ESET Security Management Center 7.2 Administration Guide

Marca: ESET

Modelo: Security Management Center 7.2

Tipo: Administration Guide

ESET Security Management Center

Guía de administración

Haga clic aquí para ver la versión de la Ayuda en línea de este documento

ESET Security Management Center ha sido desarrollado por ESET, spol. s r.o.

Para obtener más información, visite el sitio www.eset.com.

sistema de recuperación o transmitirse en forma o modo alguno, ya sea por medios electrónicos, mecánicos,

fotocopia, grabación, escaneo o cualquier otro medio sin la previa autorización por escrito del autor.

ESET, spol. s r.o. se reserva el derecho de modiﬁcar cualquier elemento del software de la aplicación sin previo

aviso.

Servicio de atención al cliente: www.eset.com/support

REV. 23/02/2021

1 Acerca de la ayuda 1 ...................................................................................................................................

1.1 Leyenda de los iconos 2 .............................................................................................................................

1.2 Ayuda sin conexión 3 .................................................................................................................................

2 Introducción a ESET Security Management Center 5 ...............................................................

2.1 Navegadores web, productos de seguridad de ESET e idiomas compatibles 6 ................................

3 Introducción a ESET Security Management Center 9 ...............................................................

3.1 Tras una actualización desde una versión anterior de ERA 10 ...........................................................

3.2 Apertura de ESMC Web Console 11 ..........................................................................................................

3.3 Uso del asistente de inicio 12 ...................................................................................................................

3.4 ESMC Web Console 14 ................................................................................................................................

3.5 Cómo administrar productos Endpoint desde ESET Security Management Center 17 ....................

3.6 ESET Push Notiﬁcation Service 18 ...........................................................................................................

4 VDI, clonación y detección de hardware 19 ....................................................................................

4.1 Resolución de preguntas de clonación 22 ..............................................................................................

4.2 Identiﬁcación de hardware 25 ..................................................................................................................

5 ESET Management Implementación de agente 25 .....................................................................

5.1 Agregar ordenadores mediante la sincronización con Active Directory 26 ......................................

5.2 Agregar nuevos dispositivos manualmente 27 ......................................................................................

5.3 Agregar ordenadores con RD Sensor 28 .................................................................................................

5.3.1 Conﬁguración de políticas de ESET Rogue Detection Sensor 30 ...............................................................................

5.4 Implementación local 31 ............................................................................................................................

5.4.1 Crear instalador del agente (y el producto de seguridad de ESET) 32 ........................................................................

5.4.2 Crear Live Installer del agente: Windows/Linux/macOS 34 ......................................................................................

5.4.3 Descargar agente del sitio web de ESET 38 ........................................................................................................

5.5 Implementación remota 38 .......................................................................................................................

5.5.1 Implementación del agente con GPO y SCCM 39 ..................................................................................................

5.5.1.1 Pasos de implementación - SCCM 40 ..............................................................................................................

5.5.2 ESET Remote Deployment Tool 56 ...................................................................................................................

5.5.2.1 Requisitos previos de la Herramienta de implementación remota de ESET 57 ...........................................................

5.5.2.2 Seleccionar ordenadores en Active Directory 57 ................................................................................................

5.5.2.3 Analizar la red local en busca de ordenadores 59 ..............................................................................................

5.5.2.4 Importar una lista de ordenadores 61 .............................................................................................................

5.5.2.5 Agregar ordenadores manualmente 63 ...........................................................................................................

5.5.2.6 ESET Remote Deployment Tool: resolución de problemas 64 ................................................................................

5.6 Protección del agente 66 ...........................................................................................................................

5.7 Conﬁguración de ESET Management Agent 66 ......................................................................................

5.7.1 Crear una política para el intervalo de conexión de ESET Management Agent 68 ..........................................................

5.7.2 Crear una directiva para que ESET Management Agent se conecte al nuevo ESMC Server 72 ..........................................

5.7.3 Crear una directiva para activar la protección por contraseña de ESET Management Agent 75 ........................................

5.8 Resolución de problemas - Conexión con el agente 76 ........................................................................

5.9 Resolución de problemas - Implementación del agente 77 .................................................................

5.10 Situaciones de ejemplo de la implementación de ESET Management Agent 79 ............................

5.10.1 Situaciones de ejemplo de implementación de ESET Management Agent en destinos que no están unidos a un dominio

80 ............................................................................................................................................................

5.10.2 Situaciones de ejemplo de implementación de ESET Management Agent en destinos que están unidos a un dominio 81 .......

6 Interfaz de usuario de ESMC 82 .............................................................................................................

6.1 Pantalla de inicio de sesión 83 .................................................................................................................

6.1.1 Solución de problemas: Web Console 84 ............................................................................................................

6.2 Conﬁguración del usuario 86 ....................................................................................................................

6.3 Filtros y personalización del diseño 88 ...................................................................................................

6.3.1 Etiquetas 91 ..............................................................................................................................................

6.4 Consola 93 ....................................................................................................................................................

6.4.1 Profundizar 96 ............................................................................................................................................

6.5 Ordenadores 97 ...........................................................................................................................................

6.5.1 Detalles del ordenador 99 ..............................................................................................................................

6.5.2 Quitar ordenador de administración 103 ...........................................................................................................

6.5.3 Grupos 104 ...............................................................................................................................................

6.5.3.1 Acciones de grupo 104 ...............................................................................................................................

6.5.3.2 Detalles de grupo 106 ................................................................................................................................

6.5.3.3 Grupos estáticos 106 .................................................................................................................................

6.5.3.3.1 Cree un grupo estático nuevo 107 ..............................................................................................................

6.5.3.3.2 Importar clientes desde Active Directory 108 .................................................................................................

6.5.3.3.3 Exportar grupos estáticos 108 ...................................................................................................................

6.5.3.3.4 Importar grupos estáticos 109 ...................................................................................................................

6.5.3.4 Grupos dinámicos 110 ...............................................................................................................................

6.5.3.4.1 Crear un grupo dinámico nuevo 111 ............................................................................................................

6.5.3.5 Mover grupo estático o dinámico 113 .............................................................................................................

6.5.3.6 Asignar una tarea del cliente a un grupo 115 ...................................................................................................

6.5.3.7 Asignar una política a un grupo 115 ..............................................................................................................

6.6 Detecciones 117 ..........................................................................................................................................

6.6.1 Administrar detecciones 118 ..........................................................................................................................

6.6.2 Crear exclusión 120 .....................................................................................................................................

6.6.2.1 Productos de seguridad de ESET compatibles con las exclusiones de detección 122 ...................................................

6.6.3 Protección contra ransomware 122 ..................................................................................................................

6.6.4 ESET Enterprise Inspector 123 ..........................................................................................................

6.7 Informes 124 ................................................................................................................................................

6.7.1 Crear una nueva plantilla de informe 125 ..........................................................................................................

6.7.2 Generar informes 128 ..................................................................................................................................

6.7.3 Planiﬁcar un informe 129 ..............................................................................................................................

6.7.4 Aplicaciones obsoletas 129 ............................................................................................................................

6.7.5 Visor de registros de SysInspector 130 .............................................................................................................

6.7.6 Inventario de hardware 131 ...........................................................................................................................

6.7.7 Registro de auditoría 133 ..............................................................................................................................

6.8 Tareas 133 ....................................................................................................................................................

6.8.1 Tareas del cliente 134 ..................................................................................................................................

6.8.1.1 Desencadenadores de la tarea del cliente 135 .................................................................................................

6.8.1.1.1 Asignar una tarea del cliente a grupos u ordenadores 137 ................................................................................

6.8.1.2 Acciones Anti-Theft 138 .............................................................................................................................

6.8.1.3 Diagnóstico 140 .......................................................................................................................................

6.8.1.4 Mensaje de visualización 142 .......................................................................................................................

6.8.1.5 Finalizar aislamiento del ordenador de la red 143 .............................................................................................

6.8.1.6 Exportar conﬁguración de productos administrados 143 .....................................................................................

6.8.1.7 Aislar ordenador de la red 144 .....................................................................................................................

6.8.1.8 Actualización de módulos 145 ......................................................................................................................

6.8.1.9 Reversión de la actualización de módulos 146 ..................................................................................................

6.8.1.10 Análisis a petición 147 ..............................................................................................................................

6.8.1.11 Actualización del sistema operativo 148 ........................................................................................................

6.8.1.12 Administración de la cuarentena 150 ...........................................................................................................

6.8.1.13 Activación del producto 151 .......................................................................................................................

6.8.1.14 Reiniciar agente clonado 151 .....................................................................................................................

6.8.1.15 Restablecimiento de la base de datos de Rogue Detection Sensor 152 ..................................................................

6.8.1.16 Ejecutar comando 153 .............................................................................................................................

6.8.1.17 Ejecutar script de SysInspector 154 .............................................................................................................

6.8.1.18 Actualización de componentes de Security Management Center 155 ....................................................................

6.8.1.19 Enviar archivo a EDTD 156 ........................................................................................................................

6.8.1.20 Análisis del servidor 157 ...........................................................................................................................

6.8.1.21 Apagar el ordenador 158 ..........................................................................................................................

6.8.1.22 Instalación del software 158 ......................................................................................................................

6.8.1.22.1 Actualizar software de ESET 161 ...............................................................................................................

6.8.1.22.2 Software de Safetica 162 ........................................................................................................................

6.8.1.23 Desinstalación del software 162 ..................................................................................................................

6.8.1.24 Detener administración (desinstalar ESET Management Agent) 164 .....................................................................

6.8.1.25 Solicitud de registro de SysInspector (solo Windows) 165 ..................................................................................

6.8.1.26 Cargar archivo en cuarentena 166 ...............................................................................................................

6.8.2 Tareas del servidor 166 ................................................................................................................................

6.8.2.1 Implementación de agente 168 ....................................................................................................................

6.8.2.2 Eliminar ordenadores que no se conecten 170 .................................................................................................

6.8.2.3 Generar informe 171 .................................................................................................................................

6.8.2.4 Cambiar nombre de los ordenadores 173 ........................................................................................................

6.8.2.5 Sincronización de grupos estáticos 174 ..........................................................................................................

6.8.2.5.1 Modo de sincronización - Active Directory 174 ...............................................................................................

6.8.2.5.2 Modo de sincronización: red de MS Windows 177 ............................................................................................

6.8.2.5.3 Modo de sincronización - VMware 178 .........................................................................................................

6.8.2.5.4 Sincronización de grupos estáticos: ordenadores Linux 180 ...............................................................................

6.8.2.6 Sincronización de usuarios 180 ....................................................................................................................

6.8.3 Tipos de desencadenadores de tarea 183 ..........................................................................................................

6.8.3.1 Intervalo de la expresión CRON 184 ..............................................................................................................

6.8.4 Conﬁguración avanzada: Límites 187 ...............................................................................................................

6.8.4.1 Ejemplos de aceleración 190 .......................................................................................................................

6.8.5 Información general de las tareas 192 ..............................................................................................................

6.8.5.1 Indicador de progreso 193 ..........................................................................................................................

6.8.5.2 Icono de estado 194 ..................................................................................................................................

6.8.5.3 Detalles de la tarea 194 .............................................................................................................................

6.9 Instaladores 196 ..........................................................................................................................................

6.10 Políticas 198 ...............................................................................................................................................

6.10.1 Asistente para políticas 199 .........................................................................................................................

6.10.2 Indicadores 200 ........................................................................................................................................

6.10.3 Administrar políticas 202 .............................................................................................................................

6.10.4 Cómo se aplican las políticas a los clientes 203 .................................................................................................

6.10.4.1 Orden de los grupos 203 ...........................................................................................................................

6.10.4.2 Enumeración de políticas 206 .....................................................................................................................

6.10.4.3 Fusión de políticas 208 .............................................................................................................................

6.10.4.3.1 Situación hipotética de fusión de políticas 209 .............................................................................................

6.10.5 Conﬁguración de un producto desde ESMC 212 .................................................................................................

6.10.6 Asignar una directiva a un grupo 212 .............................................................................................................

6.10.7 Asignar una política a un cliente 214 ..............................................................................................................

6.10.8 Conﬁguración de políticas de ERA 6.x Proxy 216 ................................................................................................

6.10.9 Cómo utilizar el modo de anulación 216 ..........................................................................................................

6.11 Usuarios del ordenador 218 ....................................................................................................................

6.11.1 Agregar nuevos usuarios 219 .......................................................................................................................

6.11.2 Modiﬁcar usuarios 220 ................................................................................................................................

6.11.3 Crear un nuevo grupo de usuarios 223 ............................................................................................................

6.12 Notiﬁcaciones 223 .....................................................................................................................................

6.12.1 Administrar notiﬁcaciones 224 ......................................................................................................................

6.12.1.1 Eventos en ordenadores administrados 225 ...................................................................................................

6.12.1.2 Actualización de estado en Security Management Center 226 .............................................................................

6.12.1.3 Cambios en el grupo dinámico 227 ..............................................................................................................

6.12.2 Distribución 228 ........................................................................................................................................

6.12.3 Cómo conﬁgurar un servicio de captura de SNMP 229 .........................................................................................

6.13 Resumen del estado 230 ..........................................................................................................................

6.14 Más 232 .......................................................................................................................................................

6.14.1 Plantillas de grupos dinámicos 233 ................................................................................................................

6.14.1.1 Nueva plantilla de grupo dinámico 234 .........................................................................................................

6.14.1.2 Reglas de una plantilla de grupo dinámico 234 ...............................................................................................

6.14.1.2.1 Operaciones 235 ..................................................................................................................................

6.14.1.2.2 Reglas y conectores lógicos 235 ...............................................................................................................

6.14.1.2.3 Evaluación de las reglas de una plantilla 236 ...............................................................................................

6.14.1.3 Plantilla de grupo dinámico - ejemplos 238 ....................................................................................................

6.14.1.3.1 Grupo dinámico - hay un producto de seguridad instalado 239 .........................................................................

6.14.1.3.2 Grupo dinámico - hay una versión de software concreta instalada 239 ...............................................................

6.14.1.3.3 Grupo dinámico - no está instalada una versión concreta de una software 240 .....................................................

6.14.1.3.4 Grupo dinámico - no está instalada una versión concreta de una software, pero sí otra 240 .....................................

6.14.1.3.5 Grupo dinámico - un ordenador está en una subred concreta 241 .....................................................................

6.14.1.3.6 Grupo dinámico - versión instalada pero no activada de producto de seguridad para servidor 241 .............................

6.14.1.4 Cómo automatizar ESET Security Management Center 241 ................................................................................

6.14.2 Archivos enviados 243 ................................................................................................................................

6.14.3 Cuarentena 244 ........................................................................................................................................

6.14.4 Exclusiones 245 ........................................................................................................................................

6.14.5 Administración de licencias 248 ....................................................................................................................

6.14.5.1 ESET Business Account o ESET MSP Administrator 251 ......................................................................................

6.14.5.2 Agregar licencia: clave de licencia 252 .........................................................................................................

6.14.5.3 Activación sin conexión 253 .......................................................................................................................

6.14.6 Derechos de acceso 256 .............................................................................................................................

6.14.6.1 Usuarios 257 .........................................................................................................................................

6.14.6.1.1 Crear un usuario nativo 259 ....................................................................................................................

6.14.6.1.2 Acciones y detalles del usuario 261 ...........................................................................................................

6.14.6.1.3 Cambiar la contraseña del usuario 262 .......................................................................................................

6.14.6.1.4 Asignar usuarios del Grupo de seguridad del dominio 263 ...............................................................................

