ESET Security Management Center 7.0 Administration Guide

Marca: ESET

Modelo: Security Management Center 7.0

Tipo: Administration Guide

ESET Security Management Center

Guía de administración

Haga clic aquí para ver la versión de la Ayuda en línea de este documento

ESET Security Management Center ha sido desarrollado por ESET, spol. s r.o.

Para obtener más información, visite el sitio www.eset.com.

sistema de recuperación o transmitirse en forma o modo alguno, ya sea por medios electrónicos, mecánicos,

fotocopia, grabación, escaneo o cualquier otro medio sin la previa autorización por escrito del autor.

ESET, spol. s r.o. se reserva el derecho de modiﬁcar cualquier elemento del software de la aplicación sin previo

aviso.

Servicio de atención al cliente: www.eset.com/support

REV. 10/12/2020

1 Prólogo 1 .............................................................................................................................................................

1.1 Acerca de la ayuda 1 ..................................................................................................................................

1.1.1 Ayuda sin conexión 2 ....................................................................................................................................

1.2 Navegadores web, productos de seguridad de ESET e idiomas compatibles 4 ................................

1.3 Leyenda de los iconos 5 .............................................................................................................................

2 Introducción a ESMC Web Console 7 ..................................................................................................

2.1 Introducción a ESET Security Management Center 8 ...........................................................................

2.2 Apertura de ESMC Web Console 9 ............................................................................................................

2.3 Uso del asistente de inicio 10 ...................................................................................................................

2.4 ESMC Web Console 12 ................................................................................................................................

2.5 Cómo administrar productos Endpoint desde ESET Security Management Center 14 ....................

2.6 Tras una actualización desde una versión anterior de ERA 15 ...........................................................

2.7 ESET Push Notiﬁcation Service 16 ...........................................................................................................

2.8 Uso del software de Safetica 17 ...............................................................................................................

3 Conﬁguración inicial de ESMC e implementación del producto y VDI 18 ......................

3.1 Implementación 19 .....................................................................................................................................

3.1.1 Agregar un ordenador cliente a la estructura de ESMC 19 ......................................................................................

3.1.1.1 Uso de la sincronización con Active Directory 20 ...............................................................................................

3.1.1.2 Usar el Sensor de RD 20 .............................................................................................................................

3.1.1.3 Agregar ordenadores 22 .............................................................................................................................

3.1.2 Proceso de implementación del agente 24 .........................................................................................................

3.1.2.1 Implementación local 25 .............................................................................................................................

3.1.2.1.1 Crear instalador todo en uno del agente 25 ...................................................................................................

3.1.2.1.2 Crear Live Installer del agente 27 ...............................................................................................................

3.1.2.1.3 Descargar agente del sitio web de ESET 31 ...................................................................................................

3.1.2.2 Implementación remota 31 ..........................................................................................................................

3.1.2.2.1 Implementación del agente con GPO y SCCM 32 .............................................................................................

3.1.2.2.2 Pasos de implementación - SCCM 33 ...........................................................................................................

3.1.2.2.3 Pasos de implementación - GPO 49 .............................................................................................................

3.1.2.2.4 Herramienta de implementación remota de ESET 53 ........................................................................................

3.1.2.3 Conﬁguración de ESET Management Agent 54 ..................................................................................................

3.1.2.3.1 Crear una política para el intervalo de conexión de ESET Management Agent 55 .....................................................

3.1.2.3.2 Crear una directiva para que ESET Management Agent se conecte al nuevo ESMC Server 59 .....................................

3.1.2.3.3 Crear una directiva para activar la protección por contraseña de ESET Management Agent 62 ....................................

3.1.2.4 Protección del agente 63 ............................................................................................................................

3.1.3 Resolución de problemas - Conexión con el agente 64 ..........................................................................................

3.1.4 Resolución de problemas - Implementación del agente 64 .....................................................................................

3.1.5 Situaciones de ejemplo de la implementación de ESET Management Agent 67 ............................................................

3.1.5.1 Situaciones de ejemplo de implementación de ESET Management Agent en destinos que no están unidos a un dominio

67 ............................................................................................................................................................

3.1.5.2 Situaciones de ejemplo de implementación de ESET Management Agent en destinos que están unidos a un dominio 69 ......

3.1.6 Instalación del producto 70 ............................................................................................................................

3.1.6.1 Instalación del producto (línea de comandos) 72 ...............................................................................................

3.1.6.2 Lista de problemas cuando la instalación falla 74 ..............................................................................................

3.1.7 Aprovisionamiento de escritorios 74 .................................................................................................................

3.2 Conﬁguración adicional 74 ........................................................................................................................

3.3 VDI, clonación y detección de hardware 75 ............................................................................................

3.3.1 Resolución de preguntas de clonación 77 ..........................................................................................................

3.3.2 Identiﬁcación de hardware 79 .........................................................................................................................

4 Interfaz de usuario de ESMC 79 .............................................................................................................

4.1 Pantalla de inicio de sesión 80 .................................................................................................................

4.1.1 Solución de problemas: Web Console 82 ............................................................................................................

4.2 Conﬁguración del usuario 83 ....................................................................................................................

4.3 Consola 84 ....................................................................................................................................................

4.3.1 Profundizar 86 ............................................................................................................................................

4.4 Ordenadores 88 ...........................................................................................................................................

4.4.1 Detalles del ordenador 89 ..............................................................................................................................

4.4.2 Quitar ordenador de administración 93 .............................................................................................................

4.5 Amenazas 94 ................................................................................................................................................

4.5.1 Enterprise Inspector 97 .................................................................................................................................

4.6 Informes 98 ..................................................................................................................................................

4.6.1 Crear una nueva plantilla de informe 100 ..........................................................................................................

4.6.2 Generar informes 103 ..................................................................................................................................

4.6.3 Planiﬁcar un informe 103 ..............................................................................................................................

4.6.4 Aplicaciones obsoletas 104 ............................................................................................................................

4.6.5 Visor de registros de SysInspector 104 .............................................................................................................

4.6.6 Inventario de hardware 106 ...........................................................................................................................

4.7 Tareas del cliente 107 ................................................................................................................................

4.7.1 Apagar el ordenador 108 ..............................................................................................................................

4.7.2 Diagnóstico 109 .........................................................................................................................................

4.7.3 Análisis a petición 110 ..................................................................................................................................

4.7.4 Actualización del sistema operativo 112 ............................................................................................................

4.7.5 Restablecimiento de la base de datos de Rogue Detection Sensor 113 ......................................................................

4.7.6 Administración de la cuarentena 113 ...............................................................................................................

4.7.7 Actualización de componentes de Security Management Center 114 ........................................................................

4.7.8 Reiniciar agente clonado 115 .........................................................................................................................

4.7.9 Ejecutar comando 116 .................................................................................................................................

4.7.10 Ejecutar script de SysInspector 117 ................................................................................................................

4.7.11 Enviar archivo a EDTD 118 ...........................................................................................................................

4.7.12 Análisis del servidor 118 .............................................................................................................................

4.7.13 Instalación del software 119 .........................................................................................................................

4.7.13.1 Actualizar software de ESET 121 .................................................................................................................

4.7.14 Desinstalación del software 122 ....................................................................................................................

4.7.15 Activación del producto 123 .........................................................................................................................

4.7.16 Solicitud de registro de SysInspector (solo Windows) 124 .....................................................................................

4.7.17 Cargar archivo en cuarentena 124 .................................................................................................................

4.7.18 Actualización de módulos 125 .......................................................................................................................

4.7.19 Reversión de la actualización de módulos 126 ..................................................................................................

4.7.20 Mensaje de visualización 127 .......................................................................................................................

4.7.21 Acciones Anti-Theft 127 ..............................................................................................................................

4.7.22 Detener administración (desinstalar ESET Management Agent) 129 ........................................................................

4.7.23 Exportar conﬁguración de productos administrados 130 ......................................................................................

4.7.24 Asignar una tarea a un grupo 131 ..................................................................................................................

4.7.25 Asignar tareas a ordenadores 131 .................................................................................................................

4.7.26 Desencadenadores de tareas del cliente 133 ....................................................................................................

4.7.27 Ejecuciones de tareas de clientes 134 .............................................................................................................

4.7.27.1 Indicador de progreso 137 .........................................................................................................................

4.7.27.2 Icono de estado 138 ................................................................................................................................

4.7.27.3 Profundizar 138 ......................................................................................................................................

4.7.27.4 Desencadenador 140 ...............................................................................................................................

4.8 Instaladores 141 ..........................................................................................................................................

4.9 Políticas 144 .................................................................................................................................................

4.9.1 Asistente para políticas 145 ...........................................................................................................................

4.9.2 Indicadores 146 ..........................................................................................................................................

4.9.3 Administrar políticas 147 ..............................................................................................................................

4.9.4 Cómo se aplican las políticas a los clientes 148 ...................................................................................................

4.9.4.1 Orden de los grupos 148 ............................................................................................................................

4.9.4.2 Enumeración de políticas 150 ......................................................................................................................

4.9.4.3 Fusión de políticas 151 ...............................................................................................................................

4.9.4.3.1 Situación hipotética de fusión de políticas 152 ...............................................................................................

4.9.5 Conﬁguración de un producto desde ESMC 155 ...................................................................................................

4.9.6 Asignar una directiva a un grupo 155 ...............................................................................................................

4.9.7 Asignar una política a un cliente 157 ................................................................................................................

4.9.8 Conﬁguración de políticas de ESET Rogue Detection Sensor 158 .............................................................................

4.9.9 Conﬁguración de políticas de ERA 6.x Proxy 159 .................................................................................................

4.9.10 Cómo utilizar el modo de anulación 160 ..........................................................................................................

4.10 Usuarios del ordenador 161 ....................................................................................................................

4.10.1 Agregar nuevos usuarios 163 .......................................................................................................................

4.10.2 Modiﬁcar usuarios 164 ................................................................................................................................

4.10.3 Crear un nuevo grupo de usuarios 167 ............................................................................................................

4.11 Notiﬁcaciones 167 .....................................................................................................................................

4.11.1 Administrar notiﬁcaciones 169 ......................................................................................................................

4.11.1.1 Eventos en ordenadores administrados 170 ...................................................................................................

4.11.1.2 Actualización de estado en Security Management Center 170 .............................................................................

4.11.1.3 Cambios en el grupo dinámico 171 ..............................................................................................................

4.11.2 Distribución 172 ........................................................................................................................................

4.11.3 Cómo conﬁgurar un servicio de captura de SNMP 173 .........................................................................................

4.12 Resumen del estado 175 ..........................................................................................................................

4.13 Más 176 .......................................................................................................................................................

4.13.1 Grupos 176 ..............................................................................................................................................

4.13.1.1 Acciones de grupo 177 .............................................................................................................................

4.13.1.2 Detalles de grupo 178 ..............................................................................................................................

4.13.1.3 Mover grupo estático o dinámico 179 ...........................................................................................................

4.13.1.4 Asignar una tarea a un grupo 181 ...............................................................................................................

4.13.1.5 Asignar una política a un grupo 181 .............................................................................................................

4.13.1.6 Grupos estáticos 183 ...............................................................................................................................

4.13.1.6.1 Crear un grupo estático nuevo 184 ...........................................................................................................

4.13.1.6.2 Asistente para nuevo grupo estático 185 ....................................................................................................

4.13.1.6.3 Importar clientes desde Active Directory 186 ...............................................................................................

4.13.1.6.4 Exportar grupos estáticos 186 .................................................................................................................

4.13.1.6.5 Importar grupos estáticos 187 .................................................................................................................

4.13.1.7 Grupos dinámicos 188 ..............................................................................................................................

4.13.1.7.1 Crear un grupo dinámico nuevo 189 ..........................................................................................................

4.13.1.7.2 Asistente para nuevo grupo dinámico 191 ...................................................................................................

4.13.1.8 Plantillas de grupos dinámicos 193 ..............................................................................................................

4.13.1.8.1 Nueva plantilla de grupo dinámico 195 .......................................................................................................

4.13.1.9 Reglas de una plantilla de grupo dinámico 195 ...............................................................................................

4.13.1.9.1 Operaciones 196 ..................................................................................................................................

4.13.1.9.2 Reglas y conectores lógicos 196 ...............................................................................................................

4.13.1.9.3 Evaluación de las reglas de una plantilla 197 ...............................................................................................

4.13.1.10 Plantilla de grupo dinámico - ejemplos 199 ..................................................................................................

4.13.1.10.1 Grupo dinámico - hay un producto de seguridad instalado 200 .......................................................................

4.13.1.10.2 Grupo dinámico - hay una versión de software concreta instalada 200 ..............................................................

4.13.1.10.3 Grupo dinámico - no está instalada una versión concreta de una software 201 ....................................................

4.13.1.10.4 Grupo dinámico - no está instalada una versión concreta de una software, pero sí otra 201 ....................................

4.13.1.10.5 Grupo dinámico - un ordenador está en una subred concreta 201 ....................................................................

4.13.1.10.6 Grupo dinámico - versión instalada pero no activada de producto de seguridad para servidor 202 ...........................

4.13.1.11 Cómo automatizar ESET Security Management Center 202 ..............................................................................

4.13.2 Archivos enviados 203 ................................................................................................................................

4.13.3 Cuarentena 205 ........................................................................................................................................

4.13.4 Administración de licencias 206 ....................................................................................................................

4.13.4.1 ESET Business Account 210 .......................................................................................................................

4.13.4.2 Agregar licencia: clave de licencia 211 .........................................................................................................

4.13.4.3 Activación sin conexión 212 .......................................................................................................................

4.13.5 Derechos de acceso 216 .............................................................................................................................

4.13.5.1 Usuarios 217 .........................................................................................................................................

4.13.5.1.1 Crear un usuario nativo 220 ....................................................................................................................

4.13.5.1.2 Asignar un grupo a un grupo de seguridad de dominio 222 ..............................................................................

4.13.5.1.3 Asignar un conjunto de permisos a un usuario 223 ........................................................................................

4.13.5.1.4 Autenticación de doble factor 224 .............................................................................................................

4.13.5.2 Conjuntos de permisos 225 .......................................................................................................................

4.13.5.2.1 Administrar conjuntos de permisos 227 ......................................................................................................

4.13.5.2.2 Lista de permisos 228 ............................................................................................................................

4.13.6 Certiﬁcados 231 ........................................................................................................................................

4.13.6.1 Certiﬁcados de iguales 232 ........................................................................................................................

4.13.6.1.1 Crear un nuevo certiﬁcado 234 ................................................................................................................

4.13.6.1.2 Exportar certiﬁcado de igual 235 ..............................................................................................................

4.13.6.1.3 Certiﬁcado de APN/DEP 236 ....................................................................................................................

4.13.6.1.4 Mostrar elementos revocados 238 ............................................................................................................

4.13.6.1.5 Conﬁgurar un nuevo certiﬁcado de ESMC Server 239 .....................................................................................

4.13.6.1.6 Certiﬁcados personalizados con ESET Security Management Center 241 .............................................................

4.13.6.1.7 Cómo utilizar certiﬁcados personalizados con ESMC 253 .................................................................................

4.13.6.1.8 Certiﬁcado con caducidad próxima: informe y sustitución 253 ..........................................................................

4.13.6.2 Autoridades certiﬁcadoras 255 ...................................................................................................................

4.13.6.2.1 Crear una nueva autoridad certiﬁcadora 256 ...............................................................................................

4.13.6.2.2 Exportar una clave pública 257 ................................................................................................................

4.13.6.2.3 Importar una clave pública 258 ................................................................................................................

4.13.7 Servidor 258 ............................................................................................................................................

4.13.7.1 Tareas del servidor 258 ............................................................................................................................

4.13.7.2 Tipos de tareas del servidor 260 .................................................................................................................

4.13.7.2.1 Implementación de agente 260 ................................................................................................................

4.13.7.2.2 Eliminar ordenadores que no se conecten 262 .............................................................................................

4.13.7.2.3 Generar informe 263 .............................................................................................................................

4.13.7.2.4 Cambiar nombre de los ordenadores 265 ....................................................................................................

4.13.7.2.5 Sincronización de grupos estáticos 266 ......................................................................................................

4.13.7.2.5 Modo de sincronización - Active Directory 266 ..............................................................................................

4.13.7.2.5 Modo de sincronización: red de MS Windows 268 ..........................................................................................

4.13.7.2.5 Modo de sincronización - VMware 269 ........................................................................................................

4.13.7.2.5 Sincronización de grupos estáticos: ordenadores Linux 271 .............................................................................

4.13.7.2.6 Sincronización de usuarios 271 ................................................................................................................

4.13.7.3 Conﬁguración del servidor 273 ...................................................................................................................

4.13.7.3.1 Seguridad avanzada 279 ........................................................................................................................

4.13.7.3.2 Servidor SMTP 280 ................................................................................................................................

4.13.7.3.3 Emparejar automáticamente los ordenadores encontrados 281 ........................................................................

4.13.7.3.4 Servidor de Syslog 281 ..........................................................................................................................

4.13.7.3.5 Exportar registros a Syslog 282 ................................................................................................................

4.13.7.3.6 Eventos exportados a formato LEEF 282 .....................................................................................................

4.13.7.3.7 Eventos exportados a formato JSON 283 .....................................................................................................

4.14 Desencadenadores y límites 285 ............................................................................................................

4.14.1 Intervalo de la expresión CRON 286 ...............................................................................................................

4.14.2 Conﬁguración avanzada: Límites 289 ..............................................................................................................

4.14.2.1 Ejemplos de aceleración 291 ......................................................................................................................

4.15 Importar CSV 293 ......................................................................................................................................

5 Administración de dispositivos móviles 294 ....................................................................................

5.1 Conﬁguración y ajustes de MDM 296 .......................................................................................................

5.2 Inscripción de dispositivo 297 ...................................................................................................................

5.2.1 Inscripción de dispositivo Android 299 ..............................................................................................................

5.2.1.1 Inscripción de dispositivo Android como propietario del dispositivo 307 ..................................................................

5.2.2 Inscripción de dispositivo iOS 313 ...................................................................................................................

5.2.2.1 Inscripción de dispositivo iOS con DEP 317 ......................................................................................................

5.2.3 Inscripción por correo electrónico 320 ..............................................................................................................

5.2.4 Inscripción individual mediante vínculo o código QR 322 .......................................................................................

5.2.5 Inscripción individual como propietario del dispositivo 324 ....................................................................................

5.2.6 Crear una directiva para el MDM de iOS: cuenta de Exchange ActiveSync 326 ............................................................

5.2.7 Crear una directiva para que MDC active APNS/DEP para la inscripción de iOS 331 .......................................................

5.2.8 Crear una directiva para aplicar restricciones a iOS y añadir conexión Wi-Fi 334 ..........................................................

5.2.8.1 Perﬁles de conﬁguración del MDM 338 ...........................................................................................................

5.3 Resolución de problemas de MDM 338 ....................................................................................................

6 Actualización ESMC 339 ..............................................................................................................................

7 Preguntas frecuentes 341 ..........................................................................................................................

8 Acerca de ESET Security Management Center 345 .....................................................................

9 Acuerdo de licencia para el usuario ﬁnal (EULA) 345 ................................................................

10 Política de privacidad 350 .......................................................................................................................

Prólogo

Le damos la bienvenida a la guía de administración de ESMC. En este documento se explica cómo administrar las

soluciones empresariales de ESET en su infraestructura. También se detallan los principales cambios de la versión

más reciente de ESMC, así como casos que resultarán útiles para los administradores y usuarios que trabajen con

ESMC Web Console.

Acerca de la ayuda

La Guía de administración se escribió para ayudarle a familiarizarse con ESET Security Management Center y

contiene instrucciones sobre cómo utilizarlo.

Por motivos de coherencia y para evitar confusiones, la terminología que se usa en esta guía está basada en los

nombres de parámetro de ESET Security Management Center. También usamos una serie de símbolos para

destacar temas de especial interés o importancia.

NOTA

Las notas pueden contener información valiosa, como funciones especíﬁcas o un vínculo a un tema relacionado.

IMPORTANTE

Este contenido requiere su atención y no debe ignorarse. Normalmente ofrece información que no es vital, pero sí

importante.

ADVERTENCIA

Se trata de información vital que debe tratar con mayor cautela. Las advertencias tienen como ﬁnalidad especíﬁca

evitar que cometa errores que pueden tener consecuencias negativas. Lea y comprenda el texto situado en

secciones de advertencia, ya que hace referencia a ajustes del sistema muy delicados o a cuestiones que pueden

suponer un riesgo.

EJEMPLO

Se trata de una situación de ejemplo que describe un caso de uso pertinente para el tema en el que se incluye.

Los ejemplos se usan para detallar temas más complicados.

Convención Signiﬁcado

Negrita Nombres de elementos de la interfaz, como recuadros y botones de opciones.

Cursiva Marcadores de posición de información que facilita. Por ejemplo, nombre de archivo o ruta de

acceso signiﬁca que se debe escribir la ruta de acceso o el nombre de un archivo.

Courier New Ejemplos de código o comandos

Hipervínculo Ofrece un acceso rápido y sencillo a temas como referencia cruzada o a sitios web externos. Los

hipervínculos aparecen resaltados en azul y pueden estar subrayados.

%ProgramFiles% El directorio del sistema operativo Windows en el que se almacenan los programas instalados de

Windows y de otras empresas.

• La Ayuda en línea es la fuente principal de contenido de ayuda. Siempre que tenga una conexión a Internet

disponible, se mostrará automáticamente la versión más reciente de la Ayuda en línea. Las páginas de la

Ayuda en línea de ESET Security Management Center presentan cuatro pestañas activas en el encabezado de

navegación superior: Instalación/Actualización, Administración, Implementación del dispositivo virtual y Guía

de SMB.

• Los temas de esta guía están divididos en diversos capítulos y subcapítulos. Puede buscar información

pertinente desde el campo Buscar situado en la parte superior.

IMPORTANTE

Cuando abra una guía del usuario desde la barra de navegación situada en la parte superior de la página, la

búsqueda se limitará al contenido de dicha guía. Por ejemplo, si abre la guía Administración, no se incluirán en los

resultados de la búsqueda los temas de las guías Instalación/Actualización e Implementación del dispositivo

virtual.

• La Base de conocimiento ESET contiene respuestas a las preguntas más frecuentes, así como soluciones

recomendadas para distintos problemas. Esta Base de conocimiento la actualizan periódicamente los

especialistas técnicos de ESET, y es la herramienta más potente para resolver diversos tipos de problema.

• El Foro de ESET ofrece a los usuarios de ESET una forma sencilla de obtener ayuda y de ayudar a otras

personas. Puede publicar cualquier problema o pregunta que tenga con respecto a sus productos ESET.

Ayuda sin conexión

La ayuda sin conexión de ESET Security Management Center no se instala de forma predeterminada. Si necesita

ayuda de ESET Security Management Center que pueda utilizar sin conexión (si no tiene acceso a Internet en

ocasiones o nunca), siga los pasos que se indican a continuación para agregar la ayuda sin conexión.

Haga clic en el código de idioma para descargar la ayuda sin conexión para su ESET Security Management Center

en el idioma deseado. Incluso puede instalar la ayuda sin conexión en varios idiomas.

Instrucciones de conﬁguración de la ayuda sin conexión para Windows

1. Descargue un archivo .zip haciendo clic en un código de idioma en la siguiente tabla para descargar la

ayuda sin conexión para su ESET Security Management Center en el idioma deseado.

2. Guarde el archivo .zip (por ejemplo, en una unidad ﬂash USB).

3. Cree una nueva carpeta llamada ayuda en el servidor que ejecute ESMCERA Web Console en la siguiente

ubicación: %ProgramFiles%\Apache Software Foundation\Tomcat 7.0\webapps\era\webconsole\ y copie el

archivo .zip en la carpeta ayuda.

4. Extraiga el contenido del archivo , por ejemplo en-US.zip, en una carpeta con el mismo nombre, en este

caso, en-US, de modo que la estructura de carpetas tenga este aspecto: %ProgramFiles%\Apache Software

Foundation\Tomcat 7.0\webapps\era\webconsole\help\en-US

Ya puede abrir su ESMC Web Console, seleccionar el idioma e iniciar sesión. Cuando pulse el icono de la

esquina superior derecha, se mostrará una página de la ayuda sin conexión.

