuplicar (se crea un nuevo equipo con nombre diferente)

• Manejo de extinciones de equipos: si un equipo ya no existe, puede Eliminar u Omitir este equipo.

• Manejo de extinciones de grupos: si un grupo ya no existe, puede Eliminar u Omitir este grupo.

• Modo de sincronización - Red de MS Windows

En la sección Conﬁguración de sincronización de red de Microsoft Windows escriba la siguiente

información:

• Grupo de trabajo: escriba el dominio o grupo de trabajo que contiene los equipos que se sincronizarán. Si

no especiﬁca un grupo de trabajo, todos los equipos visibles se sincronizarán.

• Inicio de sesión: escriba las credenciales de inicio de sesión usadas para la sincronización en su red de

Windows.

• Contraseña: escriba la contraseña usada para iniciar sesión su red de Windows.

178

Nota

El servidor de ESMC se ejecuta con privilegios de servicio de red que pueden no ser suﬁcientes

para leer todos los equipos cercanos.

Si no hay credenciales de usuario, el servidor lee todos los equipos cercanos desde las carpetas de

red disponibles en Windows que completa automáticamente el sistema operativo. Si hay

credenciales, el servidor las usa para la sincronización directa.

Desencadenador

La sección Desencadenador contiene información sobre los desencadenadores que ejecutarán una tarea. Cada

Tarea del servidor puede tener hasta un desencadenador. Cada desencadenador solo puede ejecutar una Tarea del

servidor. Si no se selecciona Conﬁgurar desencadenador en la sección Básico, no se crea un desencadenador.

Se puede crear una tarea sin un desencadenador. Dicha tarea se puede ejecutar manualmente o se puede agregar

un desencadenador en otro momento.

Conﬁguración avanzada: Umbral

Al conﬁgurar un límite, puede establecer reglas avanzadas para el desencadenador creado. Establecer un límite es

opcional.

Resumen

Todas las opciones conﬁguradas se visualizan aquí. Revise la conﬁguración y haga clic Finalizar.

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

creadas.

Modo de sincronización - VMware

Es posible sincronizar equipos virtuales que se ejecutan en VMware vCenter Server.

Nota

Para ejecutar esta tarea con éxito, necesita importar la AC de vCenter en su servidor ESMC. Puede

exportarlo mediante su navegador web.

Por ejemplo, para exportar el certiﬁcado usando Firefox, haga clic en el ícono de la conexión segura

en la barra de direcciones y, luego, haga clic en Mostrar detalles de

conexión > Más información > Ver certiﬁcado > Detalles > Exportar > Guardar.

Para crear una nueva tarea del servidor, haga clic en Tareas > Nueva > Tarea de servidor o seleccione el

tipo de tarea deseada a la izquierda y haga clic en Nueva > Tarea de servidor.

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

También puede seleccionar de la siguiente conﬁguración del desencadenador de tareas:

• Ejecutar tarea inmediatamente luego de ﬁnalizar: seleccione esta opción para que la tarea se ejecute

luego de hacer clic en Finalizar.

• Conﬁgurar desencadenador: seleccione esta opción para habilitar la sección Desencadenador, donde

puede conﬁgurarlo.

Para conﬁgurar el desencadenador más adelante, deje las casillas de veriﬁcación sin marcar.

179

Conﬁguración

Conﬁguraciones comunes

Haga clic en Seleccionar en Nombre de grupo estático: por defecto, se utilizará el grupo hogar del usuario

ejecutador para los equipos sincronizados. Alternativamente, puede crear un Grupo estático nuevo.

• Objeto a sincronizar: ya sean Equipos y grupos o Solo equipos.

• Manejo de colisiones de creación de equipos: si la sincronización agrega equipos que ya son

miembros del Grupo estático, puede seleccionar un método de resolución de conﬂictos:

oOmitir (no se agregarán los equipos sincronizados)

oMover (los equipos nuevos se moverán a un subgrupo)

oDuplicar (se crea un nuevo equipo con nombre diferente)

• Manejo de extinciones de equipos: si un equipo ya no existe, puede Eliminar u Omitir este equipo.

• Manejo de extinciones de grupos: si un grupo ya no existe, puede Eliminar u Omitir este grupo.

• Modo de sincronización - VMWare

Conﬁguración de conexión del servidor

• Servidor: escriba el DNS o dirección de IP del servidor VMware vCenter. La dirección debe ser

exactamente la misma que el valor CN de la AC de vCenter importada. Puede encontrar este valor en la

columna Asunto de la ventana Más > Autoridades de certiﬁcación.

• Inicio de sesión: escriba las credenciales de inicio de sesión para el servidor VMware vCenter.

• Contraseña: ingrese la contraseña usada para ingresar a su servidor VMware vCenter.

Conﬁguración de sincronización

• Vista de la estructura: seleccione el tipo de vista de estructura, Carpetas o Reserva de recursos.

• Ruta de la estructura: haga clic en Examinar y navegue hacia la carpeta que desea sincronizar. Si el

campo se deja vacío, toda la estructura se sincronizará.

• Vista del equipo: seleccione si mostrar los equipos por Nombre, Nombre del host o Dirección IP luego

de la sincronización.

IMPORTANTE

Si recibe un error: Server not find in Kerberos database luego de hacer click en Navegar,

use AD FQDN del servidor en lugar de la dirección IP.