6.14.6.1.5 Asignar un conjunto de permisos a un usuario 265 ........................................................................................

6.14.6.1.6 Autenticación de doble factor 266 .............................................................................................................

6.14.6.2 Conjuntos de permisos 267 .......................................................................................................................

6.14.6.2.1 Administrar conjuntos de permisos 269 ......................................................................................................

6.14.6.2.2 Lista de permisos 271 ............................................................................................................................

6.14.7 Certiﬁcados 275 ........................................................................................................................................

6.14.7.1 Certiﬁcados de iguales 276 ........................................................................................................................

6.14.7.1.1 Crear un nuevo certiﬁcado 277 ................................................................................................................

6.14.7.1.2 Exportar certiﬁcado de igual 279 ..............................................................................................................

6.14.7.1.3 Certiﬁcado de APN/ABM 279 ....................................................................................................................

6.14.7.1.4 Mostrar elementos revocados 281 ............................................................................................................

6.14.7.1.5 Conﬁgurar un nuevo certiﬁcado de ESMC Server 282 .....................................................................................

6.14.7.1.6 Certiﬁcados personalizados con ESET Security Management Center 283 .............................................................

6.14.7.1.7 Cómo utilizar certiﬁcados personalizados con ESMC 296 .................................................................................

6.14.7.1.8 Certiﬁcado con caducidad próxima: informe y sustitución 296 ..........................................................................

6.14.7.2 Autoridades certiﬁcadoras 298 ...................................................................................................................

6.14.7.2.1 Crear una nueva autoridad certiﬁcadora 299 ...............................................................................................

6.14.7.2.2 Exportar una clave pública 300 ................................................................................................................

6.14.7.2.3 Importar una clave pública 301 ................................................................................................................

6.14.8 Conﬁguración del servidor 301 ......................................................................................................................

6.14.8.1 Seguridad avanzada 308 ...........................................................................................................................

6.14.8.2 Servidor SMTP 309 ..................................................................................................................................

6.14.8.3 Emparejar automáticamente los ordenadores encontrados 310 ...........................................................................

6.14.8.4 Servidor de Syslog 311 .............................................................................................................................

6.14.8.5 Exportar registros a Syslog 312 ..................................................................................................................

6.14.8.6 Eventos exportados a formato LEEF 312 .......................................................................................................

6.14.8.7 Eventos exportados a formato JSON 312 .......................................................................................................

6.15 Importar CSV 315 ......................................................................................................................................

7 ESMC para proveedores de servicios administrados (MSP) 316 ..........................................

7.1 Nuevas funciones de ESET Security Management Center para usuarios MSP 319 ..........................

7.2 Proceso de implementación para MSP 320 .............................................................................................

7.2.1 Implementación local del agente 321 ...............................................................................................................

7.2.2 Implementación remota del agente 321 ............................................................................................................

7.3 Licencias MSP 321 .......................................................................................................................................

7.4 Importación de una cuenta MSP 324 .......................................................................................................

7.5 Iniciar conﬁguración de cliente MSP 325 ................................................................................................

7.6 Omitir conﬁguración de cliente MSP 329 ................................................................................................

7.7 Crear un instalador personalizado 330 ....................................................................................................

7.8 Usuarios MSP 333 ........................................................................................................................................

7.8.1 Crear un usuario MSP personalizado 334 ...........................................................................................................

7.9 Etiquetado de objetos MSP 335 ................................................................................................................

7.10 Resumen del estado de MSP 336 ...........................................................................................................

7.11 Eliminación de una empresa 338 ............................................................................................................

8 Actualización ESMC 339 ..............................................................................................................................

9 Preguntas frecuentes 341 ..........................................................................................................................

10 Acerca de ESET Security Management Center 344 ..................................................................

11 Acuerdo de licencia para el usuario ﬁnal 345 .................................................................

12 Política de privacidad 350 .......................................................................................................................

Acerca de la ayuda

La Guía de administración se escribió para ayudarle a familiarizarse con ESET Security Management Center y

contiene instrucciones sobre cómo utilizarlo.

Por motivos de coherencia y para evitar confusiones, la terminología que se usa en esta guía está basada en los

nombres de parámetro de ESET Security Management Center. También usamos una serie de símbolos para

destacar temas de especial interés o importancia.

Nota

Las notas pueden contener información valiosa, como funciones especíﬁcas o un vínculo a un tema

relacionado.

IMPORTANTE

Este contenido requiere su atención y no debe ignorarse. Normalmente ofrece información que no es

vital, pero sí importante.

Advertencia

Se trata de información vital que debe tratar con mayor cautela. Las advertencias tienen como

ﬁnalidad especíﬁca evitar que cometa errores que pueden tener consecuencias negativas. Lea y

comprenda el texto situado en secciones de advertencia, ya que hace referencia a ajustes del

sistema muy delicados o a cuestiones que pueden suponer un riesgo.

Ejemplo

Se trata de una situación de ejemplo que describe un caso de uso pertinente para el tema en el que

se incluye. Los ejemplos se usan para detallar temas más complicados.

Convención Signiﬁcado

Negrita Nombres de elementos de la interfaz, como recuadros y botones de opciones.

Cursiva Marcadores de posición de información que facilita. Por ejemplo, nombre de archivo o ruta de

acceso signiﬁca que se debe escribir la ruta de acceso o el nombre de un archivo.

Courier New Ejemplos de código o comandos

Hipervínculo Ofrece un acceso rápido y sencillo a temas como referencia cruzada o a sitios web externos. Los

hipervínculos aparecen resaltados en azul y pueden estar subrayados.

%ProgramFiles% El directorio del sistema operativo Windows en el que se almacenan los programas instalados de

Windows y de otras empresas.

• La Ayuda en línea es la fuente principal de contenido de ayuda. Siempre que tenga una conexión a Internet

disponible, se mostrará automáticamente la versión más reciente de la Ayuda en línea. Las páginas de la

Ayuda en línea de ESET Security Management Center presentan cuatro pestañas activas en el encabezado de

navegación superior: Instalación/Actualización, Administración, Implementación del dispositivo virtual y Guía

de SMB.

• Los temas de esta guía están divididos en diversos capítulos y subcapítulos. Puede buscar información

pertinente desde el campo Buscar situado en la parte superior.

IMPORTANTE

Cuando abra una guía del usuario desde la barra de navegación situada en la parte superior de la

página, la búsqueda se limitará al contenido de dicha guía. Por ejemplo, si abre la guía

Administración, no se incluirán en los resultados de la búsqueda los temas de las guías

Instalación/Actualización e Implementación del dispositivo virtual.

• La Base de conocimiento ESET contiene respuestas a las preguntas más frecuentes, así como soluciones

recomendadas para distintos problemas. Esta Base de conocimiento la actualizan periódicamente los

especialistas técnicos de ESET, y es la herramienta más potente para resolver diversos tipos de problema.

• El Foro de ESET ofrece a los usuarios de ESET una forma sencilla de obtener ayuda y de ayudar a otras

personas. Puede publicar cualquier problema o pregunta que tenga con respecto a sus productos ESET.

Leyenda de los iconos

Esta es una colección de iconos utilizados en ESMC Web Console con su descripción. Algunos de los iconos

describen acciones, tipos de elementos o el estado actual. La mayoría de los iconos se muestran en uno de los tres

colores para indicar la accesibilidad de un elemento:

Icono predeterminado: acción disponible

Icono azul: elemento resaltado cuando pasa sobre él el puntero del ratón

Icono gris: acción no disponible

Icono de

estado

Descripciones

Mostrar detalles: información detallada sobre el dispositivo cliente.

Agregar nuevo: para agregar nuevos dispositivos.

Nueva tarea: para agregar una nueva tarea.

Nueva notiﬁcación: para agregar una nueva notiﬁcación.

Nuevos grupos estáticos/dinámicos: para agregar nuevos grupos

Modiﬁcar: puede modiﬁcar las tareas, notiﬁcaciones, plantillas de informes, grupos, políticas, etc.

que cree.

Duplicar - le permite crear una nueva política basada en la política existente que haya

seleccionado; se necesita un nombre nuevo para el duplicado.

Mover: ordenadores, políticas o grupos estáticos o dinámicos.

Grupo de acceso: para mover el elemento a un grupo estático diferente.

Eliminar: quita el cliente, grupo, etc. seleccionados por completo.

Cambiar nombre de varios elementos: si selecciona varios elementos, puede cambiarles el

nombre uno a uno en una lista o utilizar la búsqueda de expresiones regulares (Regex) y sustituir

varios elementos a la vez.

Análisis: al utilizar esta opción se ejecutará la tarea Análisis a petición en el cliente que haya

notiﬁcado la detección.

Actualizar módulos: al utilizar esta opción se ejecutará la tarea Actualización de módulos (activa

una actualización de forma manual).

Ejecutar tarea para dispositivos móviles.

Inscribir de nuevo: abre la ventana Agregar dispositivo móvil por correo electrónico.

Desbloquear: el dispositivo se desbloqueará.

Bloquear: el dispositivo se bloqueará cuando se detecte actividad sospechosa o esté marcado

como desaparecido.

Buscar: si desea solicitar las coordenadas GPS de su dispositivo móvil.

Sirena: activa una potente sirena de forma remota, la sirena sonará aunque el dispositivo esté en

silencio.

Borrar: todos los datos almacenados en el dispositivo se borrarán de forma permanente.

Reiniciar: si selecciona un ordenador y pulsa Reiniciar, el dispositivo se reiniciará.

Restaurar: para restaurar un archivo en cuarentena en su ubicación original.

Apagar: si selecciona un ordenador y hace clic en Reiniciar > Apagar, el dispositivo se apagará.

Desactivar productos

Ejecutar tarea: seleccione una tarea y conﬁgure el desencadenador y la aceleración (opcional) de

esta tarea. La tarea se pone en la cola de acuerdo con los parámetros de la tarea. Esta opción

desencadena inmediatamente una tarea existente que usted selecciona de una lista de tareas

disponibles.

Icono de

estado

Descripciones

Últimas tareas utilizadas: muestra las últimas tareas utilizadas. Puede hacer clic en una tarea

para volver a ejecutarla.

Asignar usuario: para asignar un usuario a un dispositivo. Puede administrar los usuarios en

Usuarios del ordenador.

Administrar políticas: una política también se puede asignar directamente a uno o varios clientes,

no solo a un grupo. Seleccione esta opción para asignar la política a los clientes seleccionados.

Enviar llamada de activación: ESMC Server ejecuta la replicación instantánea de ESET

Management Agent en un equipo cliente a través de EPNS. Esto es útil cuando no quiere esperar al

intervalo regular en el que el ESET Management Agent se conecta al ESMC Server. Por ejemplo

cuando desea ejecutar una tarea del cliente de inmediato en los clientes o si desea aplicar de

inmediato una política.

Implementar agente: con esta opción puede crear una nueva tarea del servidor.

Conectar: para generar y descargar un archivo .rdp que le permitirá conectarse al dispositivo de

destino a través del Protocolo de escritorio remoto.

Silencio: si selecciona un ordenador y pulsa Silencio, el agente de este cliente dejará de informar a

ESMC; solo agregará la información. En la columna Silenciado se muestra un icono de silencio

junto al nombre del ordenador.

Cuando se desactiva el silencio haciendo clic en Quitar silencio, el ordenador que estaba silenciado

volverá a informar y se restaura la comunicación entre ESMC y el cliente.

Desactivar: para desactivar o quitar el ajuste o la selección.

Asignar: asigne una política a clientes o grupos.

Importar: seleccione los Informes, las Políticas o la Clave pública que quiera importar.

Exportar: seleccione los Informes, las Políticas o el Certiﬁcado de igual que quiere exportar.

Etiquetas - Edite las etiquetas (puede asignar, cancelar la asignación, crear y eliminar).

Grupo estático

Grupo dinámico

No aplicar el indicador de política

Aplicar el indicador de política

Forzar el indicador de política

Escritorio

Máquina virtual (sin agente)

Móvil

Servidor

Servidor de archivos

Servidor de correo

Servidor de puerta de enlace

Servidor de colaboración

Agente

Conector del dispositivo móvil

Rogue Detection Sensor

Host del agente virtual

ERA 6.x Proxy

ESMC Server

Caché local compartida

Dispositivo de seguridad virtual

Agente de Enterprise Inspector

Servidor de Enterprise Inspector

ESET Full Disk Encryption

Ayuda sin conexión

La ayuda sin conexión de ESET Security Management Center no se instala de forma predeterminada. Si necesita

ayuda de ESET Security Management Center que pueda utilizar sin conexión (si no tiene acceso a Internet en

ocasiones o nunca), siga los pasos que se indican a continuación para agregar la ayuda sin conexión.

Haga clic en el código de idioma para descargar la ayuda sin conexión para su ESET Security Management Center

en el idioma deseado. Incluso puede instalar la ayuda sin conexión en varios idiomas.

Instrucciones de conﬁguración de la ayuda sin conexión para Windows

1. Descargue un archivo .zip haciendo clic en un código de idioma en la siguiente tabla para descargar la

ayuda sin conexión para su ESET Security Management Center en el idioma deseado.

2. Guarde el archivo .zip (por ejemplo, en una unidad ﬂash USB).

3. Cree una nueva carpeta llamada ayuda en el servidor que ejecute ESMCERA Web Console en la siguiente

ubicación: %ProgramFiles%\Apache Software Foundation\[ Tomcat folder ]\webapps\era\webconsole\ y copie el

archivo .zip en la carpeta ayuda.

4. Extraiga el contenido del archivo , por ejemplo en-US.zip, en una carpeta con el mismo nombre, en este

caso, en-US, de modo que la estructura de carpetas tenga este aspecto: %ProgramFiles%\Apache Software

Foundation\[ Tomcat folder ]\webapps\era\webconsole\help\en-US

Ya puede abrir su ESMC Web Console, seleccionar el idioma e iniciar sesión. Cuando pulse el icono de la

esquina superior derecha, se mostrará una página de la ayuda sin conexión.

Para actualizar la ayuda sin conexión tras migrar desde una versión anterior (por ejemplo, ERA 6.5), elimine la

carpeta de ayuda existente (...webapps\era\webconsole\help) y cree una nueva en la misma ubicación

durante el paso 3 del procedimiento mostrado anteriormente. Tras sustituir la carpeta, continúe de la forma

normal.

Nota

Puede agregar la ayuda sin conexión en varios idiomas si es necesario, siguiendo los pasos

anteriores.

IMPORTANTE

Si el ordenador o el dispositivo móvil desde los que accede a ESMC Web Console no tienen

conexión a Internet, tendrá que cambiar la conﬁguración de ESMC Web Console para obligar a

la ayuda sin conexión de ERAESMC a abrirse de forma predeterminada (en vez de la ayuda

en línea). Para hacerlo, siga las instrucciones que se indican a continuación de la tabla.

Instrucciones de conﬁguración de la ayuda sin conexión para Linux

1. Descargue un archivo .tar haciendo clic en un código de idioma en la siguiente tabla para descargar la

ayuda sin conexión para su ESET Security Management Center en el idioma deseado.

2. Guarde el archivo .tar (por ejemplo, en una unidad ﬂash USB).

3. Abra una ventana del terminal y vaya a /usr/share/tomcat/webapps/era/webconsole

4. Cree una nueva carpeta llamada ayuda ejecutando el comando mkdir help.

5. Copie el archivo .tar en la carpeta help y extráigalo, por ejemplo, con el comando tar -xvf en-

US.tar.

