ESET Mail Security for Exchange Server 7.2 El manual del propietario
- Tipo
- El manual del propietario
Copyright ©2021 por ESET, spol. s r.o.
ESET Mail Security fue desarrollado por ESET, spol. s r.o.
Para obtener más información, visite www.eset-la.com.
Todos los derechos reservados. Ninguna parte de esta documentación podrá reproducirse, almacenarse en un
sistema de recuperación o transmitirse en forma o medio alguno, ya sea electrónico, mecánico, fotocopia,
grabación, escaneo o cualquier otro medio sin la previa autorización por escrito del autor.
ESET, spol. s r.o. se reserva el derecho de modificar cualquier elemento del software de la aplicación sin previo
aviso.
Atención al cliente: www.eset.com/support
REVISADO EN 11/05/2021
1 Prólogo 1 .............................................................................................................................................................
2 Información general 2 .................................................................................................................................
2.1 Características principales 2 .....................................................................................................................
2.2 Novedades 4 ................................................................................................................................................
2.3 Flujo de correos 4 .......................................................................................................................................
2.4 ESET Mail Security Características y roles de Exchange Server 5 ......................................................
2.5 Roles de Exchange Server 6 ......................................................................................................................
2.6 Conector y antispam POP3 6 .....................................................................................................................
2.7 Módulos de protección 7 ............................................................................................................................
2.8 Seguridad multicapa 8 ...............................................................................................................................
2.8.1 Protección de la base de datos de correo electrónico 8 ..........................................................................................
2.8.2 Protección del transporte de correo electrónico 9 .................................................................................................
2.8.3 Exploración de la base de datos del buzón de correo a petición 10 ...........................................................................
2.8.4 Exploración del buzón de Office 365 11 .............................................................................................................
3 Preparación para la instalación 12 .......................................................................................................
3.1 Requisitos del sistema 13 ..........................................................................................................................
3.2 Compatibilidad con SHA-2 requerida 14 .................................................................................................
3.3 Pasos para la instalación de ESET Mail Security 15 ..............................................................................
3.3.1 Modificación de una instalación existente 19 ......................................................................................................
3.4 Instalación silenciosa/sin supervisión 21 ................................................................................................
3.4.1 Instalación de la línea de comandos 21 .............................................................................................................
3.5 Activación de producto 24 .........................................................................................................................
3.5.1 Cuenta de negocios ESET 26 ..........................................................................................................................
3.5.2 La activación se completó correctamente 26 ......................................................................................................
3.5.3 Falla en la activación 26 ................................................................................................................................
3.5.4 Licencia 26 ................................................................................................................................................
3.6 Reemplazo por una versión más nueva 26 .............................................................................................
3.6.1 Actualización mediante ESET Security Management Center 27 ................................................................................
3.6.2 Actualización mediante el clúster de ESET 30 .....................................................................................................
3.7 Instalación en un entorno de clúster 33 .................................................................................................
3.8 Terminal Server 33 .....................................................................................................................................
3.9 Multiservidor/entorno DAG 33 ..................................................................................................................
4 Primeros pasos 34 ..........................................................................................................................................
4.1 Tareas posteriores a la instalación 34 .....................................................................................................
4.2 Administrado a través de ESET Security Management Center 35 ......................................................
4.3 Supervisión 35 .............................................................................................................................................
4.3.1 Estado 37 ..................................................................................................................................................
4.3.2 Actualización de Windows disponible 38 ............................................................................................................
4.3.3 Aislamiento de red 38 ...................................................................................................................................
5 Uso de ESET Mail Security 39 ..................................................................................................................
5.1 Exploración 39 .............................................................................................................................................
5.1.1 Ventana de exploración y registro de exploración 42 ............................................................................................
5.2 Archivos de registro 43 ..............................................................................................................................
5.2.1 Filtrado de registros 47 .................................................................................................................................
5.3 Actualización 49 ..........................................................................................................................................
5.4 Cuarentena de correo 51 ...........................................................................................................................
5.5 Configuración 53 .........................................................................................................................................
5.5.1 Servidor 54 ................................................................................................................................................
5.5.2 Equipo 55 ..................................................................................................................................................
5.5.3 Red 56 .....................................................................................................................................................
5.5.3.1 Asistente para la resolución de problemas de red 57 ..........................................................................................
5.5.4 Internet y correo electrónico 57 ......................................................................................................................
5.5.5 Herramientas - Registro de diagnósticos 58 ........................................................................................................
5.5.6 Importar y exportar una configuración 59 ..........................................................................................................
5.6 Herramientas 59 ..........................................................................................................................................
5.6.1 Procesos activos 60 .....................................................................................................................................
5.6.2 Observar la actividad 62 ...............................................................................................................................
5.6.3 Estadísticas de la protección 63 ......................................................................................................................
5.6.4 Clúster 65 .................................................................................................................................................
5.6.4.1 Asistente del clúster - Seleccionar nodos 67 .....................................................................................................
5.6.4.2 Asistente del clúster - Configuración del clúster 68 ............................................................................................
5.6.4.3 Asistente del clúster - Configuración de instalación de clúster 69 ...........................................................................
5.6.4.4 Asistente del clúster - Verificación de nodos 69 .................................................................................................
5.6.4.5 Asistente del clúster - Instalación de nodos 71 ..................................................................................................
5.6.5 Shell de ESET 74 .........................................................................................................................................
5.6.5.1 Uso 76 ...................................................................................................................................................
5.6.5.2 Comandos 81 ...........................................................................................................................................
5.6.5.3 Archivos por lotes/ Cifrado 83 .......................................................................................................................
5.6.6 ESET Dynamic Threat Defense 84 ....................................................................................................................
5.6.7 ESET SysInspector 86 ...................................................................................................................................
5.6.8 ESET SysRescue Live 86 ................................................................................................................................
5.6.9 Tareas programadas 87 ................................................................................................................................
5.6.9.1 Tareas programadas: Agregar tarea 88 ...........................................................................................................
5.6.9.1.1 Tipo de tarea 90 .....................................................................................................................................
5.6.9.1.2 Programación de tarea 90 .........................................................................................................................
5.6.9.1.3 Cuando se cumpla la condición 91 ..............................................................................................................
5.6.9.1.4 Ejecutar aplicación 91 ..............................................................................................................................
5.6.9.1.5 Pasar por alto tarea 91 .............................................................................................................................
5.6.9.1.6 Resumen general de tareas programadas 92 .................................................................................................
5.6.10 Enviar muestras para su análisis 92 ................................................................................................................
5.6.10.1 Archivo sospechoso 93 .............................................................................................................................
5.6.10.2 Sitio sospechoso 93 .................................................................................................................................
5.6.10.3 Archivo falso positivo 93 ...........................................................................................................................
5.6.10.4 Sitio falso positivo 94 ...............................................................................................................................
5.6.10.5 Otro 94 .................................................................................................................................................
5.6.11 Cuarentena 94 ..........................................................................................................................................
6 Configuración de la protección del servidor 96 ............................................................................
6.1 Configuración de la prioridad del agente 96 ..........................................................................................
6.2 Antivirus y antispyware 97 ........................................................................................................................
6.3 Protección antispam 99 .............................................................................................................................
6.3.1 Filtro y verificación 101 ................................................................................................................................
6.3.2 Configuración avanzada de antispam 103 .........................................................................................................
6.3.3 Configuración de la lista gris 106 ....................................................................................................................
6.3.4 SPF y DKIM 107 ..........................................................................................................................................
6.3.5 Protección contra retrodispersión 109 ..............................................................................................................
6.4 Protección antiphishing 110 ......................................................................................................................
6.5 Reglas 111 ....................................................................................................................................................
6.5.1 Condición de regla 113 .................................................................................................................................
6.5.2 Acción de regla 117 .....................................................................................................................................
6.5.3 Ejemplos de reglas 120 ................................................................................................................................
6.6 Protección del transporte de correo electrónico 121 ............................................................................
6.6.1 Configuración avanzada de transporte de correo 123 ...........................................................................................
6.7 Protección de la base de datos de correo electrónico 124 ..................................................................
6.7.1 Exploración en segundo plano 126 ..................................................................................................................
6.8 Exploración de la base de datos del buzón de correo a petición 126 ................................................
6.8.1 Exploración de la base de datos del buzón 128 ...................................................................................................
6.8.2 Exploración del buzón de Office 365 130 ...........................................................................................................
6.8.3 Elementos adicionales del buzón de correo 131 ..................................................................................................
6.8.4 Servidor proxy 132 ......................................................................................................................................
6.8.5 Detalles de la cuenta de la exploración de la base de datos 132 ..............................................................................
6.9 Tipos de cuarentena de correo 134 ..........................................................................................................
6.9.1 Cuarentena local 134 ...................................................................................................................................
6.9.1.1 Almacenamiento de archivos 135 .................................................................................................................
6.9.1.2 Interfaz Web 135 ......................................................................................................................................
6.9.1.2.1 Enviar informes de cuarentena de correo - tarea programada 141 ......................................................................
6.9.1.2.2 Interfaz web de la Cuarentena de correos del usuario 142 ................................................................................
6.9.2 Buzón de correo de cuarentena y cuarentena de MS Exchange 144 .........................................................................
6.9.2.1 Configuración de la administración de cuarentena 144 .......................................................................................
6.9.2.2 Servidor proxy 145 ...................................................................................................................................
6.9.3 Detalles de la cuenta del administrador de la cuarentena 145 ................................................................................
6.10 Prueba antivirus 146 ................................................................................................................................
6.11 Prueba antispam 146 ...............................................................................................................................
6.12 Prueba anti-phishing 146 ........................................................................................................................
7 Configuración general 147 .........................................................................................................................
7.1 Equipo 147 ....................................................................................................................................................
7.1.1 Detección de aprendizaje automático 149 .........................................................................................................
7.1.2 Exclusiones 153 ..........................................................................................................................................
7.1.2.1 Exclusiones de rendimiento 154 ...................................................................................................................
7.1.2.2 Exclusiones de detección 155 ......................................................................................................................
7.1.2.2.1 Crear asistente de exclusión 156 ................................................................................................................
7.1.3 Opciones avanzadas 156 ..............................................................................................................................
7.1.4 Exclusiones automáticas 157 .........................................................................................................................
7.1.5 Caché local compartido 157 ...........................................................................................................................
7.1.6 Detección de una infiltración 158 ....................................................................................................................
7.1.7 Protección del sistema de archivos en tiempo real 159 .........................................................................................
7.1.7.1 ThreatSense parámetros 160 .......................................................................................................................
7.1.7.1.1 Parámetros ThreatSense adicionales 163 .....................................................................................................
7.1.7.1.2 Extensiones de archivos que no se analizarán 163 ..........................................................................................
7.1.8 Exclusiones de procesos 164 ..........................................................................................................................
7.1.9 Protección basada en la nube 165 ...................................................................................................................
7.1.9.1 Filtro de exclusión 166 ...............................................................................................................................
7.1.10 Exploración de malware 167 ........................................................................................................................
7.1.10.1 Administrador de perfiles 169 ....................................................................................................................
7.1.10.2 Objetos de perfil 169 ...............................................................................................................................
7.1.10.3 Objetos para explorar 171 .........................................................................................................................
7.1.10.4 Exploración en estado inactivo 172 ..............................................................................................................
7.1.10.5 Exploración al inicio 173 ...........................................................................................................................
7.1.10.5.1 Verificación de archivos de inicio automática 173 .........................................................................................
7.1.10.6 Medios extraíbles 174 ..............................................................................................................................
7.1.10.7 Protección de documentos 174 ...................................................................................................................
7.1.11 Exploración de Hyper-V 175 .........................................................................................................................
7.1.12 HIPS 176 .................................................................................................................................................
7.1.12.1 Configuraciones de reglas HIPS 179 .............................................................................................................
7.1.12.2 Configuración avanzada de HIPS 180 ...........................................................................................................
7.2 Actualizar configuración 181 .....................................................................................................................
7.2.1 Revertir actualización 185 .............................................................................................................................
7.2.2 Tarea programada - actualización 185 ..............................................................................................................
7.2.3 Mirror de actualización 185 ............................................................................................................................
7.3 Protección de la red 187 ............................................................................................................................
7.3.1 Excepciones de IDS 188 ................................................................................................................................
7.3.2 Lista negra temporal de direcciones IP 188 ........................................................................................................
7.4 Internet y correo electrónico 189 .............................................................................................................
7.4.1 Filtrado de protocolos 189 .............................................................................................................................
7.4.1.1 Clientes de Internet y correo electrónico 190 ...................................................................................................
7.4.2 SSL/TLS 190 ..............................................................................................................................................
7.4.2.1 Lista de certificados conocidos 192 ...............................................................................................................
7.4.2.2 Comunicación cifrada SSL 192 .....................................................................................................................
7.4.3 Protección del cliente de correo electrónico 193 ..................................................................................................
7.4.3.1 Protocolos de correo electrónico 194 .............................................................................................................
7.4.3.2 Alertas y notificaciones 195 .........................................................................................................................
7.4.3.3 Barra de herramientas de MS Outlook 195 ......................................................................................................
7.4.3.4 Barra de herramientas de Outlook Express y Windows Mail 196 ............................................................................
7.4.3.5 Cuadro de diálogo de confirmación 196 ..........................................................................................................
7.4.3.6 Exploración reiterada de los mensajes 196 ......................................................................................................
7.4.4 Protección del acceso a la Web 196 .................................................................................................................
7.4.4.1 Administración de direcciones URL 197 ..........................................................................................................
7.4.4.1.1 Creación de una nueva lista 198 ................................................................................................................
7.4.5 Protección web Anti-Phishing 200 ....................................................................................................................
7.5 Control del dispositivo 201 ........................................................................................................................
7.5.1 Reglas del dispositivo 201 .............................................................................................................................
7.5.2 Grupos de dispositivos 203 ............................................................................................................................
7.6 Configuración de herramientas 204 .........................................................................................................
7.6.1 Intervalos de tiempo 204 ..............................................................................................................................
7.6.2 Actualización de Microsoft Windows 204 ...........................................................................................................
7.6.3 ESET CMD 205 ...........................................................................................................................................
7.6.4 ESET RMM 207 ...........................................................................................................................................
7.6.5 Licencia 208 ..............................................................................................................................................
7.6.6 Proveedor WMI 208 .....................................................................................................................................
7.6.6.1 Datos proporcionados 208 ..........................................................................................................................
7.6.6.2 Acceso a los datos proporcionados 215 ..........................................................................................................
7.6.7 Explorar objetivos ERA/ESMC 216 ....................................................................................................................
7.6.8 Modo de anulación 216 .................................................................................................................................
7.6.9 Archivos de registro 220 ...............................................................................................................................
7.6.9.1 Asignación de eventos en Syslog 222 ............................................................................................................
7.6.10 Servidor proxy 224 ....................................................................................................................................
7.6.11 Notificación 224 ........................................................................................................................................
7.6.11.1 Notificaciones de la aplicación 225 ..............................................................................................................
7.6.11.2 Notificaciones en el escritorio 225 ...............................................................................................................
7.6.11.3 Notificaciones por correo electrónico 226 ......................................................................................................
7.6.11.4 Personalización 227 .................................................................................................................................
7.6.12 Modo de presentación 228 ...........................................................................................................................
7.6.13 Diagnósticos 228 .......................................................................................................................................
7.6.13.1 Soporte técnico 229 .................................................................................................................................
7.6.14 Clúster 229 ..............................................................................................................................................
7.7 Interfaz de usuario 230 ..............................................................................................................................
7.7.1 Alertas y cuadros de mensajes 231 ..................................................................................................................
7.7.2 Configuración del acceso 232 .........................................................................................................................
7.7.3 Shell de ESET 232 .......................................................................................................................................
7.7.4 Deshabilitación de la interfaz gráfica del usuario en Terminal Server 233 ..................................................................
7.7.5 Mensajes y estados deshabilitados 233 .............................................................................................................
7.7.5.1 Configuración de estados de aplicación 233 ....................................................................................................
7.7.6 Ícono de la bandeja del sistema 234 ................................................................................................................
7.8 Revertir a la configuración predeterminada 236 ...................................................................................
7.9 Ayuda y soporte 236 ...................................................................................................................................
7.9.1 Enviar una solicitud de soporte 237 .................................................................................................................
7.9.2 Acerca de ESET Mail Security 238 ....................................................................................................................
7.10 Glosario 238 ...............................................................................................................................................
8 Acuerdo de Licencia de Usuario Final 238 ........................................................................................
9 Política de privacidad 244 ..........................................................................................................................
1
Prólogo
El propósito de esta guía es ayudarlo a sacar el mayor provecho de ESET Mail Security. Para obtener más
información sobre las ventanas del programa, presione F1 la tecla F1 de su teclado mientras tiene abierta la
ventana correspondiente. Se mostrará la página de ayuda correspondiente a la ventana que está viendo
actualmente.
Por coherencia y para evitar confusiones, la terminología usada en toda la guía se basa en los nombres de los
parámetros de ESET Mail Security. También, usamos un conjunto de símbolos para marcar los asuntos de interés o
de especial importancia.
NOTA
Una nota es una observación breve. Aunque puede omitirlas, las notas pueden proporcionar información
valiosa, tales como características específicas o un enlace a un tema relacionado.
IMPORTANTE
Es algo que requiere su atención y no recomendamos dejarlo de lado. Las notas importantes incluyen
información significativa, pero no crítica.