Para actualizar la ayuda sin conexión tras migrar desde una versión anterior (por ejemplo, ERA 6.5), elimine la

carpeta de ayuda existente (...webapps\era\webconsole\help) y cree una nueva en la misma ubicación

durante el paso 3 del procedimiento mostrado anteriormente. Tras sustituir la carpeta, continúe de la forma

normal.

NOTA

Puede agregar la ayuda sin conexión en varios idiomas si es necesario, siguiendo los pasos anteriores.

IMPORTANTE

Si el ordenador o el dispositivo móvil desde los que accede a ESMC Web Console no tienen conexión a

Internet, tendrá que cambiar la conﬁguración de ESMC Web Console para obligar a la ayuda sin conexión

de ERAESMC a abrirse de forma predeterminada (en vez de la ayuda en línea). Para hacerlo, siga las

instrucciones que se indican a continuación de la tabla.

Instrucciones de conﬁguración de la ayuda sin conexión para Linux

1. Descargue un archivo .tar haciendo clic en un código de idioma en la siguiente tabla para descargar la

ayuda sin conexión para su ESET Security Management Center en el idioma deseado.

2. Guarde el archivo .tar (por ejemplo, en una unidad ﬂash USB).

3. Abra una ventana del terminal y vaya a /usr/share/tomcat/webapps/era/webconsole

4. Cree una nueva carpeta llamada ayuda ejecutando el comando mkdir help.

5. Copie el archivo .tar en la carpeta help y extráigalo, por ejemplo, con el comando tar -xvf en-

US.tar.

Ya puede abrir su ESMC Web Console, seleccionar el idioma e iniciar sesión. Cuando pulse el icono de la

esquina superior derecha, se mostrará una página de la ayuda sin conexión.

Para actualizar la ayuda sin conexión tras migrar desde una versión anterior (por ejemplo, ERA 6.5), elimine la

carpeta de ayuda existente (...webapps\era\webconsole\help) y cree una nueva en la misma ubicación

durante el paso 3 del procedimiento mostrado anteriormente. Tras sustituir la carpeta, continúe de la forma

normal.

NOTA

Puede agregar la ayuda sin conexión en varios idiomas si es necesario, siguiendo los pasos anteriores.

IMPORTANTE

Si el ordenador o el dispositivo móvil desde los que accede a ESMC Web Console no tienen conexión a

Internet, tendrá que cambiar la conﬁguración de ESMC Web Console para obligar a la ayuda sin conexión

de ERAESMC a abrirse de forma predeterminada (en vez de la ayuda en línea). Para hacerlo, siga las

instrucciones que se indican a continuación de la tabla.

Idioma compatible Ayuda HTML sin conexión

.zip

Ayuda HTML sin conexión

.tar

Inglés en-US.zip en-US.tar

Árabe ar-EG.zip ar-EG.tar

Chino simpliﬁcado zh-CN.zip zh-CN.tar

Chino tradicional zh-TW.zip zh-TW.tar

Croata hr-HR.zip hr-HR.tar

Checo cs-CZ.zip cs-CZ.tar

Francés fr-FR.zip fr-FR.tar

Francés de Canadá fr-CA.zip fr-CA.tar

Alemán de-DE.zip de-DE.tar

Griego el-GR.zip el-GR.tar

Italiano it-IT.zip it-IT.tar

Japonés ja-JP.zip ja-JP.tar

Coreano ko-KR.zip ko-KR.tar

Polaco pl-PL.zip pl-PL.tar

Portugués brasileño pt-BR.zip pt-BR.tar

Ruso ru-RU.zip ru-RU.tar

Español es-ES.zip es-ES.tar

Español de Latinoamérica es-CL.zip es-CL.tar

Eslovaco sk-SK.zip sk-SK.tar

Turco tr-TR.zip tr-TR.tar

Forzar ayuda sin conexión en Windows

1. Abra el archivo C:\Program Files\Apache Software Foundation\Tomcat 7.0\webapps\era\WEB-

INF\classes\sk\eset\era\g2webconsole\server\modules\config\EraWebServerConfig.properties en un editor de texto.

2. Busque la línea help_show_online=true, cambie el valor de este ajuste a false y guarde los cambios.

3. Reinicie el servicio Tomcat en los servicios o a través de la línea de comandos.

La ayuda sin conexión de ESMC se abrirá siempre que haga clic en el icono de la esquina superior derecha de ESMC Web Console o vaya

al botón del panel de la izquierda y haga clic en Ayuda.

Forzar ayuda sin conexión en Linux

1. Abra el archivo de conﬁguración /usr/share/tomcat/webapps/era/WEB-

INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties en un editor de texto (por ejemplo nano).

2. Busque la línea help_show_online=true, cambie el valor de este ajuste a false y guarde los cambios.

3. Ejecute el comando tomcat stop para detener el servicio tomcat.

4. Ejecute el comando tomcat start para iniciar el servicio tomcat.

La ayuda sin conexión de ESMC se abrirá cuando haga clic en el icono de la esquina superior derecha de ESMC Web Console o vaya al botón del panel de la

izquierda y haga clic en Ayuda.

Navegadores web, productos de seguridad de ESET e idiomas compatibles

ESET Security Management Center Es compatible con los siguientes sistemas operativos, navegadores web y

productos de seguridad de ESET.

• Windows, Linux y macOS

ESET Security Management Center Web Console se puede ejecutar en los siguientes navegadores web:

Navegador web Compatible desde la versión

Mozilla Firefox 57.0.2

Microsoft Internet Explorer 11.64.16299.0

Microsoft Edge 41.16299.15.0

Google Chrome 63.0.3239.132

Safari 11.0.2

Opera 51.0.2830.40

NOTA

Para disfrutar de la mejor experiencia con la Consola web de ESMC, le recomendamos que mantenga actualizados

los navegadores web.

ESET Security Management Center puede implementar, activar y administrar los productos de ESET que se indican

a continuación

Versiones más recientes de productos de ESET que se pueden administrar con ESET Security

Management Center 7:

Producto Versión del producto

ESET Endpoint Security para Windows 5.x, 6.x, 7.x, 8.x

ESET Endpoint Antivirus para Windows 5.x, 6.x, 7.x, 8.x

ESET Endpoint Security para macOS 6.x

ESET Endpoint Antivirus para macOS 6.x

ESET Endpoint Security para Android 2.x

ESET File Security para Windows Server 6.x, 7.x

ESET File Security para Microsoft Azure 6.x

ESET Mail Security para Microsoft Exchange Server 6.x, 7.x

ESET Security para Microsoft SharePoint Server 6.x, 7.x

ESET Mail Security para IBM Domino Server 6.x, 7.x

ESET Security for Kerio 6.5

ESET Virtualization Security 1.x

ESET Dynamic Threat Defense

ESET Enterprise Inspector 1.x

Versiones anteriores de productos de ESET que se pueden administrar con ESET Security Management

Center 7:

Producto Versión del producto

ESET File Security para Microsoft Windows Server 4.5.x

ESET NOD32 Antivirus 4 Business Edition para OS X 4.x*

ESET NOD32 Antivirus 4 Business Edition para sistemas de sobremesa Linux 4.x

ESET Mail Security para Microsoft Exchange Server 4.5.x

ESET Mail Security para IBM Lotus Domino 4.5.x

ESET Security para Microsoft Windows Server Core 4.5.x

ESET Security para Microsoft SharePoint Server 4.5.x

ESET Security para Kerio 4.5.x

Producto Versión del producto

ESET Mail Security para Linux/FreeBSD 4.5.x

ESET File Security para Linux/FreeBSD 4.5.x

ESET Gateway Security para Linux/FreeBSD 4.5.x

ESET NOD32 Antivirus Business Edition 4.2.76 *

ESET Smart Security Business Edition 4.2.76 *

* No se garantiza la compatibilidad con ESMC.

NOTA

• Las versiones de productos ESET Windows Server anteriores a las mostradas en la tabla anterior no pueden

gestionarse aún con ESET Security Management Center 7.

• Consulte también la política sobre el ﬁn de la vida útil de los productos empresariales de ESET.

Productos compatibles con la activación a través de la licencia de suscripción

Producto de ESET Disponible desde la versión

ESET Endpoint Antivirus/Security para Windows 7.0

ESET Endpoint Antivirus/Security para macOS 6.6.x

ESET Endpoint Security para Android 2.0.158

Administración de dispositivos móviles de ESET para Apple iOS 7.0

ESET Virtualization Security para VMware 1.7

ESET File Security para Microsoft Windows Server 7.0

ESET Security Management Center 7.0

ESET Mail Security para Microsoft Exchange 7.0

ESET File Security para Windows Server 7.0

ESET Mail Security para IBM Domino 7.0

ESET Security para Microsoft SharePoint Server 7.0

Idiomas compatibles

Idioma Código

Inglés (Estados Unidos) en-US

Árabe (Egipto) ar-EG

Chino simpliﬁcado zh-CN

Chino tradicional zh-TW

Croata (Croacia) hr-HR

Checo (República Checa) cs-CZ

Francés (Francia) fr-FR

Francés (Canadá) fr-CA

Alemán (Alemania) de-DE

Griego (Grecia) el-GR

Húngaro (Hungría)* hu-HU

Italiano (Italia) it-IT

Japonés (Japón) ja-JP

Coreano (Corea) ko-KR

Polaco (Polonia) pl-PL

Portugués (Brasil) pt-BR

Ruso (Rusia) ru-RU

Español (Chile) es-CL

Español (España) es-ES

Eslovaco (Eslovaquia) sk-SK

Turco (Turquía) tr-TR

* El producto solo está disponible en húngaro, la ayuda en línea no está disponible.

Leyenda de los iconos

Esta es una colección de iconos utilizados en ESMC Web Console con su descripción. Algunos de los iconos

describen acciones, tipos de elementos o el estado actual. La mayoría de los iconos se muestran en uno de los tres

colores para indicar la accesibilidad de un elemento:

Icono predeterminado: acción disponible

Icono azul: elemento resaltado cuando pasa sobre él el puntero del ratón

Icono gris: acción no disponible

Icono de

estado

Descripciones

Mostrar detalles: información detallada sobre el dispositivo cliente.

Agregar nuevo: para agregar nuevos dispositivos.

Nueva tarea: para agregar una nueva tarea.

Nueva notiﬁcación: para agregar una nueva notiﬁcación.

Nuevos grupos estáticos/dinámicos: para agregar nuevos grupos

Modiﬁcar: puede modiﬁcar las tareas, notiﬁcaciones, plantillas de informes, grupos, políticas, etc.

que cree.

Duplicar: le permite crear una nueva política basada en la política existente que haya seleccionado;

se necesita un nombre nuevo para el duplicado.

Mover: ordenadores, políticas o grupos estáticos o dinámicos.

Grupo de acceso: para mover el elemento a un grupo estático diferente.

Eliminar: quita el cliente, grupo, etc. seleccionados por completo.

Cambiar nombre de varios elementos: si selecciona varios elementos, puede cambiarles el

nombre uno a uno en una lista o utilizar la búsqueda de expresiones regulares (Regex) y sustituir

varios elementos a la vez.

Análisis: al utilizar esta opción se ejecutará la tarea Análisis a petición en el cliente que haya

notiﬁcado la amenaza.

Actualizar módulos: al utilizar esta opción se ejecutará la tarea Actualización de módulos (activa

una actualización de forma manual).

Ejecutar tarea para dispositivos móviles.

Inscribir de nuevo: abre la ventana Agregar dispositivo móvil por correo electrónico.

Desbloquear: el dispositivo se desbloqueará.

Bloquear: el dispositivo se bloqueará cuando se detecte actividad sospechosa o esté marcado como

desaparecido.

Buscar: si desea solicitar las coordenadas GPS de su dispositivo móvil.

Sirena: activa una potente sirena de forma remota, la sirena sonará aunque el dispositivo esté en

silencio.

Borrar: todos los datos almacenados en el dispositivo se borrarán de forma permanente.

Reiniciar: si selecciona un ordenador y pulsa Reiniciar, el dispositivo se reiniciará.

Restaurar: para restaurar un archivo en cuarentena en su ubicación original.

Apagar: si selecciona un ordenador y hace clic en Reiniciar > Apagar, el dispositivo se apagará.

Desactivar productos: quita la licencia de todos los dispositivos seleccionados a través del

servidor de licencias de ESET. El producto se desactiva aunque no se hubiera activado desde ESMC o

la licencia no estuviera administrada por ESMC.

Ejecutar tarea: seleccione una tarea y conﬁgure el desencadenador y la aceleración (opcional) de

esta tarea. La tarea se pone en la cola de acuerdo con los parámetros de la tarea. Esta opción

desencadena inmediatamente una tarea existente que usted selecciona de una lista de tareas

disponibles.

Últimas tareas utilizadas: muestra las últimas tareas utilizadas. Puede hacer clic en una tarea

para volver a ejecutarla.

Asignar usuario: para asignar un usuario a un dispositivo. Puede administrar los usuarios en

Usuarios del ordenador.

Administrar políticas: una política también se puede asignar directamente a uno o varios clientes,

no solo a un grupo. Seleccione esta opción para asignar la política a los clientes seleccionados.

Icono de

estado

Descripciones

Enviar llamada de activación: ESMC Server ejecuta la replicación instantánea de ESET

Management Agent en un equipo cliente a través de EPNS. Esto es útil cuando no quiere esperar al

intervalo regular en el que el ESET Management Agent se conecta al ESMC Server. Por ejemplo

cuando desea ejecutar una tarea del cliente de inmediato en los clientes o si desea aplicar de

inmediato una política.

Implementar agente: con esta opción puede crear una nueva tarea del servidor.

Conectar: para generar y descargar un archivo .rdp que le permitirá conectarse al dispositivo de

destino a través del Protocolo de escritorio remoto.

Silencio: si selecciona un ordenador y pulsa Silencio, el agente de este cliente dejará de informar a

ESMC; solo agregará la información. En la columna Silenciado se muestra un icono de silencio

junto al nombre del ordenador.

Cuando se desactiva el silencio haciendo clic en Quitar silencio, el ordenador que estaba silenciado

volverá a informar y se restaura la comunicación entre ESMC y el cliente.

Desactivar: para desactivar o quitar el ajuste o la selección.

Asignar: asigne una política a clientes o grupos.

Importar: seleccione los informes, las políticas o la clave pública que quiera importar.

Exportar: seleccione los informes, las políticas o el certiﬁcado de igual que quiere exportar.

Escritorio

Máquina virtual (sin agente)

Móvil

Servidor

Servidor de archivos

Servidor de correo

Servidor de puerta de enlace

Servidor de colaboración

Agente

Conector del dispositivo móvil

Rogue Detection Sensor

Host del agente virtual

ERA 6.x Proxy

ESMC Server

Caché local compartida

Dispositivo de seguridad virtual

Agente de Enterprise Inspector

Servidor de Enterprise Inspector

Introducción a ESMC Web Console

ESET Security Management Center puede conﬁgurarse y administrarse mediante ESMC Web Console. Tras

instalar ESET Security Management Center o implementar el dispositivo virtual de ESMC correctamente, puede

conectarse a ESMC Server desde ESMC Web Console.

En las siguientes secciones se explican las funciones de ESMC Web Console y su uso. Puede crear instaladores e

implementar ESET Management Agent o el producto de seguridad de ESET en ordenadores cliente. Tras la

implementación de ESET Management Agent, podrá administrar grupos, crear y asignar políticas y conﬁgurar

notiﬁcaciones e informes. Seleccione uno de los siguientes temas para obtener más información:

• Apertura de ESMC Web Console

• Uso del asistente de inicio

• ESMC Web Console

• Resumen del estado

Introducción a ESET Security Management Center

Le damos la bienvenida a ESET Security Management Center (ESMC) versión 7.0. ESET Security Management

Center 6 le permite administrar productos de ESET en estaciones de trabajo, servidores y dispositivos móviles en

un entorno de red desde una ubicación central. Con ESET Security Management Center Web Console (ESMC Web

Console) podrá implementar soluciones de ESET, administrar tareas, aplicar políticas de seguridad, supervisar el

estado del sistema y responder rápidamente a problemas o amenazas que se produzcan en ordenadores remotos.

ESMC está compuesto de los siguientes componentes:

• ESMC Server: ESMC Server se puede instalar en servidores Windows y Linux, y también está disponible

como dispositivo virtual. Se ocupa de la comunicación con los agentes y recopila y almacena datos de

aplicaciones en la base de datos.

• ESMC Web Console: ESMC Web Console sustituye a ERA Console en las versiones anteriores (v5), y es la

interfaz principal que le permite administrar los ordenadores cliente de su entorno. Muestra información

general del estado de los clientes de su red y le permite implementar de forma remota soluciones de ESET en

ordenadores no administrados. Después de instalar ESET Security Management Center Server (ESMC Server),

puede acceder a Web Console desde un navegador web. Si decide hacer que el servidor web esté disponible

desde Internet, puede utilizar ESMC desde cualquier lugar o dispositivo en el que disponga de conexión a

Internet.

• ESET Management Agent: ESET Management facilita la comunicación entre ESMC Server y los ordenadores

cliente. El agente debe instalarse en el ordenador cliente para establecer comunicación entre ese ordenador

y ESMC Server. Como está en el ordenador cliente y puede almacenar varios contextos de seguridad, el uso

de ESET Management Agent reduce considerablemente el tiempo de reacción a las nuevas amenazas. Con la

Consola web de ESMC, puede implementar ESET Management Agent en ordenadores no administrados que se

hayan identiﬁcado a través de Active Directory o el Sensor de RD de ESET. En caso de ser necesario, también

puede instalar manualmente ESET Management Agent en los ordenadores cliente.

• Rogue Detection Sensor: ESMC Rogue Detection Sensor detecta los ordenadores no administrados

presentes en su red y envía su información a ESMC Server. Esto le permite agregar fácilmente nuevos

ordenadores cliente a su red protegida. RD Sensor recuerda los ordenadores que se han detectado y no envía

la misma información dos veces.

• HTTP Apache Proxy : es un servicio que puede usarse en combinación con ESET Security Management

Center para:

oDistribuir actualizaciones entre los ordenadores cliente y paquetes de instalación a ESET Management

Agent.

oEnviar comunicación con las instancias de ESET Management Agent a ESMC Server.

• Conector del dispositivo móvil: es un componente que permite la administración de dispositivos móviles

con ESET Security Management Center, gracias a la que puede administrar dispositivos móviles (Android e

iOS) y ESET Endpoint Security para Android.

• Dispositivo virtual de ESMC: el dispositivo virtual de ESMC está pensado para aquellos usuarios que quieren

ejecutar ESET Security Management Center (ESMC) en un entorno virtualizado.

• Host del agente virtual de ESET Security Management Center: un componente de ESET Security

Management Center que virtualiza entidades del agente para permitir la administración de máquinas

virtuales sin agente. Esta solución activa la automatización, la utilización de grupos dinámicos y el mismo

nivel de administración de tareas que ESET Management Agent en los ordenadores físicos. El agente virtual

recopila información de las máquinas virtuales y la envía a ESMC Server.

• Herramienta Mirror: la herramienta Mirror es necesaria para las actualizaciones de módulos sin conexión. Si

los ordenadores cliente no tienen conexión a Internet, puede utilizar la herramienta Mirror para descargar

archivos de actualización de servidores de actualizaciones de ESET y almacenarlos localmente.

• Asistente de migración: el Asistente de migración se ha diseñado para ayudarle a migrar de ERA 5 a ESMC

7. La Herramienta de migración es una aplicación independiente que utiliza un asistente para facilitar la

migración de datos de ERA 4.x/5.x a una base de datos intermedia y, a continuación, importarlos a ESMC 7.

• ESET Remote Deployment Tool: esta herramienta le permite implementar paquetes todo en uno creados en

la Consola web de ESMC. Permite distribuir con facilidad ESET Management Agent con un producto de ESET

en los ordenadores de una red.

• ESET Business Account: el nuevo portal de licencias para los productos empresariales de ESET le permite

administrar licencias. Consulte la sección ESET Business Account de este documento para obtener las

instrucciones de activación del producto, o consulte la Guía del usuario de ESET Business Account para

obtener más información sobre el uso de ESET Business Account. Si ya dispone de un nombre de usuario y

una contraseña emitidos por ESET y desea convertirlos en una clave de licencia, consulte la sección Convertir

credenciales de licencia heredada.

• ESET Enterprise Inspector: un completo sistema Endpoint de detección y respuesta que incluye funciones

como las siguientes: detección de incidentes, administración de incidentes y respuesta, recopilación de

datos, indicadores de detección de riesgo, detección de anomalías, detección de comportamientos e

incumplimientos de políticas.

Apertura de ESMC Web Console

ESET Security Management Center Web Console es la interfaz principal que se utiliza para comunicarse con ESMC

Server. Puede pensar en ella como en un panel de control, un lugar central desde el que administrar todas las

soluciones de seguridad de ESET. Es una interfaz web a la que se puede acceder con un navegador desde

cualquier lugar y desde cualquier dispositivo con acceso a Internet.

Hay varias formas de abrir ESMC Web Console:

• En su servidor local (la máquina que aloja su Web Console), escriba esta URL en el navegador web:

https://localhost/era/

• Desde cualquier lugar con acceso a Internet que le permita acceder a su servidor web, escriba la

dirección URL en el siguiente formato:

https://yourservername/era/

Reemplace "yourservername" con el nombre real o la dirección IP de su servidor web.

▪Para iniciar sesión en el dispositivo virtual de ESMC, utilice la siguiente URL:

https://[Dirección IP]/

Sustituya "[Dirección IP]" por la dirección IP de su máquina virtual de ESMC. Si no recuerda la dirección IP,

vaya al paso 9 de las instrucciones de implementación del dispositivo virtual.

▪En su servidor local (el ordenador que aloja su Web Console), haga clic en Inicio > Todos los programas

> ESET > ESET Security Management Center >ESET Security Management Center Web Console y

aparecerá una pantalla de inicio de sesión en su navegador web predeterminado. Esto no se aplica al

dispositivo virtual de ESMC.

Cuando el servidor web (que ejecuta ESMC Web Console) esté conectado, se mostrará la siguiente pantalla de

inicio de sesión.

NOTA

Si tiene problemas para iniciar sesión o recibe mensajes de error al intentar iniciar sesión, consulte la sección

Solución de problemas de Web Console.

Uso del asistente de inicio

Cuando inicie sesión en Web Console por primera vez, aparecerá un Asistente de inicio para ESET Security

Management Center. Este asistente le ofrecerá una explicación básica de secciones importantes de ESMC Web

Console, ESET Management Agent y los productos de seguridad de ESET. Obtendrá información sobre

Ordenadores, Grupos, Tareas del cliente, Políticas y ESET Management Agent.

El último paso del asistente de inicio, denominado Implementación, le ayudará a crear el paquete del instalador

todo en uno (con ESET Management Agent y el producto de seguridad de ESET).

IMPORTANTE

El paquete del instalador adopta la forma de archivo .exe, y solo es válido para

Windows.

Si no desea utilizar el asistente, haga clic en Cerrar asistente de inicio. Se abrirá ESMC Web Console. El

asistente no aparecerá la próxima vez que inicie sesión en ESMC Web Console. Puede volver a ver el asistente de

inicio haciendo clic en Ayuda > Asistente de inicio.

No es obligatorio utilizar el asistente; puede Crear el instalador integral del agente al hacer clic en Otras

opciones de implementación en la sección Vínculos rápidos.

IMPORTANTE

Si desea crear un paquete de instalador, su cuenta de usuario debe tener asignado el permiso Implementación

de agente. Si una cuenta de usuario no tiene este permiso, se mostrará el asistente de inicio sin el paso

Implementación, y el usuario no tendrá la opción de crear un paquete de instalador.

