ESET Mail Security for Exchange Server Guía del usuario

Marca: ESET

Modelo: Mail Security for Exchange Server

Categoría: Software de seguridad antivirus

Tipo: Guía del usuario

ESET MAIL SECURITY

PARA MICROSOFT EXCHANGE SERVER

Manual de instalación y Guía del usuario

Microsoft® Windows® Server 2003 / 2008 / 2008 R2 / 2012 / 2012 R2

Haga clic aquí para descargar la versión más reciente de este documento

ESET MAIL SECURITY

ESET Mail Security ha sido desarrollado por ESET, spol. s r.o.

Para obtener más información, visite el sitio www.eset.com.

reproducirse, almacenarse en un sistema de recuperación o transmitirse en forma o

modo alguno, ya sea por medios electrónicos, mecánicos, fotocopia, grabación,

escaneo o cualquier otro medio sin la previa autorización por escrito del autor.

ESET, spol. s r.o. se reserva el derecho de modificar cualquier elemento del software

de la aplicación sin previo aviso.

Servicio de atención al cliente: www.eset.com/support

REV. 19/05/2016

Contenido

.......................................................6Introducción1.

....................................................................................................6Novedades de la versión 61.1

....................................................................................................7Páginas de Ayuda1.2

....................................................................................................7Métodos utilizados1.3

..............................................................................8Protección de la base de datos de buzones

1.3.1

..............................................................................8Protección del correo electrónico

1.3.2

..............................................................................8Análisis de la base de datos a petición

1.3.3

....................................................................................................10Tipos de protección1.4

..............................................................................10Protección antivirus

1.4.1

..............................................................................10Protección Antispam

1.4.2

..............................................................................11Aplicación de reglas definidas por el usuario

1.4.3

....................................................................................................11Interfaz de usuario1.5

....................................................................................................12

Administración a través de ESET Remote

Administrator

1.6

..............................................................................12ERA Server

1.6.1

..............................................................................13Web Console

1.6.2

..............................................................................14Agente

1.6.3

..............................................................................14Sensor RD

1.6.4

..............................................................................14Proxy

1.6.5

.......................................................15Requisitos del sistema2.

.......................................................16Instalación3.

....................................................................................................17

Pasos de instalación de ESET Mail

Security

3.1

..............................................................................20Instalación de la línea de comandos

3.1.1

....................................................................................................23Activación del producto3.2

....................................................................................................23Terminal Server3.3

....................................................................................................24ESET AV Remover3.4

....................................................................................................24Actualización a una versión más reciente3.5

....................................................................................................24

Roles de Exchange Server: perimetral y

concentrador

3.6

....................................................................................................25Roles de Exchange Server 20133.7

....................................................................................................25Protección antispam y conector POP33.8

.......................................................27Guía para principiantes4.

....................................................................................................27Interfaz de usuario4.1

....................................................................................................29Archivos de registro4.2

..............................................................................31Registro del análisis

4.2.1

....................................................................................................33Análisis4.3

..............................................................................35Análisis Hyper-V

4.3.1

....................................................................................................36Cuarentena de correo electrónico4.4

..............................................................................38Detalles del correo electrónico en cuarentena

4.4.1

....................................................................................................39Actualización4.5

..............................................................................40

Configuración de la actualización de la base de firmas

de virus

4.5.1

..............................................................................40

Configuración del servidor proxy para las

actualizaciones

4.5.2

....................................................................................................41Configuración4.6

..............................................................................41Servidor

4.6.1

..............................................................................42Ordenador

4.6.2

..............................................................................44Herramientas

4.6.3

..............................................................................45Importar y exportar configuración

4.6.4

....................................................................................................46Herramientas4.7

..............................................................................47Procesos en ejecución

4.7.1

..............................................................................49Observar actividad

4.7.2

..................................................................................50Selección del período de tiempo

4.7.2.1

..............................................................................50ESET Log Collector

4.7.3

..............................................................................51Estadísticas de protección

4.7.4

..............................................................................52Clúster

4.7.5

..............................................................................54ESET Shell

4.7.6

..................................................................................55Uso

4.7.6.1

..................................................................................59Comandos

4.7.6.2

..................................................................................61Archivos por lotes/Creación de scripts

4.7.6.3

..............................................................................62ESET SysInspector

4.7.7

..................................................................................62Crear un informe del estado del sistema

4.7.7.1

..................................................................................62ESET SysInspector

4.7.7.2

........................................................................62Introducción a ESET SysInspector

4.7.7.2.1

........................................................................63Inicio de ESET SysInspector

4.7.7.2.1.1

........................................................................63Interfaz de usuario y uso de la aplicación

4.7.7.2.2

........................................................................63Controles de programa

4.7.7.2.2.1

........................................................................65Navegación por ESET SysInspector

4.7.7.2.2.2

........................................................................66Accesos directos del teclado

4.7.7.2.2.1

........................................................................67Comparar

4.7.7.2.2.3

........................................................................68Parámetros de la línea de comandos

4.7.7.2.3

........................................................................69Script de servicio

4.7.7.2.4

........................................................................69Generación de scripts de servicio

4.7.7.2.4.1

........................................................................69Estructura del script de servicio

4.7.7.2.4.2

........................................................................72Ejecución de scripts de servicio

4.7.7.2.4.3

........................................................................72Preguntas frecuentes

4.7.7.2.5

........................................................................74ESET SysInspector como parte de ESET Mail Security

4.7.7.2.6

..............................................................................74ESET SysRescue Live

4.7.8

..............................................................................74Planificador de tareas

4.7.9

..............................................................................78Enviar muestras para su análisis

4.7.10

..................................................................................79Archivo sospechoso

4.7.10.1

..................................................................................79Sitio web sospechoso

4.7.10.2

..................................................................................79Archivo de falso positivo

4.7.10.3

..................................................................................80Sitio de falso positivo

4.7.10.4

..................................................................................80Otros

4.7.10.5

..............................................................................80Cuarentena

4.7.11

....................................................................................................81Ayuda y asistencia técnica4.8

..............................................................................82Cómo

4.8.1

..................................................................................82Cómo actualizar ESET Mail Security

4.8.1.1

..................................................................................83Cómo activar ESET Mail Security

4.8.1.2

..................................................................................83Cómo cuenta ESET Mail Security los buzones de correo

4.8.1.3

..................................................................................84Cómo crear una tarea nueva en Tareas programadas

4.8.1.4

..................................................................................85

Cómo programar una tarea de análisis (cada 24

horas)

4.8.1.5

..................................................................................85Cómo eliminar un virus del servidor

4.8.1.6

..............................................................................85Enviar una solicitud de soporte

4.8.2

..............................................................................86Limpiador especializado ESET

4.8.3

..............................................................................86Acerca de ESET Mail Security

4.8.4

..............................................................................86Activación del producto

4.8.5

..................................................................................87Registro

4.8.5.1

..................................................................................87Activación de Administrador de seguridad

4.8.5.2

..................................................................................87Error de activación

4.8.5.3

..................................................................................88Licencia

4.8.5.4

..................................................................................88Progreso de la activación

4.8.5.5

..................................................................................88La activación se ha realizado correctamente

4.8.5.6

.......................................................89Trabajo con ESET Mail Security5.

....................................................................................................90Servidor5.1

..............................................................................91Configuración de prioridad de agentes

5.1.1

..................................................................................91Modificar prioridad

5.1.1.1

..............................................................................91Configuración de la prioridad del agente

5.1.2

..............................................................................92Antivirus y antiespía

5.1.3

..............................................................................93Protección Antispam

5.1.4

..................................................................................94Filtrado y verificación

5.1.4.1

..................................................................................95Configuración avanzada

5.1.4.2

..................................................................................98Configuración de lista gris

5.1.4.3

..............................................................................100Reglas

5.1.5

..................................................................................100Lista de reglas

5.1.5.1

........................................................................101Asistente de reglas

5.1.5.1.1

........................................................................102Condición de la regla

5.1.5.1.1.1

........................................................................103Acción de la regla

5.1.5.1.1.2

..............................................................................104Protección de la base de datos de buzones

5.1.6

..............................................................................105Protección del correo electrónico

5.1.7

..................................................................................107Configuración avanzada

5.1.7.1

..............................................................................108Análisis de la base de datos a petición

5.1.8

..................................................................................110Elementos de buzón de correo adicionales

5.1.8.1

..................................................................................110Servidor Proxy

5.1.8.2

..................................................................................110Detalles de la cuenta de análisis de la base de datos

5.1.8.3

..............................................................................112Cuarentena de correo electrónico

5.1.9

..................................................................................112Cuarentena local

5.1.9.1

........................................................................113Almacenamiento de archivos

5.1.9.1.1

........................................................................115Interfaz web

5.1.9.1.2

..................................................................................119Buzón en cuarentena y cuarentena de MS Exchange

5.1.9.2

........................................................................119Configuración del administrador de la cuarentena

5.1.9.2.1

........................................................................120Servidor proxy

5.1.9.2.2

..................................................................................121

Detalles de la cuenta del administrador de la

cuarentena

5.1.9.3

..............................................................................121Clúster

5.1.10

..................................................................................123Asistente de clúster: página 1

5.1.10.1

..................................................................................125Asistente de clúster: página 2

5.1.10.2

..................................................................................126Asistente de clúster: página 3

5.1.10.3

..................................................................................128Asistente de clúster: página 4

5.1.10.4

....................................................................................................131Ordenador5.2