ADVERTENCIA
La información crítica debe tratarse con cautela. A lo largo de este manual se dan advertencias específicas
para evitar un posible error perjudicial. Lea y comprenda el texto entre corchetes, ya que hace referencia a las
configuraciones de sistemas altamente sensibles o situaciones riesgosas.
EJEMPLO
Este es un caso de uso o un ejemplo práctico que tiene como objetivo ayudarle a entender cómo se puede
usar una determinada función o característica.
Si ve el siguiente elemento en el extremo superior derecho de una página de ayuda, significa que hay una
navegación en la ventana de una interfaz gráfica de usuario (GUI) de ESET Mail Security. Utilice estas instrucciones
para llegar a la ventana que se describe en la página de ayuda correspondiente.
Abrir ESET Mail Security
Haga clic en Configuración > Servidor > Configuración de análisis de OneDrive > Registrar
Convenciones de formato:
Convención Significado
En negrita Encabezados de las secciones, nombres de las características o elementos de interfaz
del usuario, como botones.
En cursiva Marcadores de posición para la información que proporciona. Por ejemplo, nombre de
archivo o ruta indican que debe escribir la ruta o nombre del archivo correspondiente.
Courier New Comandos o ejemplos de códigos.
Hipervínculo Proporciona un acceso rápido y sencillo a temas con referencia cruzada o a ubicaciones
de sitios web externos. Los hipervínculos están resaltados en azul y pueden aparecer
subrayados.
2
Convención Significado
%ArchivosDelPrograma% Directorio del sistema Windows que almacena programas instalados de Windows y
otros.
Las páginas de ayuda en línea de ESET Mail Security están divididas en varios capítulos y subcapítulos. Puede
encontrar información relevante si explora en Contenidos en las páginas de ayuda. Como alternativa, puede usar
la búsqueda de texto completo al escribir palabras o frases.
Información general
ESET Mail Security 7 para Microsoft Exchange Server es una solución integrada que protege los buzones de correo
del servidor y del usuario ante diversos tipos de contenido malintencionado, incluyendo archivos adjuntos de
correo electrónico infectados por gusanos o troyanos, documentos que contienen scripts dañinos, esquemas de
phishing y spam. ESET Mail Security proporciona cuatro tipos de protección: Antivirus, Antispam, Antiphishing y
Reglas. ESET Mail Security filtra contenido malicioso en las bases de datos del buzón de coreo así como también en
la capa de transporte de correo antes de que llegue al buzón de correo del destinatario.
ESET Mail Security es compatible con la versión 2007 de Microsoft Exchange Server y versiones posteriores,
además de Microsoft Exchange Server en un entorno de clúster. Los roles específicos (buzón de correo,
concentradores, perimetral) también son compatibles.
A la vez que proporciona protección para Microsoft Exchange Server, ESET Mail Security también incluye funciones
para asegurar la protección del servidor en sí mismo (protección del sistema de archivos en tiempo real,
protección de red, protección de acceso a la Web y protección del cliente de correo electrónico).
En redes más grandes, es posible administrar ESET Mail Security en forma remota con la ayuda de ESET Security
Management Center. También, ESET Mail Security le permite usarlo con herramientas de monitorización y
administración remota (RMM) de terceros.
Características principales
La siguiente tabla contiene una lista de funciones disponibles en ESET Mail Security.
Verdadero
núcleo de
producto de 64
bits
Agrega mayor desempeño y estabilidad a los componentes de productos nativos.
Anti-Malware Una defensa innovadora y galardonada contra el malware. Esta tecnología de punta
previene ataques y elimina todos los tipos de amenazas, incluidos los virus, ransomware,
rootkits, gusanos y spyware con un análisis impulsado por la nube para mejores tasas de
detección. Con una pequeña huella, es ligero en los recursos del sistema y no compromete su
rendimiento. Utiliza un modelo de seguridad por capas. Cada capa, o fase, tiene un número
de tecnologías núcleo. La fase de Pre-ejecución tiene tecnologías como el explorador UEFI, la
Protección contra ataques en la red, Reputación y Caché, producto Sandbox, Detecciones
DNA. Las tecnologías en la fase de Ejecución son el bloqueador de exploits, la protección
ransomware, la exploración de Memoria avanzada y el explorador en script (AMSI), y la fase
de Post-ejecución usa la protección contra botnets, el sistema de protección contra el
malware en la nube y Sandboxing. Este conjunto completo de tecnologías núcleo proporciona
un nivel de protección inigualable.
3
Antispam El Antispam es un componente esencial para cualquier servidor de correo. ESET Mail Security
usa un motor antispam de avanzada que previene intentos de spam y phishing con tasas muy
altas de captura. ESET Mail Security ha ganado consecutivamente la evaluación de filtro de
spam por Virus Bulletin, una autoridad examinadora de seguridad líder, y ha recibido la
certificación VBSpam+ por varios años. El motor antispam ha alcanzado un resultado de una
tasa de captura de spam del 99,99% con cero falsos positivos, lo que lo convierte en la
tecnología líder de la industria en la protección contra el spam. ESET Mail Security La
protección antispam incorpora múltiples tecnologías (tales como RBL, DNSBL, huellas
digitales, verificación de reputación, análisis de contenido, Reglas, creación manual de listas
blancas y negras, Protección contra retrodispersión y validación de mensaje mediante SPF
and DKIM) para maximizar la detección. ESET Mail Security El antispam se basa en la nube y
la mayoría de las bases de datos en la nube están ubicadas en los centros de datos de ESET.
Los servicios antispam en la nube permiten actualizaciones rápidas de datos que
proporcionan un tiempo de reacción más rápido en caso de aparición de un nuevo spam.
Protección
antiphishing
Característica que evita que los usuarios accedan a páginas web conocidas por phishing.
Mensajes de correo electrónico que pudieran contener enlaces que conducen a páginas web
con phishing, ESET Mail Security usa un analizador que busca en el cuerpo del mensaje y
asunto de los mensajes de correo electrónico entrantes para identificar dichos vínculos (URL).
Los vínculos se comparan contra la base de datos de phishing.
Reglas Las reglas permiten que los administrador filtren correos electrónicos no deseados y archivos
adjuntos basado en la política de la compañía. Los archivos adjuntos como los ejecutables,
archivos multimedia, archivos protegidos con contraseña, etc. Si pueden implementar
diferentes acciones con los correos electrónicos filtrados y sus adjuntos, por ejemplo,
cuarentena, quitar, enviar notificación o registrar en eventos.
Exportar a servidor
syslog (Arcsight)
Permite que los contenidos del Registro de protección del servidor de correo se dupliquen en
el servidor syslog en Formato de Evento Común (CEF) para su uso con soluciones de gestión
de registros, como Micro Focus ArcSight. Los eventos pueden suministrarse a través de
SmartConnector a ArcSight, o bien, exportarse a archivos. De esta manera, se ofrece una
manera práctica de monitorear y administrar los eventos de seguridad en forma centralizada.
Puede beneficiarse a partir de esta función en particular si cuenta con una infraestructura
compleja compuesta por una gran cantidad de Microsoft Exchange Servers con la solución
ESET Mail Security.
Exploración del
buzón de Office
365
Para los negocios que utilizan un entorno híbrido de Excange, aporta la capacidad de explorar
buzones de correo en la nube.
ESET Dynamic
Threat Defense
(EDTD)
Dispositivo basado en la nube de ESET. Cuando ESET Mail Security evalúa que un mensaje de
correo electrónico es sospechoso, se pone temporalmente en ESET Dynamic Threat Defense
cuarentena. Un mensaje de correo electrónico sospecho se envía automáticamente a ESET
Dynamic Threat Defense servidor para un análisis por los motores de detección de malware
avanzados. ESET Mail Security luego recibe un resulto del análisis y el mensaje de correo
electrónico sospechoso se trata según el resultado.
Administrador de
la cuarentena de
correo con interfaz
web
El administrador puede inspeccionar objetos en cuarentena y decidir si los eliminará o los
liberará. Esta función ofrece una herramienta de administración fácil de usar.
La interfaz web de cuarentena permite una administración remota del contenido. Es posible
elegir sus administrador y/o acceso delegado. Además, los usuarios pueden ver y administrar
su propio spam después de iniciar sesión en la interfaz de la Web de cuarentena de correo,
con acceso a los mensajes solamente.
Informes de la
cuarentena del
correo
Los informes de cuarentena son correos electrónicos enviados a usuarios o administradores
seleccionados para proporcionar información sobre los mensajes de correo electrónico en
cuarentena. También les permite administrar de manera remota el contenido en cuarentena.
Exploración de la
base de datos del
buzón de correo a
petición
La exploración de la base de datos del buzón de correo a petición otorga a los
administradores una opción para explorar buzones de correo seleccionados manualmente, o
programar la exploración fuera del horario de operación. El explorador de la base de datos
del buzón de correo a petición utiliza el API de EWS (Exchange Web Services) para conectarse
a Microsoft Exchange Server mediante HTTP/HTTPS. También, el explorador realiza un
proceso de exploración paralela para mejorar el rendimiento.
4
Clúster de ESET El Clúster de ESET permite la administración de servidores múltiples desde una sola
ubicación. Similar a ESET File Security para Microsoft Windows Server, la unión de servidores
a nodos facilita la administración debido a su capacidad para distribuir una configuración en
todos los nodos miembros del clúster. El Clúster de ESET también se puede utilizar para
sincronizar las bases de datos de la creación de listas grises y los contenidos de la
cuarentena de correo local.
Exclusiones de
procesos
Excluye procesos específicos de la exploración siempre activa del Anti-Malware. La
exploración siempre activa del Anti-Malware puede generar conflictos en ciertas situaciones,
por ejemplo, durante un proceso de backup o migraciones en vivo de máquinas virtuales.
Estas exclusiones ayudan a minimizar el riesgo de conflictos potenciales y a mejorar el
rendimiento de aplicaciones excluidas, lo que a su vez tiene un efecto positivo sobre el
rendimiento general y estabilidad de todo el sistema. Este proceso de exclusión / aplicación
es una exclusión de su archivo ejecutable (.exe).
eShell (Shell de
ESET)
eShell 2.0 ahora está disponible en ESET Mail Security. eShell es una interfaz de línea de
comandos que ofrece a los usuarios y administradores avanzados opciones más exhaustivas
para administrar los productos de servidor de ESET.
ESET Security
Management
Center
Mejor integración con ESET Security Management Center incluida la posibilidad de programar
varias tareas . Para más información, visite ESET Security Management Center Ayuda en
línea .
Instalación basada
en componentes
La instalación se puede personalizar para que contenga únicamente partes seleccionadas del
producto.
Novedades
Nuevas características y mejoras en ESET Mail Security comparada con la generación anterior (versión 6.x):
• Producto de 64 bits nativo
• Exploración del buzón de Office 365
• Protección Anti-Phishing para correo
• Protección contra retrodispersión
• Reglas mejoradas (se agregaron nuevas condiciones y acciones, por ejemplo la condición del cuerpo del
mensaje)
• Cuarentena mejorada de los adjuntos del correo electrónico
• Informes del administrador de cuarentena de correos
• Sincronización de cuarentena de correo local a través del Clúster de ESET
• Registro de Protección SMTP
• ESET Dynamic Threat Defense
• Soporte para ESET Enterprise Inspector
• ESET RMM
• Exportar a servidor syslog (Arcsight)
• Aislamiento de red
• Detección de aprendizaje automático
Flujo de correos
En el siguiente diagrama, se muestra el flujo de correos en Microsoft Exchange Server y ESET Mail Security. Para
más información sobre cómo usar ESET Dynamic Threat Defense (EDTD) con ESET Mail Security, consulte las
páginas de ayuda de EDTD .
5
ESET Mail Security Características y roles de Exchange Server
La tabla a continuación le permite identificar qué características están disponibles para cada versión compatible de
Microsoft Exchange Server y sus roles. El asistente de instalación de ESET Mail Security comprueba el entorno
durante la instalación y una vez instalado, ESET Mail Security mostrará las características según la versión
detectada de Exchange Server y sus roles.
Versión y roles de Exchange
Server
Protección
antispam
Protección
antiphishing
Reglas
Protección
del
transporte de
correo
electrónico
Exploración
de la base de
datos del
buzón de
correo a
petición
Protección de
la base de
datos de
correo
electrónico
Microsoft Exchange Server 2007
(múltiples funciones)
✓ ✓ ✓ ✓ ✓ ✓
Microsoft Exchange Server 2007
(Edge)
✓ ✓ ✓ ✓ ✗ ✗
Microsoft Exchange Server 2007
(Hub)
✓ ✓ ✓ ✓ ✓ ✗
Microsoft Exchange Server 2007
(casilla de correo)
✗ ✓ ✓ ✗ ✓ ✓
Microsoft Exchange Server 2010
(múltiples funciones)
✓ ✓ ✓ ✓ ✓ ✓
Microsoft Exchange Server 2010
(Edge)
✓ ✓ ✓ ✓ ✗ ✗
Microsoft Exchange Server 2010
(Hub)
✓ ✓ ✓ ✓ ✓ ✗
6
Versión y roles de Exchange
Server
Protección
antispam
Protección
antiphishing
Reglas
Protección
del
transporte de
correo
electrónico
Exploración
de la base de
datos del
buzón de
correo a
petición
Protección de
la base de
datos de
correo
electrónico
Microsoft Exchange Server 2010
(casilla de correo)
✗ ✓ ✓ ✗ ✓ ✓
Microsoft Exchange Server 2013
(múltiples funciones)
✓ ✓ ✓ ✓ ✓ ✗
Microsoft Exchange Server 2013
(Edge)
✓ ✓ ✓ ✓ ✗ ✗
Microsoft Exchange Server 2013
(casilla de correo)
✓ ✓ ✓ ✓ ✓ ✗
Microsoft Exchange Server 2016
(Edge)
✓ ✓ ✓ ✓ ✗ ✗
Microsoft Exchange Server 2016
(casilla de correo)
✓ ✓ ✓ ✓ ✓ ✗
Microsoft Exchange Server 2019
(Edge)
✓ ✓ ✓ ✓ ✗ ✗
Microsoft Exchange Server 2019
(casilla de correo)
✓ ✓ ✓ ✓ ✓ ✗
Windows Small Business Server
2008 SP2
✓ ✓ ✓ ✓ ✓ ✓
Windows Small Business Server
2011
✓ ✓ ✓ ✓ ✓ ✓
Roles de Exchange Server
Rol de Edge y rol de Hub
Tanto los servidores Transporte Edge como Transporte Hub tienen las características antispam deshabilitadas de
manera predeterminada. Esta es la configuración deseada en una organización de Exchange con el servidor
Transporte Edge. Recomendamos que el servidor Transporte Edge tenga activado el antispam ESET Mail Security
configurado para filtrar los mensajes antes de que se distribuyan a la organización Exchange.
El rol de Edge es la ubicación preferida para la exploración antispam ya que permite a ESET Mail Security rechazar
el spam durante la primera etapa del proceso sin sobrecargar innecesariamente los niveles de red. Con esta
configuración, ESET Mail Security filtra los mensajes entrantes en el servidor Transporte Edge, para que puedan
moverse con seguridad al servidor Transporte Hub sin necesidad de un filtro adicional.
Si su organización no utiliza el servidor Transporte Edge y solo cuenta con el servidor Transporte Hub, se
recomienda habilitar las características antispam en el servidor Transporte Hub que reciba mensajes entrantes
desde Internet a través de SMTP.
NOTA
Debido a las restricciones técnicas de Microsoft Exchange 2013 y versiones posteriores, ESET Mail Security no
soporta la implementación de Microsoft Exchange Server con el rol de CAS únicamente (por sí solo, Servidor
de Acceso de Cliente)
Conector y antispam POP3
Las versiones de Microsoft Windows Small Business Server (SBS) contienen un conector nativo POP3 incorporado
que le permite al servidor obtener mensajes de correos electrónicos desde servidores POP3 externos. La
implementación de este conector nativo POP3 de Microsoft difiere entre una versión de SBS y otra.
ESET Mail Security es compatible con el conector POP3 de Microsoft SBS, siempre que se encuentre configurado
correctamente. Los mensajes descargados mediante el conector POP3 de Microsoft son escaneados en busca de
7
spam. La protección antispam de estos mensajes es posible ya que el conector POP3 reenvía los mensajes de
correo electrónico desde una cuenta POP3 al servidor de Microsoft Exchange mediante SMTP.
ESET Mail Security ha sido evaluado con servicios de correo populares como Gmail.com, Outlook.com, Yahoo.com,
Yandex.com y gmx.de en los siguientes sistemas de SBS:
• Microsoft Windows Small Business Server 2008 SP2
• Microsoft Windows Small Business Server 2011
IMPORTANTE
Si utiliza Microsoft SBS POP3 Connector incorporado y tiene todos los mensajes de correo electrónico
escaneados por spam, presione la tecla F5 para acceder a la Configuración avanzada, vaya a Servidor >
Protección de transporte de correo > Configuraciones avanzadas, y para Escanear también mensajes
recibidos desde conexiones autenticadas o conexiones internas, elija Protección antivirus, anti-
phishing y antispam desde la lista desplegable. Esto asegura la protección antispam para los correos
obtenidos desde cuentas POP3.
También puede utilizar un conector POP3 de terceros como P3SS (en lugar del conector POP3 incorporado de
Microsoft SBS).