Siga los pasos indicados a continuación para crear un paquete instalador:

1. Idioma: seleccione el idioma del instalador en la lista desplegable de idiomas compatibles.

2. Producto: seleccione en la lista el archivo de instalación de un producto de seguridad de ESET. Si elige la

versión 6.3 o una versión anterior, la activación automática del producto no funcionará; tendrá que activar

el producto posteriormente. La versión del producto de seguridad de ESET 6.4 (y las versiones más

recientes) se activará automáticamente durante la instalación.

NOTA

Si no ve los archivos de instalación de ningún producto, asegúrese de que el repositorio esté conﬁgurado

enAUTOSELECT en la sección Conﬁguración avanzada de Conﬁguración del servidor.

3. Marque la casilla Acepto los términos del Contrato de licencia para el usuario ﬁnal y la Política

de privacidad de la aplicación. Consulte Administración de licencias o EULA para obtener más

información.

4. Elimine la selección de la casilla de veriﬁcación Participar en el programa para la mejora del

productosi no acepta enviar informes de bloqueo y datos de telemetría a ESET. Si la casilla de veriﬁcación

se deja seleccionada, los informes de bloqueo y datos de telemetría se enviarán a ESET.

5. Seleccione la licencia puede agregar una licencia con uno de los métodos descritos en Administración

de licencias. Si ya tiene licencias en Administración de licencias, solo tiene que elegir la licencia que se

utilizará para activar el producto de seguridad de ESET durante la instalación. Solo los administradores cuyo

grupo de inicio sea Todo y tengan permiso de Escritura en las licencias del grupo Todo podrán agregar y

quitar licencias.

6. Si marca la casilla Avanzado, podrá elegir un Certiﬁcado del agente e introducir la Contraseña del

certiﬁcado si es necesario. Por ejemplo, si especiﬁcó la contraseña durante la instalación de su ESMC, o si

está utilizando un certiﬁcado personalizado con contraseña. De lo contrario, deje en blanco el campo

Contraseña del certiﬁcado.

IMPORTANTE

La frase de contraseña del certiﬁcado no puede contener los siguientes caracteres: " \ Estos caracteres provocan

errores críticos durante la inicialización del agente.

7. Haga clic en Crear instalador; se generarán los archivos del paquete de instalación todo en uno para los

sistemas operativos de 32 bits y 64 bits. Haga clic en la versión deseada para iniciar su descarga. Una vez

completada la descarga, se le pedirá que especiﬁque la ubicación en la que desea almacenar el archivo (por

ejemplo, ESMC_Installer_x86_en_US.exe o ESMC_Installer_x64_en_US.exe); haga clic en Guardar archivo.

8. Ejecute el archivo del paquete de instalación todo en uno en un ordenador cliente. Si desea obtener

instrucciones paso a paso, consulte Asistente de conﬁguración integral del agente.

NOTA

Tras el primer inicio de sesión en la Consola web de ESMC, recomendamos ejecutar la tarea del cliente

Actualización del sistema operativo en el ordenador en el que está instalado ESET Security Management Center.

ESMC Web Console

ESMC Web Console es la interfaz principal que se utiliza para comunicarse con ESMC Server. Puede pensar en ella

como en un panel de control, un lugar central desde el que administrar todas sus soluciones de seguridad de ESET.

Es una interfaz web a la que se puede acceder con un navegador (ver Navegadores web compatibles) desde

cualquier lugar y en cualquier dispositivo con acceso a Internet.

En el diseño estándar de ESMC Web Console:

• El usuario actualmente conectado siempre se muestra en la esquina superior derecha, junto con la cuenta

atrás del tiempo de espera para su sesión. Puede hacer clic en Cerrar sesión para cerrar sesión en cualquier

momento. Cuando se agote el tiempo de espera de la sesión (debido a la inactividad del usuario), el usuario

deberá conectarse de nuevo.

• Para cambiar la Conﬁguración del usuario, haga clic en su nombre de usuario en la esquina superior

derecha de ESMC Web Console.

• Puede hacer clic en el icono en la parte superior de cualquier pantalla para abrir el menú Ayuda. El

primer enlace de este menú siempre remite a la ayuda en línea de la pantalla en la que se encuentra.

• El Menú está accesible a la izquierda en todo momento, excepto cuando está utilizando un asistente. Haga

clic en para desplegar el menú de la parte izquierda de la pantalla; puede contraerlo haciendo clic en

Contraer menú.

• El icono siempre denota un menú contextual.

• Haga clic en Actualizar para actualizar la información que se muestra.

• Haga clic en el logotipo de ESET Security Management Center para abrir la pantalla Información general.

Resumen del estado le enseña cómo sacar el máximo partido de ESET Security Management Center. Le guiará a

lo largo de los pasos recomendados.

Las pantallas con árboles tienen controles especíﬁcos. El árbol en sí se encuentra a la izquierda con las acciones

debajo. Haga clic en un elemento del árbol para ver sus opciones.

Las tablas le permiten administrar las unidades de las ﬁlas de manera individual o en un grupo (cuando se

seleccionan más ﬁlas). Haga clic en una ﬁla para ver las opciones de las unidades que contiene. Los datos de las

tablas se pueden ﬁltrar y ordenar.

Los objetos de ESMC se pueden editar mediante asistentes. Todos los asistentes comparten los siguientes

comportamientos:

• Los pasos están orientados verticalmente de arriba a abajo.

• Puede volver a cualquier paso en cualquier momento.

• Los datos introducidos incorrectamente se marcan cuando mueve el cursor a un campo nuevo. El paso del

asistente que contiene los datos de entrada no válidos también se marca.

• Finalizar no estará disponible hasta que todos los datos introducidos sean correctos.

Cómo administrar productos Endpoint desde ESET Security Management Center

El administrador puede realizar distintas tareas desde ESMC Web Console para instalar productos y controlar los

ordenadores cliente. En los vínculos que aparecen a continuación encontrará más información sobre esos temas.

Instalación de ESET Management Agent y productos de seguridad Endpoint

ESET Security Management Center requiere que ESET Management Agent esté instalado en todos los ordenadores

cliente administrados. ESET Management Agent puede instalarse en combinación con su producto de seguridad

Endpoint con ESET Remote Deployment Tool o el instalador todo en uno. Antes de la instalación, le recomendamos

que importe su licencia en ESET Security Management Center para poder utilizarla en futuras instalaciones. Existen

dos métodos para instalar su producto Endpoint:

• Utilizar la ESET Remote Deployment Tool o el instalador todo en uno para instalar su producto Endpoint y

ESET Management Agent al mismo tiempo

• Instalar su producto ESET Endpoint en clientes en los que ya haya instalado ESET Management Agent

utilizando una tarea del cliente

Administración del producto de seguridad Endpoint desde ESET

Security Management Center

Todos los productos de seguridad Endpoint pueden administrarse desde ESMC Web Console. Se utilizan políticas

para aplicar la conﬁguración a ordenadores independientes o a grupos de ordenadores. Por ejemplo, puede crear

una política para bloquear el acceso a determinadas ubicaciones web o cambiar todos los demás ajustes del

producto. Las políticas pueden fusionarse, como se muestra en nuestro ejemplo. El usuario no puede sobrescribir

en los ordenadores cliente las políticas conﬁguradas mediante ESMC. No obstante, el administrador puede utilizar

la función anular para permitir que un usuario realice cambios en un cliente temporalmente. Cuando termine de

realizar cambios, puede solicitar la conﬁguración ﬁnal al cliente y guardarla como nueva política.

Para administrar clientes también pueden utilizarse las tareas del cliente. Las tareas del cliente se implementan

desde Web Console y ESET Management Agent las ejecuta en el cliente. Las tareas del cliente más comunes para

productos Windows Endpoint son las siguientes:

• Actualizar módulos (también actualiza la base de datos de virus)

• Ejecutar Análisis a petición

• Ejecutar comandos personalizados

• Solicitar la conﬁguración del ordenador y el producto

Generación de informes sobre el estado del ordenador y recepción

de información de los clientes en ESET Security Management Center

Todos los ordenadores cliente se conectan a ESET Security Management Center a través de ESET Management

Agent. El agente comunica toda la información solicitada sobre el ordenador cliente y su software a ESMC Server.

La conexión entre el agente y el servidor se realiza de forma predeterminada cada 1 minuto, pero puede

cambiarse en la política de ESET Management Agent. Todos los registros de los productos Endpoint y otros

productos de seguridad de ESET se envían a ESMC Server.

Puede encontrar información sobre los productos de ESET instalados y otra información básica sobre el sistema

operativo y el estado de los clientes en Ordenadores. Seleccione un cliente y haga clic en Mostrar detalles. En

la sección Conﬁguración de esta ventana, el usuario puede buscar conﬁguraciones anteriores o solicitar la

conﬁguración actual. En la sección SysInspector el usuario puede solicitar registros (solo de ordenadores

Windows).

Web Console también le permite acceder a una lista de todas las amenazas (desplácese hasta Amenazas) de los

dispositivos cliente. Las amenazas de un solo dispositivo pueden verse en Ordenadores. Seleccione un cliente

y haga clic en Mostrar detalles > Amenazas y cuarentena. Si el ordenador cliente ejecuta ESET Enterprise

Inspector, puede ver y administrar las amenazas de Enterprise Inspector.

Puede generar informes personalizados a petición o utilizar una tarea planiﬁcada para ver datos sobre los clientes

de su red. Las plantillas de informes predeﬁnidas son una forma rápida de recopilar datos importantes, pero

también puede crear sus propias nuevas plantillas. Entre los ejemplos de informes se incluye la información

agregada sobre ordenadores, amenazas, cuarentenas y actualizaciones necesarias.

IMPORTANTE

El usuario solo puede utilizar las plantillas de informes en las que tenga permisos suﬁcientes. De forma

predeterminada, todas las plantillas se almacenan en el grupo Todo. Los informes solo pueden incluir información

sobre ordenadores y eventos que estén dentro del ámbito de los permisos del usuario que crea dichos informes.

Aunque una plantilla de informe se comparta entre más usuarios, el informe de cada usuario solo contendrá

información acerca de los dispositivos sobre los que tenga permiso dicho usuario. Consulte la lista de permisos

para obtener más información sobre los derechos de acceso.

Tras una actualización desde una versión anterior de ERA

Si ha actualizado desde ERA 6.4 o una versión anterior, es necesario revisar la conﬁguración de los usuarios de la

red, los permisos y la conﬁguración del servidor para cumplir con el modelo de seguridad mejorado de ESET

Security Management Center.

Conjuntos de permisos y usuarios

El administrador debe revisar todos los conjuntos de permisos y usuarios. El nuevo modelo de seguridad depende

en gran medida de los grupos estáticos, por lo que le recomendamos que planiﬁque la estructura de sus grupos y

cree conjuntos de permisos posteriormente. El administrador también puede crear nuevos usuarios nativos.

IMPORTANTE

No olvide asignar a cada usuario un grupo principal y un conjunto de permisos que otorgue al usuario permisos

sobre dicho grupo. Todos los objetos creados por un usuario se almacenarán automáticamente en el grupo

principal de dicho usuario.

Tras una actualización, los usuarios se dividirán en dos categorías:

• Los usuarios a los que no se les asignó un conjunto de permisos para el grupo Todos en la versión más

antigua de ERA no tendrán un grupo principal en el nuevo ESMC. Estos usuarios no tendrán permisos para

Ordenadores y grupos, por lo que no podrán ver ningún dispositivo.

• Los usuarios a los que no se les asignó un conjunto de permisos para el grupo Todos en la versión más

antigua de ERA conservarán sus permisos para el grupo Todos. Además, estos usuarios obtendrán un nuevo

permiso para la funcionalidad Ordenadores y grupos.

Desencadenadores y tareas del servidor

Desde la versión 6.5, ERA solo permite un desencadenador por cada Tarea del servidor. El número de

desencadenadores de las tareas del servidor se ajusta automáticamente tras una actualización para adaptarse al

número de tareas del servidor. En Más > Tareas del servidor, seleccione una tarea para ver los detalles

relativos a su desencadenador.

Informes, plantillas y todos los demás objetos

Tras una actualización, todos los objetos se encuentran en el grupo estático Todo. El administrador puede

compartir objetos entre los usuarios de distintas formas:

• duplicar objetos para ponerlos a disposición de usuarios que no sean administradores

• mover objetos a grupos compartidos donde más usuarios puedan acceder a dichos objetos

• a los usuarios pueden asignárseles otros conjuntos de permisos que les otorguen derechos limitados sobre

determinados objetos (por ejemplo, Políticas) del grupo Todo

Grupos estáticos y dinámicos

Los grupos estáticos son esenciales para el modelo de seguridad de ESMC 7: cada objeto se encuentra en un grupo

estático. Tras una actualización, la estructura de los grupos estáticos y dinámicos continúa siendo la misma. A los

usuarios deben asignárseles los permisos correspondientes sobre su grupo para que puedan ver a otros miembros

del grupo e interactuar con ellos.

ESET Push Notiﬁcation Service

ESET Push Notiﬁcation Service (EPNS) puede transmitir Llamadas de activación entre ESMC Server e instancias

de ESET Management Agent versión 7. La llamada la desencadena un usuario de la Consola web. Cada llamada de

activación envía también una llamada de Wake On Lan. Puede conﬁgurar direcciones de multidifusión para Wake

On Lan en Conﬁguración del servidor. Este tipo de solución, en el que las llamadas de activación se procesan

mediante un componente externo fuera de la red local del usuario, es más universal y estándar para las soluciones

de nube.

Las máquinas con Windows XP no pueden conectarse al EPNS y recibir llamadas de activación.

Detalles de conexión

Para conﬁgurar su red local de modo que permita la comunicación con EPNS. ESET Management Agent y ESMC

Server deben poder conectarse con EPNS Server. Si no puede proporcionar conexión con EPNS para sus agentes,

no se ve afectada otra funcionalidad que no sea la de las llamadas de activación.

Detalles de conexión

Seguridad de transporte SSL

Protocolo MQTT (protocolo de conectividad entre equipos)

Puerto

• principal: 8883

• conmutación por error: 443

Dirección del host epns.eset.com

Compatibilidad del proxy Un proxy HTTP no puede enviar el protocolo MQTT.

Compatibilidad con ERA 6.x

ERA utilizó una conexión UDP para enviar llamadas de activación.

• Las instancias de ERA 6.x Agent solo pueden recibir llamadas de activación a través de UDP.

• Las instancias de ESET Management Agent solo pueden recibir llamadas de activación a través de EPNS.

Por lo tanto, los agentes no tienen compatibilidad cruzada con versiones anteriores o posteriores del servidor de

ESET Security Management Center.

Resolución de problemas

• Asegúrese de que su cortafuegos esté conﬁgurado para permitir la conexión con EPNS (consulte los

detalles más arriba).

• Asegúrese de que el agente y el servidor puedan conectarse directamente al servidor EPNS.

Uso del software de Safetica

Qué es Safetica

Safetica es una empresa externa de software y miembro de ESET Technology Alliance. Safetica ofrece una solución

de seguridad de TI para prevenir la pérdida de datos y es complementaria de las soluciones de seguridad de ESET.

Entre las principales características del software de Safetica se incluyen las siguientes:

• Prevención de la pérdida de datos: supervisión de todos los discos duros, unidades USB, transferencias de

archivos en red, mensajes de correo electrónico e impresoras, así como del acceso a archivos de las

aplicaciones

• Bloqueo de actividad e informes: para operaciones de archivos, sitios web, mensajes de correo electrónico,

mensajería instantánea, uso de aplicaciones y palabras clave buscadas

Cómo funciona Safetica

Safetica implementa un agente (cliente de punto de acceso de Safetica) en los puntos de acceso que usted desee

y mantiene una conexión regula con ellos a través del servidor (servicio de administración de Safetica). Este

servidor crea una base de datos de la actividad de la estación de trabajo y distribuye nuevas políticas y normas de

protección de datos a cada estación de trabajo.

También puede instalar el agente de Safetica con la Tarea del cliente - Ejecutar comando:

msiexec /i safetica_agent.msi STSERVER=Server_name

Donde "Server_name" es el nombre de host o la dirección IP del servidor en la que está instalado Safetica

Management Service.

Puede usar el parámetro /silent al ﬁnal del comando para ejecutar la instalación de forma remota y en modo

silencioso; p. ej. msiexec /i safetica_agent.msi STSERVER=Server_name /silent

Para instalar con el método de Tarea del cliente - Ejecutar comando, el paquete .msi debe estar presente en el

dispositivo. Para ejecutar la tarea de instalación de los paquetes .msi en una ubicación compartida, especiﬁque la

ubicación en el comando de la siguiente forma: msiexec /i Z:\sharedLocation\safetica_agent.msi

STSERVER=Server_name

Integración de Safetica en ESMC

ESET Management Agent detecta y comunica el software de Safetica como software de ESET en Detalles del

ordenador > Aplicaciones instaladas. La Consola web de ESMC actualizará el agente de Safetica si hay una

nueva versión disponible. El agente de Safetica también puede actualizarse directamente desde la Consola web de

ESMC en el repositorio de software de ESET.

Conﬁguración inicial de ESMC e implementación

del producto y VDI

Antes de comenzar a administrar las soluciones empresariales de ESET, debe realizar la conﬁguración inicial. Le

recomendamos que utilice Resumen de estado, sobre todo si ha omitido el Asistente de inicio.

Usuarios de la Consola web

Tras iniciar sesión en ESMC Web Console, cree una o más cuentas de usuario nativo y conﬁgure sus conjuntos

de permisos para permitir diferentes niveles de administración en ESET Security Management Center.

IMPORTANTE

No le recomendamos que utilice la cuenta de administrador de ESMC predeterminada como cuenta de usuario

normal. Sirve como copia de seguridad si le sucede algo a las cuentas de usuario normales o si se queda

bloqueado, etc. Puede iniciar sesión con la cuenta de administrador para resolver esos problemas.

¿Qué son los certiﬁcados?

Los certiﬁcados son un elemento importante de ESET Security Management Center, ya que son necesarios para

que los componentes de ESMC se comuniquen con ESMC Server de forma segura. Todos los certiﬁcados de iguales

deben ser válidos y estar ﬁrmados por la misma autoridad certiﬁcadora para garantizar que los componentes de

ESMC puedan comunicarse correctamente.

IMPORTANTE

Solo verá los certiﬁcados que se encuentren en su grupo principal (siempre que tenga permiso de lectura en los

certiﬁcados). Los certiﬁcados creados durante la instalación de ESMC se encuentran en el grupo Todo, y solo los

administradores tienen acceso a ellos.

En lo referente a certiﬁcados, tiene varias opciones:

• Puede utilizar certiﬁcados creados automáticamente durante la instalación de ESMC.

• Puede crear una nueva autoridad certiﬁcadora (CA) o importar la clave pública que utilizará para ﬁrmar el

certiﬁcado de igual para cada uno de los componentes (ESET Management Agent, ESMC Server, ERA ESMC

MDM o host del agente virtual).

• Puede utilizar su propia autoridad certiﬁcadora y certiﬁcados personalizados.

NOTA

Si tiene previsto migrar de un ESMC Server a un nuevo equipo servidor, debe exportar/realizar una copia de

seguridad de todas las autoridades certiﬁcadoras que utilice, así como del certiﬁcado de ESMC Server. De lo

contrario, ningún componente de ESMC podrá comunicarse con su nuevo ESMC Server.

Administración de licencias

ESET Security Management Center tiene su propia Administración de licencias, a la que se puede acceder desde el

menú principal, en Más > Administración de licencias.

Existen tres métodos para agregar una licencia: puede introducir la Clave de licencia, usar las credenciales de

ESET Business Account (o las credenciales del Administrador de seguridad de ESET License Administrator) o

cargar un archivo de licencia sin conexión.

IMPORTANTE

Solo los administradores cuyo grupo de inicio sea Todos y tengan permiso de Escritura para las licencias del

grupo de inicio pueden agregar o quitar licencias. Cada licencia está identiﬁcada por su ID público y puede

contener una o más unidades. Solo el administrador puede distribuir licencias entre otros usuarios que tengan los

permisos suﬁcientes. Las licencias no son reducibles.

Métodos de implementación

ESET Security Management Center ofrece diversos métodos de implementación de ESET Management Agent y los

productos de seguridad de ESET. Lea los siguientes capítulos para obtener información más detallada.

Implementación

Tras una instalación correcta de ESET Security Management Center, es necesario implementar ESET

Management Agent en los ordenadores cliente de la red. En esta sección se describen todos los métodos que

tiene a su disposición para implementar ESET Management Agent. ESET Management Agent es muy importante,

porque los productos de seguridad de ESET que se ejecutan en ordenadores cliente se comunican con ESMC Server

exclusivamente a través del agente.

Tras instalar ESET Security Management Center y realizar la conﬁguración inicial de ESET Security Management

Center correctamente, la implementación consta de los siguientes pasos:

1. Agregue ordenadores cliente a la estructura del grupo de ESMC. Es necesario implementar ESET

Management Agent y el producto ESET Endpoint en los ordenadores de la red.

2. Proceso de implementación del agente: puede elegir entre Implementación local o Implementación

remota.

3. Crear una política para aplicar su conﬁguración personalizada: esta política la aplicará el agente en

cuanto esté instalado el software. Consulte el paso 4 si desea obtener información detallada.

4. Implementación de la protección de ESET Endpoint: le permite utilizar la tarea de implementación del

software para instalar productos de seguridad de ESET.

Si experimenta problemas al implementar ESET Management Agent de forma remota (la tarea del servidor

Implementación del agente falla), consulte los siguientes recursos de ESET:

Resolución de problemas - Implementación del agente

Resolución de problemas - Conexión con el agente

Situaciones de ejemplo de la implementación de ESET Management Agent

Agregar un ordenador cliente a la estructura de ESMC

Antes de poder comenzar a administrar ordenadores clientes en su red, debe agregarlos a ESET Security

Management Center. Utilice uno de los siguientes métodos para agregarlos:

• Sincronizar con Active Directory

• Usar el componente Sensor de RD

• Agregar nuevos dispositivos manualmente

• Instalar ESET Management Agent localmente

Uso de la sincronización con Active Directory

La sincronización con AD se lleva a cabo mediante la ejecución de la tarea del servidor Sincronización de

grupos estáticos. Es una tarea predeterminada predeﬁnida que se puede elegir para ejecutar automáticamente

durante la instalación de ESET Security Management Center. Si el ordenador está en un dominio, se realizará la

sincronización y los ordenadores de AD se incluirán en el grupo predeterminado Todos.

Para iniciar el proceso de sincronización, haga clic en la tarea y seleccione Ejecutar ahora. Si necesita crear una

nueva tarea de sincronización con AD, seleccione un grupo al que desea agregar los nuevos ordenadores desde el

AD. También puede seleccionar los objetos del AD que desea sincronizar y qué hacer con los duplicados.

Introduzca los ajustes de conexión del servidor del AD y establezca el modo de sincronización en Active

Directory/Open Directory/LDAP. Siga las instrucciones paso a paso de este artículo de la base de conocimiento

de ESET.

Uso del Sensor de RD

Si no se usa la sincronización de AD, la forma más fácil de agregar un ordenador a la estructura de ESMC es

instalar el Sensor de RD. El componente Sensor de RD forma parte del paquete de instalación. En Informes,

vaya a la sección Ordenadores, seleccione el informe Ordenadores sin registrar y haga clic en Generar.

En el informe Ordenadores sin registrar se incluyen los ordenadores encontrados por el Sensor de RD. Para

agregar ordenadores, haga clic en el ordenador que desea agregar, o puede hacer clic en Agregar todos los

elementos mostrados.

Si va a agregar un solo ordenador, puede utilizar un nombre predeﬁnido o especiﬁcar el suyo propio (este es un

nombre de visualización que solo se utilizará en ESMC Web Console, no un nombre de host real). También puede

añadir una descripción si lo desea. Si este ordenador ya existiera en su directorio ESMC, se le notiﬁcará y podrá

decidir qué hacer con el duplicado. Las opciones disponibles son: Implementar agente, Omitir, Reintentar,

Mover, Duplicar o Cancelar. Cuando se agrega el ordenador se abre una ventana emergente con la opción

Implementar agente.

Si utiliza Agregar todos los elementos mostrados se mostrará una lista de los ordenadores que se añadirán.