..............................................................................132Detección de una amenaza

5.2.1

..............................................................................133Exclusiones de procesos

5.2.2

..............................................................................134Exclusiones automáticas

5.2.3

..............................................................................134Caché local compartida

5.2.4

..............................................................................135Rendimiento

5.2.5

..............................................................................135Protección del sistema de archivos en tiempo real

5.2.6

..................................................................................136Exclusiones

5.2.6.1

........................................................................137Agregar o modificar exclusiones

5.2.6.1.1

........................................................................137Formato de exclusión

5.2.6.1.2

..................................................................................137Parámetros de ThreatSense

5.2.6.2

........................................................................140Extensiones de archivo excluidas del análisis

5.2.6.2.1

........................................................................141Parámetros adicionales de ThreatSense

5.2.6.2.2

........................................................................141Niveles de desinfección

5.2.6.2.3

........................................................................142

Modificación de la configuración de protección en

tiempo real

5.2.6.2.4

........................................................................142Análisis de protección en tiempo real

5.2.6.2.5

........................................................................142

Qué debo hacer si la protección en tiempo real no

funciona

5.2.6.2.6

........................................................................142Envío de archivos

5.2.6.2.7

........................................................................143Estadísticas

5.2.6.2.8

........................................................................143Archivos sospechosos

5.2.6.2.9

..............................................................................144Análisis del ordenador a petición y análisis Hyper-V

5.2.7

..................................................................................144

Inicio del análisis personalizado y del análisis Hyper-V

5.2.7.1

..................................................................................147Progreso del análisis

5.2.7.2

..................................................................................148Administrador de perfiles

5.2.7.3

..................................................................................149Objetos de análisis

5.2.7.4

..................................................................................149Interrupción de un análisis programado

5.2.7.5

..............................................................................149Análisis de estado inactivo

5.2.8

..............................................................................150Análisis en el inicio

5.2.9

..................................................................................150Verificación de la ejecución de archivos en el inicio

5.2.9.1

..............................................................................151Medios extraíbles

5.2.10

..............................................................................151Protección de documentos

5.2.11

..............................................................................152HIPS

5.2.12

..................................................................................153Reglas de HIPS

5.2.12.1

........................................................................153Configuración de regla de HIPS

5.2.12.1.1

..................................................................................155Configuración avanzada

5.2.12.2

........................................................................155Controladores con carga siempre autorizada

5.2.12.2.1

....................................................................................................155Actualizar5.3

..............................................................................156Reversión de actualización

5.3.1

..............................................................................157Tipo de actualización

5.3.2

..............................................................................157Servidor Proxy HTTP

5.3.3

..............................................................................158Conectarse a la LAN como

5.3.4

..............................................................................159Mirror

5.3.5

..................................................................................161Actualización desde el servidor Mirror

5.3.5.1

..................................................................................162Archivos replicados

5.3.5.2

..................................................................................162Resolución de problemas de actualización del Mirror

5.3.5.3

..............................................................................163Cómo crear tareas de actualización

5.3.6

....................................................................................................163Web y correo electrónico5.4

..............................................................................163Filtrado de protocolos

5.4.1

..................................................................................164Aplicaciones excluidas

5.4.1.1

..................................................................................164Direcciones IP excluidas

5.4.1.2

..................................................................................164Clientes de correo electrónico y web

5.4.1.3

..............................................................................165SSL/TLS

5.4.2

..................................................................................166Comunicación SSL cifrada

5.4.2.1

..................................................................................166Lista de certificados conocidos

5.4.2.2

..............................................................................167Protección del cliente de correo electrónico

5.4.3

..................................................................................167Protocolos de correo electrónico

5.4.3.1

..................................................................................168Alertas y notificaciones

5.4.3.2

..................................................................................168Barra de herramientas de MS Outlook

5.4.3.3

Contenido

..................................................................................169

Barra de herramientas de Outlook Express y Windows

Mail

5.4.3.4

..................................................................................169Cuadro de diálogo de confirmación

5.4.3.5

..................................................................................169Analizar de nuevo los mensajes

5.4.3.6

..............................................................................169Protección del tráfico de Internet

5.4.4

..................................................................................170Básico

5.4.4.1

..................................................................................170Gestión de direcciones URL

5.4.4.2

........................................................................171Crear nueva lista

5.4.4.2.1

........................................................................171Direcciones HTTP

5.4.4.2.2

..............................................................................172Protección Anti-Phishing

5.4.5

....................................................................................................173Control de dispositivos5.5

..............................................................................173Reglas de control de dispositivos

5.5.1

..............................................................................174Adición de reglas de control de dispositivos

5.5.2

..............................................................................175Dispositivos detectados

5.5.3

..............................................................................175Grupos de dispositivos

5.5.4

....................................................................................................176Herramientas5.6

..............................................................................176ESET Live Grid

5.6.1

..................................................................................177Filtro de exclusión

5.6.1.1

..............................................................................177Cuarentena

5.6.2

..............................................................................177Microsoft Windows Update

5.6.3

..............................................................................178Proveedor WMI

5.6.4

..................................................................................178Datos proporcionados

5.6.4.1

..................................................................................183Acceso a datos proporcionados

5.6.4.2

..............................................................................183Objetos de análisis de ERA

5.6.5

..............................................................................183Archivos de registro

5.6.6

..................................................................................184Filtrado de registros

5.6.6.1

..................................................................................185Buscar en el registro

5.6.6.2

..................................................................................186Mantenimiento de registros

5.6.6.3

..............................................................................187Servidor proxy

5.6.7

..............................................................................187Notificaciones por correo electrónico

5.6.8

..................................................................................188Formato de mensajes

5.6.8.1

..............................................................................188Modo de presentación

5.6.9

..............................................................................189Diagnóstico

5.6.10

..............................................................................189Atención al cliente

5.6.11

..............................................................................190Clúster

5.6.12

....................................................................................................191Interfaz de usuario5.7

..............................................................................192Alertas y notificaciones

5.7.1

..............................................................................193Configuración de acceso

5.7.2

..................................................................................193Contraseña

5.7.2.1

..................................................................................193Configuración de la contraseña

5.7.2.2

..............................................................................193Ayuda

5.7.3

..............................................................................193ESET Shell

5.7.4

..............................................................................194Desactivar la GUI en Terminal Server

5.7.5

..............................................................................194Mensajes y estados desactivados

5.7.6

..................................................................................194Mensajes de confirmación

5.7.6.1

..................................................................................194Estados de aplicación desactivados

5.7.6.2

..............................................................................195Icono en la bandeja del sistema

5.7.7

..................................................................................195Pausar la protección

5.7.7.1

..............................................................................196Menú contextual

5.7.8

....................................................................................................196

Restaurar la configuración de esta

sección

5.8

....................................................................................................197

Restaurar la configuración

predeterminada

5.9

....................................................................................................197Tareas programadas5.10

..............................................................................198Detalles de la tarea

5.10.1

..............................................................................199Repetición de la tarea: Una vez

5.10.2

..............................................................................199Repetición de la tarea

5.10.3

..............................................................................199Repetición de la tarea: Diariamente

5.10.4

..............................................................................199Repetición de la tarea: Semanalmente

5.10.5

..............................................................................199

Repetición de la tarea: Desencadenada por un suceso

5.10.6

..............................................................................199Detalles de la tarea: Ejecutar aplicación

5.10.7

..............................................................................200

Detalles de la tarea - Enviar informes de cuarentena

de correo electrónico

5.10.8

..............................................................................200Tarea omitida

5.10.9

..............................................................................200Detalles de la tarea planificada

5.10.10

..............................................................................200Perfiles de actualización

5.10.11

..............................................................................201Creación de tareas nuevas

5.10.12

....................................................................................................202Cuarentena5.11

..............................................................................203Copiar archivos en cuarentena

5.11.1

..............................................................................203Restauración de archivos de cuarentena

5.11.2

..............................................................................203Envío de un archivo a cuarentena

5.11.3

....................................................................................................204Actualizaciones del sistema operativo5.12

.......................................................205Glosario6.

....................................................................................................205Tipos de amenazas6.1

..............................................................................205Virus

6.1.1

..............................................................................205Gusanos

6.1.2

..............................................................................206Caballos troyanos

6.1.3

..............................................................................206Rootkits

6.1.4

..............................................................................206Adware

6.1.5

..............................................................................207Spyware

6.1.6

..............................................................................207Empaquetadores

6.1.7

..............................................................................207Bloqueador de exploits

6.1.8

..............................................................................208Análisis avanzado de memoria

6.1.9

..............................................................................208Aplicaciones potencialmente peligrosas

6.1.10

..............................................................................208Aplicaciones potencialmente indeseables

6.1.11

....................................................................................................208Correo electrónico6.2

..............................................................................209Publicidad

6.2.1

..............................................................................209Información falsa

6.2.2

..............................................................................209Phishing

6.2.3

..............................................................................210Reconocimiento de correo no deseado no solicitado

6.2.4

..................................................................................210Reglas

6.2.4.1

..................................................................................210Filtro Bayesiano

6.2.4.2

..................................................................................211Lista blanca

6.2.4.3

..................................................................................211Lista negra

6.2.4.4

..................................................................................211Control del servidor

6.2.4.5

1. Introducción

ESET Mail Security 6 para Microsoft Exchange Server es una solución integrada que protege los buzones de correo

ante diversos tipos de contenido malicioso, como archivos adjuntos infectados por gusanos o troyanos, documentos

que contienen scripts dañinos, phishing y spam. ESET Mail Security proporciona tres tipos de protección: antivirus,

antispam y reglas definidas por el usuario. ESET Mail Security elimina el contenido malicioso en el servidor de

correo, antes de que llegue a la bandeja de entrada del cliente de correo electrónico del destinatario.