Desencadenador

La sección Desencadenador contiene información sobre los desencadenadores que ejecutarán una tarea. Cada

Tarea del servidor puede tener hasta un desencadenador. Cada desencadenador solo puede ejecutar una Tarea del

servidor. Si no se selecciona Conﬁgurar desencadenador en la sección Básico, no se crea un desencadenador.

Se puede crear una tarea sin un desencadenador. Dicha tarea se puede ejecutar manualmente o se puede agregar

un desencadenador en otro momento.

Conﬁguración avanzada: Umbral

Al conﬁgurar un límite, puede establecer reglas avanzadas para el desencadenador creado. Establecer un límite es

opcional.

Resumen

Todas las opciones conﬁguradas se visualizan aquí. Revise la conﬁguración y haga clic Finalizar.

En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas

creadas.

Sincronización de grupos estáticos: equipos Linux

Un equipo Linux unido a un dominio de Windows no muestra texto en Usuarios y Equipos de Active Directory

(ADUC) de las propiedades del equipo, por lo tanto, debe insertarse el texto en forma manual.

180

Consulte los Requisitos previos del servidor y los siguientes requisitos previos:

• Los equipos Linux están en el Active Directory.

• El controlador de dominios tiene instalado un servidor DNS.

• ADSI Edit instalado.

1. Abra un símbolo del sistema y ejecute adsiedit.msc

2. Vaya a Acción > Conectarse a. Aparecerá la ventana Conﬁguración de conexión.

3. Haga clic en Seleccionar un contexto de nomenclatura conocido.

4. Expanda el siguiente cuadro combinado y seleccione el contexto de nomenclatura Predeterminado.

5. Haga clic en Aceptar: el valor ADSI a la izquierda debe tener el nombre de su controlador de dominios.

Contexto de nomenclatura predeterminado (su controlador de dominios).

6. Haga clic en el valor ADSI y expanda su subgrupo.

7. Haga clic en el subgrupo y vaya al CN (Nombre común) o a la OU (Unidad organizativa) donde se muestran

los equipos Linux.

8. Haga clic en el nombre de host del equipo Linux y seleccione Propiedades en el menú contextual. Vaya al

parámetro dNSHostName y haga clic en Editar.

9. Cambie el valor <no establecido> a un texto válido (por ejemplo, ubuntu.TEST).

10. Haga clic en Aceptar > Aceptar. Abra ADUC y seleccione las propiedades del equipo Linux (aquí debería

mostrarse el texto nuevo).

Sincronización de usuario

Esta Tarea de servidor sincroniza la información de los usuarios y grupos de usuarios desde una fuente como

Active Directory, parámetros LDAP, etc.

Para crear una nueva tarea del servidor, haga clic en Tareas > Nueva > Tarea de servidor o seleccione el

tipo de tarea deseada a la izquierda y haga clic en Nueva > Tarea de servidor.

Básica

En la sección Básico, introduzca la información básica sobre la tarea, como Nombre y Descripción (opcional).

Haga clic en Seleccionar etiquetas para asignar etiquetas.

En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y conﬁgurar. Si seleccionó un tipo de

tarea especíﬁco antes de crear una nueva tarea, se preselecciona Tarea en función de la elección anterior que

haya hecho. Tarea (vea la lista de Todas las tareas) deﬁne las conﬁguraciones y el comportamiento para la tarea.

También puede seleccionar de la siguiente conﬁguración del desencadenador de tareas:

• Ejecutar tarea inmediatamente luego de ﬁnalizar: seleccione esta opción para que la tarea se ejecute

luego de hacer clic en Finalizar.

• Conﬁgurar desencadenador: seleccione esta opción para habilitar la sección Desencadenador, donde

puede conﬁgurarlo.

Para conﬁgurar el desencadenador más adelante, deje las casillas de veriﬁcación sin marcar.

Conﬁguración

Conﬁguraciones comunes

Nombre del grupo de usuarios: de forma predeterminada, se usará la raíz para usuarios sincronizados (por

defecto, es el grupo Todos). Alternativamente, puede crear un nuevo grupo de usuarios.

Manejar la colisión en la creación de usuarios: se pueden generar dos tipos de conﬂictos:

181

• Hay dos usuarios con el mismo nombre en el mismo grupo.

• Hay un usuario con el mismo SID (en cualquier lugar del sistema).

Puede establecer el manejo de colisión en:

• Omitir: el usuario no se agrega a ESMC durante la sincronización con Active Directory.

• Sobrescribir: se sobrescribe el usuario existente en ESMC con el usuario de Active Directory; en caso de un

conﬂicto SID, el usuario existente en ESMC es eliminado de su ubicación anterior (incluso si el usuario se

encontraba en un grupo diferente).

Manejo de extinción de usuario: si un usuario ya no existe, puede Eliminarlo o Omitirlo.

Manejo de extinción de grupo de usuarios: si un grupo de usuarios ya no existe, puede Eliminarlo o

Omitirlo.

Nota

Si usa atributos personalizados para un usuario, establezca el Manejo de colisión de creación de

usuarios a Omitir. En caso contrario, el usuario (y sus detalles) se sobrescribirá con los datos de

Active Directory y perderá los atributos personalizados. Si desea sobrescribir el usuario, cambie el

Manejo de extinciones de usuarios a Omitir.