Haga clic en junto al nombre de un ordenador especíﬁco si no desea incluirlo en su directorio de ESMC en este

momento. Cuando termine de eliminar ordenadores de la lista, haga clic en Agregar. Después de hacer clic en

Agregar, seleccione la acción que realizar con los duplicados (se producirá un ligero retraso en función del

número de ordenadores de la lista): Omitir, Reintentar, Mover, Duplicar o Cancelar. Cuando seleccione una

opción, se abrirá una ventana emergente con una opción para Implementar agentes en esos ordenadores.

Los resultados del análisis del Sensor de RD se anotan en un archivo de registro llamado

detectedMachines.log. que contiene una lista de los ordenadores que se han encontrado en la red. Puede

encontrar el archivo detectedMachines.log aquí:

• Windows

C:\ProgramData\ESET\Rogue Detection Sensor\Logs\detectedMachines.log

• Linux

/var/log/eset/RogueDetectionSensor/detectedMachines.log

Agregar ordenadores

Esta función le permite agregar manualmente ordenadores o dispositivos móviles que no se encuentran o

agregan automáticamente. La ﬁcha Ordenadores o Grupo le permite agregar nuevos ordenadores o dispositivos

móviles.

1. Para agregar un nuevo ordenador, haga clic en Ordenadores, Agregar nuevo y, a continuación,

seleccione Ordenadores (también puede hacer clic en el icono del engranaje situado junto al Grupo

estático existente y, a continuación, hacer clic en Agregar nuevo).

2. Escriba la dirección IP o el nombre de host de una máquina que desee agregar y ESET Security

Management Center la buscará en la red. Opcionalmente puede escribir una Descripción de los

ordenadores.

3. Grupo principal: seleccione un grupo principal existente y, a continuación, haga clic en Aceptar.

4. Utilice el menú desplegable Resolución de conﬂictos para seleccionar la acción que desea efectuar si

un ordenador que está agregando ya existe en ESMC:

• Preguntar cuando se detectan conﬂictos:cuando se detecte un conﬂicto, el programa le pedirá

que seleccione una acción (ver las opciones a continuación).

• Omitir dispositivos duplicados:los ordenadores duplicados no se agregarán.

• Crear dispositivos duplicados:los ordenadores nuevos se agregarán, pero con nombres diferentes.

• Mover dispositivos duplicados al grupo... :los ordenadores en conﬂicto se moverán al Grupo

principal.

5. Puede utilizar:

a.+ Agregar dispositivo para agregar dispositivos adicionales. Si desea eliminar un ordenador de la

lista de dispositivos, haga clic en el icono de la Papelera o en Quitar todo.

b.También puede usar Importar CSV para cargar un archivo .csv con una lista de los ordenadores que

desea agregar. si desea obtener más información, consulte Carga de importación de CSV.

c.Copiar y pegar: permite importar una lista personalizada de direcciones con delimitadores

personalizados. Esta función tiene un comportamiento similar al de la importación de CSV.

6. Haga clic en Agregar cuando haya terminado de hacer cambios.

NOTA

Agregar varios ordenadores puede llevar más tiempo (se puede realizar una búsqueda de DNS inversa).

Al hacer clic en Agregar se abrirá una ventana emergente con una lista de los dispositivos que se agregarán.

Puede hacer clic en Aceptar o en Implementar agente.

7. Si ha hecho clic en Implementar agente, elija el tipo de implementación que desee realizar:

Proceso de implementación del agente

La implementación de ESET Management Agent se puede realizar de varias maneras. Puede implementar el

agente de forma local o remota:

• Implementación local: utilizando un paquete de instalación todo en uno de ESET Management Agent y

producto de seguridad de ESET), Live Installers del agente o descargando ESET Management Agent del sitio

web de ESET.

• Implementación remota: le recomendamos utilizar este método para implementar ESET Management Agent

en un gran número de ordenadores cliente.

Implementación local

Este método de implementación está pensado para instalaciones in situ. Cree o descargue un paquete de

instalación y permita el acceso al mismo a través de una carpeta compartida o distribuya el paquete utilizando una

unidad USB (o por correo electrónico). El paquete del instalador debe instalarlo un administrador o un usuario con

privilegios de administrador.

NOTA

Le recomendamos que utilice la implementación local solo si tiene una red pequeña (hasta 50 ordenadores). Si la

red es mayor, puede implementar ESET Management Agent mediante el uso de GPO o SCCM.

La implementación local se puede realizar de tres maneras:

Crear instalador todo en uno del agente (solo en Windows)

Crear Live Installer del agente

Descargar agente del sitio web de ESET (Windows, Linux, macOS)

Implementación local y permiso

Para obtener más información sobre cómo permitir que un usuario implemente ESET Management Agent de forma

local, siga las instrucciones de este ejemplo.

NOTA

Recuerde que el usuario podrá trabajar con Certiﬁcados al crear instaladores. Un usuario debe tener permiso de

Uso para Certiﬁcados con acceso al grupo estático que contiene los certiﬁcados. Si un usuario quiere

implementar ESET Management Agent, es necesario que se le asigne permiso de Uso en la autoridad certiﬁcadora

que ha ﬁrmado el correspondiente certiﬁcado del servidor. Para obtener información sobre cómo dividir el acceso

a certiﬁcados y autoridades certiﬁcadoras, lea este ejemplo. Consulte la lista de permisos para obtener más

información sobre los derechos de acceso.

Crear instalador todo en uno del agente

El procedimiento de creación de un paquete de instalador todo en uno (que incluye ESET Management Agent y un

producto de ESET) es similar al Asistente de inicio; no obstante, el instalador todo en uno permite opciones de

conﬁguración avanzada. Entre estas opciones se incluyen la conﬁguración de Políticas para ESET Management

Agent y los productos de ESET, el Nombre de host y el Puerto de ESMC Server y la posibilidad de seleccionar un

Grupo principal.

IMPORTANTE

El paquete del instalador es un archivo .exe, y solo es válido para sistemas operativos Microsoft

Windows.

Haga clic en Otras opciones de implementación en la sección Vínculos rápidos de la barra de menús. En la

ventana Implementar agente, haga clic en Crear instalador bajo Crear instalador integral (solo en

Windows). Se abrirá la ventana Crear instalador integral.

Creación del paquete

Elimine la selección de la casilla de veriﬁcación Participar en el programa para la mejora del productosi no

acepta enviar informes de bloqueo y datos de telemetría a ESET. Si la casilla de veriﬁcación se deja seleccionada,

los informes de bloqueo y datos de telemetría se enviarán a ESET.

Contenido del paquete: seleccione una de las siguientes opciones:

• Producto de seguridad + Agente: incluya el producto de seguridad de ESET con ESET Management Agent.

Seleccione esta opción si el ordenador cliente no tiene ningún producto de seguridad de ESET instalado y quiere

instalarlo con ESET Management Agent.

Producto: despliegue esta sección para elegir un archivo de instalación en la lista de productos de ESET

disponibles. Si elige la versión 6.3 o una versión anterior, la activación automática del producto no funcionará;

tendrá que activar el producto posteriormente. Las versiones 6.4 y siguientes de los productos de ESET se

activarán automáticamente durante la instalación.

Marque la casilla Acepto los términos del Contrato de licencia para el usuario ﬁnal y la Política de

privacidad de la aplicación. Consulte Administración de licencias o EULA para obtener más información.

NOTA

Si no ve los archivos de instalación de ningún producto, asegúrese de que tiene el repositorio conﬁgurado como

AUTOSELECT. Si desea más información, consulte la sección Conﬁguración avanzada de Conﬁguración

del servidor.

Idioma: seleccione un idioma compatible para el instalador en el menú desplegable.

Licencia (opcional): utilice esta opción para agregar una licencia aplicando uno de los métodos descritos en

Administración de licencias. Si ya tiene licencias en Administración de licencias, elija la licencia que se utilizará

para activar su producto de ESET durante la instalación. Si no elige una licencia, puede crear un instalador sin ella

y activar el producto posteriormente.

• Solo agente: incluya solo ESET Management Agent. Seleccione esta opción si quiere instalar el producto de

seguridad de ESET en el ordenador cliente posteriormente o si el ordenador cliente ya tiene un producto de

seguridad de ESET instalado.

Certiﬁcado

El certiﬁcado de igual y la autoridad certiﬁcadora de ESMC se seleccionan automáticamente según los certiﬁcados

disponibles. Si desea utilizar un certiﬁcado que no sea el seleccionado automáticamente, haga clic en Certiﬁcado

de ESMC para ver una lista de los certiﬁcados disponibles y, a continuación, seleccione el que quiera utilizar. Si

desea utilizar su propio Certiﬁcado personalizado, haga clic en el botón de opción y cargue un archivo de

certiﬁcado .pfx. Consulte Certiﬁcados personalizados con ESMC para obtener más instrucciones.

Introduzca la Contraseña del certiﬁcado si es necesario. Por ejemplo, si especiﬁcó la contraseña durante la

instalación de ESMC, o si está utilizando un certiﬁcado personalizado con contraseña. De lo contrario, deje en

blanco el campo Contraseña del certiﬁcado.

IMPORTANTE

La frase de contraseña del certiﬁcado no puede contener los siguientes caracteres: " \ Estos caracteres provocan

errores críticos durante la inicialización del agente.

IMPORTANTE

Tenga en cuenta que es posible extraer la Contraseña del certiﬁcado porque está incrustada en el archivo

.exe.

Avanzado

En esta sección puede personalizar el paquete del instalador todo en uno:

1. Puede cambiar el Nombre y escribir una Descripción del instalador del paquete.

2. Grupo principal (opcional): seleccione el grupo principal en el que se situará el ordenador tras la

instalación. Si desea crear un nuevo grupo estático principal, haga clic en el botón Nuevo grupo estático y

utilice el asistente. El grupo recién creado se seleccionará automáticamente.

3. ESET AV Remover le ayudará a desinstalar o quitar completamente otros programas antivirus. Marque

la casilla si quiere utilizarlo.

4. Conﬁguración inicial del instalador: aquí puede elegir entre dos tipos de conﬁguración.

oNo conﬁgurar: solo se aplicarán las políticas fusionadas en un grupo estático principal.

oSeleccione la conﬁguración en la lista de políticas: utilice esta opción si desea aplicar una política

de conﬁguración a ESET Management Agent o a su producto de ESET. Haga clic en Seleccionar y elija en

la lista de políticas disponibles. Si ninguna de las políticas predeﬁnidas es adecuada, puede crear una

nueva nueva política o personalizar una existente. Cuando intente seleccionar la política de nuevo, su

nueva política aparecerá en la lista.

5. En caso de ser necesario, puede especiﬁcar el Nombre de host del servidor y el número de Puerto de

ESMC. De lo contrario, no cambie los valores predeterminados.

6. Haga clic en Finalizar. Se generarán los archivos del paquete de instalación todo en uno para los

sistemas operativos de 32 bits y 64 bits. Haga clic en la versión deseada para descargarla. Una vez

completada la descarga, se le pedirá que elija la ubicación en la que desea almacenar el archivo (por

ejemplo, ESMC_Installer_x86_en_US.exe o ESMC_Installer_x64_en_US.exe). Haga clic en Guardar archivo.

7. Ejecute el archivo del paquete de instalación todo en uno en un ordenador cliente. Para obtener

instrucciones paso a paso, consulte el asistente de conﬁguración en el manual del instalador.

Crear Live Installer del agente

La implementación de Live Installer del agente es útil cuando las opciones de implementación remota y local no

resultan adecuadas para su entorno. Le permite distribuir el Live Installer del agente por correo electrónico para

que el usuario lo implemente. También puede ejecutar el Live Installer del agente desde un medio extraíble (una

unidad de memoria USB, por ejemplo).

NOTA

el ordenador cliente debe tener conexión a Internet para descargar el paquete de instalación del agente. El equipo

cliente debe poder conectarse a ESMC Server.

Haga clic en Otras opciones de implementación en la sección Vínculos rápidos de la barra de menús. En la

ventana Implementar agente, haga clic en Crear botón de instalador en Crear Live Installer del agente. Se

abrirá la ventana Live Installers del agente.

Creación del paquete

Elimine la selección de la casilla de veriﬁcación Participar en el programa para la mejora del productosi no

acepta enviar informes de bloqueo y datos de telemetría a ESET. Si la casilla de veriﬁcación se deja seleccionada,

los informes de bloqueo y datos de telemetría se enviarán a ESET.

Certiﬁcado: el certiﬁcado de igual y la autoridad certiﬁcadora de ESMC se seleccionan automáticamente según

los certiﬁcados disponibles. Si quiere utilizar un certiﬁcado distinto del seleccionado automáticamente, haga clic

en la descripción del certiﬁcado de ESMC para seleccionarlo en una lista de certiﬁcados disponibles. Si desea

utilizar un Certiﬁcado personalizado, haga clic en el botón de opción y cargue un archivo de certiﬁcado .pfx.

Consulte Certiﬁcados personalizados con ESMC si desea obtener más información.

Introduzca la Contraseña del certiﬁcado si es necesario. Por ejemplo, si especiﬁcó la contraseña durante la

instalación de ESMC, o si está utilizando un certiﬁcado personalizado con contraseña. De lo contrario, deje en

blanco el campo Contraseña del certiﬁcado.

IMPORTANTE

La frase de contraseña del certiﬁcado no puede contener los siguientes caracteres: " \ Estos caracteres provocan

errores críticos durante la inicialización del agente.

Conﬁguración: en esta sección puede personalizar los ajustes que se indican a continuación para el paquete Live

Installer del agente.

1. Puede cambiar el Nombre y escribir una Descripción del instalador del paquete.

2. Nombre de host del servidor: si es necesario, puede especiﬁcar el nombre de host del servidor y el

número de puerto de ESMC. De lo contrario, no cambie los valores predeterminados.

3. Grupo principal (opcional): seleccione el grupo principal en el que se situará el ordenador tras la

instalación. Si desea crear un nuevo grupo estático principal, haga clic en el botón Nuevo grupo estático y

utilice el asistente. El grupo recién creado se seleccionará automáticamente.

4. Haga clic en Finalizar para generar vínculos para los archivos de instalación del agente Windows, Linux y

macOS.

5. Haga clic en Descargar en los archivos de instalación que quiera descargar y guarde el archivo zip.

Descomprima el archivo en el ordenador cliente en el que desea implementar ESET Management Agent y ejecute

el script ESMCAgentInstaller.bat (Windows) o ESMCAgentInstaller.sh (Linux y macOS) para ejecutar el

instalador. Para obtener información sobre cómo implementar ESET Management Agent en un cliente utilizando el

Live Installer del agente, consulte el artículo de nuestra Base de conocimiento.

NOTA

Si ejecuta el script en Windows XP SP2, necesita instalar el paquete de herramientas de administración Microsoft

Windows Server 2003. De lo contrario, el Live Installer del agente no se ejecutará correctamente. Cuando haya

instalado el paquete de herramientas de administración, puede ejecutar el script de Live Installer del agente.

NOTA

Compruebe el registro de estado en la máquina cliente

C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs\status.html para veriﬁcar que ESET Management Agent

funciona correctamente. Si surgieran problemas con el agente (p. ej., que no se conecte a ESMC Server), consulte

Resolución de problemas.

Implementación desde ubicación remota personalizada

Para implementar el agente desde una ubicación que no sea el repositorio de ESET, modiﬁque el script de instalación para especiﬁcar la nueva URL

en la que se encuentra el paquete del agente. También puede utilizar la dirección IP del nuevo paquete.

Busque y modiﬁque estas líneas:

Windows:

set

url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v7.../A

gent_x64.msi

set

url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v7.../A

gent_x86.msi

Linux:

eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/er

a/agent/v7.../Agent-Linux-i386.sh

eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/er

a/agent/v7.../Agent-Linux-x86_64.sh

macOS:

eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/er

a/agent/v7.../Agent-MacOSX-x86_64.dmg

Implementación desde carpeta compartida local

Si desea implementar ESET Management Agent con el Live Installer del agente desde su carpeta compartida

local sin el servidor de descargas del repositorio de ESET, siga los pasos indicados a continuación:

Windows:

1. Modiﬁque el archivo ESMCAgentInstaller.bat.

2. Cambie las líneas 30 y 33 para que apunten a los archivos de descarga local correctos. El archivo original tiene la siguiente apariencia:

3. Utilice su propia URL (carpeta compartida local) en lugar de la mostrada a continuación:

NOTA

El Live Installer del agente veriﬁca la integridad de los archivos de instalación basándose en su checksum (consulte las líneas 31 y 34). Esta es una cadena única que se genera para cada archivo. Si el archivo cambia, su checksum también lo hace.

IMPORTANTE

Asegúrese de que la cuenta de usuario en la que se ejecuta el paquete de instalación tenga permiso de escritura en la carpeta compartida local. La ruta puede contener espacios, por ejemplo, \\server\shared

folder\Agent_x64.msi (no utilice comillas "").

4. Modiﬁque la línea 76 par sustituir " echo.packageLocation = DownloadUsingHTTPProxy^("!url!", "!http_proxy_hostname!", "!http_proxy_port!", "!http_proxy_username!", "!http_proxy_password!"^) "

por echo.packageLocation = "!url!"

5. Guarde el archivo.

macOS:

1. Abra el script ESMCAgentInstaller.sh en un editor de texto.

2. Elimine las líneas: 52, 53 y de la 56 a la 68.

3. Sustituya la ruta de las líneas 138-159 con la ruta de su instalador local. Consulte el área resaltada en la imagen. Utilice su propia URL (carpeta compartida local) en lugar de la mostrada a continuación:

4. Guarde el archivo.

Linux:

1. Abra el script ESMCAgentInstaller.sh en un editor de texto.

2. Elimine las líneas: 27 y 28:

3. Inserte la siguiente línea ruta de su instalador i386 local.

1. Sustituya de la línea 34 a la 41 con la ruta de su instalador x86_64 local. Consulte el área resaltada en la imagen. Utilice su propia URL (carpeta compartida local) en lugar de la mostrada a

continuación:

5. Elimine de la línea 53 a la 65.

6. Guarde el archivo.

Uso del Proxy HTTP

Para conﬁgurar el proxy HTTP para el agente en el script del Live Installer, cambie las siguientes líneas en el

script del instalador. Añada el nombre de host de su proxy (y el valor de puerto solo para Windows) entre

comillas (cambie el valor de ejemplo proxy.example.hostname por el nombre de host de su proxy).

Windows:

set http_proxy_hostname="proxy.example.hostname"

set http_proxy_port="3128"

Linux:

eraa_http_proxy_value="proxy.example.hostname"

macOS:

eraa_http_proxy_value="proxy.example.hostname"

Descargar agente del sitio web de ESET

Descargue el paquete de instalación de ESET Management Agent del sitio web de ESET. Seleccione el paquete

adecuado dependiendo del sistema operativo del ordenador cliente:

• Instalación asistida por el servidor e instalación sin conexión en Linux

• macOS

• Windows

oInstalación asistida por el servidor: con el paquete de instalación del agente, este método descarga

automáticamente los certiﬁcados de ESMC Server (recomendado para implementación local).

NOTA

Si decide permitir que otro usuario realice una instalación asistida por el servidor, asegúrese de que estén

conﬁgurados los siguientes permisos:

• El usuario debe tener permiso de Uso en la autoridad certiﬁcadora que ﬁrmó el certiﬁcado de igual del

servidor y permiso de Uso en al menos un certiﬁcado de igual. Si no existe tal certiﬁcado, el usuario necesitará

permiso de Escritura para crear uno nuevo.

• Permiso de Escritura en el grupo estático al que el usuario quiera agregar el ordenador.

oInstalación sin conexión: utilizando el paquete de instalación del agente. En este método de implementación

debe exportar los certiﬁcados y aplicarlos manualmente.

Si tiene problemas con ESET Management Agent durante la instalación, compruebe el registro de estado en el

ordenador cliente para asegurarse de que ESET Management Agent funcione correctamente. Si surgieran

problemas con el agente (p. ej., que no se conecte a ESMC Server), consulte Resolución de problemas:

implementación del agente.

NOTA

Consulte el registro de estado del ordenador cliente (disponible en

C:\ProgramData\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs\status.html o C:\Documents

and Settings\All Users\Application

Data\Eset\RemoteAdministrator\Agent\EraAgentApplicationData\Logs\status.hmtl) para asegurarse de que

ESET Management Agent funcione correctamente. Si surgieran problemas con el agente (p. ej., que no se

conecte a ESMC Server), consulte la sección Resolución de problemas: implementación del agente.

Implementación remota

La implementación se puede realizar de las siguientes formas:

• Objeto de política de grupo (GPO) y Administrador de conﬁguración del centro de software (SCCM): le

recomendamos este método para la implementación masiva de ESET Management Agent en ordenadores

cliente.

• Implementación del agente de tarea del servidor: una alternativa al método de GPO y SCCM.

• ESET Remote Deployment Tool: esta herramienta le permite implementar paquetes todo en uno creados en

ESMC Web Console.

IMPORTANTE

En implementaciones remotas, compruebe que todos los ordenadores cliente dispongan de conexión a Internet.

Implementación remota y permisos

Si quiere permitir que el usuario cree instaladores de GPO o scripts de SCCM, conﬁgure sus permisos según

nuestro ejemplo.

Para la tarea del servidor Implementación del agente son necesarios los siguientes permisos:

• Permiso de Escritura de Grupos y ordenadores donde se ejecuta la implementación

• Permiso de Uso en Certiﬁcados con acceso al grupo estático en el que están los certiﬁcados

• Permiso de Uso en Implementación de agente en la sección Tareas y desencadenadores de

servidor

Implementación del agente con GPO y SCCM

Además de la implementación local o la implementación remota con una tarea de servidor, también puede usar

herramientas de gestión como Objeto de política de grupo (GPO), Administrador de conﬁguración del centro de

software (SCCM), Symantec Altiris o Puppet.

Siga estos pasos para implementar ESET Management Agent en clientes con GPO o SCCM:

Descargue el archivo .msi del instalador de ESET Management Agent de la página de descargas de ESET.

Haga clic en Otras opciones de implementación en la sección Vínculos rápidos de la barra de menús; se

abrirá una ventana emergente en la que podrá elegir Usar GPO o SCCM para la implementación. Haga clic en

el botón Crear script.

Certiﬁcado

Elimine la selección de la casilla de veriﬁcación Participar en el programa para la mejora del productosi no

acepta enviar informes de bloqueo y datos de telemetría a ESET. Si la casilla de veriﬁcación se deja seleccionada,

los informes de bloqueo y datos de telemetría se enviarán a ESET.

El certiﬁcado de igual y la autoridad certiﬁcadora de ESMC se seleccionan automáticamente según los certiﬁcados

disponibles. Si desea utilizar un certiﬁcado que no sea el seleccionado automáticamente, haga clic en la

descripción del certiﬁcado de ESMC para ver una lista de los certiﬁcados disponibles y elegir el que quiera

utilizar. Si desea utilizar su Certiﬁcado personalizado, haga clic en el botón de opción y cargue el archivo de

certiﬁcado .pfx. Consulte Certiﬁcados personalizados con ESMC si desea obtener más información.

Introduzca la Contraseña del certiﬁcado si es necesario. Por ejemplo, si especiﬁcó la contraseña durante la

instalación de ESMC, o si está utilizando un certiﬁcado personalizado con contraseña. De lo contrario, deje en

blanco el campo Contraseña del certiﬁcado.

IMPORTANTE

La frase de contraseña del certiﬁcado no puede contener los siguientes caracteres: " \ Estos caracteres provocan

errores críticos durante la inicialización del agente.

Avanzado

Puede personalizar el paquete de instalación de ESET Management Agent:

• Introduzca el Nombre y la Descripción (opcional) del paquete de instalación

• Grupo principal (opcional): puede seleccionar un grupo estático existente o crear uno nuevo. Haga clic

en Seleccionar para elegir el grupo estático principal para el ordenador cliente en el que utilizará el

instalador. Si desea crear un nuevo grupo estático principal, haga clic en el botón Nuevo grupo estático y

utilice el asistente. El grupo recién creado se seleccionará automáticamente.