ESET Mail Security es compatible con Microsoft Exchange Server versión 2003 y posteriores, así como con Microsoft

Exchange Server en un entorno de clúster. En las versiones más recientes (Microsoft Exchange Server 2003 y

posteriores), también se admiten roles específicos (buzón de correo, concentrador, perimetral). Puede administrar

ESET Mail Security de forma remota en redes más grandes con la ayuda de ESET Remote Administrator.

Además de ofrecer la protección de Microsoft Exchange Server, ESET Mail Security tiene también las herramientas

necesarias para garantizar la protección del servidor (protección residente, protección del tráfico de Internet y

protección del cliente de correo electrónico).

1.1 Novedades de la versión 6

Administrador de la cuarentena de correo electrónico: el administrador puede inspeccionar los objetos de esta

sección de almacenamiento y optar por eliminarlos o liberarlos. Esta función permite gestionar con sencillez los

correos electrónicos que pone en cuarentena el agente de transporte.

Interfaz web de la cuarentena de correo: se trata de una alternativa web al administrador de la cuarentena de

correo electrónico.

Antispam: este componente esencial se ha sometido a una importante renovación, y ahora utiliza un nuevo y

galardonado motor con un rendimiento mejorado.

Análisis de la base de datos a petición: el módulo de análisis de la base de datos a petición utiliza la API de EWS

(Exchange Web Services) para conectarse a Microsoft Exchange Server a través de HTTP/HTTPS. Además, el

módulo de análisis ejecuta análisis en paralelo para mejorar el rendimiento.

Reglas: este menú permite a los administradores definir manualmente las condiciones de filtrado de correo

electrónico y las acciones que se deben realizar con los mensajes de correo electrónico filtrados. Las reglas de la

versión más reciente de <%PN%> se han rediseñado para permitir más flexibilidad, lo que concede al usuario

todavía más posibilidades.

Clúster de ESET: de una forma parecida a ESET File Security 6 para Microsoft Windows Server, la unión de

estaciones de trabajos a nodos ofrecerá automatización de la gestión adicional gracias a la posibilidad de distribuir

una política de configuración entre todos los miembros del clúster. La creación de los propios clústeres puede

efectuarse con el nodo instalado, el cual puede posteriormente instalar e iniciar todos los nodos de forma

remota. Los productos para servidor de ESET se pueden comunicar e intercambiar datos como, por ejemplo,

configuraciones y notificaciones, además de sincronizar los datos necesarios para el correcto funcionamiento de

un grupo de instancias del producto. Esto permite contar con la misma configuración del producto en todos los

miembros de un clúster. ESET Mail Security admite clústeres de conmutación por error de Windows y clústeres de

equilibrio de carga de red (NLB). Además, puede agregar miembros al Clúster de ESET manualmente sin necesidad

de contar con un clúster de Windows concreto. Los clústeres de ESET funcionan en entornos tanto de dominio

como de grupo de trabajo.

Análisis del almacenamiento: analiza todos los archivos compartidos en un servidor local. Esta función permite

analizar de forma selectiva únicamente aquellos datos del usuario que estén almacenados en el servidor de

archivos.

Instalación basada en componentes: puede elegir qué componentes desea agregar o quitar.

Exclusiones de procesos: excluye procesos concretos del análisis de acceso del antivirus. Debido al papel esencial

que realizan los servidores dedicados (el servidor de aplicaciones, el servidor de almacenamiento, etc.), es

obligatorio realizar copias de seguridad periódicas para recuperarse a tiempo de incidentes graves de cualquier

tipo. Con el fin de mejorar la velocidad de la copia de seguridad, la integridad del proceso y la disponibilidad del

servicio, durante la copia de seguridad se utilizan algunas técnicas que suelen entrar en conflicto con la protección

antivirus a nivel de archivos. Al intentar realizar migraciones dinámicas de máquinas virtuales pueden surgir

problemas similares. La única forma eficaz de evitar ambas situaciones es desactivar el software antivirus. Al

excluir procesos concretos (por ejemplo los relacionados con la solución de copia de seguridad), todas las

operaciones con archivos relacionadas con dicho proceso se ignoran y se consideran seguras, minimizando de este

modo las interferencias con el proceso de copia de seguridad. Se recomienda tener cuidado a la hora de crear

exclusiones: una herramienta de copia de seguridad que se haya excluido puede acceder a archivos infectados sin

desencadenar una alerta, razón por la cual los permisos ampliados solo se autorizan en el módulo de protección

en tiempo real.

Recolector de registros de ESET: recopila automáticamente información tal como la configuración de ESET Mail

Security y distintos registros. El Recolector de registros de ESET le facilitará la tarea de recopilar la información de

diagnóstico necesaria para ayudar a que los técnicos de ESET resuelvan un problema rápidamente.

eShell (ESET Shell) - eShell 2.0 ya está disponible en ESET Mail Security. eShell es una interfaz de línea de

comandos que ofrece a los usuarios avanzados y a los administradores opciones más completas para la gestión de

los productos de servidor de ESET.

Análisis Hyper-V: se trata de una nueva tecnología que permite analizar discos de máquina virtual en Microsoft

Hyper-V Server sin necesidad de tener ningún "Agente" instalado en la máquina virtual determinada.

Una mejor integración con ESET Remote Administrator, incluida la capacidad de programar análisis a petición.

1.2 Páginas de Ayuda

Estimado cliente, le damos la bienvenida a ESET Mail Security. El objetivo de esta guía es ayudarle a sacar el máximo

partido de ESET Mail Security.

Los temas de esta guía están divididos en diversos capítulos y subcapítulos. Puede acceder a información relevante

explorando el Contenido de las páginas de ayuda. Igualmente, puede usar el Índice para explorar por palabras clave

o utilizar la Búsqueda de texto completo.

Si desea obtener más información sobre cualquiera de las ventanas del programa, pulse F1 en el teclado mientras la

ventana en cuestión se encuentra abierta. Aparecerá la página de Ayuda relacionada con la ventana que esté

visualizando.

ESET Mail Security permite buscar temas de ayuda por palabra clave y escribir palabras o frases para realizar

búsquedas en la Guía del usuario. La diferencia entre estos dos métodos es que una palabra clave puede estar

relacionada de forma lógica con las páginas de Ayuda que no contienen esa palabra clave determinada en el texto.

La búsqueda por palabras y frases se realiza en el contenido de todas las páginas y muestra únicamente las que

contienen la palabra o frase buscada en el texto real.

1.3 Métodos utilizados

Para usar los métodos de correo electrónico se usan los siguientes tres métodos:

Protección de la base de datos de buzones: anteriormente conocido como análisis del buzón de correo mediante

VSAPI. Este tipo de protección solo está disponible para Microsoft Exchange Server 2010, 2007 y 2003 en

funcionamiento en los roles Servidor de buzones de correo (Microsoft Exchange 2010 y 2007) o Servidor

administrativo (Microsoft Exchange 2003). Este tipo de análisis puede realizarse en una instalación con un solo

servidor con varios roles de Exchange Server en un ordenador (siempre que incluya el rol de buzones de correo o

administrativo).

Protección del correo electrónico: anteriormente conocido como filtrado de mensajes a nivel del servidor SMTP.

Esta protección la proporciona el agente de transporte, y solo está disponible para Microsoft Exchange Server 2007

o versiones más recientes con el rol Servidor de transporte perimetral o Servidor concentrador de transporte. Este

tipo de análisis puede realizarse en una instalación con un solo servidor con varios roles de Exchange Server en un

ordenador (siempre que incluya uno de los roles de servidor mencionados).

Análisis de la base de datos a petición: le permite ejecutar o programar un análisis de la base de datos de buzones

de correo. Esta función solo está disponible en Microsoft Exchange Server 2007 o versiones más recientes con el

rol Servidor de buzones de correo o Concentrador de transporte. Esto también se aplica a una instalación con un

solo servidor con varios roles de Exchange Server en un ordenador (siempre que incluya uno de los roles de

servidor mencionados). Consulte Roles de Exchange Server 2013 para acceder a información específica sobre los

roles de Exchange 2013.

1.3.1 Protección de la base de datos de buzones

El proceso de análisis del buzón de correo se activa y controla con Microsoft Exchange Server. Los mensajes de

correo electrónico de la base de datos de archivos de Microsoft Exchange Server se analizan constantemente. Según

la versión de Microsoft Exchange Server, la versión de la interfaz de VSAPI y la configuración definida por el usuario,

el proceso de análisis se puede activar en cualquiera de estas situaciones:

Cuando el usuario accede al correo electrónico, por ejemplo, en un cliente de correo electrónico (el correo

electrónico se analiza siempre con la base de firmas de virus más reciente).

En segundo plano, cuando se hace poco uso de Microsoft Exchange Server.

Proactivamente (de acuerdo con el algoritmo interno de Microsoft Exchange Server).

Actualmente, la interfaz de VSAPI se utiliza para el análisis antivirus y la protección basada en reglas.