Módulos de protección
La funcionalidad del núcleo de ESET Mail Security incluye los siguientes módulos de protección:
Antivirus
La protección antivirus es una de las funciones básicas del producto ESET Mail Security. La protección antivirus
defiende el sistema ante ataques malintencionados mediante el control de archivos, correos electrónicos y
comunicaciones por Internet. Si se detecta una amenaza con código malicioso, el módulo antivirus la puede
eliminar al bloquearla y luego desinfectarla, eliminándola o enviándola a Cuarentena.
Antispam
La protección antispam incorpora múltiples tecnologías (tales como RBL, DNSBL, huellas digitales, verificación de
reputación, análisis de contenido, reglas, creación manual de listas blancas y negras, etc.) para maximizar la
detección de amenazas provenientes del correo electrónico.
ESET Mail Security El antispam se basa en la nube y la mayoría de las bases de datos en la nube están ubicadas
en los centros de datos de ESET. Los servicios antispam en la nube permiten actualizaciones rápidas de datos que
proporcionan un tiempo de reacción más rápido en caso de aparición de un nuevo spam. También permite
eliminar datos incorrectos o falsos de las listas negras de ESET. La comunicación con los servicios antispam en la
nube se realiza a través de un protocolo propietario en el puerto 53535, siempre que sea posible. Si no es posible
comunicarse a través del protocolo de ESET, se utilizan en su lugar los servicios de DNS (puerto 53). Sin embargo,
el uso de DNS no es tan efectivo porque requiere que se envíen varias solicitudes durante el proceso de
clasificación de correo no deseado de un solo mensaje de correo electrónico.
NOTA
Recomendamos que abra el puerto 53535 de TCP/UDP para las direcciones IP enumeradas en este artículo de
KB . Este puerto es utilizado por ESET Mail Security para enviar solicitudes.
Por lo general, no se envían mensajes de correo electrónico ni de sus partes durante el proceso de clasificación de
spam. Sin embargo, si ESET LiveGrid® está habilitado y permite explícitamente que se envíen muestras para su
análisis, solo se podrán enviar los mensajes marcados como correo no deseado (o probablemente spam) para
ayudar a un análisis exhaustivo y a mejorar la base de datos en la nube.
Si desea denunciar la clasificación de falsos positivos o falsos negativos de spam, consulte nuestro artículo de KB
para más información.
Además, ESET Mail Security también podrá utilizar el método de Listas grises (deshabilitado de manera
predeterminada) para el filtrado de spam.
Anti-Phishing
8
ESET Mail Security incluye protección anti-phishing que evita que los usuarios accedan a páginas web conocidas
por phishing. En el caso de mensajes de correo electrónico que pudieran contener enlaces que conducen a
páginas web con phishing, ESET Mail Security usa un analizador que busca en el cuerpo del mensaje y asunto de
los mensajes de correo electrónico entrantes para identificar dichos vínculos (URL). Los vínculos se comparan
contra la base de datos de phishing y las reglas con condición Cuerpo del mensaje se someten a evaluación.
Reglas
La disponibilidad de reglas para la protección de la base de datos del buzón de correo electrónico, Exploración de
la base de datos del correo electrónico a petición, Exploración y Protección del transporte de correo electrónico en
su sistema varía según la versión de Microsoft Exchange Server que tenga instalada con ESET Mail Security.
Las Reglas le permiten definir manualmente las condiciones de filtrado de correo electrónico y las acciones que se
deben realizar con los mensajes de correo electrónico filtrados. Existen diferentes conjuntos de condiciones y
acciones. Puede crear reglas individuales que también se pueden combinar entre sí. Si una regla usa varias
condiciones, las condiciones se vincularán usando el operador lógico AND. En consecuencia, la regla se ejecutará
únicamente cuando se cumplan todas sus condiciones. Si se crean varias reglas, se aplicará el operador lógico
OR, lo que significa que el programa ejecutará la primera regla para la cual se cumplan las condiciones.
En la secuencia de exploración, la primera técnica utilizada es la lista gris, si se encuentra habilitada. Los
procedimientos subsiguientes siempre ejecutarán estas técnicas: protección basada en las reglas definidas por el
usuario, luego, la exploración antivirus y, finalmente, una exploración antispam.
Seguridad multicapa
ESET Mail Security proporciona una protección compleja en diferentes niveles:
• Protección de la base de datos de correo electrónico
• Protección del transporte de correo electrónico
• Exploración de la base de datos del buzón de correo a petición
• Exploración del buzón de Office 365
NOTA
Para una visión completa, vea matriz de ESET Mail Security características y las versiones de Microsoft
Exchange Server y sus roles.
Protección de la base de datos del buzón de correo electrónico
Microsoft Exchange Server activa el proceso de exploración del buzón de correo y lo controla. Los correos
electrónicos en el almacén de Microsoft Exchange Server se exploran constantemente. Dependiendo de la versión
de Microsoft Exchange Server, la versión de la interfaz VSAPI y la configuración definida por el usuario, el proceso
de exploración puede activarse en cualquiera de las siguientes situaciones:
• Cuando el usuario accede al correo electrónico, por ejemplo, en un cliente de correo electrónico (el correo
electrónico siempre se analiza con el motor de detección más reciente).
• En segundo plano, cuando el uso de Microsoft Exchange Server es bajo.
• En forma proactiva (basándose en el algoritmo interno de Microsoft Exchange Server).
NOTA
La protección de la base de datos del buzón de correo electrónico no está disponible para Microsoft Exchange
Server 2013, 2016 y 2019.
La protección de la base de datos del buzón de correo electrónico está disponible para los siguientes sistemas:
Versión y roles de
Exchange Server
Protección
antispam
Protección
antiphishing
Reglas
Protección del
transporte de
correo
electrónico
Exploración de
la base de
datos del buzón
de correo a
petición
Protección de
la base de
datos de
correo
electrónico
9
Versión y roles de
Exchange Server
Protección
antispam
Protección
antiphishing
Reglas
Protección del
transporte de
correo
electrónico
Exploración de
la base de
datos del buzón
de correo a
petición
Protección de
la base de
datos de
correo
electrónico
Microsoft Exchange Server
2007 (casilla de correo)
✗ ✓ ✓ ✗ ✓ ✓
Microsoft Exchange Server
2007 (múltiples funciones)
✓ ✓ ✓ ✓ ✓ ✓
Microsoft Exchange Server
2010 (casilla de correo)
✗ ✓ ✓ ✗ ✓ ✓
Microsoft Exchange Server
2010 (múltiples funciones)
✓ ✓ ✓ ✓ ✓ ✓
Windows Small Business
Server 2008 SP2
✓ ✓ ✓ ✓ ✓ ✓
Windows Small Business
Server 2011
✓ ✓ ✓ ✓ ✓ ✓
Este tipo de exploración puede realizarse en una instalación de servidor único con roles múltiples de Exchange
Server en un equipo (siempre y cuando incluya el rol de Casilla de correo o Respaldo).
Protección del transporte de correo electrónico
El filtrado en el nivel del servidor SMTP se asegura mediante el uso de un complemento especial. En Microsoft
Exchange Server 2007 y 2010, the plugin is registered as a transport agent on the Edge or the Hub roles of the
Microsoft Exchange Server.el plugin está registrado como un agente de transporte en los roles Edge o Hub de
Microsoft Exchange Server.
El filtrado en el nivel del servidor SMTP por un agente de transporte ofrece protección antivirus, antispam y
mediante reglas definidas por el usuario. A diferencia del filtrado de VSAPI, el filtrado en el nivel del servidor SMTP
se realiza antes de que el correo electrónico explorado llegue al buzón de correo de Microsoft Exchange Server.
Anteriormente se denominaba filtrado de mensajes a nivel del servidor SMTP. Esta protección es proporcionada por
el agente de transporte y solo está disponible para Microsoft Exchange Server 2007 o más reciente ejecutado en
rol de servidor Transporte Edge o servidor Transporte Hub. Este tipo de exploración puede realizarse en una
instalación de servidor único con roles múltiples de Exchange Server en un equipo (siempre y cuando incluya uno
de los roles de servidor mencionados).
La protección del transporte de correo electrónico está disponible para los siguientes sistemas:
Versión y roles de Exchange
Server
Protección
antispam
Protección
antiphishing
Reglas
Protección
del
transporte de
correo
electrónico
Exploración de
la base de
datos del
buzón de
correo a
petición
Protección de
la base de
datos de
correo
electrónico
Microsoft Exchange Server 2007
(Hub)
✓ ✓ ✓ ✓ ✓ ✗
Microsoft Exchange Server 2007
(Edge)
✓ ✓ ✓ ✓ ✗ ✗
Microsoft Exchange Server 2010
(múltiples funciones)
✓ ✓ ✓ ✓ ✓ ✓
Microsoft Exchange Server 2013
(múltiples funciones)
✓ ✓ ✓ ✓ ✓ ✗
Microsoft Exchange Server 2013
(Edge)
✓ ✓ ✓ ✓ ✗ ✗
Microsoft Exchange Server 2013
(casilla de correo)
✓ ✓ ✓ ✓ ✓ ✗
10
Versión y roles de Exchange
Server
Protección
antispam
Protección
antiphishing
Reglas
Protección
del
transporte de
correo
electrónico
Exploración de
la base de
datos del
buzón de
correo a
petición
Protección de
la base de
datos de
correo
electrónico
Microsoft Exchange Server 2016
(Edge)
✓ ✓ ✓ ✓ ✗ ✗
Microsoft Exchange Server 2016
(casilla de correo)
✓ ✓ ✓ ✓ ✓ ✗
Microsoft Exchange Server 2019
(Edge)
✓ ✓ ✓ ✓ ✗ ✗
Microsoft Exchange Server 2019
(casilla de correo)
✓ ✓ ✓ ✓ ✓ ✗
Windows Small Business Server
2008 SP2
✓ ✓ ✓ ✓ ✓ ✓
Windows Small Business Server
2011
✓ ✓ ✓ ✓ ✓ ✓
Exploración de la base de datos del buzón de correo a petición
Le permite ejecutar o programar una exploración de la base de datos del buzón de correo de Exchange. Esta
característica solo está disponible para Microsoft Exchange Server 2007 o más reciente que funcione en el rol de
Servidor de la casilla de correo o Transporte Hub. Esto también se aplica a una instalación de servidor único con
roles múltiples de Exchange Server en un equipo (siempre y cuando incluya uno de los roles de servidor
mencionados).
La exploración de base de datos del buzón de correo bajo demanda está disponible para los siguientes sistemas:
Versión y roles de Exchange
Server
Protección
antispam
Protección
antiphishing
Reglas
Protección
del
transporte de
correo
electrónico
Exploración de
la base de
datos del
buzón de
correo a
petición
Protección de
la base de
datos de
correo
electrónico
Microsoft Exchange Server 2007
(múltiples funciones)
✓ ✓ ✓ ✓ ✓ ✓
Microsoft Exchange Server 2007
(Hub)
✓ ✓ ✓ ✓ ✓ ✗
Microsoft Exchange Server 2007
(casilla de correo)
✗ ✓ ✓ ✗ ✓ ✓
Microsoft Exchange Server 2010
(múltiples funciones)
✓ ✓ ✓ ✓ ✓ ✓
Microsoft Exchange Server 2010
(Hub)
✓ ✓ ✓ ✓ ✓ ✗
Microsoft Exchange Server 2010
(casilla de correo)
✗ ✓ ✓ ✗ ✓ ✓
Microsoft Exchange Server 2013
(múltiples funciones)
✓ ✓ ✓ ✓ ✓ ✗
Microsoft Exchange Server 2013
(casilla de correo)
✓ ✓ ✓ ✓ ✓ ✗
Microsoft Exchange Server 2016
(casilla de correo)
✓ ✓ ✓ ✓ ✓ ✗
Microsoft Exchange Server 2019
(casilla de correo)
✓ ✓ ✓ ✓ ✓ ✗
Windows Small Business Server
2008 SP2
✓ ✓ ✓ ✓ ✓ ✓
11
Versión y roles de Exchange
Server
Protección
antispam
Protección
antiphishing
Reglas
Protección
del
transporte de
correo
electrónico
Exploración de
la base de
datos del
buzón de
correo a
petición
Protección de
la base de
datos de
correo
electrónico
Windows Small Business Server
2011
✓ ✓ ✓ ✓ ✓ ✓
Exploración del buzón de Office 365
ESET Mail Security provee funcionalidad de análisis para ambientes híbridos de Office 365. Está disponible y visible
en ESET Mail Security solo si tiene un ambiente híbrido de Exchange (in situ y nube). Ambas posibilidades de
enrutamiento son compatibles, a través de Exchange Online u organización in situ. Para obtener más
información, consulte Enrutamiento de transporte en implementaciones híbridas de Exchange .
Puede explorar las casillas de correo electrónico de Office 365 y las carpetas públicas de la misma manera que lo
haría con la exploración de la base de datos del buzón de correo electrónico a petición.
Ejecutar una exploración completa de la base de datos de correo electrónico en entornos grandes puede provocar
cargas de sistema no deseadas. Para evitar este problema, ejecute un análisis en bases de datos o buzones de
correo específicos. Para minimizar aún más el impacto del sistema, debe usar un filtro de tiempo en la parte
superior de la ventana. Por ejemplo, en lugar de usar Explorar todos los mensajes, puede seleccionar Explorar
los mensajes modificados en la última semana.
Le recomendamos configurar la cuenta de Office 365. Presione la tecla F5 y navegue a Servidor > Exploración
de la base de datos del buzón de correo a petición. Además, consulte Detalles de la cuenta de la exploración
de la base de datos.
Para ver la actividad de exploración del buzón de correo de Office 365, verifique Archivos de registro > Análisis
12
de la base de datos de correo electrónico.
Preparación para la instalación
Recomendamos seguir estos pocos pasos en la preparación de la instalación del producto:
• Después de comprar ESET Mail Security, descargue el paquete de instalación .msi del sitio web de ESET
.
• Asegúrese de que el servidor en el que va a instalar ESET Mail Security cumpla con los requisitos del
sistema.
• Inicie sesión en el servidor mediante una cuenta de administrador.
NOTA
Tenga en cuenta que debe ejecutar el instalador utilizando la cuenta de administrador integrado o una cuenta
de administrador de dominio (en el caso de que la cuenta de administrador local esté desactivada). Cualquier
otro usuario, a pesar de ser miembro del grupo Administradores, no tendrá suficientes derechos de acceso.
Por lo tanto, debe usar la cuenta de Administrador integrado, ya que no podrá completar la instalación con
éxito en ninguna otra cuenta de usuario que no sea el administrador local o de dominio.
• Si realizará una actualización de una instalación existente de ESET Mail Security, le recomendamos
realizar una copia de seguridad de la configuración actual mediante la función Configuración de exportación.
• Quitar /desinstalar cualquier software antivirus del sistema, si corresponde. Recomendamos usar ESET AV
Remover . Para ver una lista de software antivirus de terceros que se pueden eliminar con la herramienta
ESET AV Remover, consulte este artículo de KB .
• Si está ESET Mail Security instalando en Windows Server 2016, Microsoft recomienda que desinstale las
características de Windows Defender y rescindir de la inscripción ATP de Windows Defender para evitar
problemas causados por la instalación de múltiples productos antivirus en una máquina.
NOTA
Si las Características de Windows Defender están presentes en su Windows Server 2016 durante la
instalación de ESET Mail Security, ESET Mail Security desactiva estas características para evitar colisiones de
la protección en tiempo real entre varios productos antivirus. Además, ESET Mail Security desactiva las
características de Windows Defender con cada inicio y reinicio del sistema.
Hay una excepción: si realiza una instalación de componentes sin el componente de Protección del sistema
de archivos en tiempo real, las características de Windows Defender en Windows Server 2016 no se
desactivarán.
• Para una visión completa, vea matriz de ESET Mail Security características y las versiones de Microsoft
Exchange Server y sus roles.
• Para verificar la cantidad de buzones de correo, ejecute la herramienta de recuento de buzones de
correo, consulte nuestro artículo de la base de conocimientos para obtener más información. Después de
instalar ESET Mail Security, se mostrará el recuento de buzones de correo actual en la parte inferior de la
ventana Supervisión.
Puede ejecutar el instalador ESET Mail Security en dos modos de instalación:
• Interfaz gráfica de usuario (GUI)
Este es el tipo de instalación recomendada desde un asistente de instalación.
• Instalación silenciosa/sin supervisión
13
Además de poder usara el asistente de instalación, puede elegir instalar ESET Mail Security en forma
silenciosa a través de una línea de comando.
IMPORTANTE
Recomendamos encarecidamente que instale ESET Mail Security en un SO recién instalado y configurado, si es
posible. Si necesita instalarlo en un sistema existente, le recomendamos desinstalar la versión anterior de
ESET Mail Security, reinicie el servidor e instale el nuevo ESET Mail Security posteriormente.
• Reemplazo por una versión más nueva
Si utiliza una versión anterior de ESET Mail Security, puede elegir el método de actualización apropiado.
Luego de que haya instalado o actualizado correctamente su ESET Mail Security, deberá hacer lo siguiente:
• Activación de producto
La disponibilidad de un escenario de activación particular en la ventana de activación puede variar según el
país, así como de los medios de distribución.
• Tareas posteriores a la instalación
Consulte la lista de tareas recomendadas que puede realizar después de una instalación exitosa de ESET
Mail Security.
• Configuración de la protección del servidor
Para ajustar ESET Mail Security, modifique la configuración avanzada de cada una de las funciones para
adaptarlas a sus necesidades.