• Conﬁguración inicial del instalador: puede elegir entre dos tipos de conﬁguración:

oNo conﬁgurar: solo se aplicarán las políticas fusionadas en un grupo estático principal.

oSeleccionar la conﬁguración en la lista de políticas: utilice esta opción si desea aplicar la política de

conﬁguración a ESET Management Agent. Haga clic en Seleccionar en Conﬁguración del agente

(opcional) y elija en la lista de políticas disponibles. Si ninguna de las políticas predeﬁnidas es adecuada,

puede crear una nueva política o personalizar las existentes.

• Si es necesario, puede especiﬁcar el nombre de host (opcional) y el número de puerto de ESMC. De lo

contrario, no cambie los valores predeterminados.

Seleccione Finalizar y, cuando se abra una nueva ventana emergente con el archivo install_config.ini,

haga clic en Guardar archivo.

Si desea establecer la conexión de ESET Management Agent como Proxy para activar el envío de comunicaciones

entre ESET Management Agent y ESMC Server, especiﬁque los siguientes parámetros en el archivo

install_config.ini:

P_USE_PROXY=1

P_PROXY_HTTP_HOSTNAME=

P_PROXY_HTTP_PORT=

P_PROXY_HTTP_USERNAME=

P_PROXY_HTTP_PASSWORD=

Haga clic a continuación en el vínculo correspondiente para ver instrucciones detalladas de dos métodos de

implementación populares de ESET Management Agent:

1. Implementación de ESET Management Agent utilizando Objeto de política de grupo (GPO)

2. Implementación de ESET Management Agent utilizando Administrador de conﬁguración del centro de

software (SCCM)

Pasos de implementación - SCCM

Para implementar ESET Management Agent con SCCM, siga estos pasos:

1. Coloque los archivos .msi del instalador de ESET Management Agent y el archivo install_conﬁg.ini en una

carpeta compartida.

IMPORTANTE

los ordenadores cliente necesitarán acceso de lectura o ejecución en esta carpeta compartida.

2. Abra la consola de SCCM y haga clic en Biblioteca de software. En Gestión de aplicaciones haga clic

con el botón derecho en Aplicaciones y elija Crear aplicación. Elija Instalador de Windows (archivo

*.msi).

3. Especiﬁque toda la información necesaria sobre la aplicación y haga clic en Siguiente.

4. Haga clic con el botón derecho en la aplicación ESET Management Agent, haga clic en la ﬁcha Tipos de

implementación, seleccione la única implementación disponible y, a continuación, haga clic en Edición.

5. Haga clic en la ﬁcha Requisitos y, a continuación, haga clic en Agregar. Seleccione Sistema operativo

en el menú desplegable Condición, seleccione Uno de en el menú desplegable Operador y, a

continuación, especiﬁque los sistemas operativos en los que realizará la instalación marcando las casillas

correspondientes. Cuando termine, haga clic en Aceptar y, a continuación, haga clic en Aceptar para

cerrar las ventanas restantes y guardar los cambios realizados.

6. En la Biblioteca de software del centro del sistema, haga clic con el botón derecho en su nueva aplicación

y seleccione Distribuir contenido en el menú contextual. Siga los mensajes del Asistente para la

implementación de software para completar la implementación de la aplicación.

7. Haga clic con el botón derecho del ratón en la aplicación y elija Implementar. Siga el asistente y elija la

colección y el destino en los que desea implementar el agente.

Pasos de implementación - GPO

Para implementar ESET Management Agent con GPO, siga estos pasos:

1. Coloque el archivo .msi del instalador de ESET Management Agent y el archivo install_config.ini

creado en una carpeta compartida a la que puedan acceder los clientes de destino.

IMPORTANTE

los ordenadores cliente necesitarán acceso de lectura o ejecución en esta carpeta compartida.

2. Utilice un Objeto de política de grupo existente o cree uno nuevo (haga clic con el botón derecho del ratón

en GPO y haga clic en Nuevo). En el árbol de GPMC (Consola de administración de políticas de grupo), haga

clic con el botón derecho en el GPO que desee usar y seleccione Edición

3. En Conﬁguración del equipo, diríjase a Políticas > Conﬁguración del software.

4. Haga clic con el botón derecho en Instalación de software, seleccione Nuevo y haga clic en Paquete

para crear una nueva conﬁguración de paquete.

5. Desplácese hasta la ubicación del archivo .msi de ESET Management Agent. En el cuadro de diálogo

Abrir, escriba la ruta de convención de nomenclatura universal (UNC) completa del paquete del instalador

compartido que desea usar. Por ejemplo, \\fileserver\share\filename.msi

NOTA

Asegúrese de que usa la ruta UNC del paquete del instalador compartido.

6. Haga clic en Abrir y elija el método de implementación Avanzado.

7. Conﬁrme la conﬁguración del paquete y continúe con la implementación del GPO.

Herramienta de implementación remota de ESET

ESET Remote Deployment Tool permite distribuir con facilidad ESET Management Agent junto con un producto de

ESET en los ordenadores de una red. Esta herramienta le permite utilizar instaladores creados a medida. Está

disponible de forma gratuita en el sitio web de ESET como componente de ESMC independiente. La herramienta de

implementación está pensada principalmente para redes pequeñas y medianas. Solo está disponible para sistemas

Windows.

Si desea obtener más información sobre los requisitos previos y el uso de la herramienta, consulte el capítulo ESET

Remote Deployment Tool en la guía de instalación.

Conﬁguración de ESET Management Agent

Conﬁgure los ajustes especíﬁcos de ESET Management Agent mediante una política. Existen políticas predeﬁnidas

para ESET Management Agent. Por ejemplo, Conexión: conectar cada (intervalo de conexión del agente) o

Informe de aplicaciones: informar de todas las aplicaciones instaladas (no solo de las aplicaciones de ESET).

Para obtener más información sobre cómo aplicar una política basada en la ubicación, lea el ejemplo.

Haga clic en Políticas y despliegue Políticas integradas > Agente de ESET Management para modiﬁcar una

política existente o crear una nueva.

Conexión

• Los servidores se conectan a: haga clic en Modiﬁcar lista de servidores para agregar los detalles de

conexión de ESMC Server (nombre de host/IP y un número de puerto). Pueden especiﬁcarse varias instancias

de ESMC Server. Esto puede resultar útil si, por ejemplo, ha cambiado la dirección IP de su ESMC Server o

está realizando una migración.

• Límite de datos: elija el número máximo de bytes para enviar datos.

• Intervalo de conexión: elija un intervalo regular y especiﬁque un valor temporal para el intervalo de

conexión (también puede utilizar una expresión CRON).

• Certiﬁcado: puede administrar los certiﬁcados de igual de ESET Management Agent. Haga clic en

Cambiar certiﬁcado y seleccione el certiﬁcado de ESET Management Agent que debe utilizar ESET

Management Agent. Para obtener más información, consulte Certiﬁcados de igual.

Actualizaciones

• Intervalo de actualización: intervalo con el que se recibirán las actualizaciones. Seleccione un intervalo

regular y conﬁgure los ajustes (también puede utilizar una expresión CRON).

• Servidor de actualizaciones: el servidor de actualizaciones del que ESMC Server recibe las

actualizaciones para productos de ESET y componentes de ESMC.

• Tipo de actualización: seleccione el tipo de actualización que desea recibir. Elija actualizaciones

periódicas, de prueba o demoradas. No se recomienda seleccionar las actualizaciones de prueba para

sistemas de producción, pues entraña ciertos riesgos.

Conﬁguración avanzada

• Proxy HTTP: utilice un servidor proxy para facilitar el tráﬁco de Internet hacia los clientes de su red y la

replicación del agente en ESMC Server.

oTipo de conﬁguración del proxy

▪Proxy global: utilice un servidor proxy para la replicación del agente y para almacenar en caché los

servicios de ESET (por ejemplo, actualizaciones).

▪Un proxy distinto por servicio: utilice un proxy para la replicación del agente y otro para almacenar

en caché los servicios de ESET (por ejemplo, actualizaciones).

oProxy global: esta opción solo está disponible si la selecciona en Tipo de conﬁguración del proxy.

Haga clic en Modiﬁcar y conﬁgure los ajustes de su proxy.

Las dos opciones que se indican a continuación solo están disponibles si selecciona Un proxy distinto por

servicio. También puede utilizar solo uno de los ajustes del proxy; por ejemplo, conﬁgure solo Servicios de ESET

y deje Replicación desactivado. Active Usar conexión directa si el proxy HTTP no está disponible si quiere

permitir esta opción de reserva.

oReplicación (en el servidor de ESMC): conﬁgure los ajustes de conexión para un proxy que conecta el

agente con el servidor.

oServicios de ESET: conﬁgure los ajustes de conexión para un proxy que almacenará en caché los

servicios de ESET.

• Llamada de activación: ESMC Server puede ejecutar una replicación instantánea de ESET Management

Agent en un equipo cliente a través de EPNS. Esto es útil cuando no quiere esperar al intervalo regular en el

que el ESET Management Agent se conecta al ESMC Server. Por ejemplo cuando desea ejecutar una tarea del

cliente de inmediato en los clientes o si desea aplicar de inmediato una política.

• Compatibilidad: para permitir que el agente de ESET Management gestione los productos de ESET de la

versión 5 y anteriores se debe establecer un puerto de escucha especíﬁco. Además, los productos de ESET

deben estar conﬁgurados para reportar a este puerto y la dirección de ESET Security Management Center

Server debe ser localhost.

• Sistema operativo: utilice los conmutadores para reportar determinada información o determinados

problemas del ordenador cliente.

• Repositorio: la ubicación del repositorio en el que se almacenan todos los archivos de instalación.

NOTA

El repositorio predeterminado es AUTOSELECT.

• Programa para la mejora del producto: active o desactive la transmisión de informes de bloqueo y

datos de telemetría anónimos a ESET.

• Registro: establezca el nivel de detalle del registro para determinar la cantidad de información que se

recogerá y registrará de Trazar (datos meramente informativos) a Fatal (la información más importante). El

archivo de registro de ESET Management Agent más reciente se encuentra en un ordenador cliente aquí:

C:\ProgramData\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs o C:\Documents and

Settings\All Users\Application Data\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs

• Conﬁguración: la conﬁguración de la protección por contraseña es una característica de protección de

ESET Management Agent (solo en Windows). Establezca una contraseña para activar la protección por

contraseña de ESET Management Agent. Una vez aplicada la política, ESET Management Agent no se podrá

desinstalar ni reparar sin una contraseña.

IMPORTANTE

Si olvida esta contraseña, no podrá desinstalar ESET Management Agent de la máquina de destino.

Asignar

Especiﬁque los clientes que recibirán esta política. Haga clic en Asignar para mostrar todos los grupos estáticos y

dinámicos así como sus miembros. Seleccione el ordenador en el que quiera aplicar una política y haga clic en

Aceptar.

Resumen

Revise las opciones de esta directiva y haga clic en Finalizar.

Crear una política para el intervalo de conexión de ESET Management Agent

En este ejemplo vamos a crear una nueva política para el intervalo de conexión de ESET Management Agent.

Recomendamos encarecidamente realizar este proceso antes de realizar una implementación en masa en su

entorno.

Cree un grupo estático nuevo. Agregue una política nueva haciendo clic en Políticas. Haga clic en Directivas en

la parte inferior y seleccione Nuevo

Básico

Introduzca un nombre para la nueva política (por ejemplo, "Intervalo de conexión del agente"). El campo

Descripción es opcional.

Conﬁguración

Seleccione ESET Management Agent en el menú desplegable Producto.

Conexión

Seleccione una categoría en el árbol de la izquierda. Edite en el panel derecho los ajustes que desee. Cada ajuste

es una regla para la que puede establecer un indicador. Haga clic en Cambiar intervalo.

En el campo Intervalo regular, cambie el valor al intervalo que preﬁera (recomendamos 60 segundos) y haga clic

en Guardar.

Asignar

Especiﬁque los clientes (ordenadores individuales/dispositivos móviles o grupos enteros) que vayan a ser los

destinatarios de esta política.

Haga clic en Asignar para mostrar todos los grupos estáticos y dinámicos así como sus miembros. Seleccione los

clientes que desee y haga clic en Aceptar.

Resumen

Revise las opciones de esta directiva y haga clic en Finalizar.

Crear una directiva para que ESET Management Agent se conecte al nuevo ESMC

Server

Esta política le permite cambiar el comportamiento de ESET Management Agent mediante la modiﬁcación de sus

ajustes. La tarea indicada a continuación resulta especialmente útil al migrar máquinas cliente a un nuevo ESMC

Server.

Cree una política nueva para conﬁgurar la dirección IP del nuevo ESMC Server y asigne la política a todos los

ordenadores cliente. Seleccione Políticas > Crear nueva.

Básico

Escriba el Nombre de la nueva directiva. El campo Descripción es opcional.

Conﬁguración

Seleccione ESET Management Agent en el menú desplegable, despliegue Conexión y haga clic en Modiﬁcar

lista de servidores junto a Servidores a los que conectar.

Se abrirá una ventana con una lista de los ESMC Server a los que ESET Management Agent puede conectarse.

Haga clic en Agregar y escriba la dirección IP de su nuevo ESMC Server en el campo Host. Si está usando un

puerto distinto del puerto 2222 predeterminado de ESMC Server, especiﬁque su número de puerto personalizado.

Si tiene varias entradas en la lista, utilice los botones de ﬂecha para modiﬁcar la prioridad de las instancias de

ESMC Server. Asegúrese de que su nuevo ESMC Server se encuentre al principio de la lista haciendo clic en el

botón de ﬂecha doble hacia arriba y, a continuación, en Guardar.

Asignar

Especiﬁque los clientes (ordenadores individuales/dispositivos móviles o grupos enteros) que vayan a ser los

destinatarios de esta política.

Haga clic en Asignar para mostrar todos los grupos estáticos y dinámicos así como sus miembros. Seleccione los

clientes que desee y haga clic en Aceptar.

Resumen

Revise las opciones de esta directiva y haga clic en Finalizar.

Crear una directiva para activar la protección por contraseña de ESET Management

Agent

Siga los pasos indicados a continuación para crear una directiva nueva que aplicará una contraseña para proteger

ESET Management Agent. Cuando se usa Conﬁguración de la protección por contraseña ESET Management

Agent no se puede desinstalar ni reparar sin una contraseña. Consulte Protección del agente para obtener más

información.

Básico

Escriba el Nombre de esta directiva. El campo Descripción es opcional.

Conﬁguración

Seleccione ESET Management Agent en la lista desplegable, despliegue Conﬁguración avanzada, diríjase a

Conﬁguración y escriba la contraseña en el campo Conﬁguración de la protección por contraseña. Si

alguien intenta desinstalar o reparar ESET Management Agent en un ordenador cliente, se le pedirá una

contraseña.

IMPORTANTE

No olvide guardar esta contraseña en un lugar seguro, ya que esta contraseña es necesaria para permitir la

desinstalación de ESET Management Agent del ordenador cliente. Cuando la directiva Conﬁguración de la

protección por contraseña se encuentra implementada, no hay ninguna otra forma de desinstalar ESET

Management Agent.

Asignar

Especiﬁque los clientes (ordenadores individuales/dispositivos móviles o grupos enteros) que vayan a ser los

destinatarios de esta política.

Haga clic en Asignar para mostrar todos los grupos estáticos y dinámicos así como sus miembros. Seleccione los

clientes que desee y haga clic en Aceptar.

Resumen

Revise las opciones de esta directiva y haga clic en Finalizar.

Protección del agente

ESET Management Agent se protege mediante un mecanismo de autodefensa integrado. Esta función ofrece las

siguientes ventajas:

oProtección contra modiﬁcación de las entradas del registro de ESET Management Agent (HIPS)

oLos archivos que pertenecen a ESET Management Agent no pueden modiﬁcarse, sustituirse, eliminarse ni

alterarse (HIPS)

oEl proceso de ESET Management Agent no puede cerrarse

oEl servicio de ESET Management Agent no se puede detener, pausar, desactivar, desinstalar ni poner en

riesgo de ningún otro modo

Parte de la protección la cubre la función HIPS incluida en su producto de ESET.

NOTA

Para garantizar la protección total de ESET Management Agent, HIPS debe estar activado en un ordenador cliente.

Conﬁguración de la protección por contraseña

Además de la autodefensa, puede proteger mediante contraseña el acceso a ESET Management Agent (solo

disponible para Windows). Cuando se conﬁgura la protección mediante contraseña, ESET Management Agent no se

puede desinstalar ni reparar si no se facilita la contraseña correcta. Para conﬁgurar una contraseña de ESET

Management Agent debe crear la correspondiente política para ESET Management ERA Agent.

Resolución de problemas - Conexión con el agente

Cuando parezca que un ordenador cliente no se conecta con ESMC Server, se recomienda realizar los

procedimientos de resolución de problemas del ESET Management Agent de forma local en el ordenador cliente.

De forma predeterminada, ESET Management Agent se sincroniza con ESMC Server cada minuto. Puede modiﬁcar

este ajuste creando una nueva directiva para el intervalo de conexión con ESET Management Agent.

Consulte el archivo de registro más reciente de ESET Management Agent. Está disponible en las siguientes rutas

de acceso:

Windows

C:\ProgramData\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs

C:\Documents and Settings\All Users\Application

Data\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs

Linux

/var/log/eset/RemoteAdministrator/Agent/

/var/log/eset/RemoteAdministrator/EraAgentInstaller.log

macOS

/Library/Application Support/com.eset.remoteadministrator.agent/Logs/

/Users/%user%/Library/Logs/EraAgentInstaller.log

NOTA

Para activar el registro completo, cree un archivo ﬁcticio llamado traceAll sin extensión en la misma carpeta que

trace.log y, a continuación, reinicie el servicio ESET Management Agent. Esto permitirá el registro completo en el

archivo trace.log.

• last-error.html: protocolo (tabla) que muestra el último error registrado mientras ESET Management

Agent se encuentra en ejecución.

• software-install.log: protocolo de texto de la última tarea de instalación remota realizada por ESET

Management Agent.

• status.html: una tabla en la que se muestra el estado actual de las comunicaciones (sincronización) de

ESET Management Agent con ESMC Server.

• trace.log: un informe detallado de toda la actividad de ESET Management Agent, incluidos los posibles

errores registrados.

Los problemas más habituales que pueden impedir que ESET Management Agent se conecte con ESMC Server son

los siguientes:

• Su red interna no está conﬁgurada correctamente. Asegúrese de que el ordenador en el que ESMC Server

se encuentra instalado pueda comunicarse con los ordenadores cliente en los que está instalado ESET

Management Agent.

• Su ESMC Server no está conﬁgurado para recibir conexiones en el puerto 2222.

• El DNS no funciona correctamente, o los puertos están bloqueados por un cortafuegos. Consulte la lista de

puertos utilizados por ESET Security Management Center, o consulte nuestro artículo de la base de

conocimiento ¿Qué direcciones y puertos del cortafuegos de terceros debo abrir para garantizar la

compatibilidad con todas las funciones de mi producto de ESET?.

• Existe un certiﬁcado generado de forma errónea que contiene características falsas o limitadas que no

coinciden con la clave pública de la Autoridad certiﬁcadora de ESMC Server: cree un nuevo certiﬁcado de

ESET Management Agent para resolver este problema.

Resolución de problemas - Implementación del agente

Durante la implementación de ESET Management Agent pueden surgir problemas. Una implementación puede

fallar por diversos motivos. Esta sección le ayudará a:

oDeterminar qué ha causado que la implementación de ESET Management Agent falle

oDetectar posibles causas de acuerdo con la tabla de abajo

oResolver el problema y realizar una implementación con éxito

Windows

1. Para averiguar por qué ha fallado la implementación del agente, vaya a Informes > Automatización,

seleccione Información sobre tareas de implementación de agente en los últimos 30 días y haga clic en

Generar ahora.

Se mostrará una tabla con la información de implementación. La columna Progreso muestra los mensajes de

error que indican por qué ha fallado la implementación del agente.

Si necesita aún más detalles, puede cambiar la cantidad de información del registro de seguimiento de ESMC

Server. Vaya a Más > Conﬁguración del servidor > Conﬁguración avanzada > Registro y seleccione Error en

el menú desplegable. Ejecute la implementación del agente de nuevo y, cuando falle, revise las últimas entradas al

ﬁnal del archivo de registro de seguimiento de ESMC Server. El informe incluirá sugerencias sobre cómo resolver el

problema.

El archivo más reciente se puede encontrar aquí:

Registro de

ESMC Server

C:\ProgramData\ESET\RemoteAdministrator\Server\EraServerApplicationData\Logs\trace.log

Registro de

ESET

Management

Agent

C:\ProgramData\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs

C:\Documents and Settings\All Users\Application

Data\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs

Para activar el registro completo, cree un archivo ﬁcticio llamado traceAll sin extensión en la misma carpeta que el

archivo trace.log. Reinicie el servicio ESET Security Management Center Server, y de esta forma se activará el

registro completo en el archivo trace.log.

NOTA

Si se producen problemas de conexión con ESET Management Agent, consulte Resolución de problemas -

Conexión con el agente para obtener más información.

NOTA

Si la instalación falló con el error 1603, compruebe el archivo ra-agent-install.log. Está disponible en las siguientes

rutas de acceso: C:\Usuarios\%user%\AppData\Local\Temp\ra-agent-install.log del ordenador de destino.

2. La tabla que aparece a continuación contiene diversos problemas que pueden provocar que la implementación

del agente falle:

Mensaje de error Causa(s) posible(s)

No se pudo conectar

• El cliente no está accesible en la red, el cortafuegos bloquea la comunicación

• Los puertos de entrada 135, 137, 138, 139 y 445 no están abiertos en el cortafuegos

en el cliente o en el cortafuegos de Windows: no se utiliza la excepción que permite el

uso compartido de archivos e impresoras en la entrada

• El nombre de host del cliente no se pudo resolver, utilice nombres de ordenadores

FQDN válidos

Mensaje de error Causa(s) posible(s)

Acceso denegado

• Al realizar la implementación desde un servidor unido a un dominio en un cliente

unido a dicho dominio, utilice credenciales de un usuario que sea miembro del grupo de

administradores de dominio en el siguiente formato: Dominio\Admin de dominio

• Al realizar una implementación desde un servidor unido a un dominio en un cliente

unido a dicho dominio, puede elevar temporalmente el servicio ESMC Server de servicio

de red a servicio ejecutado en la cuenta de administrador de dominio.

• Al realizar la implementación desde un servidor en un cliente que no esté en el mismo

dominio, desactive los ﬁltros de control de cuentas de usuario remotos en el ordenador

de destino.

• Al realizar la implementación desde un servidor en un cliente que se encuentra en otro

dominio, utilice las credenciales de un usuario local que sea miembro del grupo de

administradores en el siguiente formato: Admin. El nombre del ordenador de destino se

anexará automáticamente al inicio de sesión.

• No existe una contraseña para la cuenta de administrador

• Derechos de acceso insuﬁcientes

• El recurso compartido administrativo ADMIN$ no está disponible

• El recurso compartido administrativo IPC$ no está disponible

• El uso compartido simple de archivos está activado

No se encontró el

paquete en el

repositorio

• El enlace al repositorio es incorrecto

• El repositorio no está disponible

• El repositorio no contiene el paquete necesario

3. Siga los pasos de solución de problemas de acuerdo con la posible causa:

• El cliente no está accesible en la red: haga ping al cliente desde ESMC Server; si obtiene respuesta,

trate de iniciar sesión en la máquina cliente de forma remota (por ejemplo, a través del escritorio remoto).

• El cortafuegos bloquea la comunicación: compruebe la conﬁguración del cortafuegos en el servidor y

el cliente, así como cualquier otro cortafuegos que exista entre estas dos máquinas (si corresponde).

• El nombre de host del cliente no se pudo resolver: las posibles soluciones a los problemas de DNS

incluyen, entre otras, las que se indican a continuación.

oUtilizar el comando nslookup de la dirección IP y el nombre de host del servidor o los clientes que tienen

problemas de implementación del agente. Los resultados deben coincidir con la información de la máquina.