1.3.2 Protección del correo electrónico

El filtrado de nivel de servidor SMTP se garantiza mediante un complemento especializado. En Microsoft Exchange

Server 2000 y 2003, el complemento en cuestión (Receptor de sucesos) se registra en el servidor SMTP como parte

de Internet Information Services (IIS). En Microsoft Exchange Server 2007/2010, el complemento se registra como

agente de transporte en los roles Perimetral o Concentrador de Microsoft Exchange Server.

El filtrado de nivel de servidor SMTP por parte de un agente de transporte ofrece protección en forma de reglas

antivirus, antispam y definidas por usuario. A diferencia del filtrado VSAPI, el filtrado de nivel de servidor SMTP se

realiza antes de que el correo analizado llegue al buzón de correo de Microsoft Exchange Server.

1.3.3 Análisis de la base de datos a petición

Como la ejecución de un análisis de la base de datos de correo electrónico de un entorno de tamaño considerable

puede provocar una carga del sistema no deseada, puede optar qué bases de datos y cuáles de sus buzones van a

analizarse. Puede filtrar aún más los objetos de análisis al especificar la marca de hora de los mensajes que desea

analizar, con el fin de minimizar la repercusión en los recursos del sistema servidor.

Los siguientes tipos de elemento se analizan tanto en las carpetas públicas como en los buzones de usuarios:

Correo electrónico

Publicación

Elementos de calendario (reuniones/citas)

Tareas

Contactos

Diario

Puede usar la lista desplegable para elegir qué mensajes desea analizar según su marca de hora. Por ejemplo, los

mensajes modificados durante la última semana. También puede optar por analizar todos los mensajes, en caso de

ser necesario.

Active la casilla de verificación situada junto a Analizar cuerpo de los mensajes para activar o desactivar el análisis

del cuerpo de los mensajes.

Haga clic en Editar para seleccionar la carpeta pública que se analizará.

Active las casillas de verificación situada junto a las bases de datos y buzones del servidor que desea analizar. Filtrar

le permite encontrar bases de datos y buzones rápidamente, especialmente si su infraestructura de Exchange

contiene un número elevado de buzones de correo.

Haga clic en Guardar para guardar los objetos y los parámetros de análisis en el perfil de análisis a petición.

1.4 Tipos de protección

Hay tres tipos de protección:

Protección antivirus

Protección antispam

Aplicación de reglas definidas por el usuario

1.4.1 Protección antivirus

La protección antivirus es una de las funciones básicas de ESET Mail Security. La protección antivirus protege contra

ataques maliciosos al sistema mediante el control de las comunicaciones por Internet, el correo electrónico y los

archivos. Si se detecta una amenaza con código malicioso, el módulo antivirus puede bloquearla y, a continuación,

desinfectarla, eliminarla o moverla a la Cuarentena.

1.4.2 Protección Antispam

La protección antispam incorpora varias tecnologías (RBL, DNSBL, identificación mediante huellas digitales, análisis

de reputación, análisis de contenido, filtro Bayesiano, reglas, creación manual de listas blancas/negras, etc.) para

alcanzar el máximo nivel de detección de amenazas de correo electrónico. El motor de análisis antispam genera un

valor de probabilidad en forma de porcentaje (de 0 a 100) para cada mensaje de correo electrónico escaneado.

ESET Mail Security también puede usar el método de lista gris (desactivado de forma predeterminada) de filtrado

del correo electrónico. Este método se basa en la especificación RFC 821, el cual indica que como SMTP se considera

un transporte poco fiable, todos los agentes de transferencia de mensajes (MTA) deberían intentar entregar un

mensaje de correo electrónico repetidamente cuando detecten un error de entrega temporal. Muchos mensajes de

correo no deseado se entregan una vez a una lista masiva de direcciones de correo electrónico generadas

automáticamente. La lista gris calcula un valor de control (hash) para la dirección del remitente del sobre, la

dirección del destinatario del sobre y la dirección IP del MTA que realiza el envío. Si el servidor no encuentra el valor

de control de estas tres direcciones en la base de datos, rechaza el mensaje y devuelve un código de error temporal

(por ejemplo, el error temporal 451). Un servidor legítimo intentará entregar el mensaje otra vez después de un

intervalo de tiempo variable. Cuando se realiza el segundo intento, este valor de control se almacena en la base de

datos de conexiones comprobadas, de manera que a partir de ese momento se entregarán todos los mensajes con

las características pertinentes.

1.4.3 Aplicación de reglas definidas por el usuario

La protección basada en reglas está disponible para su análisis con el agente de transporte y VSAPI. Puede utilizar la

interfaz de usuario de ESET Mail Security para crear reglas individuales que, después, puede combinar. Si una regla

utiliza varias condiciones, estas se enlazarán con el operador lógico AND. De esta manera, la regla solo se ejecutará

si se cumplen todas sus condiciones. Si se crean varias reglas, se aplicará el operador lógico OR, de modo que el

programa ejecutará la primera regla cuyas condiciones se cumplan.

En la secuencia de análisis, la primera técnica que se utiliza es la creación de listas grises (si está activada). Los

procedimientos posteriores ejecutarán siempre las siguientes técnicas: protección basada en reglas definidas por el

usuario, análisis antivirus y, por último, análisis antispam.

1.5 Interfaz de usuario

El diseño de la interfaz gráfica de usuario (GUI) de ESET Mail Security pretende ser lo más intuitivo posible. La GUI

proporciona a los usuarios acceso rápido y sencillo a las principales funciones del programa.

Además de la GUI principal, está disponible una ventana de Configuración avanzada, a la que se puede acceder

desde cualquier punto del programa con solo pulsar la tecla F5.

En esta ventana puede configurar los ajustes y las opciones según sus necesidades. El menú de la izquierda está

compuesto por las siguientes categorías: Servidor, Ordenador, Actualización, Web y correo electrónico, Control de

dispositivos, Herramientas e Interfaz de usuario. Algunas de las categorías principales contienen subcategorías.

Cuando hace clic en uno de los elementos (categoría o subcategoría) del menú de la izquierda, en el panel de la

derecha se muestra la configuración de dicho elemento.

Si desea obtener más información sobre la interfaz gráfica de usuario, haga clic aquí.

1.6 Administración a través de ESET Remote Administrator

ESET Remote Administrator (ERA) es una aplicación que le permite administrar los productos de ESET en un entorno

de red desde una ubicación central. El sistema de administración de tareas de ESET Remote Administrator le

permite instalar soluciones de seguridad de ESET en ordenadores remotos y responder rápidamente a nuevos

problemas y amenazas. ESET Remote Administrator no proporciona protección frente a código malicioso por sí solo,

sino que confía en la presencia de soluciones de seguridad de ESET en cada cliente.

Las soluciones de seguridad de ESET son compatibles con redes que incluyan varios tipos de plataforma. Su red

puede incluir una combinación de sistemas operativos actuales de Microsoft, Linux, OS X y sistemas operativos de

dispositivos móviles (teléfonos móviles y tabletas).

En la imagen siguiente se muestra una arquitectura de ejemplo para una red protegida con soluciones de seguridad

de ESET administradas mediante ERA:

NOTA: para obtener más información sobre ERA, consulte la ayuda en línea de ESET Remote Administrator.

1.6.1 ERA Server

ESET Remote Administrator Server es uno de los componentes principales de ESET Remote Administrator. Es la

aplicación ejecutiva que procesa todos los datos recibidos de los clientes que se conectan al servidor (a través de

ERA Agent). ERA Agent facilita la comunicación entre el cliente y el servidor. Los datos (registros de clientes,

configuración, replicación del agente, etc.) se almacenan en una base de datos. ERA Server necesita una conexión

estable a un servidor de bases de datos para procesar los datos correctamente. Le recomendamos que instale ERA

Server y la base de datos en servidores diferentes para optimizar el rendimiento. El ordenador donde se instale ERA

Server debe configurarse de modo que acepte todas las conexiones de agente, proxy y sensor RD, que se verifican

mediante certificados. Cuando ERA Server se instala puede abrir ERA Web Console, aplicación que se conecta al ERA

Server (como se muestra en el diagrama). Al administrar las soluciones de seguridad de ESET en su red, todas las

operaciones relativas a ERA Server se realizan desde la Web Console.

1.6.2 Web Console

ERA Web Console es una interfaz web de usuario que presenta datos de ERA Server y permite administrar las

soluciones de seguridad ESET de su entorno. A Web Console se accede desde un navegador. Muestra información

general del estado de los clientes en la red y se puede utilizar para implementar de forma remota soluciones de

ESET en ordenadores no administrados. Si opta por permitir el acceso al servidor web desde Internet, dispondrá de

la enorme ventaja que supone poder usar ESET Remote Administrator casi desde cualquier sitio y dispositivo que

disponga de conexión a Internet activa.

Este es el tablero de Web Console:

En la barra superior de Web Console encontramos la herramienta Búsqueda rápida. Seleccione en el menú

desplegable la opción Nombre del ordenador, IPv4/Dirección IPv6 o Nombre de la amenaza, escriba la cadena de

búsqueda en el campo de texto, y haga clic en el símbolo de la lupa o pulse Intro para buscar. Se le redirigirá a la

sección Grupos, en la que se mostrarán los resultados de la búsqueda; un cliente o una lista de clientes. Los clientes

se administran desde Web Console. Puede acceder a Web Console con los dispositivos y navegadores más

habituales.

NOTA: para obtener más información, consulte la ayuda en línea de ESET Remote Administrator.