Requisitos del sistema
Sistemas operativos compatibles:
• Microsoft Windows Server 2019 (Server Core y Desktop Experience)
• Microsoft Windows Server 2016
• Microsoft Windows Server 2012 R2
• Microsoft Windows Server 2012
• Microsoft Windows Server 2008 R2 SP1 con KB4474419 y KB4490628 instalados
• Microsoft Windows Server 2008 SP2 (x64) con KB4493730 y KB4039648 instalados
NOTA
Si está ejecutando Microsoft Windows Server 2008, lea Compatibilidad con SHA-2 requerida y asegúrese de
que su sistema operativo tenga todos los parches necesarios.
• Microsoft Windows Small Business Server 2011 SP1 (x64) con KB4474419 y KB4490628 instalados
• Microsoft Windows Small Business Server 2008 SP2 (x64) con KB4493730 y KB4039648 instalados
Versiones compatibles de Microsoft Exchange Server:
• Microsoft Exchange Server 2019 up to CU9
• Microsoft Exchange Server 2016 up to CU20
• Microsoft Exchange Server 2013 up to CU23 (CU1 and CU4 are not supported)
• Microsoft Exchange Server 2010 SP1, SP2, SP3 up to RU32
• Microsoft Exchange Server 2007 SP1, SP2, SP3
NOTA
SP1, también conocido como CU4, en Microsoft Exchange Server 2013 ya no es compatible con ESET Mail
Security.
14
Requisitos mínimos de hardware:
Componente Requisito
Procesador Intel o AMD de núcleo único x86 o x64
Memoria 256 MB de memoria libre
Disco rígido 700 MB de espacio libre en el disco
Resolución de pantalla 800 x 600 píxeles o superior
ESET Mail Security tiene los mismos requisitos de hardware recomendados que se aplican a Microsoft Exchange
Server. Consulte los siguientes artículos técnicos de Microsoft para obtener más información:
Microsoft Exchange Server 2007
Microsoft Exchange Server 2010
Microsoft Exchange Server 2013
Microsoft Exchange Server 2016
NOTA
Recomendamos firmemente instalar el último Service Pack de su sistema operativo Microsoft Server y la
aplicación del servidor antes de instalar el producto de seguridad de ESET. Además, le recomendamos instalar
las últimas actualizaciones y revisiones de Windows cuando estén disponibles.
Compatibilidad con SHA-2 requerida
Microsoft anunció que el Algoritmo de Hash Seguro 1 (SHA-1) quedará obsoleto y comenzó el proceso de migración
al SHA-2 a principios de 2019. Por ende, todos los certificados firmados con el algoritmo SHA-1 ya no se
reconocerán y causarán alertas de seguridad. Desafortunadamente, la seguridad del algoritmo de hash SHA-1 se
tornó menos segura con el tiempo debido a las debilidades halladas en el algoritmo, el aumento del rendimiento
del procesador y la aparición de la computación en la nube.
Actualmente, el algoritmo de hashing SHA-2 (como sucesor del SHA-1) es el método preferido para garantizar la
durabilidad de la seguridad SSL. Consulte el artículo de Microsoft Docs sobre Algoritmos de hash y firma para
obtener más información.
NOTA
Este cambio significa que en los sistemas operativos sin compatibilidad con SHA-2, su solución de seguridad
ESET ya no podrá actualizar sus módulos, incluido el motor de detección, lo que en última instancia hace que
su ESET Mail Security no sea completamente funcional y no pueda brindar la protección suficiente.
Si está ejecutando Microsoft Windows Server 2008 o Windows Server 2008 R2, asegúrese de que su sistema
sea compatible con SHA-2. Aplique los parches según su versión específica del sistema operativo de esta manera:
• Microsoft Windows Server 2008 R2 SP1: aplicar KB4474419 y KB4490628 (podría ser necesario
reiniciar el sistema de nuevo)
• Microsoft Windows Server 2008 SP2 (x86 o x64): aplicar KB4493730 y KB4039648 (podría ser
necesario reiniciar el sistema de nuevo)
• Microsoft Windows Small Business Server 2011 SP1 (x64): aplicar KB4474419 y KB4490628
(podría ser necesario reiniciar el sistema de nuevo)
• Microsoft Windows Small Business Server 2008 SP2 (x64): aplicar KB4493730 y KB4039648
(podría ser necesario reiniciar el sistema de nuevo)
IMPORTANTE
Una vez que haya instalado las actualizaciones y haya reiniciado su sistema, abra la Interfaz Gráfica de
Usuario (GUI) de ESET Mail Security para comprobar su estado. Si el estado figura de color naranja, reinicie el
sistema nuevamente. El estado ahora debería verse de color verde, que significa protección máxima.
15
NOTA
Recomendamos firmemente instalar el último Service Pack de su sistema operativo Microsoft Server y la
aplicación del servidor. Además, le recomendamos instalar las últimas actualizaciones y revisiones de
Windows cuando estén disponibles.
Pasos para la instalación de ESET Mail Security
Este es un asistente de instalación GUI típico. Haga doble clic en el paquete .msi y siga los pasos necesarios para
instalar ESET Mail Security:
1. Haga clic en Siguiente para continuar o haga clic en Cancelar si desea salir de la instalación.
2. El asistente de instalación permite ejecutar un lenguaje especificado como Ubicación inicial de la
configuración Región > Ubicación de su sistema operativo (o Ubicación actual de una configuración
Región e idioma > Ubicación en los sistemas anteriores). Use el menú desplegable para seleccionar el
lenguaje del producto en el cual instalará su ESET Mail Security. El idioma seleccionado para ESET Mail
Security es independiente del lenguaje que ve en el asistente de instalación.
3. Haga clic en Siguiente, y se mostrará el Contrato de licencia del usuario final. Luego de confirmar la
aceptación del Acuerdo de licencia para el usuario final y de la Política de privacidad, haga clic en
Siguiente.
16
4. Elija uno de los tipos de instalación disponibles (la disponibilidad depende de su sistema operativo):
Completa
: instala todas las funciones de ESET Mail Security. También llamada instalación integral. Este es el tipo de
instalación recomendada, disponible para Windows Server 2012, 2012 R2, 2016 y 2019.
NOTA
En caso de que planee utilizar cuarentena local para los mensajes de correo electrónico y no desea que los
archivos de mensaje en cuarentena se almacenen en su unidad C:, cambie la ruta de la carpeta de datos
con su unidad y ubicación preferidas. Sin embargo, tenga en cuenta que todos los archivos de datos de ESET
Mail Security se almacenarán en esta ubicación.
17
Típico
: instala las funciones recomendadas de ESET Mail Security. Disponible para Windows Server 2008 SP2, 2008
R2 SP1, Windows Small Business Server 2008 SP2 y 2011.
NOTA
En Windows Server 2008 SP2 y Windows Server 2008 R2 SP1, la instalación del componente de protección
de la Red está deshabilitada de forma predeterminada (instalación Típica). Si desea instalar este
componente, seleccione el tipo de instalación Personalizada.
Personalizada
18
Le permite seleccionar qué características de ESET Mail Security se instalarán en su sistema. Se mostrará una
lista de módulos y características del producto antes de que comience la instalación. Es útil cuando se quiere
personalizar ESET Mail Security solamente con los componentes que necesita.
5. Se le solicitará que seleccione la ubicación en la cual se instalará ESET Mail Security. En forma
predeterminada, el programa se instala en C:\Program Files\ESET\ESET Mail Security. Haga clic en
Examinar para cambiar esta ubicación (no recomendado).
19
6. Haga clic en Instalar para comenzar la instalación. Cuando la instalación finaliza, ESET GUI se inicia y se
mostrará el ícono de bandeja en el área de notificación (bandeja del sistema).
Modificar una instalación existente
Puede agregar o quitar componentes incluidos en su instalación. Para hacerlo, ejecute el paquete de instalador
.msi que usó durante la instalación inicial, o vaya a Programas y características (accesible desde el Panel de
control de Windows), haga clic con el botón secundario en ESET Mail Security y seleccione Cambiar. Siga los
siguientes pasos para agregar o quitar componentes.
Hay tres opciones disponibles. Puede Modificar los componentes instalados, Reparar la instalación de ESET Mail
Security o Eliminar (desinstalar) por completo.
20
Si selecciona Modificar se muestra un listado de los componentes de programa disponibles. Seleccione los
componentes que desea agregar o quitar. Puede agregar/eliminar varios componentes al mismo tiempo. Haga clic
en el componente y seleccione una opción desde el menú desplegable:
Cuando haya seleccionado una opción, haga clic en Modificar para realizar las modificaciones.
21
NOTA
puede modificar los componentes instalados en cualquier momento al ejecutar el instalador. En el caso de la
mayor parte de los componentes, no es necesario reiniciar el servidor para realizar el cambio. La GUI se
reiniciará y solo verá los componentes que eligió tener instalados. En el caso de los componentes que exijan
un reinicio del servidor, el Instalador de Windows le solicitará que reinicie y los nuevos componentes estarán
disponibles una vez que el servidor esté en línea nuevamente.
Instalación silenciosa/sin supervisión
Ejecute el siguiente comando para ejecutar la instalación en silencio (sin UI) a través de la línea de comando:
msiexec /i <packagename> /qn /l*xv msi.log
NOTA
En Windows Server 2008 P2 y Windows Server 2008 R2 SP1, la característica Protección de red no se
instalará.
Para asegurarse de que la instalación fue exitosa o en caso de problemas con la instalación, use el Visor de
eventos de Windows para verificar el Registro de la aplicación (busque los registros de la fuente: MsiInstaller).
EJEMPLO
Instalación completa en un sistema de 64 bits:
msiexec /i emsx_nt64.msi /qn /l*xv msi.log ADDLOCAL=NetworkProtection,RealtimeProtection,^
DeviceControl,DocumentProtection,Cluster,GraphicUserInterface,SysInspector,SysRescue,Rmm,eula
Cuando finalice la instalación, ESET GUI se inicia y se muestra el ícono de la bandeja en el área de notificación
(bandeja del sistema).
EJEMPLO
Instalación del producto en el idioma especificado (alemán):
msiexec /i emsx_nt64.msi /qn ADDLOCAL=NetworkProtection,RealtimeProtection,^
DeviceControl,DocumentProtection,Cluster,GraphicUserInterface,^
SysInspector,SysRescue,Rmm,eula PRODUCT_LANG=1031 PRODUCT_LANG_CODE=de-de
Consulte los Parámetros del idioma en Instalación de la línea de comandos para obtener más detalles y la
lista de códigos de idiomas.
IMPORTANTE
Al especificar valores para parámetros de REINSTALL, debe enumerar el resto de las características que no se
utilizan como valores para los parámetros ADDLOCAL o REMOVE. Es necesario que la instalación de la línea de
comando se ejecute correctamente para que enumere todas las características como valores de los
parámetros REINSTALL, ADDLOCAL y REMOVE. Agregar o quitar puede no ser exitoso si no usa el parámetro
REINSTALL.
Consulte la sección Instalación de la línea de comandos si desea obtener la lista completa de las
características.
EJEMPLO
Instalación completa (desinstalación) de un sistema de 64 bits:
msiexec /x emsx_nt64.msi /qn /l*xv msi.log
NOTA
Tras una desinstalación correcta, el servidor se reiniciará automáticamente.
Instalación de la línea de comandos
La siguiente configuración está diseñada para usarse solo con el nivel reducido, básico y y sin nivel de la
interfaz de usuario. Vea la documentación de la versión msiexec utilizada para los conmutadores de línea de
comando apropiados.
22
Parámetros admitidos:
APPDIR=<path>
• ruta : ruta de directorio válida
• Directorio de instalación de aplicación
• Por ejemplo: emsx_nt64.msi /qn APPDIR=C:\ESET\ ADDLOCAL=DocumentProtection
APPDATADIR=<path>
• ruta : ruta de directorio válida
• Directorio de instalación de los datos de la aplicación
MODULEDIR=<path>
• ruta - Ruta de directorio válida
• Directorio de instalación del módulo
ADDLOCAL=<list>
• Instalación de componente: lista de características no obligatorias que se instalarán en forma local.
• Uso con paquetes .msi: emsx_nt64.msi /qn ADDLOCAL=<list>
• Para obtener más información sobre la propiedad ADDLOCAL, consulte
https://docs.microsoft.com/en-gb/windows/desktop/Msi/addlocal
• La lista ADDLOCAL es una lista separada por comas con todas las características que se instalarán.
• Al seleccionar una característica que se instalará, se debe incluir explícitamente la ruta completa (todas
las funciones principales) en la lista.
QUITAR=<lista>
• Instalación de componentes - característica principal que no quiere instalar a nivel local.
• Uso con paquetes .msi: emsx_nt64.msi /qn REMOVE=<list>
• Para obtener más información sobre la propiedad REMOVE,
consultehttps://docs.microsoft.com/en-gb/windows/desktop/Msi/remove
• La lista REMOVE es una lista separada por comas con todas las funciones principales que se instalarán (o
eliminarán en caso de que sea una instalación existente).
• Resulta suficiente especificar la función principal, únicamente. No es necesario incluir de manera explícita
todas las funciones secundarias en la lista.
ADDEXCLUDE=<list>
• La lista ADDEXCLUDE es una lista separada por comas con todos los nombres de funciones que no se
deben instalar.
• Al seleccionar una característica que no debe instalarse, la ruta completa (es decir, todos sus
subcaracterísticas) y las características invisibles relacionadas deben incluirse explícitamente en la lista.
• Por ejemplo: emsx_nt64.msi /qn ADDEXCLUDE=<list>
NOTA
ADDEXCLUDE no se
puede usar con
ADDLOCAL.
Presencia de característica
• Obligatoria : la característica siempre está instalada.
• Opcional: La característica puede ser deseleccionada para la instalación.
• Invisible: función lógica obligatoria para que otras características funcionen correctamente.
23
Lista de ESET Mail Security características:
IMPORTANTE
Los nombres de todas las características distinguen entre mayúsculas y minúsculas, por ejemplo
RealtimeProtection no es igual a REALTIMEPROTECTION.
Nombre de característica Presencia de característica
SERVER Obligatoria
RealtimeProtection Obligatoria
MAILSERVER Obligatoria
WMIProvider Obligatoria
HIPS Obligatoria
Updater Obligatoria
eShell Obligatoria
UpdateMirror Obligatoria
DeviceControl Opcional
DocumentProtection Opcional
WebAndEmail Opcional
ProtocolFiltering Invisible
NetworkProtection Opcional
IdsAndBotnetProtection Opcional
Rmm Opcional
WebAccessProtection Opcional
EmailClientProtection Opcional
MailPlugins Invisible
Cluster Opcional
_Base
eula
ShellExt Opcional
_FeaturesCore
GraphicUserInterface Opcional
SysInspector Opcional
SysRescue Opcional
EnterpriseInspector Opcional
Si desea eliminar cualquiera de las siguientes características, deberá eliminar todo el grupo, para lo cual deberá
especificar cada una de las funciones que pertenecen al grupo. De lo contrario, la característica no se eliminará.
Aquí se muestran dos grupos (cada línea representa un grupo):
GraphicUserInterface,ShellExt
NetworkProtection,WebAccessProtection,IdsAndBotnetProtection,ProtocolFiltering,Mail
Plugins,EmailClientProtection
24
EJEMPLO
Excluya la sección NetworkProtection (incluidas las características secundarias) de la instalación mediante el uso del parámetro
REMOVE. Especifique únicamente la característica principal:
msiexec /i emsx_nt64.msi /qn ADDLOCAL=ALL REMOVE=NetworkProtection
Alternativamente, puede usar el parámetro ADDEXCLUDE, pero también debe especificar todas las características secundarias:
msiexec /i emsx_nt64.msi /qn ADDEXCLUDE=NetworkProtection,WebAccessProtection,IdsAndBotnetProtection,^
ProtocolFiltering,MailPlugins,EmailClientProtection
Si desea que su ESET Mail Security se configure automáticamente después de la instalación, puede especificar los
parámetros de configuración básicos en el comando de instalación.
EJEMPLO
Instalar ESET Mail Security y deshabilitar ESET LiveGrid®:
msiexec /i emsx_nt64.msi /qn /l*xv msi.log CFG_LIVEGRID_ENABLED=0
Lista de todas las propiedades de configuración:
Cambiar Valor
CFG_POTENTIALLYUNWANTED_ENABLED=1/0 0: Deshabilitado, 1: Habilitado
CFG_LIVEGRID_ENABLED=1/0 0: Deshabilitado, 1: Habilitado
FIRSTSCAN_ENABLE=1/0 0: Deshabilitar, 1: Habilitar
CFG_PROXY_ENABLED=0/1 0: Deshabilitado, 1: Habilitado
CFG_PROXY_ADDRESS=<ip> Dirección IP de proxy
CFG_PROXY_PORT=<port> Número de puerto de proxy
CFG_PROXY_USERNAME=<user> Nombre de usuario para la autenticación
CFG_PROXY_PASSWORD=<pass> Contraseña para la autenticación
Parámetros del idioma: Idioma del producto (debe especificar ambos parámetros)
Cambiar Valor
PRODUCT_LANG= LCID Decimal (Id. de configuración regional), por ejemplo 1033 para English - United
States, consulte la lista de códigos de idiomas .
PRODUCT_LANG_CODE= La cadena LCID (Nombre de referencia cultural) en minúscula, por ejemplo en-us para
English - United States, consulte la lista de códigos de idiomas .