Por ejemplo, un nslookup de un nombre de host debe resolver a la dirección IP y mostrarse un comando

ipconfig en el host en cuestión. El comando nslookup tendrá que ejecutarse en los clientes y el

servidor.

oExamine manualmente los registros DNS en busca de duplicados.

• Los puertos 2222 y 2223 no están abiertos en el cortafuegos: igual que antes, asegúrese de que

estos puertos estén abiertos en todos los cortafuegos existentes entre las dos máquinas (cliente y servidor).

• No existe una contraseña para la cuenta de administrador: conﬁgure una contraseña adecuada para

la cuenta de administrador (no utilice una contraseña en blanco).

• Derechos de acceso insuﬁcientes: pruebe a utilizar las credenciales de administrador de dominio al

crear una tarea de implementación del agente. Si la máquina cliente está en un grupo de trabajo, utilice la

cuenta de administrador local en ese ordenador en particular.

NOTA

Tras una implementación correcta, los puertos 2222 y 2223 no están abiertos en el cortafuegos. Asegúrese de que

estos puertos están abiertos en todos los cortafuegos entre las dos máquinas (cliente y servidor).

• Para activar la cuenta de usuario del administrador:

1. Abra el símbolo de sistema administrativo

2. Introduzca el siguiente comando:

net user administrator /active:yes

• El uso compartido administrativo ADMIN$ no está disponible: la máquina cliente debe tener el

recurso compartido ADMIN$ activado; asegúrese de que esté presente entre los demás recursos compartidos

(Inicio > Panel de control > Herramientas administrativas > Administración de ordenadores >

Carpetas compartidas > Uso compartido).

• El recurso compartido administrativo IPC$ no está disponible: compruebe que el servidor pueda

acceder a IPC$ con el comando que se indica a continuación desde el símbolo del sistema del servidor.

net use \\clientname\IPC$ donde clientname es el nombre del ordenador de destino

• El uso compartido simple de archivos está activado: si está recibiendo el mensaje de error Acceso

denegado y su entorno es mixto (contiene un dominio y un grupo de trabajo), desactive Uso compartido

simple de archivos o Asistente para uso compartido en todas las máquinas que tengan problemas con

la implementación del agente. Por ejemplo, en Windows 7 haga lo siguiente:

oHaga clic en Inicio, escriba carpeta en el cuadro Buscar y, a continuación, haga clic en Opciones de

carpeta. Haga clic en la ﬁcha Ver y, en el cuadro de Conﬁguración avanzada, desplácese por la lista y

cancele la selección de la casilla de veriﬁcación junto a Asistente para uso compartido.

• El vínculo al repositorio es incorrecto: en ESMC Web Console, vaya a Más > Conﬁguración del

servidor, haga clic en Conﬁguración avanzada > Repositorio y asegúrese de que la URL del repositorio

sea correcta.

• No se encontró el paquete en el repositorio: este mensaje de error aparece habitualmente cuando no

hay conexión con el repositorio de ESMC. Compruebe su conexión a Internet.

Linux y macOS

Si la implementación del agente no funciona en Linux o macOS, el problema habitualmente está relacionado con

SSH. Compruebe el ordenador cliente y compruebe que el daemon de SSH se está ejecutando. Una vez

solucionado, ejecute la implementación del agente de nuevo.

Situaciones de ejemplo de la implementación de ESET Management Agent

Esta sección contiene cuatro situaciones veriﬁcadas de la implementación de ESMC.

1. Implementación desde un dispositivo ESMC Server o un ESMC Server Linux en destinos Windows que no

están unidos a un dominio.

2. Implementación desde un ESMC Server Windows desde un origen Windows que no está unido a un

dominio en destinos Windows que no están unidos al dominio.

3. Implementación desde un dispositivo ESMC Server o un ESMC Server Linux en destinos Windows que

están unidos a un dominio.

4. Implementación desde un ESMC Server Windows desde un origen Windows que está unido a un dominio

en destinos Windows que están unidos al dominio.

Situaciones de ejemplo de implementación de ESET Management Agent en destinos

que no están unidos a un dominio

1. Implementación desde un dispositivo ESMC Server o un ESMC Server Linux en destinos Windows que no

están unidos a un dominio.

2. Implementación desde un ESMC Server Windows desde un origen Windows que no está unido a un

dominio en destinos Windows que no están unidos al dominio.

Condiciones previas:

• Misma red local.

• Nombres FQDN operativos, p. ej.: desktop-win7.test.local se asigna a 192.168.1.20 y viceversa.

• Instalación limpia del sistema operativo desde MSDN con valores predeterminados.

Destinos:

Windows 10 Enterprise

Windows 8.1 Enterprise

Windows 7 Enterprise

1. Cree un usuario con contraseña que sea miembro del grupo Administradores, por ejemplo, "Admin".

Ejecute Microsoft Management Console abriendo Ejecutar, escribiendo "mmc" en el campo y haciendo

clic en Aceptar.

2. Agregue el complemento Usuarios y grupos locales desde Archivo -> Agregar o quitar

complemento. Agregue un usuario nuevo a la carpeta Usuarios e introduzca en los campos la información

necesaria (no olvide incluir la contraseña). En la sección Grupos, abra las Propiedades del grupo

Administradores y agregue al grupo el nuevo usuario creado haciendo clic en el botón Agregar. Escriba el

nombre de inicio de sesión del usuario que acaba de crear en Escriba el nombre de objeto para

seleccionar y verifíquelo haciendo clic en el botón Comprobar nombres.

3. En el Centro de redes y recursos compartidos, cambie el ajuste de red de Red pública a Red

privada haciendo clic en la opción Red pública del lado izquierdo de la sección Ver las redes activas.

4. Desactive el Firewall de Windows en la Red privada haciendo clic en Activar o desactivar el

ﬁrewall de Windows y seleccionando Desactivar ﬁrewall de Windows en la conﬁguración de la

ubicación de la Red de trabajo o doméstica.

5. Asegúrese de que Uso compartido de archivos e impresoras esté activado en la Red privada

haciendo clic en Cambiar la conﬁguración avanzada de uso compartido en el Centro de redes y

recursos compartidos.

6. Abra el Editor del Registro escribiendo "regedit" en la consola Ejecutar y busque

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

7. En el archivo Sistema, cree un nuevo Valor DWORD con el nombre "LocalAccountTokenFilterPolicy" y, a

continuación, abra el archivo creado y deﬁna los datos del valor como "1".

8. En ESET Security Management Center Web Console, cree la tarea del servidor "Implementación del

agente" asignada al nombre FQDN de la máquina (puede ver el nombre FQDN de la máquina haciendo clic

con el botón derecho del ratón en Equipo y seleccionando Propiedades. El nombre FQDN aparece junto al

Nombre completo del ordenador).

9. Conﬁgure el nombre de host del servidor (opcional) para que apunte al nombre FQDN o a la dirección

IP de la instancia de ESMC Server.

10. Conﬁgure el nombre de usuario como "Admin" (sin nombre de dominio ni preﬁjo del nombre del

ordenador) y su contraseña.

11. Seleccione el certiﬁcado del agente.

12. Ejecute la tarea.

En Windows XP Professional

1. Cree un usuario con contraseña que sea miembro del grupo Administradores, por ejemplo, "Admin".

Ejecute Microsoft Management Console abriendo Ejecutar, escribiendo "mmc" en el campo y haciendo

clic en Aceptar.

2. Agregue el complemento Usuarios y grupos locales desde Archivo -> Agregar o quitar

complemento. Agregue un usuario nuevo a la carpeta Usuarios e introduzca en los campos la información

necesaria (no olvide incluir la contraseña). En la sección Grupos, abra las Propiedades del grupo

Administradores y agregue al grupo el nuevo usuario creado haciendo clic en el botón Agregar. Escriba el

nombre de inicio de sesión del usuario que acaba crear en Escriba el nombre de objeto para

seleccionar y verifíquelo haciendo clic en el botón Comprobar nombres.

3. Desactive el Firewall de Windows seleccionando Desactivado en la ﬁcha Firewall de Windows ->

General.

4. Asegúrese de que Uso compartido de archivos e impresoras esté activado en la ﬁcha Firewall de

Windows -> Excepciones.

5. Abra la consola Ejecutar , escriba "secpol.msc" y pulse Aceptar para abrir la Conﬁguración de

seguridad local.

6. Seleccione Políticas locales -> Opciones de seguridad -> Acceso a redes: Modelo de seguridad y

uso compartido para cuentas locales y haga clic con el botón derecho para abrir Propiedades.

7. Conﬁgure la política seleccionada como Clásico: los usuarios locales se autentican como ellos

mismos.

8. En ESET Security Management Center Web Console, cree la tarea del servidor "Implementación del

agente" asignada al nombre FQDN de la máquina (puede ver el nombre FQDN de la máquina haciendo clic

con el botón derecho del ratón en Equipo y seleccionando Propiedades. El nombre FQDN aparece junto al

Nombre completo del ordenador).

9. Conﬁgure el nombre de host del servidor (opcional) para que apunte al nombre FQDN o a la dirección

IP de la instancia de ESMC Server.

10. Conﬁgure el nombre de usuario como "Admin" (sin nombre de dominio ni preﬁjo del nombre del

ordenador) y su contraseña.

11. Seleccione el certiﬁcado del agente.

12. Ejecute la tarea.

Situaciones de ejemplo de implementación de ESET Management Agent en destinos

que están unidos a un dominio

1. Implementación desde un dispositivo ESMC Server o un ESMC Server Linux en destinos Windows que

están unidos a un dominio.

2. Implementación desde un ESMC Server Windows desde un origen Windows que está unido a un dominio

en destinos Windows que están unidos al dominio.

Condiciones previas:

• Misma red local.

• Nombres FQDN operativos, p. ej.: desktop-win10.esmc.local se asigna a 10.0.0.2 y viceversa.

• Instalación limpia del sistema operativo desde MSDN con valores predeterminados.

• Dominio "esmc.local" creado con nombre de netbios "ESMC".

• Usuario "DomainAdmin" creado que es miembro del grupo de seguridad "Domain Admins" en el controlador

de dominio.

• Cada máquina se ha unido al dominio "esmc.local" con el usuario "DomainAdmin", y este usuario es

Administrador (Windows 10, 8.1, 7) o usuario Estándar (usuario avanzado en Windows XP).

• "DomainAdmin" puede iniciar sesión en todas las máquinas y realizar tareas de administración locales.

• El servicio ESMC Server de Windows se está ejecutando temporalmente con las credenciales

"ESMC\DomainAdmin". Tras la implementación es suﬁciente con "Servicio de red" (no es necesario realizar

ningún cambio en el dispositivo ni en Linux).

Destinos:

Windows 10 Enterprise

Windows 8.1 Enterprise

Windows 7 Enterprise

1. Abra el Centro de redes y recursos compartidos.

2. Compruebe que la red es una Red de dominio en la sección Ver las redes activas.

3. Desactive el Firewall de Windows en la Red de dominio haciendo clic en Activar o desactivar el

ﬁrewall de Windows y seleccionando Desactivar ﬁrewall de Windows en la Conﬁguración de

ubicación de red de dominio.

4. Asegúrese de que Uso compartido de archivos e impresoras esté activado para la Red de dominio

haciendo clic en Cambiar la conﬁguración avanzada de uso compartido en el Centro de redes y

recursos compartidos.

5. En ESET Security Management Center Web Console, cree la tarea del servidor "Implementación del

agente" asignada al nombre FQDN de la máquina (puede ver el nombre FQDN de la máquina haciendo clic

con el botón derecho del ratón en Equipo y seleccionando Propiedades. El nombre FQDN aparece junto al

Nombre completo del ordenador).

6. Conﬁgure el nombre de host del servidor (opcional) para que apunte al nombre FQDN o a la dirección

IP de la instancia de ESMC Server.

7. Conﬁgure el nombre de usuario como "ESMC\DomainAdmin" (es importante incluir todo el dominio) y su

contraseña.

8. Seleccione el certiﬁcado del agente.

9. Ejecute la tarea.

En Windows XP Professional

1. Desactive el Firewall de Windows seleccionando Desactivado en la ﬁcha Firewall de Windows ->

General.

2. Asegúrese de que Uso compartido de archivos e impresoras esté activado en la ﬁcha Firewall de

Windows -> Excepciones.

3. En ESET Security Management Center Web Console, cree la tarea del servidor "Implementación del

agente" asignada al nombre FQDN de la máquina (puede ver el nombre FQDN de la máquina haciendo clic

con el botón derecho del ratón en Equipo y seleccionando Propiedades. El nombre FQDN aparece junto al

Nombre completo del ordenador).

4. Conﬁgure el nombre de host del servidor (opcional) para que apunte al nombre FQDN o a la dirección

IP de la instancia de ESMC Server.

5. Conﬁgure el nombre de usuario como "ESMC\DomainAdmin" (es importante incluir todo el dominio) y su

contraseña.

6. Seleccione el certiﬁcado del agente.

7. Ejecute la tarea.

Instalación del producto

Los productos de seguridad de ESET se pueden instalar de forma remota; para ello haga clic en el ordenador

cliente que desee y seleccione Nuevo, o cree una nueva tarea de Instalación de software en el menú Tareas

del cliente. Haga clic en Nuevo para empezar a conﬁgurar la nueva tarea.

En la pantalla Ejecución de la tarea del cliente se muestra el estado actual de las tareas del cliente y se incluye un

Indicador de progreso para la tarea seleccionada.

Básico

Introduzca la información básica acerca de la tarea, como el Nombre, una Descripción opcional y el Tipo de

tarea. El Tipo de tarea (ver la lista anterior) deﬁne la conﬁguración y el comportamiento de la tarea.

Destino

IMPORTANTE

No es posible agregar destinos durante la creación de una tarea del cliente. Podrá agregar destinos una vez

creada la tarea. Conﬁgure los ajustes de la tarea, haga clic en Finalizar para crear la tarea y, a continuación,

cree un Desencadenador para especiﬁcar los destinos de la tarea.

Conﬁguración

Haga clic en <Elegir licencia de ESET> y seleccione la licencia adecuada para el producto instalado de la lista de

licencias disponibles.

Haga clic en <Elegir paquete> para seleccionar un paquete de instalación del repositorio o especiﬁcar la

URL de un paquete. Se mostrará una lista de los paquetes disponibles en la que puede seleccionar el producto de

ESET que desea instalar (por ejemplo, ESET Endpoint Security). Seleccione el paquete de instalador que desee, y

haga clic en Aceptar. Si desea especiﬁcar la dirección URL del paquete de instalación, escriba o copie y pegue la

URL (por ejemplo ﬁle://\\pc22\install\ees_nt64_ENU.msi) en el campo de texto (no utilice una URL que requiera

autenticación).

http://dirección_servidor/ees_nt64_ENU.msi: si está realizando la instalación desde un servidor web público o desde

su propio servidor HTTP.

ﬁle://\\pc22\install\ees_nt64_ENU.msi: si está realizando la instalación desde la ruta de acceso de la red.

ﬁle://C:\installs\ees_nt64_ENU.msi: si está realizando la instalación desde una ruta de acceso local.

NOTA

• Tanto ESMC Server como ESET Management Agent deben disponer de acceso a Internet para poder acceder al

repositorio y efectuar instalaciones. Si no tiene acceso a Internet, debe instalar el software cliente localmente, ya

que la instalación remota fallará.

• Al realizar una tarea Instalación de software en ordenadores situados en un dominio con ESET Management

Agent en ejecución, el usuario debe tener permiso de Lectura de la carpeta en la que se encuentran los

instaladores. Si es necesario, siga los pasos indicados a continuación para conceder estos permisos:

1. Agregue una cuenta del ordenador de Active Directory al ordenador en el que se ejecuta la tarea (por ejemplo,

NewComputer$).

2. Otorgue permisos de Lectura a NewComputer$; para ello haga clic con el botón derecho en la carpeta en la

que están situados los instaladores y seleccione Propiedades > Uso compartido > Compartir en el menú

contextual.Tenga en cuenta que el símbolo "$" debe estar al ﬁnal de la cadena del nombre del ordenador.

La instalación desde una ubicación compartida solo puede realizarse si el ordenador cliente forma parte de un

dominio.

Marque la casilla Acepto los términos del Contrato de licencia para el usuario ﬁnal y la Política de

privacidad de la aplicación. Consulte Administración de licencias o EULA para obtener más información.

Si lo necesita, puede especiﬁcar los Parámetros de instalación o dejar este campo vacío. Marque la casilla de

veriﬁcación situada junto a Reiniciar automáticamente cuando sea necesario para forzar un reinicio

automático del ordenador cliente tras la instalación. También puede dejar esta opción sin seleccionar y permitir el

reinicio manual del ordenador cliente.

Resumen

Revise el resumen de las opciones conﬁguradas y haga clic en Finalizar. La tarea del cliente se crea y se abre una

ventana emergente. Se recomienda hacer clic en Crear desencadenador para especiﬁcar cuándo debe ejecutarse

esta tarea del cliente y en qué destinos debe hacerse. Si hace clic en Cerrar, podrá crear un Desencadenador más

tarde. Para crear un desencadenador posteriormente, seleccione la instancia de la tarea del cliente y, a

continuación, Ejecutar en en el menú desplegable.

Instalación del producto (línea de comandos)

Las siguientes opciones están pensadas para usarlas solo para las opciones de interfaz de usuario reducido, básico

y ninguno. Consulte la documentación de la versión de msiexec utilizada para los modiﬁcadores de la línea de

comandos correspondientes.

Parámetros admitidos:

APPDIR=<ruta de acceso>

oruta de acceso: ruta de acceso de un directorio válido.

oDirectorio de instalación de la aplicación.

oPor ejemplo: ees_nt64_ENU.msi /qn APPDIR=C:\ESET\ ADDLOCAL=DocumentProtection

APPDATADIR=<ruta de acceso>

oruta de acceso: ruta de acceso de un directorio válido.

oDirectorio de instalación de los datos de la aplicación.

MODULEDIR=<ruta de acceso>

oruta de acceso: ruta de acceso de un directorio válido.

oDirectorio de instalación del módulo.

ADDEXCLUDE=<lista>

oLa lista ADDEXCLUDE es una lista separada por comas de todos los nombres de características que no se

van a instalar, y sustituye a la obsoleta opción REMOVE.

oCuando seleccione una característica para no instalarla, toda la ruta de acceso (es decir, todas sus

funciones secundarias) y las funciones invisibles relacionadas deberán incluirse en la lista de forma

explícita.

oPor ejemplo: ees_nt64_ENU.msi /qn ADDEXCLUDE=Firewall,Network

NOTA

La propiedad El parámetro ADDEXCLUDE no se puede usar junto con ADDLOCAL.

ADDLOCAL=<lista>

oInstalación de componentes: lista de características no obligatorias que se pueden instalar localmente.

oUso con los paquetes .msi de ESET: ees_nt64_ENU.msi /qn ADDLOCAL=<list>

oPara obtener más información sobre la propiedad ADDLOCAL, consulte

https://msdn.microsoft.com/es-es/library/aa367536(v=vs.85).aspx

Reglas

• La lista ADDLOCAL es una lista separada por comas de los nombres de todas las características que se

van a instalar.

• Al seleccionar una característica para instalarla, se debe incluir en la lista y de forma explícita toda la ruta

de acceso (todas las características principales).

• Consulte las reglas adicionales para obtener la información sobre el uso correcto.

Presencia de características

• Obligatoria: la característica se instalará siempre.

• Opcional: la característica puede no seleccionarse para no instalarla.

• Invisible: característica lógica obligatoria para que otras características funcionen correctamente.

• Marcador de posición: característica que no tiene repercusión en el producto, pero que debe incluirse

con características secundarias.

El árbol de características de Endpoint es el siguiente:

Árbol de características Nombre de la característica Presencia de

características

Ordenador Computer Obligatoria

Ordenador/Antivirus y antispyware Antivirus Obligatoria

Ordenador/Antivirus y antispyware > Protección del sistema

de archivos en tiempo real

RealtimeProtection Obligatoria

Ordenador/Antivirus y antispyware > Análisis del ordenador Scan Obligatoria

Ordenador/Antivirus y antispyware > Protección de

documentos

DocumentProtection Opcional

Control del ordenador/dispositivo DeviceControl Opcional

Red Red Marcador de posición

Cortafuegos de red/personal Cortafuegos Opcional

Web y correo electrónico WebAndEmail Marcador de posición

Web y correo electrónico/Filtrado de protocolos ProtocolFiltering Invisible

Protección de la web y el correo electrónico/acceso a la web WebAccessProtection Opcional

Protección de la web y el correo electrónico/cliente de correo

electrónico

EmailClientProtection Opcional

Protección de la web y el correo electrónico/cliente de correo

electrónico/complementos de correo electrónico

MailPlugins Invisible

Protección de la web y el correo electrónico/cliente de correo

electrónico/antispam

Antispam Opcional

Control web/Web y correo electrónico WebControl Opcional

Mirror de actualización UpdateMirror Opcional

Compatibilidad con Microsoft NAP MicrosoftNAP Opcional

Reglas adicionales

• Si se selecciona alguna de las características de WebAndEmail para su instalación, la característica

invisible ProtocolFiltering debe incluirse en la lista.

• Si se selecciona alguna de las características secundarias EmailClientProtection para su instalación, la

característica invisible MailPlugins debe incluirse en la lista de forma explícita.

Ejemplos:

ees_nt64_ENU.msi /qn ADDLOCAL=WebAndEmail,WebAccessProtection,ProtocolFiltering

ees_nt64_ENU.msi /qn ADDLOCAL=WebAndEmail,EmailClientProtection,Antispam,MailPlugin

Lista de propiedades CFG_:

CFG_POTENTIALLYUNWANTED_ENABLED= 0: desactivado, 1: activado Detección de PUA

CFG_LIVEGRID_ENABLED= 0: desactivado, 1: activado LiveGrid®

CFG_EPFW_MODE=

0: automático

1: interactivo

2: política

3: aprendizaje

Modo de cortafuegos

CFG_PROXY_ENABLED= 0: desactivado, 1: activado Ajuste del proxy

CFG_PROXY_ADDRESS= <ip> Dirección IP del proxy

CFG_PROXY_PORT= <puerto> Número de puerto del proxy

CFG_PROXY_USERNAME= <usuario> Nombre de usuario para

autenticación

CFG_PROXY_PASSWORD= <contraseña> Contraseña de autenticación

Lista de problemas cuando la instalación falla

• Paquete de instalación no encontrado.

• Se necesita la versión más reciente de Windows Installer Service.

• Ya hay instalada otra versión o un producto en conﬂicto.

• Ya hay otra instalación en curso. Finalice esa instalación antes de proceder con esta.

• La instalación o la desinstalación ha ﬁnalizado correctamente, pero es necesario reiniciar el ordenador.

• Fallo de la tarea: se ha producido un error, debe consultar el registro de seguimiento del agente y anotar el

código de devolución del instalador.

Aprovisionamiento de escritorios

Consulte Entornos de aprovisionamiento de escritorios admitidos para obtener más información.

Conﬁguración adicional

Una vez completada la conﬁguración inicial, puede realizar otras acciones:

Crear/editar grupos

Le recomendamos que ordene los clientes en grupos, ya sean estáticos o dinámicos, en función de diversos

criterios. Esto facilita la administración de los clientes y le ayuda a mantener una visión general de la red.

Crear una política nueva

Las políticas se utilizan para distribuir una conﬁguración especíﬁca para los productos de ESET que se ejecutan en

los ordenadores cliente. Permiten evitar la necesidad de conﬁgurar los productos de ESET en cada cliente

manualmente. Una vez que haya creado una nueva política con la conﬁguración personalizada, puede asignarla a

un grupo (estático o dinámico) para aplicar su conﬁguración a todos los ordenadores de ese grupo.

Asignar una política a un grupo

Como se explicó anteriormente, debe asignarse una política a un grupo para que surta efecto. La política se

aplicará a los ordenadores que pertenezcan al grupo. La política se aplica y actualiza cada vez que un agente se

conecta al ESMC Server.