Ya puede abrir su ESMC Web Console, seleccionar el idioma e iniciar sesión. Cuando pulse el icono de la

esquina superior derecha, se mostrará una página de la ayuda sin conexión.

Para actualizar la ayuda sin conexión tras migrar desde una versión anterior (por ejemplo, ERA 6.5), elimine la

carpeta de ayuda existente (...webapps\era\webconsole\help) y cree una nueva en la misma ubicación

durante el paso 3 del procedimiento mostrado anteriormente. Tras sustituir la carpeta, continúe de la forma

normal.

Nota

Puede agregar la ayuda sin conexión en varios idiomas si es necesario, siguiendo los pasos

anteriores.

IMPORTANTE

Si el ordenador o el dispositivo móvil desde los que accede a ESMC Web Console no tienen

conexión a Internet, tendrá que cambiar la conﬁguración de ESMC Web Console para obligar a

la ayuda sin conexión de ERAESMC a abrirse de forma predeterminada (en vez de la ayuda

en línea). Para hacerlo, siga las instrucciones que se indican a continuación de la tabla.

Idioma compatible Ayuda HTML sin conexión

.zip

Ayuda HTML sin conexión

.tar

Inglés en-US.zip en-US.tar

Árabe ar-EG.zip ar-EG.tar

Chino simpliﬁcado zh-CN.zip zh-CN.tar

Chino tradicional zh-TW.zip zh-TW.tar

Croata hr-HR.zip hr-HR.tar

Checo cs-CZ.zip cs-CZ.tar

Francés fr-FR.zip fr-FR.tar

Francés de Canadá fr-CA.zip fr-CA.tar

Alemán de-DE.zip de-DE.tar

Griego el-GR.zip el-GR.tar

Italiano it-IT.zip it-IT.tar

Japonés ja-JP.zip ja-JP.tar

Coreano ko-KR.zip ko-KR.tar

Polaco pl-PL.zip pl-PL.tar

Portugués brasileño pt-BR.zip pt-BR.tar

Ruso ru-RU.zip ru-RU.tar

Español es-ES.zip es-ES.tar

Español de Latinoamérica es-CL.zip es-CL.tar

Eslovaco sk-SK.zip sk-SK.tar

Turco tr-TR.zip tr-TR.tar

Ucraniano uk-UA.zip uk-UA.tar

Forzar ayuda sin conexión en Windows

1. Abra C:\Program Files\Apache Software Foundation\[ carpeta Tomcat ]\webapps\era\WEB-

INF\classes\sk\eset\era\g2webconsole\server\modules\config\EraWebServerConfig.properties en un editor de texto.

2. Busque la línea help_show_online=true, cambie el valor de este ajuste a false y guarde los cambios.

3. Reinicie el servicio Tomcat en los servicios o a través de la línea de comandos.

La ayuda sin conexión de ESMC se abrirá siempre que haga clic en el icono de la esquina superior derecha de ESMC Web Console o

vaya al botón del panel de la izquierda y haga clic en Ayuda.

Forzar ayuda sin conexión en Linux

1. Abra el archivo de conﬁguración /usr/share/tomcat/webapps/era/WEB-

INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties en un editor de texto (por ejemplo nano).

2. Busque la línea help_show_online=true, cambie el valor de este ajuste a false y guarde los cambios.

3. Ejecute el comando tomcat stop para detener el servicio tomcat.

4. Ejecute el comando tomcat start para iniciar el servicio tomcat.

La ayuda sin conexión de ESMC se abrirá cuando haga clic en el icono de la esquina superior derecha de ESMC Web Console o vaya al botón del panel de la

izquierda y haga clic en Ayuda.

Introducción a ESET Security Management Center

Le damos la bienvenida a ESET Security Management Center (ESMC) versión 7.2. ESET Security Management

Center 6 le permite administrar productos de ESET en estaciones de trabajo, servidores y dispositivos móviles en

un entorno de red desde una ubicación central. Con ESET Security Management Center Web Console (ESMC Web

Console), podrá implementar soluciones de ESET, administrar tareas, aplicar políticas de seguridad, supervisar el

estado del sistema y responder rápidamente a problemas o detecciones que se produzcan en ordenadores

remotos. Consulte también la información general sobre los elementos de la arquitectura y la infraestructura de

ESMC, la sección Introducción a ESMC Web Console y los Entornos de aprovisionamiento de escritorios admitidos.

ESMC está compuesto por los siguientes componentes:

• ESMC Server: ESMC Server se puede instalar en servidores Windows y Linux, y también está disponible como

dispositivo virtual. Se ocupa de la comunicación con los agentes y recopila y almacena datos de aplicaciones en

la base de datos.

• ESMC Web Console: ESMC Web Console sustituye a ERA Console en las versiones anteriores (v5), y es la

interfaz principal que le permite administrar los ordenadores cliente de su entorno. Muestra información general

del estado de los clientes de su red y le permite implementar de forma remota soluciones de ESET en

ordenadores no administrados. Después de instalar ESET Security Management Center Server (ESMC Server),

puede acceder a Web Console desde un navegador web. Si decide hacer que el servidor web esté disponible

desde Internet, puede utilizar ESMC desde cualquier lugar o dispositivo en el que disponga de conexión a

Internet.

• ESET Management Agent: ESET Management facilita la comunicación entre ESMC Server y los ordenadores

cliente. El agente debe instalarse en el ordenador cliente para establecer comunicación entre ese ordenador y

ESMC Server. Como está en el ordenador cliente y puede almacenar varios contextos de seguridad, el uso de

ESET Management Agent reduce considerablemente el tiempo de reacción a las nuevas detecciones. Con la

Consola web de ESMC, puede implementar ESET Management Agent en ordenadores no administrados que se

hayan identiﬁcado a través de Active Directory o el Sensor de RD de ESET. En caso de ser necesario, también

puede instalar manualmente ESET Management Agent en los ordenadores cliente.

• Rogue Detection Sensor: ESMC Rogue Detection Sensor (RD) detecta los ordenadores no administrados

presentes en su red y envía su información a ESMC Server. Esto le permite agregar fácilmente nuevos

ordenadores cliente a su red protegida. RD Sensor recuerda los ordenadores que se han detectado y no envía la

misma información dos veces.

• HTTP Apache Proxy : es un servicio que puede usarse en combinación con ESET Security Management Center

para:

oDistribuir actualizaciones entre los ordenadores cliente y paquetes de instalación a ESET Management Agent.

oReenviar comunicación desde las instancias de ESET Management Agent a ESMC Server.

• Conector del dispositivo móvil: es un componente que permite la administración de dispositivos móviles con

ESET Security Management Center, gracias a la que puede administrar dispositivos móviles (Android e iOS) y

ESET Endpoint Security para Android.

• Dispositivo virtual de ESMC: el dispositivo virtual de ESMC está pensado para aquellos usuarios que quieren

ejecutar ESET Security Management Center (ESMC) en un entorno virtualizado.

• Host del agente virtual de ESET Security Management Center: un componente de ESET Security Management

Center que virtualiza entidades del agente para permitir la administración de máquinas virtuales sin agente.

Esta solución activa la automatización, la utilización de grupos dinámicos y el mismo nivel de administración de

tareas que ESET Management Agent en los ordenadores físicos. El agente virtual recopila información de las

máquinas virtuales y la envía a ESMC Server.

• Herramienta Mirror: la herramienta Mirror es necesaria para las actualizaciones de módulos sin conexión. Si los

ordenadores cliente no tienen conexión a Internet, puede utilizar la herramienta Mirror para descargar archivos

de actualización de servidores de actualizaciones de ESET y almacenarlos localmente.

• Asistente de migración: el Asistente de migración se ha diseñado para ayudarle a migrar de ERA 5 a ESMC 7.

La Herramienta de migración es una aplicación independiente que utiliza un asistente para facilitar la migración

de datos de ERA 4.x/5.x a una base de datos intermedia y, a continuación, importarlos a ESMC 7.

• ESET Remote Deployment Tool: esta herramienta le permite implementar paquetes todo en uno creados en la

Consola web de ESMC. Permite distribuir con facilidad ESET Management Agent con un producto de ESET en los

ordenadores de una red.

• ESET Business Account: el nuevo portal de licencias para los productos empresariales de ESET le permite

administrar licencias. Consulte la sección ESET Business Account de este documento para obtener las

instrucciones de activación del producto, o consulte la Guía del usuario de ESET Business Account para obtener

más información sobre el uso de ESET Business Account. Si ya dispone de un nombre de usuario y una

contraseña emitidos por ESET y desea convertirlos en una clave de licencia, consulte la sección Convertir

credenciales de licencia heredada.

• ESET Enterprise Inspector: un completo sistema Endpoint de detección y respuesta que incluye funciones

como las siguientes: detección de incidentes, administración de incidentes y respuesta, recopilación de datos,

indicadores de detección de riesgo, detección de anomalías, detección de comportamientos e incumplimientos

de políticas.

Navegadores web, productos de seguridad de ESET e idiomas compatibles

Los siguientes sistemas operativos son compatibles con ESET Security Management Center:

• Windows, Linux y macOS

ESET Security Management Center Web Console se puede ejecutar en los siguientes navegadores web:

Navegador web

Mozilla Firefox

Microsoft Edge

Google Chrome

Safari

Opera

Internet Explorer no es compatible a partir de la versión 7.1 de ESET Security Management Center.

Nota

Para disfrutar de la mejor experiencia con ESMC Web Console, le recomendamos que mantenga

actualizados los navegadores web.

Versiones más recientes de productos de ESET que se pueden

administrar con ESET Security Management Center 7.2

Producto Versión del producto

ESET Endpoint Security para Windows* 5.x, 6.5+, 7.x, 8.x**

ESET Endpoint Antivirus para Windows* 5.x, 6.5+, 7.x, 8.x**

ESET Endpoint Security para macOS 6.x

ESET Endpoint Antivirus para macOS 6.x

ESET Endpoint Security para Android 2.x

ESET File Security para Windows Server* 6.5, 7.x

ESET File Security para Microsoft Azure* 6.5

ESET Mail Security para Microsoft Exchange Server* 6.5, 7.x

ESET Security para Microsoft SharePoint Server* 6.5, 7.x

ESET Mail Security para IBM Domino Server* 6.5, 7.x

ESET File Security en Linux 7.x

ESET Security para Kerio 6.5

ESET Endpoint Antivirus en Linux 7.x

ESET Virtualization Security 1.x

ESET Dynamic Threat Defense

ESET Enterprise Inspector 1.x

ESET Full Disk Encryption

* Visite el artículo de la base de conocimiento sobre la compatibilidad con productos ESET Endpoint y ESET Server

Security (versiones 6.0-6.4).

** Las opciones de administración más recientes para ESET Endpoint 8 (por ejemplo, exclusiones de las reglas de

IDS del cortafuegos) solo están disponibles en ESET PROTECT 8.

Nota

• Las versiones de productos ESET Windows Server anteriores a las mostradas en la tabla anterior no

pueden gestionarse aún con ESET Security Management Center 7.

• Consulte también la política sobre el ﬁn de la vida útil de los productos empresariales de ESET.

• No es posible administrar la versión 6.4 y versiones anteriores de ESET Server Security y ESET

Endpoint desde ESET Security Management Center 7.2.

Versiones anteriores de productos de ESET que se pueden administrar con ESET Security Management

Center 7.2

Producto Versión del producto

ESET File Security para Microsoft Windows Server 4.5.x

ESET NOD32 Antivirus 4 Business Edition para OS X 4.x*

ESET NOD32 Antivirus 4 Business Edition para sistemas de sobremesa Linux 4.x

ESET Mail Security para Microsoft Exchange Server 4.5.x

ESET Mail Security para IBM Lotus Domino 4.5.x

ESET Security para Microsoft Windows Server Core 4.5.x

ESET Security para Microsoft SharePoint Server 4.5.x

ESET Security para Kerio 4.5.x

ESET Mail Security para Linux/FreeBSD 4.5.x

ESET File Security para Linux/FreeBSD 4.5.x

ESET Gateway Security para Linux/FreeBSD 4.5.x

ESET NOD32 Antivirus Business Edition 4.2.76 *

ESET Smart Security Business Edition 4.2.76 *

* No se garantiza la compatibilidad con ESMC.

Productos compatibles con la activación a través de la licencia de suscripción

Producto de ESET Disponible desde la versión

ESET Endpoint Antivirus/Security para Windows 7.0

ESET Endpoint Antivirus/Security para macOS 6.6.x

ESET Endpoint Security para Android 2.0.158

Administración de dispositivos móviles de ESET para Apple iOS 7.0

ESET Virtualization Security para VMware 1.7

ESET File Security para Microsoft Windows Server 7.0

ESET Security Management Center 7.0

ESET Mail Security para Microsoft Exchange 7.0

ESET File Security para Windows Server 7.0

ESET Mail Security para IBM Domino 7.0

ESET Security para Microsoft SharePoint Server 7.0

ESET File Security en Linux 7.0

ESET Endpoint Antivirus en Linux 7.x

Idiomas compatibles

Idioma Código

Inglés (Estados Unidos) en-US

Árabe (Egipto) ar-EG

Chino simpliﬁcado zh-CN

Chino tradicional zh-TW

Croata (Croacia) hr-HR

Checo (República Checa) cs-CZ

Francés (Francia) fr-FR

Francés (Canadá) fr-CA

Alemán (Alemania) de-DE

Griego (Grecia) el-GR

Húngaro (Hungría)* hu-HU

Indonesio (Indonesia)* id-ID

Italiano (Italia) it-IT

Japonés (Japón) ja-JP

Coreano (Corea) ko-KR

Polaco (Polonia) pl-PL

Portugués (Brasil) pt-BR

Ruso (Rusia) ru-RU

Español (Chile) es-CL

Español (España) es-ES

Eslovaco (Eslovaquia) sk-SK

Turco (Turquía) tr-TR

Ucraniano (Ucrania) uk-UA

* Solo está disponible el producto en este idioma; la ayuda en línea no está disponible.

Introducción a ESET Security Management Center

ESET Security Management Center puede conﬁgurarse y administrarse mediante ESMC Web Console. Tras instalar

ESET Security Management Center o implementar el dispositivo virtual de ESMC correctamente, puede conectarse

a ESMC Server desde ESMC Web Console.

Puede comenzar la conﬁguración después de haber instalado con éxito ESET Security Management Center.

Nuestra guía le llevará por los pasos recomendados para obtener una experiencia de conﬁguración óptima.

Primeros pasos después de la implementación de ESMC Server

1. Abra ESMC Web Console en el navegador web e inicie sesión.

2. Agregue sus licencias a ESET Security Management Center.

3. Agregue ordenadores cliente, servidores y dispositivos móviles de su red a la estructura de ESMC.

4. Asigne la política integrada Informe de aplicaciones: informa de todas las aplicaciones instaladas

a todos los ordenadores.

5. Cree un grupo dinámico para ordenadores con productos domésticos de ESET.

6. Quite las aplicaciones antivirus de terceros con la tarea Desinstalación de software.

7. Instale los productos de seguridad de ESET con la tarea Instalación de software (a menos que haya

instalado el agente con el instalador todo en uno).

8. Asigne una política con conﬁguración recomendada a cada equipo que tenga instalados productos de

seguridad de ESET. Por ejemplo, en equipos Windows con ESET Endpoint, asigne la política integrada

Antivirus: seguridad máxima, opción recomendada. Consulte también Cómo administrar productos

Endpoint desde ESET Security Management Center.

Pasos adicionales recomendados

• Familiarícese con ESMC Web Console, ya que es la interfaz que utilizará para administrar los productos de

seguridad de ESET.