1.6.3 Agente

ERA Agent es un componente esencial de ESET Remote Administrator. Un producto de ESET instalado en un

ordenador cliente (por ejemplo, ESET Endpoint Security para Windows) se comunica con ERA Server a través del

agente. Esta comunicación permite la administración de los productos de ESET de todos los clientes remotos desde

una ubicación central. El agente recopila información del cliente y la envía al servidor. Si el servidor envía una tarea

al cliente, esta se envía al agente y este, a su vez, la envía al cliente. Toda la comunicación de la red tiene lugar entre

el agente y la parte superior de la red de ERA (el servidor y el proxy).

NOTA: para obtener más información, consulte la ayuda en línea de ESET Remote Administrator.

El agente de ESET utiliza uno de estos tres métodos para conectarse al servidor:

1. El agente del cliente se conecta directamente al servidor.

2. El agente del cliente se conecta a través de un proxy que está conectado al servidor.

3. El agente del cliente se conecta al servidor a través de varios proxies.

El agente de ESET se comunica con las soluciones de ESET instaladas en un cliente, recopila información de los

programas en dicho cliente y envía al cliente la información de configuración recibida del servidor.

NOTA: el proxy de ESET tiene su propio agente, que gestiona todas las tareas de comunicación entre clientes,

otros proxies y el servidor.

1.6.4 Sensor RD

El Sensor RD (Rogue Detection) es una herramienta de búsqueda para ordenadores de la red. Este sensor forma

parte de ESET Remote Administrator y se ha diseñado para la detección de máquinas en la red. Ofrece un método

práctico para añadir ordenadores nuevos a ESET Remote Administrator sin tener que hacerlo manualmente. Todos

los ordenadores detectados en la red se muestran en Web Console. Desde aquí puede realizar otras acciones con los

ordenadores clientes individuales.

RD Sensor es un oyente pasivo que detecta los ordenadores que están presentes en la red y envía información sobre

ellos a ERA Server. ERA Server, a continuación evalúa si los PC que se encuentran en la red son desconocidos o ya

están administrados.

NOTA: para obtener más información, consulte la ayuda en línea de ESET Remote Administrator.

1.6.5 Proxy

ERA Proxy es otro componente de ESET Remote Administrator y tiene dos funciones. En el caso de una red de

tamaño mediano o de empresa con muchos clientes (por ejemplo, 10 000 clientes o más), puede utilizar ERA Proxy

para distribuir la carga entre varios servidores ERA Proxy y así reducir la carga del ERA Server principal. La otra

ventaja de ERA Proxy es que lo puede utilizar cuando se conecta a una sucursal remota con un vínculo débil. Esto

significa que el ERA Agent de cada cliente no se conecta directamente al ERA Server principal, sino que lo hace a

través de ERA Proxy, situado en la misma red local de la sucursal. De este modo se libera el vínculo de conexión con

la sucursal. El Proxy ERA acepta conexiones de todos los agentes ERA locales, suma los datos y los carga al ERA Server

principal (o a otro ERA Proxy). Esto permite que la red dé cabida a más clientes sin poner en peligro el rendimiento

de la red y de las consultas a la base de datos.

Según la configuración de la red, es posible que un ERA Proxy se conecte a otro ERA Proxy y, después, se conecte al

ERA Server principal.

Para que ERA Proxy funcione correctamente, el ordenador host donde se instale debe tener instalado un ESET Agent

y estar conectado al nivel superior (ya sea un ERA Server o un ERA Proxy superior, si lo hay) de la red.

NOTA: para acceder a un ejemplo de entorno de implementación de ERA Proxy, consulte la ayuda en línea de

ESET Remote Administrator.

2. Requisitos del sistema

Sistemas operativos compatibles:

Microsoft Windows Server 2003 SP2 (x86 y x64)

Microsoft Windows Server 2003 R2 (x86 y x64)

Microsoft Windows Server 2008 (x86 y x64)

Microsoft Windows Server 2008 R2

Microsoft Windows Server 2012

Microsoft Windows Server 2012 R2

Microsoft Windows Small Business Server 2003 (x86)

Microsoft Windows Small Business Server 2003 R2 (x86)

Microsoft Windows Small Business Server 2008 (x64)

Microsoft Windows Small Business Server 2011 (x64)

NOTA: la versión mínima compatible del sistema operativo es Microsoft Windows Server 2003 SP2.

Versiones compatibles de Microsoft Exchange Server:

Microsoft Exchange Server 2003 SP1 y SP2

Microsoft Exchange Server 2007 SP1, SP2 y SP3

Microsoft Exchange Server 2010 SP1, SP2 y SP3

Microsoft Exchange Server 2013 CU2, CU3, CU4 (SP1), CU5, CU6, CU7, CU8

Microsoft Exchange Server 2016

Los requisitos de hardware dependen de la versión del sistema operativo. Recomendamos la lectura de la

documentación del producto Microsoft Windows Server para obtener más información sobre los requisitos de

hardware.

3. Instalación

Después de comprar ESET Mail Security, el instalador se puede descargar del sitio web de ESET (www.eset.com)

como un archivo .msi.

Recuerde que el instalador debe ejecutarse con la cuenta de administrador integrado o la cuenta de administrador

de dominio (en el caso de que tenga la cuenta de administrador integrado desactivada). Los demás usuarios no

tienen los derechos de acceso suficientes, aunque sean miembros de un grupo de administradores. Por este motivo

debe utilizar la cuenta de administrador integrado, ya que la instalación solo se puede completar con la cuenta de

administrador local o de dominio.

El instalador puede ejecutarse de dos maneras:

Puede iniciar sesión localmente con las credenciales de la cuenta de administrador y ejecutar el instalador.

Si ha iniciado sesión con otro usuario, abra la ventana de símbolo del sistema con Ejecutar como… y escriba las

credenciales de la cuenta de administrador para ejecutar el comando como dicho usuario; a continuación, escriba

el comando de ejecución del instalador (p. ej. msiexec /i emsx_nt64_ENU.msi pero debe reemplazar

emsx_nt64_ENU.msi por el nombre de archivo exacto del instalador msi descargado).

Tras abrir el programa de instalación y aceptar el Acuerdo de licencia para el usuario final (EULA), el asistente de

instalación le guiará durante el proceso de configuración. Si decide no aceptar los términos del acuerdo de licencia,

el asistente no continuará.

Completo

Este es el tipo de instalación recomendado. Con él se instalarán todas las características de ESET Mail Security. Tras

elegir este tipo de instalación solo especificará las carpetas en las que desea instalar el producto, aunque también

puede simplemente aceptar las carpetas de instalación predeterminadas predefinidas (opción recomendada). El

programa de instalación instala todas las características del producto automáticamente.

Personalizado

El tipo de instalación Personalizado le permite elegir las características del programa de ESET Mail Security que se

instalarán en el sistema. Se mostrará la lista habitual de características y componentes que selecciona para su

instalación.

Además de la instalación mediante asistente puede optar por instalar ESET Mail Security de forma silenciosa a través

de la línea de comandos. Este tipo de instalación no requiere ningún tipo de interacción, al igual que al usar el

asistente descrito anteriormente. Es la opción perfecta para automatizar y agilizar. Este tipo de instalación recibe

también el nombre de desatendida, ya que no solicita al usuario que realice acción alguna.

Instalación silenciosa/desatendida

Instalación completa desde la línea de comandos: msiexec /i <nombre del paquete> /qn /l*xv msi.log

NOTA: si es posible, le recomendamos encarecidamente que instale ESET Mail Security en un sistema operativo

recién instalado o configurado. No obstante, si tiene que instalarlo en un sistema actual, es preferible que primero

desinstale la versión anterior de ESET Mail Security, reinicie el servidor y, a continuación, instale la nueva versión de

ESET Mail Security.

NOTA: si ha utilizado anteriormente otro software antivirus en el sistema, se recomienda desinstalarlo por

completo antes de instalar ESET Mail Security. Para ello puede usar la herramienta ESET AV Remover, ya que facilita

el proceso de desinstalación.

3.1 Pasos de instalación de ESET Mail Security

Siga los pasos indicados a continuación para instalar ESET Mail Security con el Asistente de instalación:

Tras aceptar el Acuerdo de licencia para el usuario final, seleccione uno de los siguientes pasos de instalación:

Completo: instala todas las características de ESET Mail Security. Este es el tipo de instalación recomendado.

Personalizado: permite elegir qué características de ESET Mail Security se instalarán en el sistema.

Instalación completa:

Esta instalación recibe también el nombre de instalación completa. En esta opción se instalan todos los

componentes de ESET Mail Security. Se le pedirá que seleccione la ubicación en la que se instalará ESET Mail

Security. De forma predeterminada, el programa se instala en C:\Archivos de programa\ESET\ESET Mail Security.

Haga clic en Examinar para cambiar esta ubicación (no recomendado).

NOTA: en Windows Server 2008 y Windows Server 2008 R2, la instalación del componente Web y correo

electrónico está desactivada de forma predeterminada. Si desea instalar este componente, elija el tipo de

instalación Personalizada.

NOTA: Si tiene previsto utilizar la Cuarentena local para los mensajes de correo electrónico y no quiere que los

archivos de los mensajes en cuarentena se almacenen en su unidad C:, cambie la ruta de la Carpeta de datos a la

unidad y la ubicación que desee. No obstante, debe tener en cuenta que todos los archivos de datos de ESET Mail

Security se almacenarán en esta ubicación.