Conﬁguración Notiﬁcaciones y crear Informes

Se recomienda utilizar notiﬁcaciones e informes para supervisar el estado de los ordenadores clientes de su

entorno. Por ejemplo, si desea recibir una notiﬁcación cuando se produzca un evento especíﬁco o si desea ver o

descargar un informe.

VDI, clonación y detección de hardware

A partir de la versión 7, ESET Security Management Center es compatible con entornos VDI, clonación de equipos y

sistemas de almacenamiento no persistente. Esta característica es necesaria para conﬁgurar un indicador para el

ordenador principal o resolver una pregunta que aparezca después de la clonación o de un cambio de hardware.

• Hasta que se resuelva la pregunta, el equipo cliente no podrá replicar al ESMC Server. El cliente solo

comprueba si la pregunta está resuelta.

• La desactivación de la detección de hardware es irreversible; utilícela con la máxima precaución y solo en

equipos físicos.

• Cuando resuelva varias preguntas, utilice la ventana dinámica Resumen del estado - Preguntas.

¿Qué sistemas operativos e hipervisores son compatibles?

ADVERTENCIA

Antes de empezar a usar una infraestructura de escritorios virtuales (VDI) con ESMC, lea más información sobre

las funciones compatibles y no compatibles de diversos entornos de infraestructura de escritorios virtuales en el

artículo de la base de conocimiento.

• Solo son compatibles los sistemas operativos Windows desde Windows XP SP2 x64.

• Los hosts del agente virtual de ESET no son compatibles.

• Los dispositivos móviles administrados a través de MDM no son compatibles.

• No pueden distinguirse unos clones vinculados de otros en Virtual Box.

• En casos muy raros, ESMC puede desactivar automáticamente la detección. Esto sucede cuando ESMC no

puede analizar de manera ﬁable el hardware.

• Consulte la lista de conﬁguraciones compatibles:

oCitrix PVS 7.0+ con equipos físicos

oCitrix PVS 7.0+ con equipos virtuales en Citrix XenServer 7+

oCitrix PVS 7.0+ y Citrix XenDesktop con Citrix XenServer 7+

oServicios de creación de equipos Citrix

o(sin PVS) Citrix XenDesktop con Citrix XenServer 7+

oVMware Horizon 7+ con VMware ESXi

oMicrosoft SCCM (para volver a crear la imagen)

entornos VDI

Puede utilizar el equipo principal con ESET Management Agent para un grupo VDI. No es necesario un conector

VDI; toda la comunicación se realiza a través de ESET Management Agent. ESET Management Agent 7 debe

instalarse en el equipo principal antes de conﬁgurar el grupo VDI (catálogo del equipo).

• Si quiere crear un grupo VDI, marque el equipo principal en Detalles del ordenador - Hardware antes de

crear el grupo. Seleccione Marcar como equipo principal para clonar (coincidencia con el equipo

existente).

• Si el ordenador principal se quita de ESMC, está prohibido recuperar su identidad (clonar). Los equipos

nuevos del grupo obtendrían una nueva identidad cada vez (se crea la nueva entrada del equipo en la

Consola web).

• Cuando un equipo del grupo VDI se conecta por primera vez, tiene un intervalo de conexión obligatorio de

1 minuto. Tras las primeras replicaciones, el intervalo de conexión se hereda del equipo principal.

• Nunca desactive la detección de hardware al utilizar el grupo VDI.

• Puede tener el equipo principal funcionando junto con los ordenadores clonados para mantenerlo

actualizado.

Clonación de equipos en el hipervisor

Puede crear un clon de un equipo normal. Solo tiene que esperar a que aparezca la Pregunta y resolverla

seleccionando Crear nuevo ordenador solo esta vez.

Imágenes de sistemas para equipos físicos

Puede utilizar una imagen principal con ESET Management Agent 7 instalado e implementarla en ordenadores

físicos. Existen dos formas de hacerlo:

1. El sistema crea un nuevo equipo en ESMC después de cada implementación de imagen.

• Resuelva cada nuevo ordenador manualmente en Preguntas y seleccione Crear un ordenador nuevo

cada vez.

• Marque el equipo principal antes de la clonación. Seleccione Marcar como equipo principal para clonar

(crear un ordenador nuevo).

2. El sistema crea un nuevo equipo en ESMC después de que la imagen se implemente en un nuevo equipo. Si

la imagen vuelve a implementarse en un equipo con historial previo en ESMC (que ya tenía ESET Management

Agent v7 implementado), este equipo se conecta con su identidad anterior en ESMC.

• Resuelva cada nuevo ordenador manualmente en Preguntas y seleccione Coincidencia con un equipo

existente cada vez.

• Marque el equipo principal antes de la clonación. Seleccione Marcar como equipo principal para clonar

(coincidencia con el equipo existente).

Replicación paralela

ESMC Server puede reconocer y resolver la replicación paralela de varios equipos con una sola identidad en ESMC.

Este evento se comunica a Detalles del ordenador - Alertas. Existen dos formas de resolver este problema:

• Utilice la acción con un clic disponible en la alerta. Los ordenadores se dividen y su detección de hardware

se desactiva de forma permanente.

• En casos raros, incluso los ordenadores con la detección de hardware desactivada pueden causar un

conﬂicto. En estos casos, la tarea Reiniciar agente clonado es la única opción.

• Ejecute la tarea Reiniciar agente clonado en el equipo. Esto le evita tener que desactivar la detección de

hardware.

Resolución de preguntas de clonación

Aparece una pregunta si ESMC Server detecta algo de lo siguiente:

• un dispositivo clonado conectándose

• un cambio de hardware en un dispositivo existente con ESET Management Agent instalado

Cada vez que un equipo se conecta con ESMC Server, se crea una entrada desde su huella digital de hardware.

Esta huella digital no cambia después de volver a instalar el equipo, por lo que puede utilizarse para establecer

coincidencias entre un equipo recién conectado y un equipo conectado anteriormente.

IMPORTANTE

La detección de huella digital de hardware no es compatible con:

• Linux, macOS, Android, iOS

• sistemas administrados a través de los hosts del agente virtual de ESET (ESET Virtualization Security)

• equipos sin ESET Management Agent 7

Haga clic en la pregunta y seleccione Resolver pregunta para abrir un menú con las siguientes opciones:

Se están clonando nuevos ordenadores o se están obteniendo imágenes de nuevos ordenadores desde este

ordenador

Coincidencia con el equipo

existente cada vez

Seleccione esta opción cuando:

• Utilice el ordenador como equipo principal y todas sus

imágenes deban conectarse con la entrada del

ordenador existente en ESMC.

• Utilice el ordenador como equipo principal para

conﬁgurar un entorno VDI y el ordenador esté en el

grupo VDI y se espere que recupere su identidad

basándose en un identiﬁcador de huella digital de

hardware.

Artículo de la base de

conocimiento

Crear un ordenador nuevo

cada vez

Seleccione esta opción cuando utilice este ordenador

como imagen principal y quiera que ESMC reconozca

automáticamente todos los clones de este ordenador

como nuevos ordenadores. No la utilice con entornos

VDI.

Artículo de la base de

conocimiento

Crear un ordenador nuevo

solo esta vez

El ordenador se clona solo una vez. Seleccione esta

opción para crear una nueva instancia para el dispositivo

clonado.

Artículo de la base de

conocimiento

No se han clonado ordenadores desde este ordenador, pero su hardware ha cambiado

Aceptar hardware cambiado

cada vez

Desactive la detección de hardware para este dispositivo de forma permanente.

Utilice esta opción solo si se comunican cambios de hardware no existentes.

Esta acción es irreversible.

Aceptar hardware cambiado

solo esta vez

Seleccione esta opción para renovar la huella digital de hardware del

dispositivo. Utilice esta opción después de que cambie el hardware del

ordenador cliente. Las futuras modiﬁcaciones del hardware se comunicarán de

nuevo.

Haga clic en Resolver para enviar la opción seleccionada.

Cuando hay dos agentes

Si se desinstala ESET Management Agent (pero el ordenador no se quita de la Consola web) del equipo cliente y se

vuelve a instalar, habrá dos ordenadores iguales en la Consola web. Uno se conecta al servidor y el otro, no. Esta

situación no se administra desde el cuadro de diálogo Preguntas. Esta situación es resultado de un procedimiento

de eliminación incorrecto del agente. La única solución es quitar manualmente de la Consola web el ordenador

que no se conecta. Después de eso, el historial y los registros creados antes de que se repitiera la instalación se

perderán.

Uso de la tarea Eliminar ordenadores que no se conecten

Si tiene un grupo de VDI de ordenadores y no ha resuelto la pregunta (ver más arriba) correctamente, la Consola

web crea una nueva instancia de ordenador tras cargar de nuevo el ordenador desde el grupo. Las instancias de

ordenador se apilan en la Consola web y pueden sobreutilizarse las licencias. No recomendamos resolver esta

situación mediante la conﬁguración de una tarea para eliminar los ordenadores que no se conectan. Este

procedimiento quita el historial (los registros) de los ordenadores eliminados, y las licencias también se pueden

sobreutilizar.

Licencias sobreutilizadas

Cuando se clona un ordenador cliente con ESET Management Agent instalado y un producto de seguridad de ESET

activado, cada equipo clonado puede reclamar otro puesto de licencia. Este proceso puede sobreutilizar su licencia

en un corto espacio de tiempo. Este problema no se da en todos los entornos. Si experimenta la sobreutilización,

póngase en contacto con un distribuidor para modiﬁcar la licencia.

Notiﬁcaciones para ordenadores clonados

Hay tres notiﬁcaciones preparadas que el usuario puede utilizar en acciones relacionadas con la clonación y

cambio de hardware. El usuario también puede crear una nueva notiﬁcación personalizada utilizando eventos

relacionados con la clonación. Para conﬁgurar una notiﬁcación, vaya al menú Notiﬁcaciones de la Consola

web.

• Nuevo ordenador inscrito: notiﬁque si un ordenador se conecta por primera vez al grupo estático

seleccionado (el grupo Todos está seleccionado de forma predeterminada). Esto solo funciona con instancias

de ESET Management Agent 7.

• Identidad del ordenador recuperada: notiﬁque si se identiﬁcó un ordenador a partir de su hardware. El

ordenador se clonó desde un equipo principal u otro origen conocido.

• Posible clonación de ordenador detectada: notiﬁque una modiﬁcación importante del hardware o una

clonación si el equipo de origen no se marcó antes como equipo principal.

Identiﬁcación de hardware

ESMC recopila detalles sobre el hardware de cada dispositivo e intenta identiﬁcarlo. Cada dispositivo conectado a

ESMC pertenece a una de las categorías que se indican a continuación, mostradas en la columna Identiﬁcación

de hardware, en la ventana Ordenadores.

Detección de hardware activada: la detección está activada y funciona correctamente.

Detección de hardware desactivada: el usuario desactivó la detección o ESMC Server desactivó la detección

automáticamente.

Sin información del hardware: no se dispone de información del hardware. El dispositivo cliente está

ejecutando un sistema operativo incompatible o una versión antigua del agente.

Detección de hardware poco ﬁable: el usuario ha comunicado que la detección es poco ﬁable y se va a

desactivar. Esto solo puede suceder durante el intervalo de replicación antes de la desactivación de la detección.

Interfaz de usuario de ESMC

Todos los clientes se administran a través de ESMC Web Console. Puede acceder a ESMC Web Console desde

cualquier dispositivo utilizando un navegador compatible. ESMC Web Console se divide en tres secciones

principales:

1. En la parte superior de ESMC Web Console puede utilizar la herramienta Búsqueda rápida. Haga clic en

el icono para seleccionar un destino de búsqueda:

oNombre del ordenador, Descripción y Dirección IP: escriba un Nombre de cliente o Dirección

IPv4/IPv6y pulse Entrar. Se le redirigirá a la sección Ordenadores, donde se muestran los resultados.

oNombre de la amenaza: se le redirigirá a la sección Amenazas, donde se muestran los resultados.

oNombre de usuario: puede buscar usuarios de AD importados; los resultados se mostrarán en la sección

Usuarios del ordenador.

2. Haga clic en el botón Vínculos rápidos para ver el menú:

Vínculos rápidos

Conﬁgurar ordenadores

• Agregar ordenador

• Agregar dispositivo móvil

• Otras opciones de implementación

• Agregar usuario del ordenador

Administrar ordenadores

• Crear tarea del cliente

• Crear nueva directiva

• Asignar directiva

Revisar estado

• Generar informe

3. El menú de la izquierda contiene las secciones principales de ESET Security Management Center y los

siguientes elementos:

oPanel principal

oordenadores

oAmenazas

oInformes

oTareas del cliente

oInstaladores

oPolíticas

oUsuarios del ordenador

oNotiﬁcaciones

oResumen del estado

oMás

4. Los botones de la parte inferior de la página son únicos para cada sección y función, y se describen en

detalle en sus respectivos capítulos.

Normas generales

• La conﬁguración obligatoria (necesaria) está siempre marcada con un signo de exclamación rojo junto a la

sección y los respectivos ajustes.

• Si necesita ayuda para trabajar con ESET Security Management Center, haga clic en el icono situado en

la esquina superior derecha y haga clic en <Tema correspondiente> - Ayuda. Se mostrará la ventana de

ayuda correspondiente para la página actual.

• Consulte la sección Más para obtener más información.

Pantalla de inicio de sesión

Los usuarios deben tener credenciales de inicio de sesión (nombre de usuario y contraseña) para acceder a Web

Console. También es posible iniciar sesión como un usuario de dominio marcando la casilla situada junto a Iniciar

sesión en el dominio (los usuarios de dominio no están relacionados con ningún grupo de dominios asignado). El

formato de inicio de sesión depende de su tipo de dominio.

Windows Active Directory: DOMAIN\username

LDAP de Linux y dispositivo virtual de ESMC: [email protected]

NOTA

Si tiene problemas para iniciar sesión o recibe mensajes de error al intentar iniciar sesión, consulte la sección

Solución de problemas de Web Console, donde encontrará sugerencias con las que resolver el problema.

Puede seleccionar el idioma haciendo clic en la ﬂecha desplegable situada junto al idioma seleccionado; si desea

obtener información adicional, consulte nuestro artículo de la base de conocimiento.

Permitir sesión en varias ﬁchas: Web Console se puede abrir en varias ﬁchas de un mismo navegador.

• Si se marca la casilla de veriﬁcación, cada ﬁcha que tenga una sesión de Web Console abierta en un

navegador se conectará a la misma sesión. Si se abre una nueva ﬁcha, el resto de ﬁchas conectadas con el

mismo ajuste se conectarán a esta nueva sesión. Si se cierra la sesión de una de las ﬁchas, también se

cerrará la sesión del resto de ﬁchas.

• Si la casilla de veriﬁcación no se marca, cada nueva ﬁcha abre una sesión de ESMC Web Console nueva

independiente.

Cambiar contraseña / Usar una cuenta diferente: le permite cambiar la contraseña o volver a la pantalla de

inicio de sesión.

Administración de la sesión y medidas de seguridad:

Bloqueo de la dirección IP de inicio de sesión

Después de 10 intentos de inicio de sesión sin éxito desde la misma dirección IP, se bloquearán los intentos

adicionales de inicio de sesión durante aproximadamente 10 minutos. La prohibición de intentos de inicio de sesión

de la dirección IP no afecta a las sesiones existentes.

Bloqueo de dirección por ID de sesión incorrecta

Después de usar un ID de sesión no válido 15 veces desde la misma dirección IP, las conexiones desde esa

dirección IP se bloquean durante aproximadamente 15 minutos. No se cuentan los ID de sesiones caducadas. Si en

el navegador hay un ID de sesión caducada, no se considera como ataque. La prohibición durante 15 minutos de la

dirección IP afecta a todas las acciones (incluidas las solicitudes válidas). La prohibición se puede cancelar

reiniciando Web Console (servicio tomcat).

Solución de problemas: Web Console

En esta sección se tratan los mensajes de error comunes y cómo resolverlos al iniciar sesión:

Mensaje de error Posible causa

No se pudo iniciar sesión: Nombre de

usuario o contraseña no válidos

Asegúrese de haber introducido correctamente su nombre de usuario y

contraseña.

No se pudo iniciar sesión: La

conexión ha fallado con el estado de "No

conectado"

Compruebe que el servicio de ESMC Server y el servicio de su base de

datos se estén ejecutando; consulte el artículo de nuestra base de

conocimiento si desea ver las instrucciones paso a paso.

No se pudo iniciar sesión: Error de

comunicación

Compruebe que el servicio de ESMC Server esté en ejecución y que el

servicio de Apache Tomcat esté en ejecución y funcionando

correctamente.

No se pudo iniciar sesión: Tiempo de

espera de la conexión agotado

Compruebe la conexión de red y la conﬁguración del cortafuegos para

asegurarse de que ESMC Web Console pueda ponerse en contacto con

ESMC Server. También puede ser que ESMC Server esté sobrecargado,

intente reiniciarlo. Este problema también puede darse si utiliza

versiones distintas de ESMC Web Console y ESMC Server.

No se pudo iniciar sesión: El usuario

no tiene ningún derecho de acceso

asignado

El usuario no tiene ningún derecho de acceso asignado. Inicie sesión

como administrador y modiﬁque la cuenta del usuario para que tenga al

menos un conjunto de permisos asignado.

No se pudo iniciar sesión: Error de

análisis de respuesta

Las versiones de la Consola web y de ESMC Server no son compatibles.

Esto puede ocurrir durante una actualización de componentes o después

de ella. Si el problema persiste, implemente la versión correcta de Web

Console manualmente.

Se está usando una conexión no

cifrada. Conﬁgure el servidor web para

que use HTTPS.

Por motivos de seguridad, se recomienda conﬁgurar ESMC Web Console

para utilizar HTTPS.

JavaScript está desactivado. Active

JavaScript en su navegador.

Active JavaScript o actualice su navegador web.

No ve la pantalla de inicio de sesión o

parece estar cargándose

continuamente.

Reinicie el servicio ESET Security Management Center Server. Cuando el

servicio de ESET Security Management Center Server vuelva a estar

activo, reinicie el servicio de Apache Tomcat. Después de esto, la

pantalla de inicio de sesión de ESET Security Management Center Web

Console se cargará correctamente.

"Se ha producido un error inesperado" o

"Se ha producido una excepción no

detectada"

Este error suele producirse al acceder a ESMC Web Console; consulte

navegadores web compatibles.

NOTA

Dado que la Consola web utiliza el protocolo seguro (HTTPS), es posible que vea un mensaje en su navegador web

sobre un certiﬁcado de seguridad o una conexión que no es de conﬁanza (el texto exacto del mensaje depende

del navegador que esté utilizando). Esto se debe a que su navegador desea que veriﬁque la identidad del sitio al

que está intentando tener acceso. Haga clic en Pasar a este sitio web (Internet Explorer) o Entiendo los

riesgos. Haga clic en Agregar excepción y, a continuación, haga clic en Conﬁrmar excepción de seguridad

(Firefox) para permitir el acceso a la Consola web de ESMC. Esto solo se aplica cuando está tratando de acceder a

la URL de la Consola web de ESET Security Management Center.

Para obtener más información sobre la conﬁguración de la conexión HTTPS/SSL, lea el artículo de nuestra base de

conocimiento.

NOTA

El texto no está en el menú contextual ni en el menú Vínculos rápidos de la Consola web de ESMC.

Este problema puede deberse a una extensión del navegador que bloquee los anuncios. Para resolver este

problema, desactive la extensión del navegador que bloquea los anuncios para la página de la Consola web de

ESMC.

Conﬁguración del usuario

En esta sección puede personalizar la conﬁguración del usuario. Haga clic en Cuenta del usuario en la esquina

superior derecha de ESMCWeb Console (a la izquierda del botón Cerrar sesión) para mostrar todos los usuarios

activos. Puede iniciar sesión en ESMC Web Console desde diferentes navegadores web, ordenadores o dispositivos

móviles al mismo tiempo. Aquí verá todas sus sesiones.

NOTA

La conﬁguración del usuario solo se aplica al usuario que ha iniciado sesión. Cada usuario puede tener su propia

conﬁguración de fecha y hora favorita en ESMC Web Console. A cada usuario se le aplica su conﬁguración de

fecha y hora especíﬁca, sin importar desde dónde acceda a ESMC Web Console.

Conﬁguración de fecha y hora:

Toda la información se almacena de forma interna en ESET Security Management Center utilizando el estándar

UTC (Tiempo universal coordinado). El tiempo UTC se convierte automáticamente a la zona horaria utilizada por

ESMC Web Console (teniendo en cuenta el horario de verano). ESMC Web Console muestra la hora local del

sistema en el que se ejecuta ESMC Web Console (no la hora UTC interna). Si lo preﬁere, puede anular este ajuste

para establecer la hora mostrada en ESMC Web Console manualmente.

Si quiere anular la conﬁguración predeterminada, Usar la hora local del navegador, puede elegir la opción

Seleccionar manualmente y, a continuación, especiﬁcar la zona horaria de la consola de forma manual y decidir

si desea utilizar el horario de verano.

IMPORTANTE

En algunos casos se permitirá usar una zona horaria distinta (por ejemplo, la hora local de un cliente en el que

ESMC se está ejecutando). Este ajuste es importante a la hora de conﬁgurar desencadenadores. Cuando esta

opción esté disponible, se indicará en ESMC Web Console y podrá decidir si desea Utilizar la hora local o no.

Haga clic en el botón Guardar conﬁguración de hora para conﬁrmar sus cambios.

Estado almacenado del usuario

Puede restablecer los valores predeterminados de un estado almacenado de la IU del usuario haciendo clic en

Restablecer estado almacenado del usuario. Esto incluye el asistente de inicio, los tamaños de columna de

las tablas, los ﬁltros recordados, el menú lateral anclado, etc.

Sesiones activas

La información sobre todas las sesiones activas del usuario actual contiene:

• Dirección IP de un ordenador cliente o un dispositivo desde los que un usuario se conecta a ESMC Web

Console, y dirección IP (entre paréntesis) de un servidor web que ejecuta ESMC Web Console. En caso de que

ESMC Web Console se esté ejecutando en la misma máquina que ESMC Server, se mostrará vía 127.0.0.1.

• Fecha y hora de inicio de sesión del usuario.

• Idioma seleccionado para ESMC Web Console.

La sesión actual lleva la etiqueta Esta sesión. Si desea desconectar una sesión activa, haga clic en Desconectar.

Consola

La consola es la página predeterminada que se muestra cuando inicia sesión en ESMC Web Console por primera

vez. Muestra informes predeﬁnidos sobre su red. Puede cambiar entre los tableros utilizando las ﬁchas de la barra

de menú superior. Cada tablero se compone de varios informes.

Manipulación de la consola

• Agregar: haga clic en el símbolo situado en la parte superior del encabezado de la consola para

agregar una consola nueva. Escriba el nombre de la nueva consola y haga clic en Agregar consola para

conﬁrmar. Se creará una nueva consola en blanco.

• Mover: haga clic en el nombre de una consola y arrástrelo para cambiar su ubicación en relación con otras

consolas.

• Personalizar: puede personalizar sus consolas agregando informes, modiﬁcando los existentes,

cambiándolos de tamaño, moviéndolos y reorganizándolos.

Haga clic en el símbolo situado junto a la ventana dinámica Consola para acceder a las siguientes opciones del

menú desplegable:

Actualizar página

Actualiza las plantillas de informe de esta consola.

Quitar

Quita la consola.

Renombrar

Cambia el nombre de la consola.

Duplicar

Crea una copia de la consola con los mismos parámetros que los del grupo principal

del usuario.

Cambiar diseño Elija el nuevo diseño de esta consola. El cambio quitará las plantillas actuales de la

consola.

NOTA

No puede personalizar estas consolas predeterminadas: Información general y Resumen de incidentes.

En ESET Security Management Center vienen preconﬁguradas las siguientes consolas:

Información general

La consola Información general es la pantalla predeterminada que ve cada vez que inicia sesión en ESET

Security Management Center. Muestra información general sobre su red.