• Durante la instalación ha creado la cuenta de administrador predeterminada. Se recomienda guardar las

credenciales de la cuenta de administrador en un lugar seguro y crear una nueva cuenta para administrar los

clientes y conﬁgurar sus permisos.

IMPORTANTE

No le recomendamos que utilice la cuenta de administrador de ESMC predeterminada como cuenta

de usuario normal. Sirve como copia de seguridad si le sucede algo a las cuentas de usuario

normales o si se queda bloqueado. Puede iniciar sesión con la cuenta de administrador para resolver

esos problemas.

• Utilice notiﬁcaciones e informes para supervisar el estado de los ordenadores cliente de su entorno. Por

ejemplo, si desea recibir una notiﬁcación cuando se produzca un evento especíﬁco o si desea ver o descargar

un informe.

• Realice una copia de seguridad de su base de datos con regularidad para evitar la pérdida de datos.

• Le recomendamos que exporte la autoridad certiﬁcadora del servidor y los certiﬁcados de iguales. Si

necesita volver a instalar ESMC Server, puede usar la autoridad certiﬁcadora y los certiﬁcados de iguales del

ESMC Server original y no tendrá que volver a instalar los ESET Management Agent en los ordenadores

cliente.

Tras una actualización desde una versión anterior de ERA

Si ha actualizado desde ERA 6.5, es necesario revisar la conﬁguración de los usuarios de la red, los permisos y el

servidor para cumplir con el modelo de seguridad mejorado de ESET Security Management Center. Los objetos no

son solo los ordenadores, sino también todos los certiﬁcados, notiﬁcaciones, políticas, tareas, instaladores o

conjuntos de permisos. Consulte la lista de permisos para obtener más información sobre los derechos de acceso.

Nota

Después de actualizar ESMC, le recomendamos eliminar la memoria caché y las cookies del

navegador web antes de iniciar sesión en la nueva Web Console.

Conjuntos de permisos y usuarios

El administrador debe revisar todos los conjuntos de permisos y usuarios. El nuevo modelo de seguridad depende

de los grupos estáticos, por lo que le recomendamos que planiﬁque la estructura de sus grupos y cree conjuntos

de permisos posteriormente. El administrador también puede crear nuevos usuarios nativos.

IMPORTANTE

No olvide asignar a cada usuario un grupo principal y un conjunto de permisos que otorgue al usuario

permisos sobre dicho grupo. Todos los objetos creados por un usuario se almacenarán

automáticamente en el grupo principal de dicho usuario.

Tras una actualización, los usuarios se dividen en dos categorías:

• Los usuarios a los que no se les asignó un conjunto de permisos para el grupo Todos en la versión más

antigua de ERA no tendrán un grupo principal en el nuevo ESMC. Estos usuarios no tendrán permisos para

Ordenadores y grupos, por lo que no podrán ver ningún dispositivo.

• Los usuarios a los que no se les asignó un conjunto de permisos para el grupo Todos en la versión más

antigua de ERA conservarán sus permisos para el grupo Todos. Además, estos usuarios obtendrán un nuevo

permiso para la funcionalidad Ordenadores y grupos.

Desencadenadores y tareas

Las Tareas del cliente y las Tareas del servidor se combinan en Tareas.

Desde la versión 6.5, ERA solo permite un desencadenador por cada Tarea del servidor. El número de

desencadenadores de las tareas del servidor se ajusta automáticamente tras una actualización para adaptarse al

número de tareas del servidor. En Tareas > Tareas del servidor, seleccione una tarea para ver los detalles

relativos a su desencadenador.

Informes, plantillas y todos los demás objetos

Tras una actualización, todos los objetos se encuentran en el grupo estático Todo. El administrador puede

compartir objetos entre los usuarios de distintas formas:

• Duplicar objetos para ponerlos a disposición de usuarios que no sean administradores

• Mover objetos a grupos compartidos donde más usuarios puedan acceder a dichos objetos

• A los usuarios pueden asignárseles otros conjuntos de permisos que les otorguen derechos limitados sobre

determinados objetos (por ejemplo, Políticas) del Todo grupo

Grupos estáticos y dinámicos

Los grupos estáticos son esenciales para el modelo de seguridad de ESMC 7. Cada objeto se encuentra en un

grupo estático. Tras una actualización, la estructura de los grupos estáticos y dinámicos continúa siendo la misma.

A los usuarios deben asignárseles los permisos correspondientes sobre su grupo para que puedan ver a otros

miembros del grupo e interactuar con ellos.

Apertura de ESMC Web Console

ESET Security Management Center Web Console es la interfaz principal que se utiliza para comunicarse con ESMC

Server. Puede pensar en ella como en un panel de control, un lugar central desde el que administrar todas las

soluciones de seguridad de ESET. Es una interfaz web a la que se puede acceder con un navegador desde

cualquier lugar y desde cualquier dispositivo con acceso a Internet.

Hay varias formas de abrir ESMC Web Console:

• En su servidor local (la máquina que aloja su Web Console), escriba esta URL en el navegador web:

https://localhost/era/

• Desde cualquier lugar con acceso a Internet que le permita acceder a su servidor web, escriba la

dirección URL en el siguiente formato:

https://yourservername/era/

Reemplace "yourservername" con el nombre real o la dirección IP de su servidor web.

▪Para iniciar sesión en el dispositivo virtual de ESMC, utilice la siguiente URL:

https://[Dirección IP]/

Reemplace "[dirección IP]" por la dirección IP de su máquina virtual de ESMC.

▪En su servidor local (el ordenador que aloja su Web Console), haga clic en Inicio > Todos los programas

> ESET > ESET Security Management Center >ESET Security Management Center Web Console y

aparecerá una pantalla de inicio de sesión en su navegador web predeterminado. Esto no se aplica al

dispositivo virtual de ESMC.

Cuando el servidor web (que ejecuta ESMC Web Console) esté conectado, se mostrará la siguiente pantalla de

inicio de sesión.

Si es la primera vez que inicia sesión, proporcione las credenciales que ha introducido durante el proceso de

instalación. Para más detalles sobre esta pantalla, consulte pantalla de inicio de sesión de Web Console.

Nota

Si tiene problemas para iniciar sesión o recibe mensajes de error al intentar iniciar sesión, consulte la

sección Solución de problemas de Web Console.

Uso del asistente de inicio

Cuando inicie sesión en Web Console por primera vez, aparecerá un Asistente de inicio para ESET Security

Management Center. Este asistente le ofrecerá una explicación básica de secciones importantes de ESMC Web

Console, ESET Management Agent y los productos de seguridad de ESET. Obtendrá información sobre

Ordenadores, Tareas, Políticas y ESET Management Agent.

El último paso del asistente de inicio, denominado Implementación, le ayuda a crear un paquete del instalador

todo en uno (con ESET Management Agent y el producto de seguridad de ESET).

IMPORTANTE

El paquete del instalador adopta la forma de archivo .exe, y solo es válido para

Windows.

Si no desea utilizar el asistente, haga clic en Cerrar asistente de inicio. Se abrirá ESMC Web Console. El

asistente no aparecerá la próxima vez que inicie sesión en ESMC Web Console. Puede volver a ver el asistente de

inicio haciendo clic en Ayuda > Asistente de inicio.

También puede crear un instalador todo en uno para el agente sin usar el asistente si hace clic en Otras opciones

de implementación en la sección Vínculos rápidos.

IMPORTANTE

Si desea crear un paquete de instalador, su cuenta de usuario debe tener asignado el permiso

Implementación de agente. Si una cuenta de usuario no tiene este permiso, se mostrará el

asistente de inicio sin el paso Implementación, y el usuario no tendrá la opción de crear un

paquete de instalador.

Siga los pasos indicados a continuación para crear un paquete instalador:

1. Idioma: seleccione la versión del idioma del instalador del producto de seguridad de ESET.

2. Producto: seleccione el producto de seguridad de ESET que se instalará junto con ESET Management

Agent.

Nota

Si no ve los archivos de instalación de ningún producto, asegúrese de que tiene el repositorio

conﬁgurado como AUTOSELECT. Si desea más información, consulte la sección Conﬁguración

avanzada de Conﬁguración del servidor.

3. Marque la casilla Acepto los términos del Contrato de licencia para el usuario ﬁnal y la Política

de privacidad de la aplicación. Consulte Administración de licencias o EULA para obtener más

información.

4. Elimine la selección de la casilla de veriﬁcación Participar en el programa para la mejora del

productosi no acepta enviar informes de bloqueo y datos de telemetría a ESET. Si la casilla de veriﬁcación

se deja seleccionada, los informes de bloqueo y datos de telemetría se enviarán a ESET.

5. Licencia (Opcional): puede agregar una licencia con uno de los métodos descritos en Administración de

licencias. Si ya tiene licencias en Administración de licencias, solo tiene que elegir la licencia que se utilizará

para activar el producto de seguridad de ESET durante la instalación. Si no elige una licencia, puede crear

un instalador sin ella y activar el producto posteriormente. Solo el administrador cuyo grupo de inicio esté

establecido en Todo y tenga permiso de Escritura para las licencias de ese grupo puede agregar o eliminar

licencias.

6. Si marca la casilla de veriﬁcación Mostrar conﬁguración avanzada, puede:

• ESET AV Remover: marque la casilla de veriﬁcación para desinstalar o quitar por completo otros

programas antivirus del dispositivo de destino.

• Seleccione un Certiﬁcado del agente e introduzca la Contraseña del certiﬁcado si es necesario.

Por ejemplo, si especiﬁcó la contraseña durante la instalación de ESMC, o si está utilizando un certiﬁcado

personalizado con contraseña. De lo contrario, deje en blanco el campo Contraseña del certiﬁcado.

IMPORTANTE

La frase de contraseña del certiﬁcado no puede contener los siguientes caracteres: " \ Estos

caracteres provocan un error crítico durante la inicialización del agente.

• Marque la casilla de veriﬁcación Activar conﬁguración del proxy HTTP y especiﬁque la

conﬁguración del proxy (Servidor, Puerto, Inicio de sesión y Contraseña) para establecer la

conexión de ESET Management Agent al proxy para permitir el reenvío de comunicaciones entre ESET

Management Agent y ESMC Server. El campo Servidor es la dirección del equipo donde se ejecuta el

proxy HTTP. El proxy HTTP usa el puerto 3128 de forma predeterminada. Puede establecer un puerto

distinto si lo necesita. Asegúrese de establecer el mismo puerto en la conﬁguración del proxy HTTP.

IMPORTANTE

El protocolo de comunicación entre Agent y ESMC Server no admite la autenticación. No funcionará

ninguna solución proxy que se utilice para reenviar la comunicación del agente a una instancia de

ESMC que requiere autenticación.

oSi selecciona Activar reserva, ESET Management Agent utilizará una conexión directa a ESMC Server si

no está disponible el proxy HTTP.

7. Cifrado de disco completo: la opción de cifrado solo está visible si la licencia de ESET Full Disk

Encryption está activa.

8. Haga clic en Crear instalador. Se generarán los archivos del paquete de instalación todo en uno para los

sistemas operativos de 32 bits y 64 bits. Haga clic en la versión deseada para iniciar su descarga. Una vez

completada la descarga, se le pedirá que especiﬁque la ubicación en la que desea almacenar el archivo (por

ejemplo, ESMC_Installer_x86_en_US.exe o ESMC_Installer_x64_en_US.exe). Haga clic en Guardar archivo.

9. Ejecute el archivo del paquete de instalación en un ordenador cliente. Instalará ESET Management Agent

y el producto de seguridad de ESET en el dispositivo y conectará el dispositivo a ESMC. Para instrucciones

detalladas, consulte la sección Asistente de instalación.

Nota

Tras el primer inicio de sesión en la Consola web de ESMC, recomendamos ejecutar la tarea del

cliente Actualización del sistema operativo en el ordenador en el que está instalado ESET Security

Management Center.

ESMC Web Console

ESMC Web Console es la interfaz principal que se utiliza para comunicarse con ESMC Server. Puede pensar en ella

como en un panel de control, un lugar central desde el que administrar todas sus soluciones de seguridad de ESET.

Es una interfaz web a la que se puede acceder con un navegador (ver Navegadores web compatibles) desde

cualquier lugar y en cualquier dispositivo con acceso a Internet. Cuando inicie sesión en Web Console por primera

vez, aparecerá un Asistente de inicio.

En el diseño estándar de ESMC Web Console:

• El usuario actualmente conectado siempre se muestra en la esquina superior derecha, junto con la cuenta

atrás del tiempo de espera para su sesión. Puede hacer clic en Cerrar sesión para cerrar sesión en cualquier

momento. Cuando se agote el tiempo de espera de la sesión (debido a la inactividad del usuario), el usuario

deberá conectarse de nuevo.

• Para cambiar la Conﬁguración del usuario, haga clic en su nombre de usuario en la esquina superior

derecha de ESMC Web Console.

• Puede hacer clic en el icono en la parte superior de cualquier pantalla para abrir el menú Ayuda. El

primer enlace de este menú siempre remite a la ayuda en línea de la pantalla en la que se encuentra.

• El Menú está accesible a la izquierda en todo momento, excepto cuando está utilizando un asistente. Haga

clic en para desplegar el menú de la parte izquierda de la pantalla; puede contraerlo haciendo clic en el

menú Contraer.

• siempre denota un menú contextual.

• Haga clic en Actualizar para actualizar la información que se muestra.

• Haga clic en el logotipo de ESET Security Management Center para abrir la pantalla Panel.

Resumen del estado le enseña cómo sacar el máximo partido de ESET Security Management Center. Le guiará a

lo largo de los pasos recomendados.

Las pantallas con árboles tienen controles especíﬁcos. El árbol en sí se encuentra a la izquierda con las acciones

debajo. Haga clic en un elemento del árbol para ver sus opciones.

Las tablas le permiten administrar las unidades de las ﬁlas de manera individual o en un grupo (cuando se

seleccionan más ﬁlas). Haga clic en una ﬁla para ver las opciones de las unidades que contiene. Los datos de las

tablas se pueden ﬁltrar y ordenar.

Los objetos de ESMC se pueden editar mediante asistentes. Todos los asistentes comparten los siguientes

comportamientos:

• Los pasos están orientados verticalmente de arriba a abajo.

• Puede volver a cualquier paso en cualquier momento.

• Los datos introducidos incorrectamente se marcan cuando mueve el cursor a un campo nuevo. El paso del

asistente que contiene los datos de entrada no válidos también se marca.

• Finalizar no estará disponible hasta que todos los datos introducidos sean correctos.

Cómo administrar productos Endpoint desde ESET Security Management Center

Antes de comenzar a administrar las soluciones empresariales de ESET, debe realizar la conﬁguración inicial. Le

recomendamos que utilice Resumen de estado, sobre todo si ha omitido el Asistente de inicio. El administrador

puede realizar distintas tareas desde ESMC Web Console para instalar productos y controlar los ordenadores

cliente.

Instalación de ESET Management Agent y productos de seguridad Endpoint

ESET Security Management Center requiere que ESET Management Agent esté instalado en todos los ordenadores

cliente administrados. ESET Management Agent puede instalarse en combinación con su producto de seguridad

Endpoint. Antes de la instalación, le recomendamos que importe su licencia en ESET Security Management Center

para poder utilizarla en futuras instalaciones. Existen dos métodos para instalar su producto Endpoint:

• Utilizar el instalador de Agent y el producto de seguridad de ESET o la ESET Remote Deployment Tool para

instalar su producto Endpoint y ESET Management Agent al mismo tiempo.