Instalación personalizada:

Le permite elegir las características que desea instalar. Es la opción perfecta para personalizar ESET Mail Security de

forma que incluya solo los componentes necesarios.

Es posible agregar o quitar componentes incluidos en la instalación. Para ello, ejecute el paquete instalador .msi

que utilizó en la instalación inicial, o diríjase a Programas y características (disponible desde el Panel de control de

Windows), haga clic con el botón derecho del ratón en ESET Mail Security y seleccione Cambiar. Siga los pasos

indicados a continuación para agregar o quitar componentes.

Proceso para modificar (agregar o quitar) componentes, reparar la instalación y quitar o desinstalar el programa:

Hay tres opciones disponibles. Puede Modificar los componentes instalados, Reparar su instalación de ESET Mail

Security o Quitar (desinstalar) el programa por completo.

Si elige Modificar, aparecerá una lista de los componentes del programa disponibles. Elija los componentes que

desee agregar o quitar. Es posible agregar o quitar varios componentes al mismo tiempo. Haga clic en el

componente y seleccione la opción que desee en el menú desplegable:

Tras seleccionar una opción, haga clic en Modificar para efectuar las modificaciones.

NOTA: puede modificar los componentes instalados en cualquier momento con solo ejecutar el instalador. En el

caso de la mayoría de los componentes, no es necesario reiniciar el servidor para efectuar el cambio. La interfaz

gráfica se reiniciará y solo verá los componentes que ha elegido instalar. En el caso de los componentes que

requieren un reinicio del servidor, el instalador de Windows le pedirá que reinicie y los nuevos componentes

estarán disponibles cuando el servidor esté en línea de nuevo.

3.1.1 Instalación de la línea de comandos

Las siguientes opciones están pensadas para usarlas solo para la interfaz de usuario con nivel reducido, básico y

ninguno. Consulte la documentación de la versión de msiexec utilizada para los modificadores de la línea de

comandos correspondientes.

Parámetros admitidos:

APPDIR=<ruta de acceso>

o ruta de acceso: ruta de acceso de un directorio válido

o Directorio de instalación de la aplicación.

o Por ejemplo: emsx_nt64_ENU.msi /qn APPDIR=C:\ESET\ ADDLOCAL=DocumentProtection

APPDATADIR=<ruta de acceso>

o ruta de acceso: ruta de acceso de un directorio válido

o Directorio de instalación de los datos de la aplicación.

MODULEDIR=<ruta de acceso>

o ruta de acceso: ruta de acceso de un directorio válido

o Directorio de instalación del módulo.

ADDEXCLUDE=<lista>

o La lista ADDEXCLUDE es una lista separada por comas de todos los nombres de características que no se van a

instalar, y sustituye a la obsoleta opción REMOVE.

o Cuando seleccione una característica para no instalarla, toda la ruta de acceso (es decir, todas sus funciones

secundarias) y las funciones invisibles relacionadas deberán incluirse en la lista de forma explícita.

o Por ejemplo: ees_nt64_ENU.msi /qn ADDEXCLUDE=Firewall,Network

NOTA: la propiedad ADDEXCLUDE no se puede usar junto con ADDLOCAL.

ADDLOCAL=<lista>

o Instalación de componentes: lista de características no obligatorias que se pueden instalar localmente.

o Uso con los paquetes .msi de ESET: emsx_nt64_ENU.msi /qn ADDLOCAL=<list>

o Para obtener más información sobre la propiedad ADDLOCAL, consulte https://msdn.microsoft.com/es-es/

library/aa367536(v=vs.85).aspx

Reglas

o La lista ADDLOCAL es una lista separada por comas de los nombres de todas las características que se van a

instalar.

o Al seleccionar una característica para instalarla, se debe incluir en la lista y de forma explícita toda la ruta de

acceso (todas las características principales).

o Consulte las reglas adicionales para obtener la información sobre el uso correcto.

Presencia de características

o Obligatoria: la característica se instalará siempre.

o Opcional: la característica puede no seleccionarse para no instalarla.

o Invisible: característica lógica obligatoria para que otras características funcionen correctamente.

o Marcador de posición: característica que no tiene repercusión en el producto, pero que debe incluirse con

características secundarias.

El árbol de características es el siguiente:

Árbol de características

Nombre de la característica

Presencia de

características

Ordenador

Obligatoria

Ordenador/Antivirus y antispyware

Antivirus

Obligatoria

Ordenador/Antivirus y antispyware > Protección del

sistema de archivos en tiempo real

RealtimeProtection

Obligatoria

Ordenador/Antivirus y antispyware > Análisis del

ordenador

Analizar

Obligatoria

Ordenador/Antivirus y antispyware > Protección de

documentos

DocumentProtection

Opcional

Control del ordenador/dispositivo

DeviceControl

Opcional

Red

Marcador de posición

Cortafuegos de red/personal

Cortafuegos

Opcional

Web y correo electrónico

WebAndEmail

Marcador de posición

Filtrado de protocolos de web y correo electrónico

ProtocolFiltering

Invisible

Protección de la web y el correo electrónico/acceso a la

web

WebAccessProtection

Opcional

Protección de la web y el correo electrónico/cliente de

correo electrónico

EmailClientProtection

Opcional

Protección de la web y el correo electrónico/cliente de

correo electrónico/complementos de correo electrónico

MailPlugins

Invisible

Protección de la web y el correo electrónico/cliente de

correo electrónico/antispam

Antispam

Opcional

Control de la web y el correo electrónico/web

WebControl

Opcional

Mirror de actualización

UpdateMirror

Opcional

Asistencia técnica de Microsoft NAP

MicrosoftNAP

Opcional

Reglas adicionales

o Si se selecciona alguna de las características de WebAndEmail para su instalación, la característica invisible

ProtocolFiltering debe incluirse en la lista de forma explícita.

o Si se selecciona alguna de las características secundarias EmailClientProtection para su instalación, la

característica invisible MailPlugins debe incluirse en la lista de forma explícita.

Ejemplos:

efsw_nt64_ENU.msi /qn ADDLOCAL=WebAndEmail,WebAccessProtection,ProtocolFiltering

efsw_nt64_ENU.msi /qn ADDLOCAL=WebAndEmail,EmailClientProtection,Antispam,MailPlugins

Lista de propiedades CFG_:

CFG_POTENTIALLYUNWANTED_ENABLED=1/0

• 0: desactivado, 1: activado

CFG_LIVEGRID_ENABLED=1/0

• 0: desactivado, 1: activado

• LiveGrid

FIRSTSCAN_ENABLE=1/0

• 0: desactivado, 1: activado

• Programar el primer análisis nuevo después de la instalación.

CFG_EPFW_MODE=0/1/2/3

• 0: automático, 1: interactivo, 2: política, 3: aprendizaje

CFG_PROXY_ENABLED=0/1

• 0: desactivado, 1: activado

CFG_PROXY_ADDRESS=<ip>

• Dirección IP del proxy.

CFG_PROXY_PORT=<puerto>

• Número de puerto de proxy.

CFG_PROXY_USERNAME=<usuario>

• Nombre de usuario para autenticación.

CFG_PROXY_PASSWORD=<contraseña>

• Contraseña de autenticación.

3.2 Activación del producto

Cuando haya finalizado la instalación, se le solicitará que active el producto.

Seleccione uno de los métodos disponibles para activar ESET Mail Security. Consulte Cómo activar ESET Mail Security

para obtener más información.

Tras activar correctamente ESET Mail Security, se abrirá la ventana principal del programa y se mostrará el estado

actual en la página Estado de la protección.

En la ventana principal del programa también se mostrarán notificaciones sobre otros elementos, como las

actualizaciones del sistema (actualizaciones de Windows) o actualizaciones de la base de firmas de virus. Una vez

resueltos todos aquellos elementos que requieran atención, el estado de supervisión cambiará a color verde y se

mostrará el estado "Protección máxima".

3.3 Terminal Server

Si está instalando ESET Mail Security en un servidor Windows Server que actúa como Terminal Server, es preferible

que desactive la GUI de ESET Mail Security para impedir que se inicie cada que vez que se registra un usuario.

Consulte el capítulo Desactivar la GUI en Terminal Server para conocer los pasos específicos de desactivación de la

GUI.

3.4 ESET AV Remover

Si desea quitar o desinstalar del sistema software antivirus de terceros, se recomienda usar ESET AV Remover. Para

hacerlo, siga estos pasos:

1. Descargue ESET AV Remover de la página de descarga de utilidades del sitio web de ESET.

2. Haga clic en Acepto, iniciar búsqueda para aceptar el EULA y que comience la búsqueda en el sistema.

3. Haga clic en Abrir desinstalador para quitar el software antivirus instalado.

Si desea acceder a una lista del software antivirus de terceros que puede quitarse con ESET AV Remover, consulte

este artículo de la base de conocimiento.

3.5 Actualización a una versión más reciente

Las versiones nuevas de ESET Mail Security ofrecen mejoras o solucionan problemas que no se pueden arreglar con

las actualizaciones automáticas de los módulos del programa. Puede realizarse una actualización de versiones

anteriores de ESET Mail Security (4.5 y anteriores) incluso si se trata de una actualización a una arquitectura

diferente. Puede actualizar a una versión más reciente:

Actualización manual mediante la descarga e instalación de una versión más reciente sobre la versión actual.