Activación del producto
Cuando la instalación se complete, se le solicitará que active el producto.
25
Puede usar cualquiera de los siguientes métodos para activar ESET Mail Security:
Use una clave de licencia que compró
Una cadena única en el formato XXXX-XXXX-XXXX-XXXX-XXXX que se usa para identificar al propietario de la
licencia y para activarla.
Cuenta de negocios ESET
Utilice esta opción si está registrado y tiene su Cuenta de negocios ESET (EBA) desde donde se ha
importado su ESET Mail Security licencia. También puede ingresar credenciales de administrador de
seguridad que utiliza en el portal del administrador de licencias de ESET .
Archivo de licencia sin conexión
Un archivo generado automáticamente que será transferido al producto de ESET para brindar información
sobre la licencia. Su licencia sin conexión se genera desde el portal de licencias y se usa en los entornos
donde la aplicación no puede conectarse con la autoridad otorgante.
Haga clic en Activar más tarde con ESET Security Management Center si su equipo es miembro de una red
administrada y su administrador realizará la activación remota a través de ESET Security Management Center.
Además, puede utilizar esta opción si desea activar este cliente más tarde.
Seleccione Ayuda y soporte > Administrar licencia en la ventana del programa principal para administrar la
información de licencia en cualquier momento. Verá la ID pública de la licencia usada por ESET para identificar su
producto y para la identificación de la licencia. El nombre de usuario bajo el cual su equipo está registrado se
almacena en la sección Acerca de que puede visualizar al hacer clic con el botón derecho en el icono de la bandeja
del sistema .
Luego de que haya activado ESET Mail Security con éxito, se abrirá la ventana principal del programa y mostrará
su estado actual en la página Supervisión. Deberá prestar atención al principio; por ejemplo, se le preguntará si
desea ser parte de ESET LiveGrid®.
26
La ventana principal del programa también mostrará notificaciones sobre otros elementos, como actualizaciones
del sistema (Actualizaciones de Windows) o actualizaciones de motor de detección. Cuando se resuelven todos los
elementos que requieren atención, el estado de supervisión se pondrá en color verde y mostrará el estado Usted
está protegido.
También puede activar su producto desde el menú principal en Ayuda y soporte > Activar el producto o
estado de Seguimiento > El producto no está activado.
NOTA
ESET Security Management Center tiene la capacidad de activar equipos de clientes de manera silenciosa con
el uso de licencias que el administrador pone a disposición.
Cuenta de negocios ESET
La Cuenta de negocios ESET le permite administrar varias licencias. Si no posee una Cuenta de negocios ESET,
haga clic en Crear cuenta y se lo redireccionará al portal de Cuenta de negocios ESET donde se puede registrar.
NOTA
Para más información, consulte la guía del usuario de Cuenta de negocios ESET (EBA) .
Si utiliza sus credenciales de administrador de seguridad y ha olvidado su contraseña, haga clic en Olvidé mi
contraseña y se lo direccionará al portal de Administrador de licencias de ESET. Ingrese su dirección de correo
electrónico y haga clic en Enviar para confirmar. Luego de ello, obtendrá un mensaje con instrucciones para
restablecer su contraseña.
La activación se completó correctamente
La activación se realizó correctamente y ESET Mail Security ahora está activado. A partir de este momento, ESET
Mail Security recibirá actualizaciones regularmente para identificar las últimas amenazas y mantener su equipo
seguro. Haga clic en Listo para finalizar con la activación del producto.
Falla en la activación
La activación de ESET Mail Security no tuvo éxito. Asegúrese de haber ingresado la clave de licencia
correspondiente o adjuntado una licencia sin conexión. Si tiene otra licencia sin conexión, ingrésela. Para
corroborar la clave de licencia ingresada, haga clic en Volver a comprobar la clave de licencia o Ingresar
otra licencia.
Licencia
Se le pedirá que seleccione una licencia asociada con su cuenta, que se utilizará para ESET Mail Security. Haga clic
en Continuar para seguir adelante con la activación.
Reemplazo por una versión más nueva
Las versiones nuevas de ESET Mail Security se emiten para brindar mejoras del programa o para resolver
problemas que no se pueden solucionar mediante la actualización automática de los módulos del programa.
Métodos de actualización:
• Desinstalar / Instalar - Remover la versión anterior antes de instalar la nueva versión. Descargar la
última versión de ESET Mail Security Exportar la configuración de su configuración existenteESET Mail
Security en caso de que desee conservar dicha configuración. Desinstalar ESET Mail Security y reiniciar el
servidor. Realizar una nueva instalación con el instalador que ha descargado. Importar la configuración para
cargar su configuración. Le recomendamos este procedimiento si tiene un único servidor en ejecución ESET
Mail Security.
• En sitio - Un método actualizado sin remover la versión existente e instalar la nueva ESET Mail Security
27
por encima.
IMPORTANTE
Es necesario que no tenga Actualizaciones pendientes de Windows en su servidor, así como también
ningún reinicio pendiente debido a las Actualizaciones de Windows o por otro motivo. Si intenta una
actualización en sitio con Actualizaciones de Windows o reinicio pendientes, la versión existente de ESET Mail
Security puede no ser eliminada correctamente. También experimentará problemas si luego decide eliminar la
versión anterior de ESET Mail Security de forma manual.
NOTA
Será necesario reiniciar el servidor durante la actualización de ESET Mail Security.
• Remota - Para su uso en grandes entornos de red gestionados porESET Security Management Center. Este
es básicamente un método de actualización limpio, pero realizado de forma remota. Es útil si tiene varios
servidores en ejecución ESET Mail Security.
• También puede usar el Asistente de clúster de ESET como método de actualización. Recomendamos usar
este método para 2 o más servidores con ESET Mail Security. Este es básicamente un método de
actualización en sitio, pero realizado mediante el Clúster de ESET. Una vez finalizada la actualización, puede
continuar usando el clúster de ESET y aprovechar sus funciones.
IMPORTANTE
La actualización desde la versión 4.x no retiene ciertas configuraciones, especialmente reglas que no se
pueden migrar. Esto se debe a los cambios en las característica de las reglas que se agregaron a versiones
posteriores del producto. Le recomendamos que tome nota de la configuración de sus reglas antes de
actualizar desde la versión 4.x. Puede configurar las reglas una vez finalizada la actualización. Las nuevas
reglas le dan flexibilidad y aún más posibilidades comparadas con las Reglas en versiones anteriores de ESET
Mail Security.
Las siguientes configuraciones se conservan de las versiones anteriores de ESET Mail Security:
• Configuración general de ESET Mail Security.
Configuración de la protección antispam:
• Todas las configuraciones que sean idénticas en las versiones anteriores, las configuraciones nuevas
utilizarán los valores predeterminados.
• Entradas en las listas blancas y negras.
NOTA
Una vez que haya actualizado ESET Mail Security, le recomendamos revisar todas las configuraciones para
asegurarse de que estén correctamente configuradas y según sus necesidades.
Actualización mediante ESET Security Management Center
ESET Security Management Center le permite actualizar varios servidores que ejecutan una versión anterior de
ESET Mail Security. Este método tiene la ventaja de actualizar una gran cantidad de servidores a la vez y, al mismo
tiempo, se asegura de que cada ESET Mail Security se configure de manera idéntica (si lo desea).
El procedimiento consta de las siguientes fases:
• Actualice el primer servidor manualmente mediante la instalación de la versión más reciente de ESET
Mail Security sobre su versión existente para preservar toda la configuración, incluso las reglas, diversas
listas blancas y listas negras, etc. Esta fase se realiza a nivel local en el servidor que ejecuta ESET Mail
Security.
• Solicite la configuración del ESET Mail Security recientemente configurado a la versión 7.x y Convierta
a la política en ESET Security Management Center. La política se aplicará posteriormente a todos los
28
servidores actualizados. Esta fase se lleva a cabo de manera remota con ESMC y las siguientes fases.
• Ejecute la tarea de desinstalación de software en todos los servidores que ejecutan la versión
anterior de ESET Mail Security.
• Ejecute la tarea de instalación de software en todos los servidores en donde desea ejecutar la
versión más reciente de ESET Mail Security.
• Asigne la política de configuración a todos los servidores que ejecutan la versión más reciente de
ESET Mail Security.
Procedimiento paso a paso:
1. Inicie sesión en uno de los servidores que ejecuta ESET Mail Security y actualícelo mediante la descarga
e instalación de la última versión respecto de la existente. Siga los pasos de instalación regular. La
configuración original de su ESET Mail Security anterior se preservará durante la instalación.
2. Abra la Consola Web de ESET Security Management Center, elija un equipo cliente dentro de los
grupos estáticos o dinámicos y haga clic en Mostrar detalles.
3. Navegue en la pestaña Configuración y haga clic en el botón Solicitar configuración para recopilar
la configuración del producto gestionado. Llevará un momento obtener la configuración. Cuando aparezca
en la lista la configuración más reciente, haga clic en Producto de seguridad y elija Configuración
abierta.
29
4. Para crear la política de configuración, haga clic en el botón Convertir a política. Ingrese el Nombre de
una nueva política y haga clic en Finalizar.
5. Navegue a Tareas de clientes y elija la tarea Desinstalación de software . Al crear la tarea de
desinstalación, le recomendamos reiniciar el servidor después de la desinstalación; para ello, seleccione la
casilla de verificación Reiniciar automáticamente cuando fuera necesario. Después de crear la tarea,
30
agregue los equipos de destino que desee desinstalar.
6. Asegúrese de que ESET Mail Security se desinstale de todos los destinos.
7. Cree la tarea Instalación de software para instalar la versión más reciente de ESET Mail Security en
todos los destinos deseados.
8. Asigne la política de configuración a todos los servidores que ejecutan la versión más reciente de
ESET Mail Security, idealmente en un grupo.
Actualización mediante el clúster de ESET
La creación de un clúster de ESET le permite actualizar varios servidores con versiones anteriores de ESET Mail
Security. Le recomendamos usar el método ESET Cluster si tiene 2 o más servidores con ESET Mail Security en su
entorno. Otro beneficio de este método de actualización es que puede continuar usando el clúster de ESET para
que la configuración de ESET Mail Security esté sincronizada en todos los nodos de los miembros.
Siga los siguientes pasos para actualizar con este método:
1. Inicie sesión en uno de los servidores que ejecuta ESET Mail Security y actualícelo mediante la descarga
e instalación de la última versión respecto de la existente. Siga los pasos de instalación regular. La
configuración original de su ESET Mail Security anterior se preservará durante la instalación.
2. Ejecute el asistente del clúster de ESET y agregue los nodos del clúster (servidores en los que quiere
actualizar ESET Mail Security). Si se requiere, puede agregar otros servidores que aún no ejecutan ESET
Mail Security (se llevará a cabo una instalación en ellos). Le recomendamos dejar la configuración
predeterminada al especificar el nombre del clúster y el tipo de instalación (asegúrese de tener marcada la
opción Enviar licencia a nodos sin un producto activado).
3. Revise la pantalla Registro de verificación de nodos. Enumera los servidores con versiones
anteriores del producto y el producto se reinstalará. ESET Mail Security también se instalará en todo
servicio agregado donde no se encuentre instalado.
31
4. La pantalla Instalación de nodos y activación del clúster mostrará el progreso de la instalación.
Cuando la instalación se complete correctamente, deberá finalizar con resultados similares a estos:
32
Si su red o DNS no está configurada correctamente, podrá recibir un mensaje de error que diga Error al obtener
el token de activación del servidor. Intente ejecutar nuevamente el asistente del clúster de ESET. Destruirá el
clúster y generará uno nuevo (sin reinstalar el producto) y esta vez la activación debe finalizar correctamente. Si el
problema persiste, verifique su configuración de DNS y red.
33
Instalación en un entorno de clúster
Puede implementar ESET Mail Security en un ambiente de clúster (por ejemplo, en un clúster de conmutación por
error). Le recomendamos instalar ESET Mail Security en un nodo activo y luego redistribuir la instalación en nodos
pasivos usando la función Clúster de ESET de ESET Mail Security. Además de la instalación, el clúster de ESET
actuará como replicación de la configuración de ESET Mail Security para garantizar la consistencia entre los nodos
de clúster necesarios para el funcionamiento correcto.
Terminal Server
Si está instalando ESET Mail Security en un Servidor Windows que funciona como Terminal Server, quizás deba
deshabilitar la IGU de ESET Mail Security para evitar que se ejecute cada vez que ingresa un usuario. Consulte
Deshabilitación de la IGU en Terminal Server para obtener pasos específicos para desactivar la IGU.
Multiservidor/entorno DAG
ESET Mail Security es compatible con entornos multiservidor. Si su estructura está compuesta por múltiples
servidores, por ejemplo, grupo de disponibilidad de bases de datos (DAG), puede instalar ESET Mail Security en
cada uno de los roles de Exchange Server con buzón de correo.
La manera más sencilla es instalar ESET Mail Security en todos los servidores haciendo uso de ESET Cluster.
También, le recomendamos habilitar la opción Use ESET Cluster para almacenar todos los mensajes en
cuarentena en un nodo en la configuración Cuarentena de correo. Si planea usar la creación de listas grises,
habilite la opción Sincronizar las bases de datos de creación de listas grises en el clúster de ESET.
34
Introducción
La siguiente parte le ayudará a comenzar con ESET Mail Security.
Tareas posteriores a la instalación
Tiene como finalidad ayudarle con la configuración inicial.
Supervisión
Le ofrece una descripción general inmediata del estado actual de ESET Mail Security. A primera vista, verá si
hay problemas que requieren su atención.
Administrado a través de ESET Security Management Center
Puede usar ESET Security Management Center para administrar de forma remota ESET Mail Security.
Tareas posteriores a la instalación
Las siguientes son tares recomendadas que cubren la configuración inicial de ESET Mail Security.
Tema Descripción
Activación del
producto
Asegúrese de que ESET Mail Security está activado. Puede realizar la activación de diversas
maneras.
Actualización Después de activar el producto, la actualización del módulo se ejecuta automáticamente.
Verifique el estado de la actualización para ver su la actualización fue exitosa.
Administrador de la
cuarentena de
correo
Conozca el administrador de la cuarentena de correo al que puede acceder de la GUI del
programa. Esta función le permite administrar mensajes en cuarentena tales como spam,
archivos adjuntos infectados con malware, mensajes de phishing y mensajes filtrados por
reglas. Podrá ver los detalles de cada mensaje y actuar (liberar o eliminar).
Interfaz web de la
cuarentena de
correos
La interfaz web de la Cuarentena de correo es un administrador alternativo de la
Cuarentena de correo que le permite administrar remotamente los elementos en
cuarentena. Además, la interfaz de la Web de cuarentena de correo permite a los usuarios
(destinatarios de correo electrónico) administrar sus propios mensajes en cuarentena. Se
puede notificar a los usuarios acerca del contenido en cuarentena con los informes de
cuarentena de correo enviados por correo electrónico. Le recomendamos configurar los
informes.
Informes de la
cuarentena del
correo
Crear una tarea programada para enviar informes de cuarentena de correo a usted mismo y
a usuarios seleccionados para permitirles liberar (entregar) determinados tipos de mensajes
falsos positivos y manejar el contenido en cuarentena mediante la interfaz de la Web de
cuarentena de correo (visor en línea). Los usuarios podrán acceder a la interfaz de la Web
con un clic en el enlace provisto en los informes de cuarentena de correo y el inicio de
sesión mediante las credenciales de dominio.
Antispam - Filtro y
verificación
El antispam es una funcionalidad basada en la nube sofisticada que evita que los usuarios
(destinatarios de correo electrónico) reciban spam. Le recomendamos utilizar el filtrado y la
verificación y agregar sus direcciones IP locales a la lista de IP ignorada. Las direcciones IP
dentro de la infraestructura de red serán ignoradas durante la clasificación. Puede
configurar y administrar el resto de las listas aprobadas, bloqueadas e ignoradas para
personalizar el filtrado y la verificación. También puede habilitar las listas grises si decide
usar esta función.
Reglas Una función poderosa le permite filtrar mensajes de correo electrónico basados en
condiciones y acciones definidas. Utilice reglas predefinidas (modifíquelas si fuera
necesario) para crear reglas nuevas y personalizadas que se adapten a sus necesidades. Las
reglas se pueden configurar para todas las capas de protección (Protección de transporte de
correo, Protección de base de datos de buzón o Exploración de la base de datos del buzón
de correo a petición).
Prueba Antivirus Verifique que la protección antivirus funciona correctamente.
Prueba antispam Verifique que la protección antispam funciona correctamente.
35
Tema Descripción
Prueba anti-phishing Verifique que la protección anti-phishing funcione correctamente.
Administrado a través de ESET Security Management Center
ESET Security Management Center (ESMC) es una aplicación que le permite administrar los productos de ESET en
un entorno en red desde una ubicación central. El sistema de administración de tareas de ESET Security
Management Center le permite instalar las soluciones de seguridad de ESET en equipos remotos y responder
rápidamente a los nuevos problemas y las nuevas amenazas. ESET Security Management Center no brinda
protección contra el código malicioso en sí, sino que se basa en la presencia de las soluciones de seguridad ESET
de cada cliente. Las soluciones de seguridad ESET son compatibles con redes que incluyen varios tipos de
plataformas. Su red puede incluir una combinación de los sistemas operativos actuales de Microsoft, basados en
Linux, Mac OS y móviles.