• Instalar su producto ESET Endpoint en clientes en los que ya haya instalado ESET Management Agent

utilizando una tarea del cliente.

Administración del producto de seguridad Endpoint desde ESET

Security Management Center

Todos los productos de seguridad Endpoint pueden administrarse desde ESMC Web Console. Se utilizan políticas

para aplicar la conﬁguración a ordenadores independientes o a grupos de ordenadores. Por ejemplo, puede crear

una política para bloquear el acceso a determinadas ubicaciones web, cambiar la sensibilidad de detección de la

conﬁguración de análisis (disponible en Endpoint 7.2) o cambiar todos los demás ajustes de seguridad de ESET. Las

políticas pueden fusionarse, como se muestra en nuestro ejemplo. El usuario no puede sobrescribir en los

ordenadores cliente las políticas conﬁguradas mediante ESMC. No obstante, el administrador puede utilizar la

función anular para permitir que un usuario realice cambios en un cliente temporalmente. Cuando termine de

realizar cambios, puede solicitar la conﬁguración ﬁnal al cliente y guardarla como nueva política.

Para administrar clientes también pueden utilizarse las tareas. Las tareas se implementan desde Web Console y

ESET Management Agent las ejecuta en el cliente. Las tareas del cliente más comunes para productos Windows

Endpoint son las siguientes:

• Actualizar módulos (también actualiza la base de datos de virus)

• Ejecutar Análisis a petición

• Ejecutar comandos personalizados

• Solicitar la conﬁguración del ordenador y el producto

Generación de informes sobre el estado del ordenador y recepción

de información de los clientes en ESET Security Management Center

Todos los ordenadores cliente se conectan a ESET Security Management Center a través de ESET Management

Agent. El agente comunica toda la información solicitada sobre el ordenador cliente y su software a ESMC Server.

La conexión entre el agente y el servidor se realiza de forma predeterminada cada 1 minuto, pero puede

cambiarse en la política de ESET Management Agent. Todos los registros de los productos Endpoint y otros

productos de seguridad de ESET se envían a ESMC Server.

Puede encontrar información sobre los productos de ESET instalados y otra información básica sobre el sistema

operativo y el estado de los clientes en Ordenadores. Seleccione un cliente y haga clic en Mostrar detalles. En

la sección Conﬁguración de esta ventana, el usuario puede buscar conﬁguraciones anteriores o solicitar la

conﬁguración actual. En la sección SysInspector el usuario puede solicitar registros (solo de ordenadores

Windows).

Web Console también le permite acceder a una lista de todas las detecciones (desplácese hasta Detecciones) de

los dispositivos cliente. Las detecciones de un solo dispositivo pueden verse en Ordenadores. Seleccione un

cliente y haga clic en Mostrar detalles > Detecciones y cuarentena. Si el ordenador cliente ejecuta ESET

Enterprise Inspector, puede ver y administrar las detecciones de Enterprise Inspector.

Puede generar informes personalizados a petición o utilizar una tarea planiﬁcada para ver datos sobre los clientes

de su red. Las plantillas de informes predeﬁnidas son una forma rápida de recopilar datos importantes, pero

también puede crear sus propias nuevas plantillas. Entre los ejemplos de informes se incluye la información

agregada sobre ordenadores, detecciones, cuarentenas y actualizaciones necesarias.

IMPORTANTE

El usuario solo puede utilizar las plantillas de informes en las que tenga permisos suﬁcientes. De

forma predeterminada, todas las plantillas se almacenan en el grupo Todo. Los informes solo

pueden incluir información sobre ordenadores y eventos que estén dentro del ámbito de los permisos

del usuario que crea dichos informes. Aunque una plantilla de informe se comparta entre más

usuarios, el informe de cada usuario solo contendrá información acerca de los dispositivos sobre los

que tenga permiso dicho usuario. Consulte la lista de permisos para obtener más información sobre

los derechos de acceso.

ESET Push Notiﬁcation Service

ESET Push Notiﬁcation Service (EPNS) sirve para recibir mensajes de ESMC Server si el servidor tiene una

notiﬁcación para el cliente. La conexión está establecida de modo que ESMC pueda enviar una notiﬁcación (push) a

un cliente inmediatamente. Cuando la conexión se interrumpe, el cliente intenta volver a conectarse. El objetivo

principal de la conexión permanente es que los clientes estén disponibles para recibir mensajes.

Un usuario de Web Console puede enviar llamadas de activación desde EPNS entre ESMC Server y las instancias de

ESET Management Agent (versión 7.x). Cada llamada de activación envía también una llamada de Wake On Lan.

Puede conﬁgurar direcciones de multidifusión para Wake On Lan en Conﬁguración del servidor.

Detalles de conexión

Para conﬁgurar su red local de modo que permita la comunicación con EPNS, tanto ESET Management Agent como

ESMC Server deben ser capaces de conectarse al servidor de EPNS. Si no puede establecer la conexión con EPNS

para sus agentes, solo se verán afectadas las llamadas de activación.

Detalles de conexión

Seguridad de transporte SSL

Protocolo MQTT (protocolo de conectividad entre equipos)

Puerto

• principal: 8883

• conmutación por error: 443 y el puerto de proxy establecido por la política de ESET

Management Agent

El puerto 8883 es el preferido, ya que es un puerto MQTT. El 443 solo es un puerto de

reserva, y se comparte con otros servicios. Además, un cortafuegos podría anular la

conexión en el puerto 443 por inactividad o porque se supere el límite de conexiones

abiertas para el servidor proxy HTTP.

Dirección del host epns.eset.com

Compatibilidad del

proxy

Si usa el proxy HTTP para reenviar la comunicación, las llamadas de activación también

se envían a través del proxy HTTP. La autenticación no es compatible. No olvide

conﬁgurar el proxy HTTP en la política del agente en los ordenadores a los que desee

enviar las llamadas de activación. Si el proxy HTTP no funciona, las llamadas de

activación se envían directamente.

Compatibilidad con ERA 6.x

• Las instancias de ERA 6.x Agent no pueden recibir llamadas de activación de ESMC 7 y versiones

posteriores. Las instancias de ERA 6.x Agent solo pueden recibir señales Wake On LAN, que activan los

ordenadores de una misma red. Wake On LAN no aplica la replicación de ESET Management Agent.

• Las instancias de ESET Management Agent pueden recibir llamadas de activación únicamente desde EPNS,

y no desde ERA 6.x Server.

Por lo tanto, los agentes no tienen compatibilidad cruzada con versiones anteriores o posteriores del servidor de

ESET Security Management Center.

Resolución de problemas

• Asegúrese de que su cortafuegos esté conﬁgurado para permitir la conexión con EPNS (consulte los

detalles más arriba).

• Asegúrese de que el agente y el servidor puedan conectarse directamente al servidor EPNS.

VDI, clonación y detección de hardware

ESET Security Management Center es compatible con entornos VDI, clonación de equipos y sistemas de

almacenamiento no persistente. Esta característica es necesaria para conﬁgurar un indicador para el ordenador

principal o resolver una pregunta que aparezca después de la clonación o de un cambio de hardware.

• Hasta que se resuelva la pregunta, el equipo cliente no podrá replicar al ESMC Server. El cliente solo

comprueba si la pregunta está resuelta.

• La desactivación de la detección de hardware es irreversible; utilícela con la máxima precaución y solo en

equipos físicos.

• Cuando resuelva varias preguntas, utilice la ventana dinámica Resumen del estado - Preguntas.

¿Qué sistemas operativos e hipervisores son compatibles?

Advertencia

Antes de empezar a usar una infraestructura de escritorios virtuales (VDI) con ESMC, lea más

información sobre las funciones compatibles y no compatibles de diversos entornos de

infraestructura de escritorios virtuales en el artículo de la base de conocimiento.

• Solo son compatibles los sistemas operativos Windows desde Windows XP SP2 x64.

• Los hosts del agente virtual de ESET no son compatibles.

• ESET Full Disk Encryption no es compatible.

• Los dispositivos móviles administrados a través de MDM no son compatibles.

• No pueden distinguirse unos clones vinculados de otros en Virtual Box.

• En casos muy raros, ESMC puede desactivar automáticamente la detección. Esto sucede cuando ESMC no

puede analizar de manera ﬁable el hardware.

• Consulte la lista de conﬁguraciones compatibles:

oCitrix PVS 7.0+ con equipos físicos

oCitrix PVS 7.0+ con equipos virtuales en Citrix XenServer 7+

oCitrix PVS 7.0+ y Citrix XenDesktop con Citrix XenServer 7+

oServicios de creación de equipos Citrix

o(sin PVS) Citrix XenDesktop con Citrix XenServer 7+

oVMWare Horizon 7.x con VMWare ESXi (no se admiten los clones instantáneos)

oMicrosoft SCCM (para volver a crear la imagen)

entornos VDI

Puede utilizar el equipo principal con ESET Management Agent para un grupo VDI. No es necesario un conector

VDI; toda la comunicación se realiza a través de ESET Management Agent. ESET Management Agent 7 debe

instalarse en el equipo principal antes de conﬁgurar el grupo VDI (catálogo del equipo).

• Si quiere crear un grupo VDI, marque el equipo principal en Detalles del ordenador - Hardware antes de

crear el grupo. Seleccione Marcar como equipo principal para clonar (coincidencia con el equipo

existente).

• Si el ordenador principal se quita de ESMC, está prohibido recuperar su identidad (clonar). Los equipos

nuevos del grupo obtendrían una nueva identidad cada vez (se crea la nueva entrada del equipo en la

Consola web).

• Cuando un equipo del grupo VDI se conecta por primera vez, tiene un intervalo de conexión obligatorio de

1 minuto. Tras las primeras replicaciones, el intervalo de conexión se hereda del equipo principal.

• Nunca desactive la detección de hardware al utilizar el grupo VDI.

• Puede tener el equipo principal funcionando junto con los ordenadores clonados para mantenerlo

actualizado.

Clonación de equipos en el hipervisor

Puede crear un clon de un equipo normal. Solo tiene que esperar a que aparezca la Pregunta y resolverla

seleccionando Crear nuevo ordenador solo esta vez.

Imágenes de sistemas para equipos físicos

Puede utilizar una imagen principal con ESET Management Agent instalado e implementarla en ordenadores

físicos. Existen dos formas de hacerlo:

1. El sistema crea un nuevo equipo en ESMC después de cada implementación de imagen.

• Resuelva cada nuevo ordenador manualmente en Preguntas y seleccione Crear un ordenador nuevo

cada vez.

• Marque el equipo principal antes de la clonación. Seleccione Marcar como equipo principal para clonar

(crear un ordenador nuevo).

2. El sistema crea un nuevo equipo en ESMC después de que la imagen se implemente en un nuevo equipo. Si

la imagen vuelve a implementarse en un equipo con historial previo en ESMC (que ya tenía ESET Management

Agent v7 implementado), este equipo se conecta con su identidad anterior en ESMC.

• Resuelva cada nuevo ordenador manualmente en Preguntas y seleccione Coincidencia con un equipo

existente cada vez.

• Marque el equipo principal antes de la clonación. Seleccione Marcar como equipo principal para clonar

(coincidencia con el equipo existente).

Advertencia

Si tiene una imagen (o una plantilla) de su ordenador maestro, asegúrese de mantenerla actualizada.

Actualice siempre la imagen después de una actualización o reinstalación de cualquier componente

de ESET en el equipo maestro.

Replicación paralela

ESMC Server puede reconocer y resolver la replicación paralela de varios equipos con una sola identidad en ESMC.

Este evento se comunica a Detalles del ordenador - Alertas ("Varias conexiones con ID de agente idéntico").

Existen dos formas de resolver este problema:

• Utilice la acción con un clic disponible en la alerta. Los ordenadores se dividen y su detección de hardware

se desactiva de forma permanente.

• En casos raros, incluso los ordenadores con la detección de hardware desactivada pueden causar un

conﬂicto. En estos casos, la tarea Reiniciar agente clonado es la única opción.

• Ejecute la tarea Reiniciar agente clonado en el equipo. Esto le evita tener que desactivar la detección de

hardware.

Resolución de preguntas de clonación

Cada vez que un equipo se conecta con ESMC Server, se crea una entrada basada en dos huellas dactilares:

• Un UUID (identiﬁcador único universal) de ESET Management Agent: cambia cuando se vuelve a instalar

ESET Management Agent en un equipo (consulte Cuando hay dos agentes).

• Una huella dactilar de hardware del equipo: cambia si el equipo se clona o se vuelve a implementar.

Aparece una pregunta si ESMC Server detecta algo de lo siguiente:

• un dispositivo clonado conectándose

• un cambio de hardware en un dispositivo existente con ESET Management Agent instalado

IMPORTANTE

La detección de huella digital de hardware no es compatible con:

• Linux, macOS, Android, iOS

• sistemas administrados a través de los hosts del agente virtual de ESET (ESET Virtualization

Security)

• equipos sin ESET Management Agent 7

Haga clic en la pregunta y seleccione Resolver pregunta para abrir un menú con las siguientes opciones:

Se están clonando nuevos ordenadores o se están obteniendo imágenes de nuevos ordenadores desde este

ordenador

Coincidencia con el equipo

existente cada vez

Seleccione esta opción cuando:

• Utilice el ordenador como equipo principal y todas sus

imágenes deban conectarse con la entrada del

ordenador existente en ESMC.

• Utilice el ordenador como equipo principal para

conﬁgurar un entorno VDI y el ordenador esté en el

grupo VDI y se espere que recupere su identidad

basándose en un identiﬁcador de huella digital de

hardware.

Artículo de la base de

conocimiento

Crear un ordenador nuevo

cada vez

Seleccione esta opción cuando utilice este ordenador

como imagen principal y quiera que ESMC reconozca

automáticamente todos los clones de este ordenador

como nuevos ordenadores. No la utilice con entornos

VDI.

Artículo de la base de

conocimiento

Crear un ordenador nuevo

solo esta vez

El ordenador se clona solo una vez. Seleccione esta

opción para crear una nueva instancia para el dispositivo

clonado.

Artículo de la base de

conocimiento

No se han clonado ordenadores desde este ordenador, pero su hardware ha cambiado

Aceptar hardware cambiado

cada vez

Desactive la detección de hardware para este dispositivo de forma permanente.

Utilice esta opción solo si se comunican cambios de hardware no existentes.

Advertencia

Esta acción es irreversible.

Si desactiva la detección de hardware, tanto el agente como el

servidor almacenan esta conﬁguración. Volver a implementar el

agente no restaura la detección de hardware desactivada. Las

máquinas con detección de hardware desactivada no son

adecuadas para los escenarios de infraestructuras de escritorios

virtuales de ESMC.

Aceptar hardware cambiado

solo esta vez

Seleccione esta opción para renovar la huella digital de hardware del

dispositivo. Utilice esta opción después de que cambie el hardware del

ordenador cliente. Las futuras modiﬁcaciones del hardware se comunicarán de

nuevo.

Haga clic en Resolver para enviar la opción seleccionada.

Cuando hay dos agentes

Si se desinstala ESET Management Agent (pero el ordenador no se quita de la Consola web) del equipo cliente y se

vuelve a instalar, habrá dos ordenadores iguales en la Consola web. Uno se conecta al servidor y el otro, no. Esta

situación no se administra desde el cuadro de diálogo Preguntas. Esta situación es resultado de un procedimiento

de eliminación incorrecto del agente. La única solución es quitar manualmente de la Consola web el ordenador

que no se conecta. Después de eso, el historial y los registros creados antes de que se repitiera la instalación se

perderán.