Ejecute simplemente el instalador y realice una instalación normal. ESET Mail Security transferirá la configuración

existente automáticamente, aunque con algunas excepciones (consulte la nota siguiente).

IMPORTANTE: existen algunas excepciones durante la actualización, no se conservarán todos los ajustes,

especialmente las reglas. Esto se debe a que se ha modificado completamente la funcionalidad de las reglas en ESET

Mail Security 6 con un enfoque diferente. Las reglas de las versiones anteriores de ESET Mail Security no son

compatibles con las reglas de ESET Mail Security versión 6. Se recomienda configurar las reglas manualmente,

también le resultará de utilidad.

A continuación, se indica una lista de ajustes que se conservan con respecto a las versiones anteriores de ESET Mail

Security:

Configuración general de ESET Mail Security.

Ajustes de la protección frente a correo no deseado:

Todos los ajustes son idénticos a los de versiones anteriores, cualquier nuevo ajuste utilizará los valores

predeterminados.

Listas blancas y listas negras.

NOTA: una vez actualizado ESET Mail Security, se recomienda revisar todos los ajustes para verificar que están

correctamente configurados y cumplen sus necesidades.

3.6 Roles de Exchange Server: perimetral y concentrador

Los servidores de Transporte perimetral y de Concentrador de transporte tienen las funciones antispam

desactivadas de forma predeterminada. Esta es la configuración deseada en una organización de Exchange con un

servidor de Transporte perimetral. Se recomienda que el servidor Transporte perimetral donde se ejecute la

protección antispam de ESET Mail Security esté configurado para filtrar los mensajes antes de que se dirijan a la

organización de Exchange.

El rol perimetral es la ubicación preferida para el análisis antispam, ya que permite que ESET Mail Security rechace el

correo no deseado al principio del proceso, de manera que evita poner una carga innecesaria en las capas de red. Al

utilizar esta configuración, ESET Mail Security filtra los mensajes entrantes en el servidor Transporte perimetral, de

modo que se pueden trasladar de forma segura al servidor Concentrador de transporte, sin necesidad de un mayor

filtrado.

Sin embargo, si su organización no utiliza el servidor Transporte perimetral y solo tiene el servidor Concentrador de

transporte, se recomienda activar las características antispam en el servidor Concentrador de transporte que reciba

los mensajes entrantes de Internet mediante SMTP.

3.7 Roles de Exchange Server 2013

La arquitectura de Exchange Server 2013 es diferente de las versiones anteriores de Microsoft Exchange. Desde la

introducción de Exchange 2013, en la actualización acumulativa 4 (que de hecho es el SP1 para Exchange 2013) se ha

incluido de nuevo el rol de servidor Transporte perimetral.

Si tiene previsto proteger Microsoft Exchange 2013 con ESET Mail Security, instálelo en un sistema que ejecute

Microsoft Exchange 2013 con el rol de servidor de buzón de correo o de Transporte Perimetral.

Existe una excepción si tiene pensado instalar ESET Mail Security en Windows SBS (Small Business Server) o tiene

Microsoft Exchange 2013 con varios roles en un mismo servidor. En este caso, todos los roles de Exchange se

ejecutan en el mismo servidor, y por lo tanto ESET Mail Security proporcionará protección total, incluida la

protección de los servidores de correo.

Si instala ESET Mail Security en un sistema en el que solo se ejecuta el rol de servidor de acceso de cliente (servidor

CAS dedicado), las funciones de ESET Mail Security más importantes estarán desactivadas, especialmente las

funciones de servidor de correo. En este caso, únicamente la protección del sistema de archivos en tiempo real y

algunos componentes que pertenecen a Protección del ordenador serán funcionales, y por lo tanto los servidor de

correo electrónico no se protegerán. Por este motivo, no se recomienda instalar ESET Mail Security en un servidor

con el rol de servidor de acceso de cliente. Esto no se aplica a Windows SBS (Small Business Server) y Microsoft

Exchange con varios roles en el mismo ordenador, tal como se mencionó anteriormente.

NOTA: Microsoft Exchange 2013 presenta determinadas restricciones técnicas que impiden la compatibilidad de

ESET Mail Security con el rol de servidor de acceso de cliente (CAS). Esto no se aplica a la instalación de Windows SBS

o Microsoft Exchange 2013 en un mismo servidor con todos los roles de servidor. En este caso puede ejecutar ESET

Mail Security con el rol CAS en el servidor, ya que el servidor de buzones de correo y el de transporte perimetral

están protegidos.

3.8 Protección antispam y conector POP3

Las versiones de Microsoft Windows Small Business Server (SBS) incluyen conector POP3 nativo integrado, que

permite al servidor recuperar mensajes de correo electrónico desde servidores de POP3 externos. La

implementación de este conector POP3 nativo de Microsoft es diferente según la versión de SBS.

es compatible con el conector POP3 de Microsoft SBS si se configura correctamente. Se analizan los mensajes

descargados a través del conector POP3 de Microsoft para detectar la presencia de correo no deseado. La protección

antispam para estos mensajes es posible gracias a que el conector de POP3 reenvía mensajes de correo electrónico

desde una cuenta POP3 a Microsoft Exchange Server a través de SMTP.

ha sido probado con servicios de correo electrónico conocidos como Gmail.com, Outlook.com, Yahoo.com,

Yandex.com y gmx.de en los siguientes sistemas SBS:

Microsoft Windows Small Business Server 2003 R2

Microsoft Windows Small Business Server 2008

Microsoft Windows Small Business Server 2011

IMPORTANTE: si utiliza el conector POP3 integrado de Microsoft SBS y analiza todos los mensajes de correo

electrónico para detectar correo no deseado, vaya a Configuración avanzada, desplácese hasta Servidor > Protección

del correo electrónico > Configuración avanzada y en el ajuste Analizar también los mensajes procedentes de

conexiones autenticadas o internas elija Analizar mediante la protección antivirus y antispam en la lista

desplegable. De esta manera se garantiza la protección antispam para correo electrónico recuperado desde cuentas

POP3.

Puede emplear también un conector POP3 de terceros, como un P3SS (en lugar del conector POP3 integrado de

Microsoft SBS). ESET Mail Security ha sido probado en los siguientes sistemas (mediante el uso de recuperación de

mensajes con el conector P3SS desde Gmail.com, Outlook.com, Yahoo.com, Yandex.com y gmx.de):

Microsoft Windows Small Business Server 2003 R2

Microsoft Windows Server 2008 con Exchange Server 2007

Microsoft Windows Server 2008 R2 con Exchange Server 2010

Microsoft Windows Server 2012 R2 con Exchange Server 2013

4. Guía para principiantes

Este capítulo contiene una descripción general de ESET Mail Security, los principales elementos del menú, sus

funciones y la configuración básica.

4.1 Interfaz de usuario

La ventana principal del programa ESET Mail Security se divide en dos secciones principales. En la ventana principal,

situada a la derecha, se muestra información relativa a la opción seleccionada en el menú principal de la izquierda.

A continuación se describen las distintas secciones del menú principal:

Estado de la protección: contiene información sobre el estado de protección de ESET Mail Security, la validez de la

licencia, la última actualización de la base de firmas de virus, estadísticas básicas e información del sistema.

Archivos de registro: permite acceder a archivos de registro que contienen información sobre todos los sucesos de

programa importantes que han tenido lugar. Estos archivos contienen una descripción general de las amenazas

detectadas, así como otros sucesos relacionados con la seguridad.

Análisis: le permite configurar e iniciar el análisis del almacenamiento, el análisis estándar, el análisis personalizado

o el análisis de medios extraíbles. También se puede repetir el último análisis ejecutado.

Cuarentena de correo electrónico: permite gestionar fácilmente los correos electrónicos puestos en cuarentena. El

administrador de la Cuarentena de correo electrónico es común para los tres tipos: Cuarentena local, Buzón en

cuarentena y Cuarentena de MS Exchange.

Actualización: contiene información sobre la base de firmas de virus y le informa de si hay una actualización

disponible. Desde esta sección también puede activarse el producto.

Configuración: aquí puede ajustar la configuración de seguridad del servidor y el ordenador.

Herramientas: contiene información adicional sobre su sistema y la protección, así como herramientas que pueden

ayudarle a administrar otros aspectos de su seguridad. La sección Herramientas incluye los siguientes elementos:

Procesos en ejecución, Observar actividad, Recolector de registros de ESET, Estadísticas de protección, Clúster, ESET

Shell, ESET SysInspector, ESET SysRescue Live para crear un CD o USB de rescate y Tareas programadas. También

puede Enviar muestra para su análisis y comprobar su Cuarentena.

Ayuda y asistencia técnica: proporciona acceso a páginas de ayuda, la base de conocimiento de ESET y otras

herramientas de asistencia técnica. Incluye además enlaces desde los que abrir una solicitud de asistencia técnica

para el servicio de atención al cliente e información sobre la actividad del producto.

El estado de protección que aparece en la sección Supervisión le informa del nivel de protección actual de su

ordenador. El icono de estado verde de Máxima protección indica que se garantiza la protección máxima.

La ventana de estado contiene también enlaces rápidos a las funciones más usadas de ESET Mail Security, así como

información sobre la última actualización.

¿Qué hacer si el programa no funciona correctamente?