Para más información sobre ESMC, visite ESET Security Management Center Ayuda en línea .
Supervisión
El estado de protección que se muestra en la sección Monitoreo le informa acerca del nivel de protección actual
de su computadora. Un resumen de estado acerca del funcionamiento de ESET Mail Security se mostrara en la
ventana principal.
El estado verde de Usted está protegido indica que la protección máxima está garantizada.
El ícono rojo indica que existen problemas críticos; la protección máxima de su computadora no está
garantizada. Para obtener una lista de los estados de protección, consulte la sección Estado.
El ícono naranja indica que su producto ESET requiere atención para un problema que no es crítico.
36
A los módulos que funcionan de manera adecuada se les asigna una marca de verificación verde. A los módulos
que no son completamente funcionales se les asigna un punto de exclamación rojo o un icono de notificación
naranja. Se muestra información adicional acerca del módulo en la parte superior de la ventana. También se
muestra una solución sugerida para arreglar el módulo. Para cambiar el estado de un módulo individual, haga clic
en Configuración en el menu principal y luego haga clic en el modulo deseado.
La página de Control también contiene información sobre su sistema, incluyendo:
• Versión del producto: número de versión de ESET Mail Security.
• Nombre del servidor - nombre del host del equipo o FQDN.
• Sistema: detalles del sistema operativo.
• Equipo: detalles del hardware.
• Tiempo de actividad total del servidor: muestra cuánto tiempo ha estado en actividad en sistema,
básicamente es lo opuesto a tiempo de inactividad.
Total del buzón de correo
ESET Mail Security detecta la cantidad de buzones de entrada y muestra el contador de acuerdo a la detección:
• Dominio: contador de todos los buzones de entrada en un dominio en particular al que pertenece
Exchange Server.
• Local: refleja el contador de buzones de entrada (si los hubiera) para Exchange Server en donde se
instala ESET Mail Security.
Si no puede solucionar un problema con las soluciones sugeridas, haga clic en Ayuda y soporte para acceder a
los archivos de ayuda o busque la Base de conocimientos de ESET . Si sigue necesitando asistencia, puede Enviar
una solicitud de soporte . El Departamento de Soporte Técnico de ESET responderá rápidamente a sus preguntas
y le ayudará a encontrar una resolución.
37
Estado
Un resumen de estado de ESET Mail Security se mostrara en la ventana principal con información detallada sobre
su sistema. Normalmente, cuando todo funciona sin problemas, el estado de protección es verde. Sin
embargo, el estado de protección puede cambiar en determinadas circunstancias. El estado de protección
cambiará a naranja o rojo y se mostrará un mensaje de advertencia si se produce alguna de las
siguientes situaciones:
Mensaje de advertencia Detalle del mensaje de advertencia
Protección antivirus del servidor
de correo deshabilitada
Haga clic en Habilitar la protección antivirus en Supervisión o volver a activar
la Protección antivirus y antispyware en el panel de Configuración de la
ventana principal del programa.
Integración del servidor de
correo deshabilitada
La integración del servidor de correo fue deshabilitada por el usuario. Haga clic
en Editar configuración de la integración para activar la protección del
transporte de correo electrónico.
El motor antispam tiene
conectividad limitada a la nube
Indica problemas de conexión. Asegúrese de que los puertos relevantes están
habilitados.
La detección de aplicaciones
potencialmente no deseadas no
está configurada
Una aplicación potencialmente no deseada (PUA) es un programa que contiene
adware, instala barras de herramientas o tiene otros objetivos que no son
claros. Hay algunas situaciones en las que un usuario puede sentir que los
beneficios de una aplicación potencialmente no deseada superan los riesgos.
Producto no activado o licencia
vencida
Se indica mediante un ícono rojo de estado de protección. El programa no
puede actualizarse luego de que expire la licencia. Siga las instrucciones en la
ventana de alertas para renovar su licencia.
ESET LiveGrid® está
desactivado
Este problema se observa cuando ESET LiveGrid® está desactivado en
Configuración avanzada.
La protección del sistema de
archivos en tiempo real está en
pausa
Haga clic en Habilitar la protección en tiempo real en la pestaña Supervisión o
vuelva a activar la Protección del sistema de archivos en tiempo real en la
pestaña Configuración de la ventana principal del programa.
El sistema operativo no está
actualizado
La ventana de actualizaciones del sistema muestra la lista de actualizaciones
disponibles que ya están preparadas para su descarga e instalación.
Su dispositivo perderá la
protección pronto
Haga clic en Consulte sus opciones para obtener información sobre cómo
actualizar su versión de Microsoft Windows. Si está ejecutando Microsoft
Windows Server 2008 o Windows Server 2008 R2, asegúrese de que su
sistema sea compatible con SHA-2. Aplique los parches según su versión
específica del sistema operativo.
Se necesita reiniciar el equipo Haga clic en Reiniciar equipo si desea reiniciar su sistema inmediatamente, o
en Descartar si desea reiniciar más tarde.
La protección contra ataques en
la red (IDS) está detenida
Haga clic en Habilitar Protección contra ataques en la red (IDS) para volver a
activar esta característica.
Se detuvo la protección contra
botnets
Haga clic en Habilitar protección contra botnets para volver a activar esta
característica.
Se detuvo la protección de
acceso a la Web
Haga clic en Habilitar la protección de acceso a la Web en Supervisión o
vuelva a activar la Protección del acceso a la Web en el panel de
Configuración de la ventana principal del programa.
La protección Anti-Phishing no
es funcional
Esta característica no es funcional porque otros módulos requeridos del
programa no están activos.
Anulación de política activada La configuración establecida por la política se encuentra temporalmente
anulada, posiblemente hasta finalizar la resolución de problemas. Si administra
ESET Mail Security con ESMC y tiene una política asignada, el enlace de
estado se bloqueará (se volverá gris) dependiendo de qué función pertenece a
la política.
Si no puede solucionar un problema, busque la Base de conocimientos de ESET . Si sigue necesitando asistencia,
puede Enviar una solicitud de soporte . El Departamento de Soporte Técnico de ESET responderá rápidamente a
sus preguntas y le ayudará a encontrar una resolución.
38
Actualización de Windows disponible
La ventana de actualizaciones del sistema muestra la lista de actualizaciones disponibles que ya están preparadas
para su descarga e instalación. El nivel de prioridad de la actualización aparece junto al nombre de la
actualización. Haga un clic con el botón secundario en cualquier línea de actualización y luego haga clic en Más
información para abrir una ventana emergente con información adicional:
Haga clic en Ejecutar la actualización del sistema para abrir Actualización de Windows y seguir adelante
con las actualizaciones del sistema.
Aislamiento de red
ESET Mail Security le da una opción para bloquear la conexión de red de su servidor llamada aislamiento de red. En
algunos escenarios extremos, puede que quiera aislar un servidor de la red como medida preventiva. Por ejemplo,
si descubre que el servidor se infectó con un malware o que la máquina se expuso de alguna otra manera.
Al activar el aislamiento de red, todo el tráfico de red queda bloqueado, excepto lo siguiente:
• La conectividad al controlador de dominio permanece
• ESET Mail Security aún se puede comunicar
• Si está presente, ESET Management Agent y ESET Enterprise Inspector Agent pueden comunicarse por la
red
Activar y desactivar el aislamiento de red mediante el comando eShell o la tarea del cliente ESET Security
Management Center .
eShell
En modo interactivo:
39
• Activar aislamiento de la red: network advanced set status-isolation enable
• Desactivar aislamiento de la red: network advanced set status-isolation disable
Como alternativa, puede crear y ejecutar un archivo por lotes con el modo Batch/Script.
ESET Security Management Center
• Activar aislamiento de la red por tarea del cliente .
• Desactivar aislamiento de red por tarea del cliente .
Cuando el aislamiento de red está activado, el estado de ESET Mail Security cambia al color rojo con el mensaje
Acceso a la red bloqueado.
Al usar ESET Mail Security
Esta sección contiene una descripción detallada de la interfaz de usuario del programa, y tiene por objeto explicar
el uso de su ESET Mail Security.
La interfaz de usuario le permite acceder de manera rápida a las características más usadas:
• Supervisión
• Archivos de registro
• Exploración
• Actualización
• Cuarentena de correo
• Configuración
• Herramientas
Exploración
El módulo de exploración a petición es una parte importante de ESET Mail Security. Se usa para realizar la
exploración de los archivos y las carpetas del equipo. Para garantizar la seguridad de su red, es esencial que las
exploraciones del equipo no se ejecuten solo cuando existen sospechas de una infección, sino en forma habitual
como parte de una medida de seguridad de rutina. Recomendamos que realice exploraciones profundas de
40
manera regular (por ejemplo, una vez al mes) en su sistema para detectar los virus que no haya detectado
la Protección del sistema de archivos en tiempo real. Esto puede ocurrir si se introduce una amenaza cuando la
Protección del sistema de archivos en tiempo real se deshabilitó, si el motor de detección era obsoleto o si el
archivo no se detectó como virus cuando se guardó en el disco.
Seleccione exploraciones a petición disponibles para ESET Mail Security:
Exploración de la base de datos del buzón
Le permite ejecutar exploraciones de la base de datos a petición. Puede elegir Carpetas públicas, servidores
de correo y buzón de correo para la exploración. Además, puede usar las Tareas programadas para ejecutar el
explorador de la base de datos en un horario específico o en un evento.
NOTA
Si ejecuta Microsoft Exchange Server 2007, 2010, 2013 o 2016 puede elegir entre la Protección de la base de
datos de correo electrónico y la Exploración de la base de datos a petición, solamente un tipo de protección
puede estar activo a la vez. Si decide utilizar la Exploración de la base de datos a petición, deberá deshabilitar
la integración de la Protección de la base de datos de correo electrónico en la Configuración avanzada
del Servidor. De lo contrario, la Exploración de la base de datos a petición no estará disponible.
Exploración del buzón de Office 365
Le permite explorar buzones de correo remotos en entornos híbridos de Office 365. Funciona igual que la
exploración de la base de datos de buzones de correo a petición.
Exploración de almacenamiento
Explora todas las carpetas compartidas dentro del servidor local. Si Exploración de almacenamiento no se
encuentra disponible, significa que no hay carpetas compartidas en su servidor.
Explore el equipo
Permite iniciar rápidamente una exploración del equipo y desinfectar los archivos infectados sin necesidad de
la intervención del usuario. La ventaja de la Exploración es su facilidad de uso y que no requiere una
configuración detallada de la exploración. La exploración verifica todos los archivos en los discos locales y
desinfecta o elimina en forma automática las infiltraciones detectadas. El nivel de desinfección está
establecido automáticamente en el valor predeterminado. Para obtener información más detallada sobre los
tipos de desinfección, consulte Desinfección.
NOTA
se recomienda ejecutar una exploración del equipo al menos una vez al mes. La exploración se puede
configurar como una tarea programada desde Herramientas > Tareas programadas.
Exploración personalizada
La exploración personalizada es una solución ideal si desea especificar los parámetros de exploración, tales
como los objetos para explorar y los métodos de exploración. La ventaja de la exploración personalizada es la
capacidad de configurar los parámetros detalladamente. Es posible guardar las configuraciones en perfiles de
exploración definidos por el usuario, lo que resulta útil si la exploración se efectúa reiteradamente con el uso
de los mismos parámetros.
NOTA
La opción de realizar exploraciones del equipo mediante la Exploración personalizada se recomienda solo para
los usuarios avanzados con experiencia previa en el uso de programas antivirus.
Exploración de medios extraíbles
Es similar al análisis inteligente: inicia rápidamente una exploración de los medios extraíbles (como
CD/DVD/USB) que estén conectados al equipo. Puede ser útil cuando conecta al equipo una unidad flash USB y
41
desea explorar sus contenidos en busca de malware y otras amenazas potenciales. Este tipo de exploración
también puede iniciarse al hacer clic en Exploración personalizada, luego seleccionar Medios extraíbles
del menú desplegable de Objetos para explorar y, por último, hacer clic en Explorar.
Exploración de Hyper-V
Esta opción únicamente estará visible en el menú si el administrador de Hyper-V está instalado en el servidor
que ejecuta ESET Mail Security. La exploración de Hyper-V permite explorar los discos de las máquinas
virtuales (VM) en Microsoft Hyper-V Server sin la necesidad de tener instalado un “agente” en la VM en
cuestión.
Repetir la última exploración
Repite la última operación de exploración utilizando exactamente la misma configuración.
NOTA
repita la última función de exploración no estará disponible si la Exploración de la base de datos a petición
está presente.
Puede utilizar las opciones y muestra más información sobre los estados de exploración:
Arrastrar y soltar
archivos
También puede arrastrar y soltar archivos en la ventana de exploración de ESET Mail
Security. Estos archivos se analizarán por virus de inmediato.
Descartar / Descartar
todo
Descarta los mensajes.
Estados de exploraciones Muestra el estado de la exploración inicial. Esta exploración finalizó o ha sido
interrumpida por el usuario.
Mostrar registro Muestra más información detallada.
42
Arrastrar y soltar
archivos
También puede arrastrar y soltar archivos en la ventana de exploración de ESET Mail
Security. Estos archivos se analizarán por virus de inmediato.
Más información Durante la exploración puede ver detalles como el Usuario que ejecutó la exploración,
la cantidad de Objetos explorados y la Duración de la exploración. Si se está
ejecutando una Exploración de la base de datos a petición, muestra al usuario
quién ejecutó la exploración, no la Cuenta de exploración de la base de datos real que
se está usando para conectar a EWS (Servicios web de Exchange) durante el proceso
de exploración.
Abrir ventanas de
exploración
La ventana de progreso de la exploración muestra el estado actual de la exploración
junto con información sobre la cantidad detectada de archivos con códigos maliciosos.
Ventana de exploración y registro de exploración
La ventana de exploración muestra los objetos explorados actualmente, como su ubicación, el número de
amenazas encontradas (si las hubiera), la cantidad de objetos explorados y la duración de la exploración. La parte
inferior de la ventana es un registro de exploración que muestra el número de versión del motor de detección, la
fecha y la hora en que se inició la exploración y la selección del objetivo.
Cuando la exploración esté en marcha, puede hacer clic en Pausar si desea interrumpirla temporalmente. La
opción Reanudar está disponible cuando el proceso de exploración está en pausa.
Desplazarse por el registro de exploración
Deje esta opción habilitada para desplazarse automáticamente por los registros antiguos y ver los registros
activos en la ventana Archivos de registro.
NOTA
es común que algunos archivos, como los archivos protegidos por contraseña o los que usa el sistema de
manera exclusiva (habitualmente, archivos pagefile.sys y ciertos archivos de registro), no se puedan explorar.
Una vez finalizada la exploración, verá el registro de exploración con toda la información importante en relación
43
con la exploración concreta.
Haga clic en el icono de cambio Filtrado para abrir la ventana Filtrado de registros en la que puede definir
criterios de filtrado o búsqueda. Para ver el menú contextual, haga clic con el botón secundario en una entrada
específica del registro:
Acción Uso Acceso
directo
Ver
también
Filtrar los mismos
registros
Activa la filtración de registros. Se muestran solo los registros del
mismo tipo que el registro seleccionado.
Ctrl +
Shift + F
Filtrar... Tras hacer clic en esta opción, la ventana Filtrado de registros le
permitirá definir los criterios de filtrado para entradas de registros
específicas.
Filtrado de
registros
Habilitar filtro Activa las configuraciones de los filtros. La primera vez que active el
filtrado, debe definir la configuración.
Deshabilitar el filtro Desactiva los filtros (al igual que el hacer clic en el interruptor en la
parte inferior).
Copiar Copia la información de los registros seleccionados/resaltados al
portapapeles.
Ctrl + C
Copiar todo Copia la información de todos los registros en la ventana.
Exportar... Exporta la información de los registros seleccionados/resaltado a un
archivo .xml.
Exportar todo... Exporta toda la información de la ventana a un archivo XML.
Archivos de registro
Los archivos de registro contienen información sobre los sucesos importantes del programa que se llevaron a cabo,
proporcionan una visión general de los resultados de la exploración, las amenazas detectadas, etc. Los registros
constituyen una herramienta esencial en el análisis del sistema, la detección de amenazas y la resolución de
44
problemas. La emisión de registros se mantiene activa en segundo plano sin necesidad de la interacción del
usuario. La información se registra de acuerdo con el nivel de detalle actualmente configurado. Es posible ver los
mensajes de texto y los registros directamente desde el entorno de ESET Mail Security o exportarlos para su
visualización en otra parte.
Seleccione el tipo de registro apropiado desde el menú desplegable. Se encuentran disponibles los siguientes
registros:
Detecciones
El registro de detecciones ofrece información detallada sobre las infiltraciones detectadas por los módulos de
ESET Mail Security. Esta información incluye la hora de la detección, el nombre de la infiltración, la ubicación,
la acción realizada y el nombre del usuario registrado cuando se detectó la infiltración. Haga doble clic en la
entrada de cualquier registro para mostrar sus detalles en una ventana separada. De ser necesario, puede
crear una exclusión de detección. Haga clic con el botón secundario del mouse en un registro (detección) y,
luego, en Crear exclusión. Se abrirá el asistente de exclusión con criterios previamente definidos. Si hay un
nombre de detección junto a un archivo excluido, significa que el archivo se excluye únicamente para la
detección específica. Si dicho archivo se infecta más adelante con otro malware, se detectará.