Uso de la tarea Eliminar ordenadores que no se conecten

Si tiene un grupo de VDI de ordenadores y no ha resuelto la pregunta (ver más arriba) correctamente, la Consola

web crea una nueva instancia de ordenador tras cargar de nuevo el ordenador desde el grupo. Las instancias de

ordenador se apilan en la Consola web y pueden sobreutilizarse las licencias. No recomendamos resolver esta

situación mediante la conﬁguración de una tarea para eliminar los ordenadores que no se conectan. Este

procedimiento quita el historial (los registros) de los ordenadores eliminados, y las licencias también se pueden

sobreutilizar.

Licencias sobreutilizadas

Cuando se clona un ordenador cliente con ESET Management Agent instalado y un producto de seguridad de ESET

activado, cada equipo clonado puede reclamar otro puesto de licencia. Este proceso puede sobreutilizar sus

licencias. En entornos VDI, utilice un archivo de licencia sin conexión para activar los productos de ESET y póngase

en contacto con ESET para modiﬁcar la licencia.

Notiﬁcaciones para ordenadores clonados

Hay tres notiﬁcaciones preparadas que el usuario puede utilizar en acciones relacionadas con la clonación y

cambio de hardware. El usuario también puede crear una nueva notiﬁcación personalizada utilizando eventos

relacionados con la clonación. Para conﬁgurar una notiﬁcación, vaya al menú Notiﬁcaciones de la Consola

web.

• Nuevo ordenador inscrito: notiﬁque si un ordenador se conecta por primera vez al grupo estático

seleccionado (el grupo Todos está seleccionado de forma predeterminada). Esto solo funciona con instancias

de ESET Management Agent 7.x.

• Identidad del ordenador recuperada: notiﬁque si se identiﬁcó un ordenador a partir de su hardware. El

ordenador se clonó desde un equipo principal u otro origen conocido.

• Posible clonación de ordenador detectada: notiﬁque una modiﬁcación importante del hardware o una

clonación si el equipo de origen no se marcó antes como equipo principal.

Identiﬁcación de hardware

ESMC recopila detalles sobre el hardware de cada dispositivo administrado e intenta identiﬁcarlo. Cada dispositivo

conectado a ESMC pertenece a una de las categorías que se indican a continuación, mostradas en la columna

Identiﬁcación de hardware, en la ventana Ordenadores.

• Detección de hardware activada: la detección está activada y funciona correctamente.

• Detección de hardware desactivada: el usuario desactivó la detección o ESMC Server desactivó la

detección automáticamente.

• Sin información del hardware: no se dispone de información del hardware. El dispositivo cliente está

ejecutando un sistema operativo incompatible o una versión antigua del agente.

• Detección de hardware poco ﬁable: el usuario ha comunicado que la detección es poco ﬁable y se va a

desactivar. Esto solo puede suceder durante el intervalo de replicación antes de la desactivación de la

detección.

ESET Management Implementación de agente

Esta sección describe todos los métodos que puede utilizar para implementar ESET Management Agent en los

ordenadores cliente de su red. Es muy importante, porque las soluciones de seguridad de ESET que se ejecutan en

ordenadores cliente se comunican con ESMC Server exclusivamente a través del agente.

Agregar ordenadores cliente a la estructura de ESMC

Antes de poder comenzar a administrar ordenadores clientes en su red, debe agregarlos a ESET Security

Management Center. Utilice uno de los siguientes métodos para agregarlos:

• Sincronizar con Active Directory

• RD Sensor

• Agregar nuevos dispositivos manualmente

ESET Management Implementación de agente

La implementación de ESET Management Agent se puede realizar de varias maneras. Puede implementar el

agente de forma local o remota:

• Implementación local: instala ESET Management Agent y el producto de seguridad de ESET en un ordenador

cliente de forma local.

Nota

Le recomendamos que utilice la implementación local solo si tiene una red pequeña (hasta 50

ordenadores). Si la red es mayor, puede implementar ESET Management Agent mediante el uso de

GPO o SCCM.

• Implementación remota: le recomendamos utilizar este método para implementar ESET Management Agent en

un gran número de ordenadores cliente.

Agregar ordenadores mediante la sincronización con Active Directory

La sincronización con AD se lleva a cabo mediante la ejecución de la tarea del servidor Sincronización de

grupos estáticos. Es una tarea predeterminada predeﬁnida que se puede elegir para ejecutar automáticamente

durante la instalación de ESET Security Management Center. Si el ordenador está en un dominio, se realizará la

sincronización y los ordenadores de AD se incluirán en el grupo predeterminado Todos.

Para iniciar el proceso de sincronización, haga clic en la tarea y seleccione Ejecutar ahora. Si necesita crear una

nueva tarea de sincronización con AD, seleccione un grupo al que desea agregar los nuevos ordenadores desde el

AD. También puede seleccionar los objetos del AD que desea sincronizar y qué hacer con los duplicados.

Introduzca los ajustes de conexión del servidor del AD y establezca el modo de sincronización en Active

Directory/Open Directory/LDAP. Siga las instrucciones paso a paso de este artículo de la base de conocimiento

de ESET.

Agregar nuevos dispositivos manualmente

Esta función le permite agregar manualmente ordenadores o dispositivos móviles que no se encuentran o

agregan automáticamente. La ﬁcha Ordenadores o Grupo le permite agregar nuevos ordenadores o dispositivos

móviles.

1. Para agregar un nuevo ordenador, haga clic en Ordenadores, Agregar nuevo y, a continuación,

seleccione Ordenadores (también puede hacer clic en el icono del engranaje situado junto al Grupo

estático existente y, a continuación, hacer clic en Agregar nuevo).

2. Agregar ordenadores: puede usar varias opciones:

oEscriba la dirección IP o el nombre de cliente de una máquina que desee agregar y ESET Security

Management Center la buscará en la red. Opcionalmente puede escribir una Descripción de los

ordenadores.

o+ Agregar dispositivo para agregar dispositivos adicionales. Si desea eliminar un ordenador de la lista

de dispositivos, haga clic en el icono de la Papelera o en Quitar todo.

oTambién puede usar Importar CSV para cargar un archivo .csv con una lista de los ordenadores que

desea agregar. Para obtener más información, consulte Carga de CSV de importación.

oCopiar y pegar una lista personalizada de ordenadores separada por delimitadores personalizados. Esta

función tiene un comportamiento similar al de la importación de CSV.

3. Haga clic en Seleccione las etiquetas para asignar etiquetas.

4. Grupo principal: seleccione un grupo principal existente y, a continuación, haga clic en Aceptar.

5. Usar resolución de FQDN:

oMarque la casilla de veriﬁcación y ESMC Server convertirá la dirección IP o el nombre de cliente del

ordenador facilitados en un nombre de dominio completo.

oDesmarque la casilla de veriﬁcación para importar los nombres de ordenador suministrados. Esta opción

acelera la importación en lote de ordenadores con nombres en formato FQDN (por ejemplo, la importación

desde un .csv).

6. Utilice el menú desplegable Resolución de conﬂictos para seleccionar la acción que desea efectuar si

un ordenador que está agregando ya existe en ESMC:

• Preguntar cuando se detectan conﬂictos: cuando se detecte un conﬂicto, el programa le pedirá

que seleccione una acción (ver las opciones a continuación).

• Omitir dispositivos duplicados: (no se agregarán los ordenadores duplicados)

• Crear dispositivos duplicados: (los ordenadores nuevos se agregarán, pero con nombres

diferentes).

• Mover dispositivos duplicados al grupo...: Los ordenadores en conﬂicto se moverán al Grupo

principal.

7. Haga clic en Agregar cuando haya terminado de hacer cambios.

Nota

Agregar varios ordenadores puede llevar más tiempo (se puede realizar una búsqueda de DNS

inversa; consulte Usar resolución de FQDN).

8. Se abrirá una ventana emergente con una lista de los dispositivos que se agregarán. Puede hacer clic en

Aceptar o en Implementar agente.

9. Si ha hecho clic en Implementar agente, elija el tipo de implementación que desee realizar:

Agregar ordenadores con RD Sensor

Si no utiliza la sincronización con AD, la forma más fácil de encontrar un ordenador no administrado en la

estructura de su red es utilizar RD Sensor. RD Sensor supervisa la red en la que se implementa y, cuando se

conecta a la red un nuevo dispositivo sin agente, envía esta información a ESMC.

En Informes, vaya a la sección Ordenadores y haga clic en el informe Ordenadores sin registrar.

En el informe Ordenadores sin registrar se incluyen los ordenadores encontrados por el Sensor de RD. Puede

ajustar la información del informe de RD Sensor con la política de RD Sensor. Para agregar ordenadores, haga clic

en el ordenador que desea agregar. También puede hacer clic en Agregar todos los elementos mostrados.

Si va a agregar un solo ordenador, puede utilizar un nombre predeﬁnido o especiﬁcar el suyo propio (este es un

nombre de visualización que solo se utilizará en ESMC Web Console, no un nombre de host real). También puede

añadir una descripción si lo desea. Si este ordenador ya existiera en su directorio ESMC, se le notiﬁcará y podrá

decidir qué hacer con el duplicado. Las opciones disponibles son: Implementar agente, Omitir, Reintentar,

Mover, Duplicar o Cancelar. Cuando se agrega el ordenador se abre una ventana emergente con la opción

Implementar agente.

Si utiliza Agregar todos los elementos mostrados se mostrará una lista de los ordenadores que se añadirán.

Haga clic en junto al nombre de un ordenador especíﬁco si no desea incluirlo en su directorio de ESMC en este

momento. Cuando termine de eliminar ordenadores de la lista, haga clic en Agregar. Después de hacer clic en

Agregar, seleccione la acción que realizar con los duplicados (se producirá un ligero retraso en función del

número de ordenadores de la lista): Omitir, Reintentar, Mover, Duplicar o Cancelar. Cuando seleccione una

opción, se abrirá una ventana emergente con una opción para Implementar agentes en esos ordenadores.

Los resultados del análisis del Sensor de RD se anotan en un archivo de registro llamado

detectedMachines.log. que contiene una lista de los ordenadores que se han encontrado en la red. Puede

encontrar el archivo detectedMachines.log aquí:

• Windows

C:\ProgramData\ESET\Rogue Detection Sensor\Logs\detectedMachines.log

• Linux

/var/log/eset/RogueDetectionSensor/detectedMachines.log

Conﬁguración de políticas de ESET Rogue Detection Sensor

Es posible cambiar el comportamiento de ESET RD Sensor mediante una política. Esto se utiliza sobre todo para

cambiar el ﬁltrado de direcciones. Puede, por ejemplo, incluir determinadas direcciones en la lista negra para que

no se detecten.

Haga clic en Políticas y despliegue Políticas personalizadas para modiﬁcar una política existente o crear una

nueva.

Filtros

IPv4 Filtro

Habilitar el ﬁltrado de direcciones IPv4: al habilitar el ﬁltrado solo se detectarán los ordenadores cuyas

direcciones IP formen parte de la lista blanca de la lista del ﬁltro de IPv4, o solo los ordenadores que no estén en

la lista negra.

Filtros: especiﬁque si la lista será una Lista blanca o una Lista negra.

Lista de direcciones IPv4: haga clic en Modiﬁcar lista de IPv4 para agregar direcciones a la lista o quitarlas.

MAC Filtro de preﬁjos de direcciones

Habilitar el ﬁltrado de preﬁjos de direcciones MAC: al habilitar el ﬁltrado solo se detectarán los

ordenadores cuyas direcciones MAC con preﬁjo de dirección (xx:xx:xx) formen parte de la lista de direcciones

MAC, o solo los ordenadores que no estén en la lista negra.

Modo de ﬁltrado: especiﬁque si la lista será una Lista blanca o una Lista negra.

Lista de preﬁjos de direcciones MAC: haga clic en Editar lista de preﬁjos de MAC para agregar un preﬁjo a la

lista o quitarlo.

Detección

Detección activa: activa Si esta opción, RD Sensor podrá buscar ordenadores activamente en la red local. Esto

puede mejorar los resultados de la búsqueda, pero también puede desencadenar advertencias del cortafuegos en

algunos ordenadores.

Puertos de detección de SO: RD Sensor utiliza una lista preconﬁgurada de puertos para buscar ordenadores en

la red local. Puede editar la lista de puertos.

Conﬁguración avanzada

Diagnóstico: active o desactive el envío a ESET de estadísticas anónimas sobre informes de bloqueo para mejorar

la experiencia del usuario.

Asignar

Especiﬁque los clientes que recibirán esta política. Haga clic en Asignar para mostrar todos los grupos estáticos y

dinámicos así como sus miembros. Seleccione el ordenador en el que quiera aplicar una política y haga clic en

Aceptar.

Resumen

Revise las opciones de esta directiva y haga clic en Finalizar.

Implementación local

Este método de implementación está pensado para instalaciones in situ. Cree o descargue un paquete de

instalación y permita el acceso a él a través de una carpeta compartida, una unidad ﬂash o un mensaje de correo

electrónico. El paquete del instalador debe instalarlo un administrador o un usuario con privilegios de

administrador.

Nota

Le recomendamos que utilice la implementación local solo si tiene una red pequeña (hasta 50

ordenadores). Si la red es mayor, puede implementar ESET Management Agent mediante el uso de

GPO o SCCM.

La implementación local se puede realizar de tres maneras:

Crear instalador del agente (solo en Windows)

Crear Live Installer del agente

Descargar agente del sitio web de ESET (Windows, Linux, macOS)

Implementación local y permiso

Para obtener más información sobre cómo permitir que un usuario implemente ESET Management Agent de forma

local, siga las instrucciones de este ejemplo.

Nota

Recuerde que el usuario podrá trabajar con Certiﬁcados al crear instaladores. Un usuario debe tener

permiso de Uso para Certiﬁcados con acceso al grupo estático que contiene los certiﬁcados. Si un

usuario quiere implementar ESET Management Agent, es necesario que se le asigne permiso de Uso

en la autoridad certiﬁcadora que ha ﬁrmado el correspondiente certiﬁcado del servidor. Para obtener

información sobre cómo dividir el acceso a certiﬁcados y autoridades certiﬁcadoras, lea este

ejemplo. Consulte la lista de permisos para obtener más información sobre los derechos de acceso.

Crear instalador del agente (y el producto de seguridad de ESET)

El procedimiento de creación de un paquete de instalador todo en uno (que incluye ESET Management Agent y un

producto de ESET) es similar a un Asistente de inicio; no obstante, el instalador todo en uno permite opciones de

conﬁguración avanzada.

IMPORTANTE

El paquete del instalador es un archivo .exe, y solo es válido para sistemas operativos Microsoft

Windows.

Haga clic en Otras opciones de implementación en la sección Vínculos rápidos de la barra de menús. En la

ventana Implementar agente, haga clic en Crear instalador bajo Crear instalador integral (solo en

Windows). Se abrirá la ventana Crear instalador integral.

Básico

Elimine la selección de la casilla de veriﬁcación Participar en el programa para la mejora del productosi no

acepta enviar informes de bloqueo y datos de telemetría a ESET. Si la casilla de veriﬁcación se deja seleccionada,

los informes de bloqueo y datos de telemetría se enviarán a ESET.

Contenido del paquete: marque las casillas de veriﬁcación de las siguientes opciones:

• Management Agent: incluya solo ESET Management Agent. Seleccione esta opción si quiere instalar el

producto de seguridad de ESET en el ordenador cliente posteriormente o si el ordenador cliente ya tiene un

producto de seguridad de ESET instalado.