Los módulos que funcionan correctamente presentan una marca de verificación de color verde. Aquellos módulos

que no son totalmente funcionales presentan un símbolo de exclamación en rojo o un icono de notificación de color

naranja, además de información adicional acerca del módulo en la parte superior de la ventana. También se muestra

una sugerencia de solución para reparar el módulo. Para cambiar el estado de un módulo concreto, haga clic en

Configuración en el menú principal y, a continuación, en el módulo deseado.

El icono rojo de estado indica problemas graves; no se garantiza la protección máxima del ordenador. Este

icono se muestra en las siguientes situaciones:

Protección antivirus y antiespía desactivada: si desea activar de nuevo la protección antivirus y antiespía, haga clic

en Activar protección en tiempo real en el panel Estado de la protección o en Activar la protección antivirus y

antiespía en el panel Configuración de la ventana principal del programa.

Está utilizando una base de firmas de virus obsoleta.

El producto no está activado.

Su licencia ha expirado: esto se indica mediante el icono de estado de la protección, que se vuelve rojo. Una vez

que expire la licencia, el programa no se podrá actualizar. Le recomendamos que siga las instrucciones de la

ventana de alerta para renovar la licencia.

El icono naranja indica que un problema no grave del producto de ESET requiere su atención. Los posibles

motivos son:

La protección del tráfico de Internet está desactivada: si desea activar otra vez la protección del tráfico de

Internet, haga clic en la notificación de seguridad y, a continuación, en Activar la protección del tráfico de

Internet.

Su licencia expirará en breve: esto se indica mediante el icono de estado de la protección, que muestra un signo

de exclamación. Cuando expire la licencia, el programa no se podrá actualizar y el icono del estado de la

protección se volverá rojo.

Si no consigue solucionar el problema con estas sugerencias, haga clic en Ayuda y asistencia técnica para acceder a

los archivos de ayuda o realice una búsqueda en la base de conocimiento de ESET. Si necesita más ayuda, envíe una

solicitud de atención al cliente de ESET. El servicio de atención al cliente de ESET responderá a sus preguntas y le

ayudará a encontrar una solución rápidamente.

Para ver el Estado de la protección, haga clic en la primera opción del menú principal. En la ventana principal se

mostrará un resumen del estado de funcionamiento de ESET Mail Security y un submenú con dos elementos:

Observar actividad y Estadísticas. Seleccione uno de los dos para obtener información más detallada sobre el

sistema.

Cuando ESET Mail Security tiene todas sus funciones activas, el icono de Estado de la protección es de color verde.

Cuando necesita atención aparece de color naranja o rojo.

Haga clic en Observar actividad para ver un gráfico en tiempo real de la actividad del sistema de archivos (eje

horizontal). En el eje vertical se muestra la cantidad de datos leídos (línea azul) y la cantidad de datos escritos (línea

roja).

En el submenú Estadísticas puede ver el número de objetos infectados, desinfectados y sin infectar de un módulo

determinado. En la lista desplegable puede seleccionar diversos módulos.

4.2 Archivos de registro

Los archivos de registro contienen información relacionada con los sucesos importantes del programa y

proporcionan información general acerca de las amenazas detectadas. Los registros constituyen una herramienta

esencial en el análisis del sistema, la detección de amenazas y la resolución de problemas. Se lleva a cabo de forma

activa en segundo plano, sin necesidad de que intervenga el usuario. La información se registra según la

configuración de detalle de los registros. Los mensajes de texto y los registros se pueden ver directamente desde el

entorno de ESET Mail Security, o exportarlos para verlos desde otra herramienta.

Se puede acceder a los archivos de registro desde la ventana principal del programa de haciendo clic en Archivos de

registro. Seleccione el tipo de registro que desee en el menú desplegable. Están disponibles los siguientes

registros:

Amenazas detectadas: el registro de amenazas ofrece información detallada acerca de las amenazas detectadas

por los módulos de ESET Mail Security. Incluye el momento de la detección, el nombre de la amenaza, la

ubicación, la acción ejecutada y el nombre del usuario registrado en el momento en que se detectó la amenaza.

Haga doble clic en la entrada del registro para ver los detalles en una ventana independiente.

Sucesos: todas las acciones importantes realizadas por ESET Mail Security se registran en el registro de sucesos. El

registro de sucesos contiene información sobre sucesos y errores que se produjeron en el programa. Esta opción

se ha diseñado para ayudar a los administradores del sistema y los usuarios con la solución de problemas. Con

frecuencia, la información aquí disponible puede ayudarle a encontrar una solución para un problema del

programa.

Análisis del ordenador: en esta ventana se muestran todos los resultados del análisis. Cada línea se corresponde

con un control informático individual. Haga doble clic en cualquier entrada para ver los detalles del análisis

correspondiente.

HIPS: contiene registros de reglas específicas que se marcaron para su registro. El protocolo muestra la aplicación

que invocó la operación, el resultado (si la regla se admitió o no) y el nombre de la regla creada.

Sitios web filtrados: se trata de una lista de los sitios web que ha bloqueado la Protección del acceso a la Web. En

estos registros puede ver la hora, la URL, el usuario y la aplicación que estableció una conexión con el sitio web

determinado.

Control de dispositivos: contiene registros de los dispositivos o medios extraíbles conectados al ordenador. Solo

los dispositivos con una regla de control de dispositivos se registran en el archivo de registro. Si la regla no

coincide con un dispositivo conectado, no se creará una entrada de registro para un dispositivo conectado. Aquí

puede ver también detalles como el tipo de dispositivo, número de serie, nombre del fabricante y tamaño del

medio (si está disponible).

Análisis de base de datos: contiene la versión de la base de firmas de virus, la fecha, la ubicación analizada, el

número de objetos analizados, el número de amenazas encontradas, el número de coincidencias con regla y la

hora de finalización.

Protección del servidor de correo: todos los mensajes que ESET Mail Security clasifique como spam o probable

spam se registran aquí. Estos registros se aplican a los siguientes tipos de protección: Antispam, Reglas y Antivirus.

Creación de listas grises: todos los mensajes evaluados con el método de listas grises se incluyen aquí.

La información mostrada en las diferentes secciones se puede copiar en el portapapeles seleccionando la entrada y

haciendo clic en Copiar (o con el acceso directo Ctrl + C). Utilice las teclas CTRL y MAYÚS para seleccionar varias

entradas.

Haga clic en el icono del conmutador Filtrado para abrir la ventana Filtrado de registros, donde puede definir

los criterios de filtrado.

Haga clic con el botón derecho del ratón en un registro determinado para abrir el menú contextual. En este menú

contextual están disponibles las opciones siguientes:

Mostrar: muestra información detallada sobre el registro seleccionado en una ventana nueva (igual que el doble

clic).

Filtrar los mismos registros: esta opción activa el filtrado de registros y muestra solo los registros del mismo tipo

que el seleccionado.

Filtro...: después de hacer clic en esta opción, en la ventana Filtrado de registros podrá definir los criterios de

filtrado para entradas de registro específicas.

Activar filtro: activa la configuración del filtro. La primera vez que filtra registros debe definir los criterios de

filtrado. Cuando los filtros se definan, permanecerán sin cambios hasta que los edite.

Copiar: copia al portapapeles la información de los registros seleccionados o resaltados.

Copiar todo: copia información de todos los registros de la ventana.

Eliminar: elimina los registros seleccionados o resaltados; esta acción requiere privilegios de administrador.

Eliminar todos: elimina todos los registros de la ventana; esta acción requiere privilegios de administrador.

Exportar...: exporta la información de los registros seleccionados o resaltados a un archivo XML.

Exportar todo... : exporta toda la información de la ventana a un archivo XML.

Buscar...: abre la ventana Buscar en el registro y le permite definir los criterios de búsqueda. Funciona con

contenido que ya se ha filtrado, como una forma adicional de limitar los resultados.

Buscar siguiente: busca la siguiente instancia de una búsqueda anteriormente definida (arriba).

Buscar anterior: busca la instancia anterior de una búsqueda anteriormente definida (arriba).

Eliminar registros de diagnóstico: elimina todos los registros de diagnóstico de la ventana.

Desplazar registro: deje esta opción activada para desplazarse automáticamente por los registros antiguos y ver

los registros activos en la ventana Archivos de registro.

4.2.1 Registro del análisis

En la ventana de registro del análisis se muestra el estado actual del análisis e información sobre el número de

archivos en los que se ha detectado código malicioso.

La información mostrada en las diferentes secciones se puede copiar en el portapapeles seleccionando la entrada y

haciendo clic en Copiar (o con el acceso directo Ctrl + C). Utilice las teclas CTRL y MAYÚS para seleccionar varias

entradas.

Haga clic en el icono del conmutador Filtrado para abrir la ventana Filtrado de registros, donde puede definir

los criterios de filtrado.

Haga clic con el botón derecho del ratón en un registro determinado para abrir el menú contextual. En este menú

contextual están disponibles las opciones siguientes:

Filtrar los mismos registros: esta opción activa el filtrado de registros y muestra solo los registros del mismo tipo

que el seleccionado.

Filtrar...: después de hacer clic en esta opción, en la ventana Filtrado de registros podrá definir los criterios de

filtrado para entradas de registro específicas.

Activar filtro: activa la configuración del filtro. La primera vez que filtra registros debe definir los criterios de

filtrado. Cuando los filtros se definan, permanecerán sin cambios hasta que los edite.

Desactivar filtro: desactiva el filtrado (tiene el mismo efecto que hacer clic en el conmutador de la parte inferior).

Esta opción solo está disponible cuando el filtrado se encuentra activado.