Sucesos
Todas las acciones importantes que ESET Mail Security lleva a cabo se registran en el registro de sucesos. El
registro de sucesos contiene información sobre los sucesos y errores que se produjeron en el programa. Se
diseñó para ayudar a los administradores de sistemas y a los usuarios a resolver problemas. Con frecuencia, la
información aquí incluida puede ayudarlo a encontrar una solución a un problema que ocurra en el programa.
Exploración del equipo
Todos los resultados de la exploración se muestran en esta ventana. Cada línea corresponde a un control
individual de un equipo. Haga doble clic en cualquier entrada para visualizar los detalles de la exploración
respectiva.
Archivos bloqueados
Contiene registros de archivos que fueron bloqueados y a los que no se podía acceder. El protocolo muestra la
causa y el módulo fuente que bloqueó el archivo, así como la aplicación y el usuario que ejecutó el archivo.
Enviar archivos
Contiene registros de archivos de Protección basada en la nube, ESET Dynamic Threat Defense y ESET
LiveGrid®
HIPS
Contiene historiales de las reglas específicas que se marcan para su inclusión en el registro. El protocolo
muestra la aplicación que desencadenó la operación, el resultado (si la regla se permitió o prohibió) y el
nombre de la regla creada.
Protección de red
Contiene registros de archivos que fueron bloqueados por la Protección contra botnets e IDS (Protección
contra ataques en la red).
Sitios Web filtrados
Lista de sitios web que fueron bloqueados por la Protección del acceso a la Web y protección Anti-Phishing
para correoEstos registros muestran la hora, la URL, el usuario y la aplicación que abrió una conexión con el
sitio web en particular.
Control del dispositivo
45
Contiene registros de medios o dispositivos extraíbles que se conectaron al equipo. Solo los dispositivos con
una Regla de control del dispositivo se registrarán en el archivo de registro. Si la regla no coincide con un
dispositivo conectado, se creará una entrada del registro para un dispositivo conectado. Aquí también puede
ver detalles tales como el tipo de dispositivo, número de serie, nombre del proveedor y tamaño del medio (si
está disponible).
Protección del servidor de correo
Todos los mensajes detectados por ESET Mail Security como infiltración o como spam se registran aquí. Estos
registros son aplicables a los siguientes tipos de protección: antispam, anti-phishing, reglas y antivirus. Al
hacer doble clic sobre un elemento, se abrirá una ventana emergente con información Adicional acerca del
mensaje de correo electrónico detectado, como la dirección IP, dominio HELO, ID del mensaje, tipo de
exploración que muestra la capa de protección que se detectó. Además, puede visualizar el resultado de la
exploración del antivirus, anti-phishing y antispam y los motivos de la detección o si se activó un Regla.
NOTA
No todos los mensajes procesados quedan registrados en un registro de protección del servidor de correo. Sin
embargo, todos los mensajes que en realidad fueron modificados (archivo adjunto eliminado, cadena
personalizada agregada a un encabezado de mensaje, etc.) se escriben en el registro.
Exploración de la base de datos del buzón
Contiene la versión del motor de detección, la fecha, la ubicación explorada, la cantidad de objetos
escaneados, la cantidad de amenazas encontradas, la cantidad de aciertos de la regla y el tiempo de
compleción.
Protección SMTP
Todos los mensajes que se han evaluado con el método de creación de lista gris. Aquí también se muestran
SPF y Backscatter. Cada registro contiene el dominio HELO, la dirección IP del remitente y del destinatario, los
estados de Acciones (rechazados, rechazados [no verificados] y mensajes entrantes verificados). Hay una
nueva acción para agregar el subdominio a la lista blanca de listas grises. Vea la tabla de abajo.
Exploración de Hyper-V
Contiene una lista de los resultados de la exploración de Hyper-V. Haga doble clic en cualquier entrada para
visualizar los detalles de la exploración respectiva.
46
El menú de contexto (clic con el botón secundario) le permite escoger una acción con un registro seleccionado:
Acción Uso Acceso
directo
Ver
también
Mostrar Muestra información más detallada acerca del registro seleccionado
en una ventana nueva (igual que hacer doble clic).
Filtrar los mismos
registros
Activa la filtración de registros. Se muestran solo los registros del
mismo tipo que el registro seleccionado.
Ctrl +
Shift + F
Filtrar... Tras hacer clic en esta opción, la ventana Filtrado de registros le
permitirá definir los criterios de filtrado para entradas de registros
específicas.
Filtrado de
registros
Habilitar filtro Activa las configuraciones de los filtros. La primera vez que active el
filtrado, debe definir la configuración.
Deshabilitar el
filtro
Desactiva los filtros (al igual que el hacer clic en el interruptor en la
parte inferior).
Copiar Copia la información de los registros seleccionados/resaltados al
portapapeles.
Ctrl + C
Copiar todo Copia la información de todos los registros en la ventana.
Eliminar Elimina los registros seleccionados/resaltados. Esta acción requiere
contar con privilegios de administrador.
Eliminar todo Elimina todos los registros en la ventana. Esta acción requiere
privilegios de administrador.
Exportar... Exporta la información de los registros seleccionados/resaltado a un
archivo .xml.
Exportar todo... Exporta toda la información de la ventana a un archivo XML.
Buscar... Abre la ventana Buscar en los registros y le permite definir los
criterios de búsqueda. Puede utilizar la función Buscar para localizar
un registro específico incluso mientras el filtrado está activado.
Ctrl + F Búsqueda
en el
registro
47
Acción Uso Acceso
directo
Ver
también
Encontrar
siguiente
Busca la siguiente concordancia de los criterios de búsqueda
definidos.
F3
Encontrar anterior Encuentra la ocurrencia anterior. Shift + F3
Crear exclusión Para excluir objetos de la limpieza mediante el uso del nombre, la
ruta o el hash de detección.
Crear
exclusión
Agregar dirección IP a
la lista gris o blanca.
Agrega la dirección IP del remitente a la lista blanca de IP. Puede encontrar la lista
blanca de IP en la sección Listas grises y SPF de Filtrado y verificación. Esto aplica a los
elementos registrados en las listas grises o SPF.
Agregar dominio a la
lista gris y la lista
blanca de SPF
Agrega el dominio del remitente a la lista blanca Dominio a IP. Solo se agrega el dominio
y se ignora el subdominio. Por ejemplo, si la dirección del remitente es
sub.domain.com, solo se agrega domain.com a la lista blanca. Puede encontrar la
lista blanca Dominio a IP en la sección Listas grises y SPF de Filtrado y verificación. Esto
aplica a los elementos registrados por las Listas grises.
Agregar subdominio a
la lista gris y la lista
blanca de SPF
Agrega el dominio del remitente a la lista blanca Dominio a IP. Se agrega el dominio
completo, incluido el subdominio (por ejemplo, sub.domain.com). Esto aporta mayor
flexibilidad al filtrado, en caso de ser necesario. Puede encontrar la lista blanca Dominio
a IP en la sección Listas grises y SPF de Filtrado y verificación. Esto aplica a los
elementos registrados por las Listas grises.
Filtrado de registros
La característica de filtrado de registros puede ayudarlo a encontrar la información que está buscando, en especial
cuando hay muchos registros. Le permite limitar los registros de archivos, por ejemplo, si busca una clase
específica de evento, estado o período de tiempo. Puede filtrar registros de registro indicando ciertas opciones de
búsqueda, sólo se mostrarán en la ventana Archivos de registro los registros que sean relevantes (de acuerdo con
esas opciones de búsqueda).
Escriba la palabra clave que está buscando en el campo Buscar texto. Utilice el menú desplegable Buscar en
columnas para precisar su búsqueda. Elija uno o más registros del menú desplegable Tipos de historial de
registros. Defina el Período de tiempo desde el que desea que se muestren los resultados. También puede
utilizar otras opciones de búsqueda, como Hacer coincidir palabras enteras o Coincidir mayúsculas y
minúsculas.
48
Buscar el texto
Escriba una cadena (una palabra o parte de una palabra). Solo se mostrarán los historiales que contengan la
cadena de texto especificada. Se omitirán otros historiales.
Buscar en columnas:
Seleccione qué columnas se tendrán en cuenta durante la búsqueda. Se pueden seleccionar una o más
columnas para usar en la búsqueda.
Tipos de historiales
Elija un tipo de historial de registro o varios desde el menú desplegable:
• Diagnóstico: registra la información necesaria para ajustar el programa y todos los historiales antes
mencionados.
• Informativo: registra los mensajes de información, que incluyen los mensajes de actualizaciones
correctas, y todos los historiales antes mencionados.
• Advertencias: registra los errores críticos y los mensajes de advertencia.
• Errores: se registrarán errores tales como “Error al descargar el archivo” y los errores críticos.
• Crítico: registra solo los errores críticos (error al iniciar la protección antivirus).
Período
Defina el período a partir del cual desea que se muestren los resultados.
• No especificado (predeterminado): no busca en el período especificado, ya que busca en el registro
completo.
49
• Último día
• Última semana
• Último mes
• Período de tiempo: puede especificar el período exacto (Desde: y Hasta:) para filtrar solo aquellos
historiales del período específico.
Solo coincidir palabras completas
Use esta casilla de verificación si desea buscar palabras completas para obtener resultados más precisos.
Coincidir mayúsculas y minúsculas
Habilite esta opción si es importante que utilice mayúsculas o minúsculas al filtrar. Cuando haya configurado
las opciones de filtrado/búsqueda, haga clic en OK para mostrar los registros de registro filtrados o en Buscar
para iniciar la búsqueda. Los archivos de registro se buscan de arriba a abajo, comenzando desde su posición
actual (el registro que está resaltado). La búsqueda para cuando encuentra el primer registro correspondiente.
Presione F3 para buscar el siguiente registro o haga clic con el botón derecho y seleccione Buscar para
refinar sus opciones de búsqueda.
Actualización
En la sección Actualización, puede ver el estado actual de actualización de su ESET Mail Security, incluyendo la
fecha y hora de la última actualización exitosa. La actualización habitual de ESET Mail Security es la mejor forma
de mantener el máximo nivel de seguridad en el servidor. El módulo de actualización garantiza que el programa
esté siempre al día de dos maneras: actualizando el motor de detección y los componentes del sistema. La
actualización del motor de detección y de los componentes del programa constituye una parte importante de la
protección completa contra el código malicioso.
NOTA
Si aún no ha ingresado a Clave de licencia, no podrá recibir actualizaciones y se le solicitará que active su
producto. Para ello, navegue a Ayuda y asistencia técnica > Activar producto.
50
Versión actual
La versión compilada de ESET Mail Security.
Última actualización exitosa
Es la fecha de la última actualización. Asegúrese de que la fecha sea reciente, lo que significa que los módulos
están al día.
Última búsqueda de actualizaciones
La fecha del último intento por actualizar módulos.
Mostrar todos los módulos
Para abrir la lista de los módulos instalados.
Buscar actualizaciones
La actualización de los módulos constituye una parte fundamental para mantener una protección completa
contra códigos maliciosos.
Cambiar frecuencia de actualización
Puede editar la programación de la tarea para la Actualización automática de rutina de las tareas
programadas.
Si no comprueba las actualizaciones a la mayor brevedad posible, se visualizará uno de los siguientes mensajes:
51
Mensaje de error Descripciones
La actualización de los
módulos no está al día
Este error aparecerá luego de varios intentos fallidos de actualizar el módulo. Es
recomendable verificar la configuración de la actualización. El motivo más común de
este error es el ingreso incorrecto de los datos de autenticación o la configuración
incorrecta de las opciones de conexión.
Error de actualización de
módulos - El producto no
está activado
La clave de licencia no se ha ingresado correctamente en la configuración de
actualización. Es recomendable que compruebe sus datos de autenticación. La
Configuración avanzada (F5) contiene opciones de actualización adicionales. Haga
clic en Ayuda y soporte > Administrar licencia en el menú principal para ingresar una
clave de licencia nueva.
Se produjo un error al
descargar los archivos de
actualización
Una causa posible de este error es la configuración de la conexión a Internet
incorrecta. Es recomendable verificar su conectividad a Internet; para ello, abra
cualquier sitio web en su navegador. Si el sitio web no se abre, es probable que la
conexión a Internet no esté establecida o que haya problemas de conectividad en el
equipo. Consulte el problema con su proveedor de servicios de Internet (ISP) si su
conexión está inactiva.
Error de actualización de
módulos
Error 0073
Haga clic en Actualizar > Buscar actualizaciones. Para obtener más información,
visite este artículo de la base de conocimientos .
NOTA
es posible que las opciones del servidor proxy para distintos perfiles de actualización difieran entre sí. En este
caso, configure los distintos perfiles de actualización en Configuración avanzada (F5) haciendo clic en
Actualizar > Perfil.
Cuarentena de correo
Los mensajes de correo electrónico y sus componentes, como los archivos adjuntos, se ponen en Cuarentena de
correo y no en cuarentena tradicional de archivos. La Cuarentena de correo es una forma más cómoda de
administrar el spam, los archivos adjuntos infectados que contienen malware o los mensajes de phishing. Hay
diversas razones por las que los mensajes de correo electrónico entran en la Cuarentena de correo, según el ESET
Mail Security módulo de protección que gestione el mensaje: (Antivirus, Antispam o Reglas).
Filtrado por íconos
Puede utilizar iconos para filtrar los mensajes con la finalidad de ver sólo los archivos adjuntos, los correos
electrónicos o los correos electrónicos con archivos adjuntos.
Periodo
Seleccione el periodo de tiempo respecto del cual desea ver los correos electrónicos en cuarentena. Cuando
selecciona Personalizado, puede especificar un rango (Fecha desde y Fecha hasta).
Búsqueda rápida
Ingrese una cadena en el cuadro de texto para filtrar los correos electrónicos que se muestran (se busca todas
las columnas).
Motivo
Utilice las casillas de verificación para seguir filtrando por tipo (spam, malware, reglas o phishing).
IMPORTANTE
Los datos del administrador de Cuarentena de correo no se actualizan de manera automática, recomendamos
hacer clic en Actualizar de manera periódica para ver los elementos más actuales en la Cuarentena de
correo.
52
Liberar
Libera los correos electrónicos a los destinatarios originales mediante el directorio de reproducción nueva y los
elimina de la cuarentena. Haga clic en Sí para confirmar la acción. Si el elemento en cuarentena es un adjunto
de la carpeta de pública deshabilitada para el correo, el botón Liberar no estará disponible.
NOTA
Cuando se libera un correo electrónico de cuarentena, ESET Mail Security ignora el encabezado To: MIME
porque se puede alterar fácilmente. En cambio, usa la información del destinatario original del comando RCPT
TO: adquirida durante la conexión de SMTP. De esta manera, se garantiza que el destinatario correcto del
correo reciba el mensaje liberado de cuarentena.
Eliminar
Elimina el elemento de la cuarentena. Haga clic en Sí para confirmar la acción. Los elementos que se eliminan
mediante la interfaz gráfica de usuario se eliminan de la vista de cuarentena, pero se conservan en el
almacenamiento. Éstos se borran automáticamente posteriormente (después de 3 días de forma
predeterminada).
Restaurar a
Esta opción le permite restaurar archivos adjuntos en una ubicación determinada. Solo está disponible para los
archivos adjuntos (aparecerá en gris en los mensajes). Si necesita procesar el mensaje completo, use la
característica Liberar para este propósito.
Detalles del correo en Cuarentena
Haga doble clic en el mensaje en cuarentena o clic con el botón secundario y seleccione Detalles, se abrirá
una ventana emergente con detalles sobre el mensaje de correo electrónico en cuarentena. También puede
encontrar información adicional sobre el correo electrónico en el encabezado de correo electrónico RFC.
53
Detalles del adjunto en Cuarentena
Al hacer doble clic en un archivo adjunto, el cuadro de diálogo de detalles es diferente comparado con el
cuadro de diálogo de detalles del mensaje de correo electrónico. Los encabezados RFC no están disponibles,
sino que se visualiza un área con un texto del sobre adjunto. Puede escribir texto personalizado del sobre
adjunto cuando lo libere de la cuarentena de correo.
También hay acciones disponibles en el menú contextual. Si lo desea, haga clic en Liberar, Eliminar o Eliminar
permanentemente para ejecutar una acción con un mensaje de correo electrónico en cuarentena. Haga clic en
Sí para confirmar la acción. Si elige Eliminar de manera permanente el mensaje se eliminará también del
sistema de archivos, a la inversa que Eliminar que eliminará el elemento de la vista del administrador de la
Cuarentena de correo.
Configuración
La ventana del menú Configuración contiene las siguientes secciones:
• Servidor
• Equipo
• Red
• Internet y correo electrónico
• Herramientas - Registro de diagnósticos
54
Para deshabilitar temporalmente los módulos individuales, junto al módulo apropiado, haga clic en el interruptor
verde . Esto puede disminuir el nivel de protección de su servidor.
Para volver a habilitar la protección de un componente de seguridad deshabilitado, junto al módulo apropiado,
haga clic en el interruptor rojo . El componente regresará su estado de habilitado.
Para acceder a configuraciones detalladas para un componente de seguridad específico, haga clic en el ícono de
engranaje .
Importar/exportar las configuraciones
Carga los parámetros de configuración mediante un archivo de configuración .xml o guarda los parámetros de
configuración actuales en un archivo de configuración.
Configuración avanzada
Configure las opciones y los ajustes avanzados en función de sus necesidades. Para acceder a la pantalla
Configuración avanzada desde cualquier parte del programa, presione F5.