• Producto de seguridad: incluya el producto de seguridad de ESET con ESET Management Agent.

Seleccione esta opción si el ordenador cliente no tiene ningún producto de seguridad de ESET instalado y

quiere instalarlo con ESET Management Agent.

• Cifrado de disco completo: la opción de cifrado solo está visible si la licencia de ESET Full Disk

Encryption está activa.

Producto de seguridad

• Licencia (Opcional): puede agregar una licencia con uno de los métodos descritos en Administración de

licencias. Si ya tiene licencias en Administración de licencias, solo tiene que elegir la licencia que se utilizará

para activar el producto de seguridad de ESET durante la instalación. Si no elige una licencia, puede crear un

instalador sin ella y activar el producto posteriormente. Solo el administrador cuyo grupo de inicio esté

establecido en Todo y tenga permiso de Escritura para las licencias de ese grupo puede agregar o eliminar

licencias.

• Producto: seleccione el producto de seguridad de ESET que se instalará junto con ESET Management

Agent.

Nota

Si no ve los archivos de instalación de ningún producto, asegúrese de que tiene el repositorio

conﬁgurado como AUTOSELECT. Si desea más información, consulte la sección Conﬁguración

avanzada de Conﬁguración del servidor.

• Idioma: seleccione la versión del idioma del instalador del producto de seguridad de ESET.

• También puede seleccionar una política para que se aplique al producto de seguridad de ESET durante la

instalación.

• Marque la casilla Acepto los términos del Contrato de licencia para el usuario ﬁnal y la Política de

privacidad de la aplicación. Consulte Administración de licencias o EULA para obtener más información.

Certiﬁcado

El certiﬁcado de igual y la autoridad certiﬁcadora de ESMC se seleccionan automáticamente según los certiﬁcados

disponibles. Si desea utilizar un certiﬁcado que no sea el seleccionado automáticamente, haga clic en Certiﬁcado

de ESMC para ver una lista de los certiﬁcados disponibles y, a continuación, seleccione el que quiera utilizar. Si

desea utilizar su propio Certiﬁcado personalizado, haga clic en el botón de opción y cargue un archivo de

certiﬁcado .pfx. Consulte Certiﬁcados personalizados con ESMC para obtener más instrucciones.

Introduzca la Contraseña del certiﬁcado si es necesario. Por ejemplo, si especiﬁcó la contraseña durante la

instalación de ESMC, o si está utilizando un certiﬁcado personalizado con contraseña. De lo contrario, deje en

blanco el campo Contraseña del certiﬁcado.

IMPORTANTE

La frase de contraseña del certiﬁcado no puede contener los siguientes caracteres: " \ Estos

caracteres provocan un error crítico durante la inicialización del agente.

IMPORTANTE

Tenga en cuenta que es posible extraer la Contraseña del certiﬁcado porque está incrustada en el

archivo .exe.

Avanzado

En esta sección puede personalizar el paquete del instalador todo en uno:

• También puede cambiar el Nombre e introducir una Descripción del paquete del instalador.

• Haga clic en Seleccione las etiquetas para asignar etiquetas.

• Grupo principal (opcional): seleccione el grupo principal en el que se situará el ordenador tras la

instalación. Puede seleccionar un grupo estático existente o crear un nuevo grupo estático a los que se les

asignará el dispositivo una vez implementado el instalador.

• ESET AV Remover: marque la casilla de veriﬁcación para desinstalar o quitar por completo otros

programas antivirus del dispositivo de destino.

• Conﬁguración inicial del instalador (opcional): utilice esta opción si desea aplicar una política de

conﬁguración a ESET Management Agent. Haga clic en Seleccionar en Conﬁguración del agente

(opcional) y elija en la lista de políticas disponibles. Si ninguna de las políticas predeﬁnidas es adecuada,

puede crear una nueva política o personalizar las existentes.

• Nombre de cliente del servidor: escriba la dirección IP de ESMC Server. Si es necesario, puede

especiﬁcar el número de Puerto (el valor predeterminado es 2222).

• Marque la casilla de veriﬁcación Activar conﬁguración del proxy HTTP y especiﬁque la conﬁguración

del proxy (Servidor, Puerto, Inicio de sesión y Contraseña) para establecer la conexión de ESET

Management Agent al proxy para permitir el reenvío de comunicaciones entre ESET Management Agent y

ESMC Server. El campo Servidor es la dirección del equipo donde se ejecuta el proxy HTTP. El proxy HTTP

usa el puerto 3128 de forma predeterminada. Puede establecer un puerto distinto si lo necesita. Asegúrese

de establecer el mismo puerto en la conﬁguración del proxy HTTP.

IMPORTANTE

El protocolo de comunicación entre Agent y ESMC Server no admite la autenticación. No funcionará

ninguna solución proxy que se utilice para reenviar la comunicación del agente a una instancia de

ESMC que requiere autenticación.

oSi selecciona Activar reserva, ESET Management Agent utilizará una conexión directa a ESMC Server si

no está disponible el proxy HTTP.

• Haga clic en Finalizar. Se generarán los archivos del paquete de instalación todo en uno para los sistemas

operativos de 32 bits y 64 bits. Haga clic en la versión deseada para iniciar su descarga. Una vez completada

la descarga, se le pedirá que elija la ubicación en la que desea almacenar el archivo (por ejemplo,

ESMC_Installer_x86_en_US.exe o ESMC_Installer_x64_en_US.exe). Haga clic en Guardar archivo.

Ejecute el archivo del paquete de instalación en un ordenador cliente. Instalará ESET Management Agent y el

producto de seguridad de ESET en el dispositivo y conectará el dispositivo a ESMC. Para instrucciones detalladas,

consulte la sección Asistente de instalación.

Crear Live Installer del agente: Windows/Linux/macOS

Este tipo de implementación del agente es útil cuando las opciones de implementación remota y local no funcionan

en su entorno. En estos casos puede distribuir el Live Installer del agente por correo electrónico y dejar que el

usuario lo implemente. También puede ejecutar el Live Installer del agente desde un medio extraíble (una unidad

de memoria USB, por ejemplo).

IMPORTANTE

• el ordenador cliente debe tener conexión a Internet para descargar el paquete de instalación del

agente.

• Asegúrese de que el equipo cliente tenga conexión a Internet y pueda conectarse a ESMC Server.

En la sección Vínculos rápidos de la barra de menús, haga clic en Otras opciones de implementación. En la

ventana Implementar agente, haga clic en Crear botón de instalador en Crear Live Installer del agente.

Se abrirá la ventana Live Installers del agente.

Creación del paquete

Elimine la selección de la casilla de veriﬁcación Participar en el programa

para la mejora del productosi no acepta enviar informes de bloqueo y datos

de telemetría a ESET. Si la casilla de veriﬁcación se deja seleccionada, los

informes de bloqueo y datos de telemetría se enviarán a ESET.

Certiﬁcado: el certiﬁcado de igual y la autoridad certiﬁcadora de ESMC se

seleccionan automáticamente según los certiﬁcados disponibles. Si quiere

utilizar un certiﬁcado distinto del seleccionado automáticamente, haga clic en la

descripción del certiﬁcado de ESMC para seleccionarlo en una lista de

certiﬁcados disponibles. Si desea utilizar un Certiﬁcado personalizado, haga

clic en el botón de opción y cargue un archivo de certiﬁcado .pfx. Consulte

Certiﬁcados personalizados con ESMC si desea obtener más información.

Introduzca la Contraseña del certiﬁcado si es necesario. Por ejemplo, si

especiﬁcó la contraseña durante la instalación de ESMC, o si está utilizando un

certiﬁcado personalizado con contraseña. De lo contrario, deje en blanco el

campo Contraseña del certiﬁcado.

IMPORTANTE

La frase de contraseña del certiﬁcado no puede contener los

siguientes caracteres: " \ Estos caracteres provocan un error crítico

durante la inicialización del agente.

Conﬁguración: en esta sección puede personalizar los ajustes que se indican a

continuación para el paquete Live Installer del agente.

1. También puede cambiar el Nombre e introducir una Descripción del paquete

del instalador.

2. Haga clic en Seleccione las etiquetas para asignar etiquetas.

3. Conﬁguración del agente (opcional): utilice esta opción si desea aplicar

una política de conﬁguración a ESET Management Agent. Haga clic en

Seleccionar y elija en la lista de políticas disponibles.

4. Nombre de cliente del servidor: escriba la dirección IP de ESMC Server. Si

es necesario, puede especiﬁcar el número de Puerto (el valor predeterminado

es 2222).

5. Grupo principal (opcional): seleccione el grupo principal en el que se

situará el ordenador tras la instalación. Puede seleccionar un grupo estático

existente o crear un nuevo grupo estático a los que se les asignará el dispositivo

una vez implementado el instalador.

6. Marque la casilla de veriﬁcación Activar conﬁguración del proxy HTTP y

especiﬁque la conﬁguración del proxy (Servidor, Puerto, Inicio de sesión y

Contraseña) para descargar el instalador desde el proxy y establecer la

conexión de ESET Management Agent al proxy para permitir el reenvío de

comunicaciones entre ESET Management Agent y ESMC Server. Obtenga más

información sobre el proxy aquí.

IMPORTANTE

El protocolo de comunicación entre Agent y ESMC Server no

admite la autenticación. No funcionará ninguna solución proxy que

se utilice para reenviar la comunicación del agente a una instancia

de ESMC que requiere autenticación.

oSi selecciona Activar reserva, ESET Management Agent utilizará una conexión

directa a ESMC Server si no está disponible el proxy HTTP.

7. Haga clic en Finalizar para generar vínculos para los archivos de instalación

del agente Windows, Linux y macOS.

8. Haga clic en Descargar en los archivos de instalación que quiera descargar y

guarde el archivo zip. Descomprima el archivo en el ordenador cliente en el que

desea implementar ESET Management Agent y ejecute el script

ESMCAgentInstaller.bat (Windows) o ESMCAgentInstaller.sh (Linux y

macOS) para ejecutar el instalador. Para obtener información sobre cómo

implementar ESET Management Agent en un cliente utilizando el Live Installer

del agente, consulte el artículo de nuestra Base de conocimiento.

Nota

si ejecuta el script en Windows XP SP2, necesita instalar el paquete

de herramientas de administración Microsoft Windows Server

2003. De lo contrario, el Live Installer del agente no se ejecutará

correctamente. Cuando haya instalado el paquete de herramientas

de administración, puede ejecutar el script de Live Installer del

agente.

Nota

Compruebe el registro de estado en la máquina cliente

C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs\status.html

para veriﬁcar que ESET Management Agent funciona

correctamente. Si hay algún problema con el agente (por ejemplo,

si no se conecta a ESMC Server), consulte la sección sobre

resolución de problemas.

Implementación desde ubicación remota personalizada

Para implementar el agente desde una ubicación que no sea el repositorio de ESET, modiﬁque el script de instalación para especiﬁcar la nueva URL

en la que se encuentra el paquete del agente. También puede utilizar la dirección IP del nuevo paquete.

Busque y modiﬁque estas líneas:

Windows:

set

url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v7.../a

gent_x64.msi

set

url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v7.../a

gent_x86.msi

Linux:

eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/er

a/agent/v7.../agent-linux-i386.sh

eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/er

a/agent/v7.../agent-linux-x86_64.sh

macOS:

eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/er

a/agent/v7.../agent-macosx-x86_64.dmg

Implementación desde carpeta compartida local

Si desea implementar ESET Management Agent con el Live Installer del agente desde su carpeta compartida

local sin el servidor de descargas del repositorio de ESET, siga los pasos indicados a continuación:

Windows:

1. Modiﬁque el archivo ESMCAgentInstaller.bat.

2. Copie el instalador del agente .msi en un directorio local utilizado por el archivo ESMCAgentInstaller.bat agregando el comando copy /y \\server\share\agent_x64.msi %installDirectory% antes de la línea set

url=%installDirectory%\agent_x64.msi y el comando copy /y \\server\share\agent_x86.msi %installDirectory% antes de la línea set url=%installDirectory%\agent_x86.msi, y cambie las líneas set

url=%installDirectory%\agent_x64.msi y set url=%installDirectory%\agent_x86.msi para que apunten a los archivos de descarga correctos.

El archivo original tiene la siguiente apariencia:

Consulte el archivo actualizado a continuación. Utilice su propia URL (carpeta compartida local), pero no cambie el %installDirectory%:

Nota

El Live Installer del agente veriﬁca la integridad de los archivos de instalación basándose en su checksum. Esta es una cadena única que se genera para cada archivo. Si el archivo cambia, su checksum también lo hace.

IMPORTANTE

Asegúrese de que la cuenta de usuario en la que se ejecuta el paquete de instalación tenga permiso de escritura en la carpeta compartida local. La ruta puede contener espacios, por ejemplo,

\\server\share\Agent_x64.msi (no utilice comillas "").

3. Modiﬁque la línea 81 par sustituir " echo.packageLocation = DownloadUsingHTTPProxy^("!url!", "!http_proxy_hostname!", "!http_proxy_port!", "!http_proxy_username!", "!http_proxy_password!"^) "

por echo.packageLocation = "!url!"

4. Guarde el archivo.

macOS:

1. Abra el script ESMCAgentInstaller.sh en un editor de texto.

2. Elimine las líneas: 62-69 y 73-86.

3. Sustituya la ruta de las líneas 171-190 con la ruta de su instalador local. Consulte el área resaltada en la imagen. Utilice su propia URL (carpeta compartida local) en lugar de la mostrada a continuación:

4. Guarde el archivo.

Linux:

1. Abra el script ESMCAgentInstaller.sh en un editor de texto.

2. Elimine las líneas: 38 y 39:

3. Inserte la siguiente línea ruta de su instalador.

1. Sustituya de la línea 42 a la 60 con la ruta de su instalador x86_64 local. Consulte el área resaltada en la imagen. Utilice su propia URL (carpeta compartida local) en lugar de la mostrada a

continuación:

5. Elimine de la línea 54 a la 75.

6. Guarde el archivo.

Descargar agente del sitio web de ESET

Descargue el paquete de instalación de ESET Management Agent del sitio web de ESET. Seleccione el paquete

adecuado dependiendo del sistema operativo del ordenador cliente:

• Instalación asistida por el servidor e instalación sin conexión en Linux

• macOS

• Windows

oInstalación asistida por el servidor: con el paquete de instalación del agente, este método descarga

automáticamente los certiﬁcados de ESMC Server (recomendado para implementación local).

Nota

Si decide permitir que otro usuario realice una instalación asistida por el servidor, asegúrese de

que estén conﬁgurados los siguientes permisos:

• El usuario debe tener permiso de Uso en la autoridad certiﬁcadora que ﬁrmó el certiﬁcado de

igual del servidor y permiso de Uso en al menos un certiﬁcado de igual. Si no existe tal

certiﬁcado, el usuario necesitará permiso de Escritura para crear uno nuevo.

• Permiso de Escritura en el grupo estático al que el usuario quiera agregar el ordenador.

oInstalación sin conexión: utilizando el paquete de instalación del agente. En este método de implementación

debe exportar los certiﬁcados y aplicarlos manualmente.

Consulte el registro de estado del ordenador cliente (disponible en

C:\ProgramData\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs\status.html o C:\Documents and

Settings\All Users\Application Data\Eset\RemoteAdministrator\Agent\EraAgentApplicationData\Logs\status.hmtl) )

para asegurarse de que ESET Management Agent funcione correctamente.

Nota

Si surgieran problemas con el agente (p. ej., que no se conecte a ESMC Server), consulte la

sección Resolución de problemas: implementación del agente.