• Filtros de dispositivos: muestra el número de dispositivos administrados basándose en el último estado

del que se ha informado. Puede hacer clic en cada una de las 4 ventanas dinámicas para abrir una lista

ﬁltrada de dispositivos.

• Estado del dispositivo: muestra el número de dispositivos administrados basándose en el tipo de

producto de seguridad instalado en cada ﬁcha. Si no hay implementado ningún producto de seguridad de ese

tipo, en la ﬁcha se mostrará una opción para implementar el paquete instalador correspondiente.

• Estados de conexión: muestra la lista de las conexiones más recientes de los dispositivos administrados.

• Estado de la versión del producto: muestra la proporción de versiones del producto de seguridad

actualizadas y obsoletas basándose en la plataforma.

• Estado de administración: muestra el número de Administrados y protegidos (dispositivos cliente

con ESET Agent y un producto de seguridad instalado), Administrados (dispositivos cliente que solo tienen

el agente), No administrados (dispositivos cliente de la red de los que ESMC tiene constancia pero que no

tienen instalado el agente) y Rogue (dispositivos cliente de los que ESMC no tiene constancia, pero que

Rogue Detection Sensor ha detectado).

• Fuente RSS: muestra una fuente RSS de WeLiveSecurity y el Portal de la Base de conocimiento de

ESET. Si hace clic en el icono del engranaje en Fuente RSS, puede elegir Desactivar reproducción

automática de fuente o desactivar un origen de fuente concreto.

Resumen de incidentes

Esta consola ofrece información general sobre las amenazas sin resolver detectadas/notiﬁcadas en los últimos 7

días, lo que incluye su gravedad, el método de detección, el estado de resolución y los 10 ordenadores/usuarios

con más incidentes.

Ordenadores

Este panel le da una visión general de las máquinas cliente, lo que incluye el estado de la protección, los sistemas

operativos y el estado de la actualización.

Security Management Center Server

En este panel puede ver información sobre el propio servidor de ESET Security Management Center, lo que incluye

la carga del servidor, los clientes con problemas, la carga de la CPU y las conexiones de bases de datos.

Amenazas antivirus

Aquí puede ver los informes del módulo antivirus de los productos de seguridad del cliente, lo que incluye

amenazas activas, amenazas en los últimos 7/30 días, etc.

Firewall amenazas

Eventos del cortafuegos de los clientes conectados ordenados en función de su gravedad, del momento de su

notiﬁcación, etc.

ESET aplicaciones

Este tablero le permite ver información de las aplicaciones de ESET instaladas.

Acciones en el informe de una consola

Redimensionar

Haga clic en para ver un informe en modo de pantalla completa.

Actualizar

Actualiza la plantilla del informe.

Cambiar

Cambie la plantilla de informe por otra de la lista de plantillas.

Modiﬁcar plantilla de

informe

Modiﬁque los ajustes de la plantilla.

Establecer intervalo

de actualización

Conﬁgure un intervalo de actualización predeterminado para la plantilla.

Programar

Programar esta plantilla como un informe.

Quitar

Quita la plantilla de informe de la consola.

Renombrar

Cambia el nombre de la plantilla del informe.

Esta celda Elija el nuevo diseño de esta consola. El cambio quitará las plantillas actuales de la

consola.

Permisos del panel principal

Un usuario debe tener el permiso adecuado para trabajar con paneles. En un panel principal solo pueden utilizarse

las plantillas de informes contenidas en un grupo en el que el usuario tenga derechos de acceso. Si el usuario no

tiene derechos asignados en Informes y consola, no verá ningún dato en la sección Panel principal. De forma

predeterminada, el administrador puede ver todos los datos.

IMPORTANTE

Lectura: el usuario puede ver plantillas de informes y sus categorías. El usuario también puede generar informes

a partir de plantillas de informes. El usuario puede leer su panel.

Uso: el usuario puede modiﬁcar su panel con las plantillas de informes disponibles.

Escritura: crear, modiﬁcar y quitar plantillas y sus categorías.

Todas las plantillas predeterminadas se encuentran en el grupo Todo.

Profundizar

Puede utilizar la función de la consola de profundización para examinar datos con mayor detalle. Le permite

seleccionar de forma interactiva elementos especíﬁcos de un resumen y ver datos detallados sobre ellos. Céntrese

en el elemento de su interés "profundizando" desde la información del resumen a ﬁn de obtener más información

sobre este tema en particular. Por lo general hay varios niveles a los que puede profundizar.

Existen diferentes opciones de profundización:

• Mostrar Información detallada: nombre y descripción del ordenador, nombre del grupo estático, etc.

Muestra los datos originales (no agregados) de la ﬁla en la que se ha hecho clic.

• Mostrar Solo "valor": muestre solo datos con el nivel de gravedad seleccionado: información, crítico, riesgo

de seguridad, notiﬁcación de seguridad, etc.

• Expandir columna "valor": así se mostrará información agregada (normalmente correspondiente a un

recuento o suma). Por ejemplo, si solo hay un número en la columna y hace clic en Expandir columna

Ordenador, mostrará todos los detalles de los ordenadores.

• Mostrar En la página Ordenadores (todos): le redirige a la página Ordenadores (muestra solo 100

elementos como resultado).

Acciones con un clic

Los informes con información sobre los problemas detectados contienen opciones adicionales de profundización

cuando hace clic en el elemento de la tabla o del gráﬁco:

• "tarea para resolver la alerta seleccionada": puede resolver la alerta seleccionando la tarea del cliente

sugerida, que se ejecutará lo antes posible.

Si la alerta no se puede resolver a través de una tarea del cliente, pero sí a través de una conﬁguración de

políticas, se muestran las siguientes opciones:

o Administrar políticas

oNueva política

• Buscar en Internet: activa la búsqueda en Google de la alerta seleccionada. Puede utilizar esta opción si

no se sugiere ninguna respuesta (tarea del cliente o conﬁguración de políticas) para resolver la alerta

seleccionada.

NOTA

En los resultados que obtenga al profundizar en otros informes solo se mostrarán los primeros 1.000 elementos.

Si desea generar y descargar el informe, haga clic en el botón Generar y descargar. Puede elegir entre .pdf,

.ps o .csv (solo datos de tabla).

Ordenadores

Todos los dispositivos cliente que se hayan agregado a ESET Security Management Center se muestran aquí y se

dividen en grupos. Cada dispositivo se asigna a un grupo estático. Al hacer clic en un grupo de la lista (a la

izquierda) se mostrarán los miembros (clientes) de este grupo en el panel derecho.

Los ordenadores no administrados (clientes de la red que no tienen ESET Management Agent o un producto de

seguridad de ESET instalado) suelen aparecer en el grupo Perdidos y encontrados. El estado de un cliente que

se muestra en ESMC Web Console es independiente de los ajustes de los productos de seguridad de ESET en el

cliente. Esta es la razón por la que, incluso aunque un estado concreto no se muestre en el cliente, se seguirá

informando de él a ESMC Web Console. Puede arrastrar y colocar clientes para moverlos entre los grupos.

Acciones con ordenadores, dispositivos y grupos

Puede usar el menú contextual (icono del engranaje ) situado junto a un grupo existente para crear un nuevo

grupo Estático o Dinámico, crear una Nueva tarea o seleccionar otra acción entre las disponibles.

Haga clic en el botón Agregar nuevo y seleccione:

• Ordenadores: puede agregar ordenadores al grupo estático seleccionado.

• Dispositivos móviles: puede agregar dispositivos móviles al grupo estático seleccionado.

• Sincronizar mediante servidor de directorios: puede ejecutar la tarea Sincronización de grupos

estáticos.

Haga clic en un dispositivo para abrir un nuevo menú con acciones disponibles para ese dispositivo. También

puede marcar la casilla de veriﬁcación junto a un dispositivo y hacer clic en el botón Acciones de la barra inferior.

El menú Acción mostrará distintas opciones en función del tipo de dispositivo. Consulte la leyenda de los iconos si

desea obtener información detallada sobre los diferentes tipos de iconos y estados. Haga clic en el número de

alertas de la columna Alertas para ver la lista de alertas en la sección detalles del ordenador.

Filtrado de la vista

Hay distintas formas de ﬁltrar la vista:

• Filtro estándar:Para agregar criterios de ﬁltrado, haga clic en Agregar ﬁltro y seleccione elementos de la

lista. Escriba las cadenas de búsqueda en los campos de ﬁltrado. Los ﬁltros activos aparecen resaltados en

color azul.

• Puede ﬁltrar por gravedad utilizando los iconos de estado: rojo: errores; amarillo:Advertencias;

verde: Aceptar, y gris: ordenadores no administrados. El icono de gravedad representa el estado actual

del producto de ESET en un ordenador cliente en particular. Puede utilizar una combinación de estos iconos

activándolos y desactivándolos. Por ejemplo, para ver solo los ordenadores con advertencias, deje

seleccionado solo el icono amarillo (los demás iconos no deben estar seleccionados). Para ver ambos,

advertencias y errores, deje solo estos dos iconos activados.

• Haga clic en Agregar ﬁltro > Categoría de producto y, en el menú desplegable, seleccione los tipos de

dispositivos que desee ver.

oTodos los dispositivos: seleccione esta opción en el menú desplegable, para ver todos los ordenadores

cliente de nuevo, sin limitar (ﬁltrar) los clientes que se muestran. Puede utilizar una combinación de todas

las opciones de ﬁltrado para reducir la vista.

oProtegido por ESET: protegido por un producto de ESET.

oESET Security Management Center: componentes de ESMC individuales, como el agente, RD Sensor,

Server, etc.

oOtras: Caché local compartida, Dispositivo virtual, Agente de Enterprise Inspector, Servidor de Enterprise

Inspector.

• Casilla Mostrar subgrupos: muestre subgrupos del grupo seleccionado.

Agregar ﬁltros y preajustes de ﬁltros

Para agregar criterios de ﬁltrado, haga clic en Agregar ﬁltro y seleccione elementos de la lista. Escriba las

cadenas de búsqueda en los campos de ﬁltrado. Los ﬁltros activos aparecen resaltados en color azul.

Los ﬁltros pueden guardarse en el perﬁl de usuario para que pueda volver a utilizarlos en el futuro. En

Preestablecidos están disponibles las siguientes opciones:

Filtros establecidos: esta opción muestra los ﬁltros guardados; haga clic en uno de ellos para aplicarlo. El ﬁltro

aplicado se indica con una marca de veriﬁcación . Seleccione Incluir columnas visibles, ordenación y

paginación para guardar estos parámetros en el ﬁltro preestablecido.

Guardar ﬁltro establecido: guarde la conﬁguración de ﬁltro actual como un nuevo ﬁltro preestablecido. Una

vez guardado el ﬁltro preestablecido, no puede editar la conﬁguración del ﬁltro en el ﬁltro preestablecido.

Administrar ﬁltros establecidos: elimine los ﬁltros preestablecidos existentes o cámbieles el nombre.

Haga clic en Guardar para aplicar los cambios a los ﬁltros preestablecidos.

Borrar valores de ﬁltro: haga clic para eliminar solo los valores actuales de los ﬁltros seleccionados. Los ﬁltros

preestablecidos guardados no cambiarán.

Eliminar ﬁltros: haga clic para eliminar los ﬁltros seleccionados. Los ﬁltros preestablecidos guardados no

cambiarán.

Eliminar ﬁltros sin utilizar: elimine los campos de ﬁltros sin ningún valor.

NOTA

Si no encuentra un ordenador en particular en la lista y sabe que está en su infraestructura de ESMC, compruebe

que todos los ﬁltros estén desactivados.

Detalles del ordenador

Para encontrar los detalles de un ordenador, seleccione un ordenador cliente en un grupo estático o dinámico y

haga clic en Mostrar detalles. También puede ejecutar acciones desde la pantalla Ordenadores haciendo clic en

Ordenador en la esquina inferior izquierda.

La ventana de información consta de siete partes diferentes:

Información general

En las ventanas dinámicas que se indican a continuación se presenta una descripción general de la situación del

ordenador.

Ordenador

• Haga clic en el icono de modiﬁcación para cambiar el nombre o la descripción del ordenador. Puede

seleccionar Permitir nombres duplicados si ya hay otro ordenador administrado con el mismo nombre.

• FQDN: nombre de dominio completamente cualiﬁcado del ordenador

NOTA

Si sus ordenadores cliente y ESMC Server se ejecutan en Active Directory, puede automatizar la acción de rellenar

los campos Nombre y Descripción con la tarea Sincronización de grupos estáticos.

• Grupo principal: cambie el grupo estático principal del ordenador.

• IP: la dirección IP del equipo.

• Recuento de políticas aplicadas: haga clic en el número para ver la lista de las políticas aplicadas al

equipo.

• Miembro de grupos dinámicos: la lista de grupos dinámicos a los que pertenecía el ordenador cliente

durante la replicación más reciente.

Hardware

Esta ventana dinámica contiene una lista de parámetros clave del hardware, información sobre el sistema

operativo e identiﬁcadores únicos. Haga clic en la ventana dinámica para ver la ﬁcha Detalles - Hardware.

Alertas

• Alertas: vínculo a una lista de problemas del ordenador actual.

• Número de amenazas sin resolver: es el número de amenazas que no están resueltas. Haga clic para

ver la lista de amenazas sin resolver.

• Última hora de conexión: información sobre la hora de la última conexión.

• Motor de detección: versión del motor de detección del dispositivo de destino.

• Actualizado: el estado de actualización.

Productos y licencias

Lista de componentes de ESET instalados en el ordenador. Haga clic

en la ventana dinámica para ver la ﬁcha Detalles - Productos y

licencias.

Usuarios

• Usuarios que han iniciado sesión (solo ordenadores): dominio y nombre de usuario de los usuarios que

han iniciado sesión en el dispositivo.

• Usuarios asignados

oHaga clic en Agregar usuario o en Asignar usuario para asignar un usuario desde Usuarios del

ordenador a este dispositivo.

oHaga clic en el icono de la papelera para cancelar la asignación del usuario actual.

oHaga clic en el nombre de usuario del usuario asignado para ver los datos de su cuenta.

Ubicación (solo dispositivos móviles). Los dispositivos del Programa

de inscripción de dispositivos (DEP) de iOS solo se pueden localizar

cuando está activado el "Modo perdido".

El botón Hardware se utiliza para conﬁgurar el ordenador para la clonación. Es obligatorio cuando se clonan

ordenadores o se cambia el hardware de los ordenadores.

• Marcar como equipo principal para clonar > Coincidencia con el equipo existente: consulte la

opción Coincidencia con un equipo existente cada vez. Se recomienda utilizar esta opción antes de

crear el grupo VDI.

• Marcar como equipo principal para clonar > Crear un ordenador nuevo: consulte la opción Crear

un ordenador nuevo cada vez. Se recomienda utilizar esta opción antes de crear el grupo VDI.

• Desactivar detección de hardware: desactiva permanentemente la detección de los cambios de

hardware. Esta acción es irreversible.

• Cancelar selección como equipo principal para clonar: quite el indicador de equipo principal. Tras

aplicar esta opción, cada nueva clonación del equipo generará una pregunta.

IMPORTANTE

La detección de huella digital de hardware no es compatible con:

• Linux, macOS, Android, iOS

• sistemas administrados a través de los hosts del agente virtual de ESET (ESET Virtualization Security)

• equipos sin ESET Management Agent 7

Conﬁguración

Ficha Conﬁguración: contiene la lista de conﬁguraciones de los productos de ESET instalados (ESET Management

Agent, ESET Endpoint, etc.). Las acciones disponibles son:

• Haga clic en Solicitar conﬁguración para crear una tarea que obligue a ESET Management Agent a

recopilar todas las conﬁguraciones de los productos administrados. Una vez enviada la tarea a ESET

Management Agent, se ejecuta inmediatamente, y los resultados se envían a ESMC Server en la siguiente

conexión. Esto le permitirá ver la lista de todas las conﬁguraciones de los productos administrados.

• Abra una conﬁguración mediante un menú contextual y conviértala en una política. Haga clic en una

conﬁguración para verla en el visor.

• Cuando abra la conﬁguración, puede convertirla en una política. Haga clic en Convertir en política: la

conﬁguración actual se transferirá al asistente de políticas y podrá modiﬁcar y guardar la conﬁguración como

nueva política.

• Descargue una conﬁguración con ﬁnes diagnósticos y de asistencia. Haga clic en una conﬁguración

seleccionada y haga clic en Descargar para diagnóstico en el menú desplegable.

Ficha Políticas aplicadas: lista de las políticas aplicadas al dispositivo. Haga clic en Administrar políticas para

administrar, modiﬁcar, asignar o eliminar una política.

Registros (solo ordenadores)

• SysInspector: haga clic en Solicitar registro (solo Windows) para ejecutar la tarea Solicitud de registro

de SysInspector en los clientes seleccionados. Una vez completada la tarea, se agrega una nueva entrada a

la lista de conﬁguraciones. Haga clic en una de las conﬁguraciones de la lista para explorarla.

• Log Collector: haga clic en Ejecutar Log Collector para ejecutar la tarea Log Collector. Una vez

completada la tarea, se agrega una nueva entrada a la lista de registros. Haga clic en uno de los registros de

la lista para explorarlo.

• Registros de diagnóstico: haga clic en Diagnóstico > Activar para iniciar el Modo de diagnóstico en el

equipo actual. El Modo de diagnóstico hará que el cliente envíe todos los registros a ESMC Server. Podrá

examinar todos los registros en un plazo de 24 horas. Los registros se clasiﬁcan en 5 categorías: Registro de

correo no deseado, Registro de cortafuegos, Registro de HIPS, Registro de control de

dispositivos y Registro de control web.

NOTA

El límite de tamaño de archivo para la entrega de registro por dispositivo es de 16 MB. Si los registros recopilados

por la tarea tienen un tamaño superior, la tarea fallará con el mensaje "La salida de Log Collector supera los

16 MB y no se transferirá.". Si se da esta situación, cambie el nivel de detalle de los archivos de registro y repita la

tarea, o recopile los archivos de registro en local en el dispositivo.

Ejecuciones de tareas

Una lista de tareas ejecutadas. Puede ﬁltrar la vista para limitar los resultados, profundizar, modiﬁcar, duplicar,

eliminar o ejecutar/ejecutar de nuevo la tarea.

Aplicaciones instaladas

Muestra una lista de los programas instalados en un cliente, con información detallada como la versión, el tamaño,

el estado de seguridad, etc. Puede activar los informes de aplicaciones que no son de ESET a través de la

conﬁguración de políticas. Seleccione un programa y haga clic en Desinstalar para eliminarlo. Se le pedirá que

introduzca Parámetros de desinstalación. Son parámetros opcionales de la línea de comandos para el

instalador (paquete de instalación). Los parámetros de desinstalación son exclusivos para cada instalador de

software. Puede encontrar más información en la documentación de cada producto.

Si hay una actualización disponible para el producto de ESET, puede actualizar el producto de ESET haciendo clic

en el botón Actualizar productos de ESET.

NOTA

Los dispositivos iOS envían la lista de software instalado a ESMC una vez al día. El usuario no puede forzar la

actualización de la lista.

Alertas

Muestra una lista de alertas y sus detalles: Problema, Estado, Producto, Cuándo ocurrió, Gravedad, etc. Puede

accederse directamente a esta lista desde la sección Ordenadores haciendo clic en el recuento de alertas de la

columna Alertas. Puede administrar las mediante acciones con un clic.

Preguntas (solo ordenadores)

La lista de preguntas relacionadas con la clonación está en la ﬁcha Preguntas. Más información sobre resolución

de preguntas para ordenadores cambiados o clonados.

Amenazas y cuarentena

• Amenazas: se muestran todos los tipos de amenazas, pero puede ﬁltrar las amenazas por tipos de

amenazas: Amenazas de Antivirus, Cortafuegos, Archivos bloqueados, Enterprise Inspector y HIPS.

• Cuarentena: una lista de amenazas en cuarentena con detalles como el nombre de la amenaza, el tipo de

la amenaza, el nombre del objeto, el tamaño, la primera aparición, el recuento, el motivo del usuario, etc.

Detalles

• Básico: información sobre el dispositivo: Nombre del sistema operativo, Tipo, Versión, Número de serie,

Nombre FQDN, etc. Información sobre su estado, incluido si el dispositivo está silenciado o administrado, la

fecha de la última actualización y el número de políticas aplicadas.

• Hardware: información acerca del hardware del ordenador, el fabricante y el modelo e información acerca

de la red (IPv4, IPv6, subred, adaptador de red, etc.).

• Productos y licencias: versión del motor de detección actual, versiones de los productos de seguridad de

ESET instalados y licencias utilizadas.

Quitar ordenador de administración

Para quitar un dispositivo de la administración, haga clic en Ordenadores, seleccione un dispositivo y haga clic en

Quitar. En un cuadro de diálogo se mostrarán los pasos necesarios para quitar el ordenador seleccionado de la

administración.

IMPORTANTE

Antes de avanzar al siguiente paso, asegúrese de que ha realizado correctamente el anterior. Esto es básico para

que la eliminación de los dispositivos se realice de forma correcta.

1. Restablecer conﬁguración de Endpoint: haga clic en Administrar políticas y quite todas las políticas

aplicadas para permitir la administración de dispositivos locales. Consulte Reglas de eliminación de

políticas en la sección Políticas. Si se ha establecido una contraseña para acceder a la conﬁguración del

producto Endpoint, cree una política nueva para quitarla (seleccione la opción de deﬁnir una contraseña pero

sin introducir ninguna).

2. Detener administración del ordenador: ejecuta una tarea Detener administración o desinstale ESET

Management Agent o el producto de seguridad ESET localmente en el ordenador. De esta forma se suspende la

conexión entre el ordenador y ESMC.

3. Quitar ordenador de la base de datos: una vez que se haya asegurado de que el ordenador ya no se

conecta a ESMC, puede quitarlo de la lista de dispositivos administrados.

Amenazas

En la sección Amenazas se presenta una descripción general de las amenazas encontradas en los dispositivos que

administra su cuenta. La estructura del grupo se muestra a la izquierda.

Puede examinar los grupos y ver las amenazas que se detectaron en los miembros del grupo. Para ver todas las

amenazas encontradas en los clientes asignados a grupos de su cuenta, seleccione el grupo Todos y utilice el

ﬁltro Todos los tipos de amenazas. Haga clic en una amenaza especíﬁca para ver las opciones de menú

contextual para el dispositivo que contiene esa amenaza.

IMPORTANTE

Durante la limpieza de la base de datos, los elementos de Amenazas que corresponden a los registros de

incidentes desinfectados también se eliminan (sea cual sea el estado de la amenaza). De forma predeterminada,

el periodo de limpieza de archivos de registro de Incidentes (y Amenazas) está establecido en 6 meses. Puede

cambiar el intervalo en Conﬁguración del servidor.

Tipos de amenaza

Amenazas activas: las amenazas activas son amenazas que aún no se han desinfectado. Para desinfectar la

amenaza, ejecute un Análisis exhaustivo con desinfección activada en la carpeta que contiene la amenaza. La

tarea de análisis debe ﬁnalizar correctamente para quitar la amenaza y eliminar la detección. Si el usuario no

resuelve una amenaza activa durante las 24 horas posteriores a su detección, pierde el estado de Activa, pero se

mantiene sin resolver.

Amenazas resueltas: son amenazas marcadas por un usuario como resueltas; sin embargo, aún no se han

analizado con Análisis exhaustivo. Los dispositivos con amenazas marcadas como resueltas se mostrarán en las

ﬁltradas hasta que se realice el análisis.

Filtrado Amenazas

De forma predeterminada, se muestran todos los tipos de amenazas de los últimos siete días, incluidas las

amenazas correctamente desinfectadas. Puede ﬁltrar las amenazas con diversos criterios; Ordenador silenciado

y Amenaza resuelta están visibles de forma predeterminada. Para una vista más especíﬁca, puede agregar otros

ﬁltros, como Categoría de la amenaza (Antivirus, Archivos bloqueados, Enterprise Inspector,

Cortafuegos y HIPS), Tipo de amenaza, la dirección IP del cliente que informó de la amenaza o el nombre del

Análisis.