Implementación remota

IMPORTANTE

En implementaciones remotas, compruebe que todos los ordenadores cliente disponen de conexión a

Internet.

La implementación se puede realizar de las siguientes formas:

• ESET Remote Deployment Tool: esta herramienta le permite implementar los paquetes del instalador de

ESET Management Agent (y el producto de seguridad de ESET) que ha creado en ESMC Web Console.

• Objeto de política de grupo (GPO) y Administrador de conﬁguración del centro de sistema (SCCM): le

recomendamos este método para la implementación masiva de ESET Management Agent en ordenadores

cliente.

• Implementación del agente de tarea del servidor: una alternativa al método de GPO y SCCM.

Si experimenta problemas al implementar ESET Management Agent de forma remota (la tarea del servidor

Implementación del agente falla), consulte los siguientes:

• Resolución de problemas - Implementación del agente

• Resolución de problemas - Conexión con el agente

• Situaciones de ejemplo de la implementación de ESET Management Agent

Implementación remota y permisos

Si quiere permitir que el usuario cree instaladores de GPO o scripts de SCCM, conﬁgure sus permisos según

nuestro ejemplo.

Para la tarea del servidor Implementación del agente son necesarios los siguientes permisos:

• Permiso de Escritura de Grupos y ordenadores donde se ejecuta la implementación

• Permiso de Uso en Certiﬁcados con acceso al grupo estático en el que están los certiﬁcados

• Permiso de Uso en Implementación de agente en la sección Tareas y desencadenadores de

servidor

Implementación del agente con GPO y SCCM

Además de la implementación local, también puede usar herramientas de administración como Objeto de política

de grupo (GPO), Administrador de conﬁguración del centro de sistema (SCCM), Symantec Altiris o Puppet para

implementar el agente de forma remota.

IMPORTANTE

En implementaciones remotas, compruebe que todos los ordenadores cliente disponen de conexión a

Internet.

Siga estos pasos para implementar ESET Management Agent en clientes con GPO o SCCM:

Descargue el archivo .msi del instalador del Agente desde la página de descargas de ESET, sección Instaladores

independientes.

Haga clic en Otras opciones de implementación en la sección Vínculos rápidos de la barra de menús; se

abrirá una ventana emergente en la que podrá elegir Usar GPO o SCCM para la implementación. Haga clic en

el botón Crear script.

Certiﬁcado

Elimine la selección de la casilla de veriﬁcación Participar en el programa para la mejora del productosi no

acepta enviar informes de bloqueo y datos de telemetría a ESET. Si la casilla de veriﬁcación se deja seleccionada,

los informes de bloqueo y datos de telemetría se enviarán a ESET.

El certiﬁcado de igual y la autoridad certiﬁcadora de ESMC se seleccionan automáticamente según los certiﬁcados

disponibles. Si desea utilizar un certiﬁcado que no sea el seleccionado automáticamente, haga clic en la

descripción del certiﬁcado de ESMC para ver una lista de los certiﬁcados disponibles y elegir el que quiera

utilizar. Si desea utilizar su Certiﬁcado personalizado, haga clic en el botón de opción y cargue el archivo de

certiﬁcado .pfx. Consulte Certiﬁcados personalizados con ESMC si desea obtener más información.

Introduzca la Contraseña del certiﬁcado si es necesario. Por ejemplo, si especiﬁcó la contraseña durante la

instalación de ESMC, o si está utilizando un certiﬁcado personalizado con contraseña. De lo contrario, deje en

blanco el campo Contraseña del certiﬁcado.

IMPORTANTE

La frase de contraseña del certiﬁcado no puede contener los siguientes caracteres: " \ Estos

caracteres provocan un error crítico durante la inicialización del agente.

Avanzado

Puede personalizar el paquete de instalación de ESET Management Agent:

1. Introduzca el Nombre y la Descripción (opcional) del paquete de instalación.

2. Haga clic en Seleccione las etiquetas para asignar etiquetas.

3. Grupo principal (opcional): seleccione el grupo principal en el que se situará el ordenador tras la

instalación. Puede seleccionar un grupo estático existente o crear un nuevo grupo estático a los que se les

asignará el dispositivo una vez implementado el instalador.

4. Conﬁguración inicial del instalador (opcional): utilice esta opción si desea aplicar una política de

conﬁguración a ESET Management Agent. Haga clic en Seleccionar en Conﬁguración del agente

(opcional) y elija en la lista de políticas disponibles. Si ninguna de las políticas predeﬁnidas es adecuada,

puede crear una nueva política o personalizar las existentes.

5. Nombre de cliente del servidor: escriba la dirección IP de ESMC Server. Si es necesario, puede

especiﬁcar el número de Puerto (el valor predeterminado es 2222).

6. Marque la casilla de veriﬁcación Activar conﬁguración del proxy HTTP y especiﬁque la conﬁguración

del proxy (Servidor, Puerto, Inicio de sesión y Contraseña) para descargar el instalador desde el proxy

y establecer la conexión de ESET Management Agent al proxy para permitir el reenvío de comunicaciones

entre ESET Management Agent y ESMC Server. Obtenga más información sobre el proxy aquí.

IMPORTANTE

El protocolo de comunicación entre Agent y ESMC Server no admite la autenticación. No funcionará

ninguna solución proxy que se utilice para reenviar la comunicación del agente a una instancia de

ESMC que requiere autenticación.

oSi selecciona Activar reserva, ESET Management Agent utilizará una conexión directa a ESMC Server si

no está disponible el proxy HTTP.

7. Haga clic en Finalizar y, cuando se abra una nueva ventana emergente con el archivo

install_config.ini, haga clic en Guardar archivo.

Haga clic a continuación en el vínculo correspondiente para ver instrucciones detalladas de dos métodos de

implementación populares de ESET Management Agent:

1. Implementación de ESET Management Agent utilizando Objeto de política de grupo (GPO): este artículo de

la Base de conocimiento puede no estar disponible en su idioma.

2. Implementación de ESET Management Agent utilizando Administrador de conﬁguración del centro de

sistema (SCCM)

Pasos de implementación - SCCM

Para implementar ESET Management Agent con SCCM, siga estos pasos:

1. Coloque los archivos .msi del instalador de ESET Management Agent y el archivo install_conﬁg.ini en una

carpeta compartida.

IMPORTANTE

los ordenadores cliente necesitarán acceso de lectura o ejecución en esta carpeta compartida.

2. Abra la consola de SCCM y haga clic en Biblioteca de software. En Gestión de aplicaciones haga clic

con el botón derecho en Aplicaciones y elija Crear aplicación. Elija Instalador de Windows (archivo

*.msi).

3. Especiﬁque toda la información necesaria sobre la aplicación y haga clic en Siguiente.

4. Haga clic con el botón derecho en la aplicación ESET Management Agent, haga clic en la ﬁcha Tipos de

implementación, seleccione la única implementación disponible y, a continuación, haga clic en Edición.

5. Haga clic en la ﬁcha Requisitos y, a continuación, haga clic en Agregar. Seleccione Sistema operativo

en el menú desplegable Condición, seleccione Uno de en el menú desplegable Operador y, a

continuación, especiﬁque los sistemas operativos en los que realizará la instalación marcando las casillas

correspondientes. Cuando termine, haga clic en Aceptar y, a continuación, haga clic en Aceptar para

cerrar las ventanas restantes y guardar los cambios realizados.

6. En la Biblioteca de software del centro del sistema, haga clic con el botón derecho en su nueva aplicación

y seleccione Distribuir contenido en el menú contextual. Siga los mensajes del Asistente para la

implementación de software para completar la implementación de la aplicación.

7. Haga clic con el botón derecho del ratón en la aplicación y elija Implementar. Siga el asistente y elija la

colección y el destino en los que desea implementar el agente.

ESET Remote Deployment Tool

ESET Remote Deployment Tool permite distribuir con facilidad el paquete de instaladores creado por ESMC para

implementar ESET Management Agent y productos de seguridad de ESET de forma remota en los ordenadores de

una red.

ESET Remote Deployment Tool está disponible de forma gratuita en el sitio web de ESET como componente de

ESMC independiente. La herramienta de implementación está pensada principalmente para redes pequeñas y

medianas, y se ejecuta con privilegios de administrador.

Nota

La Herramienta de implementación remota de ESET está diseñada para implementar instancias de

ESET Management Agent en ordenadores cliente que cuenten con el sistema operativo Microsoft

Windows.

Para implementar el ESET Management Agent y el producto de seguridad de ESET utilizando este método, siga los

pasos indicados a continuación:

1. Descargue ESET Remote Deployment Tool del sitio web de ESET.

2. Asegúrese de que se cumplen todos los requisitos previos.

3. Ejecute la Herramienta de implementación remota de ESET en el ordenador cliente.

4. Seleccione una de las siguientes opciones de implementación:

• Active Directory: tendrá que indicar las credenciales de Active Directory. Esta opción incluye una

exportación de la estructura de Active Directory para su posterior importación en ESMC.

• Análisis de red: tendrá que proporcionar rangos de IP para analizar los ordenadores de la red.

• Importar lista: tendrá que proporcionar una lista de los nombres de host o las direcciones IP.

• Agregar ordenadores manualmente: tendrá que proporcionar una lista de los nombres de host o las

direcciones IP manualmente.

Nota

La implementación puede fallar por diversos motivos. Si tiene cualquier problema con la

implementación, lea el capítulo Resolución de problemas o Situaciones de ejemplo de

implementación de ESET Management Agent veriﬁcadas.

Requisitos previos de la Herramienta de implementación remota de ESET

IMPORTANTE

En implementaciones remotas, compruebe que todos los ordenadores cliente disponen de conexión a

Internet.

Para poder usar la Herramienta de implementación remota de ESET en Windows se deben cumplir los siguientes

requisitos:

• ESMC Server y ESMC Web Console deben estar instalados (en un ordenador con Server).

• Deben estar abiertos los puertos correspondientes. Consulte los puertos utilizados para la implementación

remota de ESET Management Agent en un ordenador de destino con el sistema operativo Windows.

• El nombre de los paquetes de instalación debe incluir la cadena "x86" o "x64". De lo contrario, la

implementación no funcionará.

• Se debe haber creado y descargado un paquete instalador agrupado (todo en uno) en su unidad local.

• Es necesario tener permiso para crear el instalador todo en uno.

Nota

La implementación puede fallar por diversos motivos. Si tiene cualquier problema con la

implementación, lea el capítulo Resolución de problemas o Situaciones de ejemplo de

implementación de ESET Management Agent veriﬁcadas.

Seleccionar ordenadores en Active Directory

Para continuar con la implementación de ESET Management Agent y el producto de seguridad de ESET desde el

capítulo anterior:

1. Lea y acepte el Acuerdo de licencia para el usuario ﬁnal y haga clic en Siguiente.

2. Introduzca el servidor Active Directory con la dirección IP o el nombre de host y el Puerto a los que

quiera conectarse.

3. Introduzca el Nombre de usuario y la Contraseña para iniciar sesión en el servidor Active Directory. Si

marca la casilla situada junto a Usar las credenciales de usuario actuales, las credenciales de inicio de

sesión se introducirán automáticamente.

4. También puede marcar la casilla situada junto a Exportar lista de ordenadores para Security

Management Center si quiere exportar la estructura de Active Directory para posteriores importaciones a

ESMC.

Nota

Si un ordenador está en Active Directory, haga clic en Siguiente para iniciar sesión

automáticamente en el controlador de dominio predeterminado.

5. Marque la casilla situada junto a los ordenadores que quiera agregar y haga clic en Siguiente. Marque la

casilla de veriﬁcación Incluir subgrupos para enumerar todos los ordenadores del grupo seleccionado.

6. Se mostrarán los ordenadores seleccionados para la implementación remota. Asegúrese de que se han

agregado todos los ordenadores y, a continuación, haga clic en Siguiente.

IMPORTANTE

Asegúrese de que todos los ordenadores seleccionados tengan la misma plataforma (sistema

operativo de 64 bits o 32 bits).

7. Haga clic en Examinar y seleccione el paquete instalador agrupado que ha creado en ESMC o ECA Web

Console. También puede seleccionar Utilizar paquete de instalación sin conexión de ESET (archivo .dat)

creado con Live Installer de ECA. Si no tiene instalada otras aplicaciones seguridad en el ordenador local,

desmarque la casilla situada junto a Usar ESET AV Remover. ESET AV Remover puede quitar determinadas

aplicaciones.

8. Especiﬁque las credenciales de inicio de sesión de los ordenadores de destino. Si los ordenadores forman

parte de un dominio, especiﬁque las credenciales de administrador del dominio. Si inicia sesión con

credenciales de administración local, es necesario desactivar el control de cuentas de usuario remoto en

los ordenadores de destino. También puede marcar la casilla situada junto a Usar las credenciales de

usuario actuales, y las credenciales de inicio de sesión se introducirán automáticamente.

9. El método de implementación se utiliza para ejecutar programas en ordenadores remotos. El método

Integrado es un ajuste predeterminado, y es compatible con los mensajes de error de Windows. PsExec es

una herramienta externa, alternativa al método integrado. Seleccione una de estas opciones y haga clic en

Siguiente.

IMPORTANTE

Si ha seleccionado PsExec, la implementación fallará porque la herramienta no puede aceptar el

Acuerdo de licencia para el usuario ﬁnal de PsExec. Para llevar a cabo una implementación correcta,

abra la línea de comandos y ejecute el comando PsExec manualmente.

10. Cuando la instalación comience, se mostrará "Éxito". Haga clic en Finalizar para terminar la

implementación. Si la implementación falla, puede exportar una lista de los ordenadores que han fallado. Haga

clic en Examinar junto al campo Exportar ordenadores fallidos, seleccione el archivo .txt en el que quiere

guardar la lista y, a continuación, haga clic en Exportar ordenador fallido.

Puede consultar el registro de estado (C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs\status.html) en la

máquina cliente para veriﬁcar que el ESET Management Agent funciona correctamente.

Nota

La implementación puede fallar por diversos motivos. Si tiene cualquier problema con la

implementación, lea el capítulo Resolución de problemas o Situaciones de ejemplo de

implementación de ESET Management Agent veriﬁcadas.

Analizar la red local en busca de ordenadores

Para continuar con la implementación de ESET Management Agent y el producto de seguridad de ESET desde el

capítulo anterior:

1. Lea y acepte el Acuerdo de licencia para el usuario ﬁnal y haga clic en Siguiente.

2. Introduzca los Rangos de IP de la red con el formato 10.100.100.10-10.100.100.250.

3. Seleccione uno de los siguientes métodos de análisis:

• Análisis ping: busca ordenadores cliente con el comando ping.

Nota

Algunos ordenadores cliente de esta red no tienen que enviar una respuesta al comando ping

porque el cortafuegos bloquea la conexión.

• Análisis de puerto: utiliza números de puerto para analizar la red. Consulte los puertos compatibles

utilizados para la implementación remota de instancias de ESET Management Agent. El número de puerto

predeterminado es el 445.

4. Para buscar ordenadores en la red, haga clic en Iniciar análisis.

5. Marque la casilla situada junto a los ordenadores que quiera agregar y haga clic en Siguiente.

6. Se mostrarán los ordenadores seleccionados para la implementación remota. Asegúrese de que se han

agregado todos los ordenadores y, a continuación, haga clic en Siguiente.

IMPORTANTE

Asegúrese de que todos los ordenadores seleccionados tengan la misma plataforma (sistema

operativo de 64 bits o 32 bits).