Servidor
Verá una lista de componentes que puede activar y desactivar con la barra deslizante .. Si desea configurar
los ajustes de un elemento concreto, haga clic en el icono del engranaje .
Protección antivirus
Protege contra ataques maliciosos al sistema mediante el control de las comunicaciones por Internet, el correo
electrónico y los archivos.
55
Protección antispam
Integra varias tecnologías (RBL, DNSBL, identificación mediante huellas digitales, análisis de reputación,
análisis de contenido, reglas, creación manual de listas blancas/negras, etc.) para alcanzar el máximo nivel de
detección de amenazas de correo electrónico.
Protección Anti-Phishing
Analiza el cuerpo del mensaje de los correos electrónicos entrantes en busca de enlaces de phishing
(direcciones URL).
Exclusiones automáticas
Identifica las aplicaciones de servidor y los archivos del sistema operativo de servidor esenciales y los agrega
automáticamente a la lista de exclusiones. Esta funcionalidad reducirá al mínimo el riesgo de que pueda haber
conflictos y aumentará el rendimiento general del servidor cuando se ejecute el software de detección de
amenazas.
Clúster
Utilice esta opción para configurar y activar el Clúster de ESET.
Para deshabilitar temporalmente los módulos individuales, junto al módulo apropiado, haga clic en el interruptor
verde . Esto puede disminuir el nivel de protección de su servidor.
Para volver a habilitar la protección de un componente de seguridad deshabilitado, junto al módulo apropiado,
haga clic en el interruptor rojo . El componente regresará su estado de habilitado.
Para acceder a configuraciones detalladas para un componente de seguridad específico, haga clic en el ícono de
engranaje .
Importar/exportar las configuraciones
Carga los parámetros de configuración mediante un archivo de configuración .xml o guarda los parámetros de
configuración actuales en un archivo de configuración.
Configuración avanzada
Configure las opciones y los ajustes avanzados en función de sus necesidades. Para acceder a la pantalla
Configuración avanzada desde cualquier parte del programa, presione F5.
Equipo
ESET Mail Security tiene todos los componentes que se necesitan para garantizar una protección significativa del
servidor como ordenador. Este módulo le permite habilitar/deshabilitar y configurar los siguientes componentes:
Protección del sistema de archivos en tiempo real
Todos los archivos se exploran cuando se abren, crean o ejecutan en el equipo para detectar código malicioso.
Para la Protección del sistema de archivos en tiempo real, también hay una opción para Configurar o Editar
exclusiones, que abrirá la ventana de configuración Exclusiones donde puede excluir archivos y carpetas de
la exploración.
Control del dispositivo
Este módulo permite explorar, bloquear o ajustar los filtros o permisos extendidos y definir la forma en que el
usuario puede acceder y trabajar con un dispositivo determinado.
56
Sistema de prevención de intrusiones basado en el host (HIPS)
El sistema monitorea los sucesos que ocurren dentro del sistema operativo y reacciona a ellos según un grupo
de reglas personalizado.
• Advanced memory scanner
• Bloqueador de exploits
• Escudo contra ransomware
Modo presentación
Una función para los usuarios que requieren usar el software en forma ininterrumpida, que no desean que las
ventanas emergentes los molesten y que quieren minimizar el uso de la CPU. Recibirá un mensaje de
advertencia (riesgo potencial en la seguridad) y la ventana principal del programa se pondrá de color naranja
una vez habilitado el Modo presentación.
Pausar la protección antivirus y antispyware
Cuando deshabilite temporalmente la protección antivirus y antispyware, puede seleccionar el periodo de
tiempo por el que desea que el componente seleccionado esté deshabilitado mediante el uso del menú
desplegable y, luego, haga clic en Aplicar para deshabilitar el componente de seguridad. Para volver a
habilitar la protección, haga clic en Habilitar la protección antivirus y antispyware o use la barra.
Para deshabilitar temporalmente los módulos individuales, junto al módulo apropiado, haga clic en el interruptor
verde . Esto puede disminuir el nivel de protección de su servidor.
Para volver a habilitar la protección de un componente de seguridad deshabilitado, junto al módulo apropiado,
haga clic en el interruptor rojo . El componente regresará su estado de habilitado.
Para acceder a configuraciones detalladas para un componente de seguridad específico, haga clic en el ícono de
engranaje .
Importar/exportar las configuraciones
Carga los parámetros de configuración mediante un archivo de configuración .xml o guarda los parámetros de
configuración actuales en un archivo de configuración.
Configuración avanzada
Configure las opciones y los ajustes avanzados en función de sus necesidades. Para acceder a la pantalla
Configuración avanzada desde cualquier parte del programa, presione F5.
Red
Esto se logra al autorizar o denegar conexiones de red individuales en función de sus reglas de filtrado. Ofrece
protección contra ataques desde equipos remotos y bloquea algunos servicios que pueden ser peligrosos.
El módulo Red le permite habilitar o deshabilitar y configurar los siguientes componentes:
Protección contra ataques en la red (IDS)
Analiza el contenido del tráfico de red y protege de los ataques de red. El tráfico que es considerado
perjudicial será bloqueado.
Protección contra Botnets
Detección y bloqueo de comunicación de botnet. Identifica el malware en el sistema rápida y precisamente.
57
Lista negra temporal de direcciones IP (direcciones bloqueadas)
Ver una lista de direcciones IP que han sido detectadas como la fuente de ataques y agregadas a la lista negra
para bloquear la conexión durante cierto período de tiempo.
Asistente para la resolución de problemas (aplicaciones o dispositivos recientemente bloqueados)
Lo ayuda a resolver problemas de conectividad causados por la protección contra ataques de la red.
Para deshabilitar temporalmente los módulos individuales, junto al módulo apropiado, haga clic en el interruptor
verde . Esto puede disminuir el nivel de protección de su servidor.
Para volver a habilitar la protección de un componente de seguridad deshabilitado, junto al módulo apropiado,
haga clic en el interruptor rojo . El componente regresará su estado de habilitado.
Para acceder a configuraciones detalladas para un componente de seguridad específico, haga clic en el ícono de
engranaje .
Importar/exportar las configuraciones
Carga los parámetros de configuración mediante un archivo de configuración .xml o guarda los parámetros de
configuración actuales en un archivo de configuración.
Configuración avanzada
Configure las opciones y los ajustes avanzados en función de sus necesidades. Para acceder a la pantalla
Configuración avanzada desde cualquier parte del programa, presione F5.
Asistente para la resolución de problemas de red
El asistente para la resolución de problemas vigila todas las conexiones bloqueadas y le guiará a lo largo del
proceso de resolución de problemas para corregir los problemas de protección contra ataques a la red con
aplicaciones o dispositivos específicos. Luego, el asistente le sugerirá un nuevo conjunto de reglas que deberá
aplicar si las aprueba.
Internet y correo electrónico
Internet y correo electrónico le permite habilitar o deshabilitar y configurar los siguientes componentes:
Protección del acceso a la Web
Si se encuentra habilitada, se explora todo el tráfico que pase a través de HTTP o HTTPS en busca de software
malintencionado.
Protección del cliente de correo electrónico
Supervisa las comunicaciones recibidas a través de los protocolos POP3 e IMAP.
Protección antiphishing
Lo protege de sitios web ilegítimos disfrazados de legítimos que intentan obtener contraseñas, datos bancarios
y demás información confidencial.
Para deshabilitar temporalmente los módulos individuales, junto al módulo apropiado, haga clic en el interruptor
verde . Esto puede disminuir el nivel de protección de su servidor.
58
Para volver a habilitar la protección de un componente de seguridad deshabilitado, junto al módulo apropiado,
haga clic en el interruptor rojo . El componente regresará su estado de habilitado.
Para acceder a configuraciones detalladas para un componente de seguridad específico, haga clic en el ícono de
engranaje .
Importar/exportar las configuraciones
Carga los parámetros de configuración mediante un archivo de configuración .xml o guarda los parámetros de
configuración actuales en un archivo de configuración.
Configuración avanzada
Configure las opciones y los ajustes avanzados en función de sus necesidades. Para acceder a la pantalla
Configuración avanzada desde cualquier parte del programa, presione F5.
Herramientas - Registro de diagnósticos
Puede habilitar Registro de diagnósticos cuando requiera información detallada sobre el comportamiento de una
característica específica de ESET Mail Security, por ejemplo, al solucionar problemas. Al hacer clic en el símbolo de
engranaje , puede configurar para qué características deben recolectarse los registros de diagnóstico.
Elija por cuánto tiempo estará habilitado (10 minutos, 30 minutos, 1 hora, 4 horas, 24 horas, hasta el próximo
reinicio del servidor o permanentemente). Una vez activado el registro de diagnóstico, ESET Mail Security reunirá
registros detallados de acuerdo con las funciones habilitadas.
Para deshabilitar temporalmente los módulos individuales, junto al módulo apropiado, haga clic en el interruptor
verde . Esto puede disminuir el nivel de protección de su servidor.
59
Para volver a habilitar la protección de un componente de seguridad deshabilitado, junto al módulo apropiado,
haga clic en el interruptor rojo . El componente regresará su estado de habilitado.
Para acceder a configuraciones detalladas para un componente de seguridad específico, haga clic en el ícono de
engranaje .
Importar/exportar las configuraciones
Carga los parámetros de configuración mediante un archivo de configuración .xml o guarda los parámetros de
configuración actuales en un archivo de configuración.
Configuración avanzada
Configure las opciones y los ajustes avanzados en función de sus necesidades. Para acceder a la pantalla
Configuración avanzada desde cualquier parte del programa, presione F5.
Importar y exportar una configuración
La función de configuración de importación/exportación es útil si necesita realizar una copia de seguridad de la
configuración actual de su ESET Mail Security. También puede utilizar la función de importación para distribuir o
aplicar la misma configuración a otros servidores con ESET Mail Security. Los ajustes se exportan a un archivo
.xml.
NOTA
Si no tiene permisos para escribir el archivo exportado en el directorio especificado, puede encontrarse con un
error al exportar las configuraciones.
Herramientas
Las siguientes características están disponibles para la administración de ESET Mail Security:
60
• Procesos activos
• Observar la actividad
• Estadísticas de la protección
• Clúster
• Shell de ESET
• ESET Dynamic Threat Defense
• ESET SysInspector
• ESET SysRescue Live
• Tareas programadas
• Enviar el archivo para su análisis
• Cuarentena
Procesos en ejecución
En Procesos en ejecución se indican los programas o procesos que se están ejecutando en el ordenador y se
informa a ESET de forma inmediata y continua de las nuevas amenazas. ESET Mail Security proporciona
información detallada sobre los procesos en ejecución para proteger a los usuarios con la tecnología ESET
LiveGrid® activada.
61
NOTA
Las aplicaciones conocidas marcadas como Mejor reputación (verde) son seguras (están incluidas en la lista
blanca) y no se analizarán; esto aumentará la velocidad del análisis a petición del ordenador o la protección
del sistema de archivos en tiempo real.
Reputación Generalmente, ESET Mail Security y la tecnología ESET LiveGrid® determinan la reputación del
objeto con una serie de reglas heurísticas que examinan las características de cada objeto
(archivos, procesos, claves del registro, etc.) y, después, ponderan el potencial de actividad
maliciosa. Según estas heurísticas, a los objetos se les asignará un nivel de reputación desde el
valor "9: Mejor reputación" (verde) hasta "0: Peor reputación" (rojo).
Proceso Nombre de la imagen del programa o proceso que se está ejecutando en el ordenador. También
puede utilizar el Administrador de tareas de Windows para ver todos los procesos que están en
ejecución en el ordenador. Para abrir el Administrador de tareas, haga clic con el botón derecho
del ratón en un área vacía de la barra de tareas y, a continuación, haga clic en Administrador de
tareas o pulse la combinación Ctrl + Mayús + Esc en el teclado.
PID Se trata de un identificador de los procesos que se ejecutan en sistemas operativos Windows.
Número de
usuarios
El número de usuarios que utilizan una aplicación determinada. La tecnología ESET LiveGrid®
se encarga de recopilar esta información.
Hora de la
detección
Tiempo transcurrido desde que la tecnología ESET LiveGrid® detectó la aplicación.
Nombre de la
aplicación
Nombre del programa al que pertenece este proceso.
NOTA
Cuando una aplicación se marca con Desconocido (naranja), no siempre se trata de software malicioso.
Normalmente, se trata de una aplicación reciente. Si el archivo le plantea dudas, utilice la característica Enviar
muestra para su análisis para enviarlo al laboratorio de virus de ESET. Si resulta que el archivo es una
aplicación maliciosa, su detección se agregará a una de las siguientes actualizaciones del motor de detección.
62
Mostrar detalles
La siguiente información aparecerá en la parte inferior de la ventana:
• Ruta: ubicación de una aplicación en el ordenador.
• Tamaño: tamaño del archivo en KB (kilobytes) o MB (megabytes).
• Descripción: características del archivo de acuerdo con la descripción del sistema operativo.
• Empresa: nombre del proveedor o el proceso de la aplicación.
• Versión: información sobre el editor de la aplicación.
• Producto: nombre de la aplicación o nombre comercial.
• Fecha de creación: fecha y hora en que se creó una aplicación.
• Fecha de modificación: última fecha y hora en que se modificó una aplicación.
Agregar a exclusiones de procesos
Haga clic con el botón derecho del ratón en un proceso de la ventana Procesos en ejecución para excluirlo del
análisis. Su ruta de acceso se agregará a la lista de Exclusiones de procesos.
Observar la actividad
Para Observar actividad que contenga actividad en forma de gráfico, seleccione del menú desplegable la actividad
siguiente:
Actividad del sistema de archivos
Cantidad de datos leídos o escritos. El eje vertical del gráfico representa los datos leídos (azul) y los datos
escritos (verde).
Actividad de la red
Cantidad de datos recibidos y enviados. El eje vertical del gráfico representa los datos recibidos (azul) y los
datos enviados (rojo).
Actividad del servidor de correo
Cantidad de datos procesados por la protección del transporte (azul) y la protección de la base de datos (rojo).
En el sector inferior del gráfico hay una línea de tiempo que registra la actividad del sistema de archivos en tiempo
real conforme al intervalo de tiempo seleccionado. Use el menú desplegable de Frecuencia de actualización
para cambiar la frecuencia de las actualizaciones.
63
Se encuentran disponibles las siguientes opciones:
1 segundo El gráfico se actualiza cada segundo y la línea de tiempo abarca los últimos 10
minutos.
1 minuto (últimas 24 horas) El gráfico se actualiza cada minuto y la línea de tiempo abarca las últimas 24 horas.
1 hora (último mes) El gráfico se actualiza cada hora y la línea de tiempo abarca el último mes.
1 hora (el mes
seleccionado)
El gráfico se actualiza cada hora y la línea de tiempo cubre el mes seleccionado.
Seleccione un mes (y un año) del menú desplegable para ver la actividad. Haga clic
en Cambiar.
Estadísticas de la protección
Para ver los datos estadísticos relacionados con los módulos de protección de ESET Mail Security, seleccione el
módulo de protección aplicable en el menú desplegable. Las estadísticas incluyen información como el número de
todos los objetos explorados, el número de objetos infectados, el número de objetos limpiados y el número de
objetos limpios. Pase el ratón por encima de un objeto junto al gráfico y sólo los datos de ese objeto específico se
mostrarán. Para borrar la información estadística del módulo de protección actual, haga clic en Restablecer. Para
borrar los datos de todos los módulos, haga clic en Restablecer todo.
64
Los siguientes gráficos de estadísticas están disponibles en ESET Mail Security:
Protección antivirus y antispyware
Muestra la cantidad general de objetos infectados y desinfectados.
Protección del sistema de archivos
Muestra los objetos que fueron leídos o escritos en el sistema de archivos.
Protección de Hyper-V
Muestra la cantidad general de objetos infectados, desinfectados y limpios (únicamente en sistemas con
Hyper-V).
Protección del cliente de correo electrónico
Muestra los objetos que fueron enviados o recibidos por clientes de correo electrónico únicamente.
Protección del acceso a la Web y Anti-Phishing
Muestra los objetos descargados por los navegadores web únicamente.
Protección del servidor de correo
Muestra las estadísticas antivirus y antispyware del servidor de correo.
Protección antispam del servidor de correo
Muestra el historial de las estadísticas de antispam. Cantidad de los objetos excluidos en la exploración (con
65
base en reglas, mensajes internos, conexiones autenticadas, etc.).
Protección por listas grises del servidor de correo
Incluye las estadísticas antispam generadas por el método de creación de listas grises.
Actividad de la protección del transporte de correo
Muestra los objetos verificados, bloqueados y eliminados por el servidor de correo.
Rendimiento de la protección del transporte de correo
Muestra los datos procesados por VSAPI/Agente de transporte en B/s.
Actividad de la protección de la base de datos del buzón de correo
Muestra los objetos procesados por VSAPI (cantidad de objetos verificados, en cuarentena y eliminados).
Rendimiento de la protección de la base de datos del buzón de correo
Muestra la información procesada por VSAPI (cantidad de promedios distintos para Hoy, para los Últimos 7
días y los promedios Desde el último reinicio).
Clúster
El Clúster de ESET es una infraestructura de comunicación P2P de la línea de productos ESET para Microsoft
Windows Server. Usar el Clúster de ESET es ideal si tiene una infraestructura de Exchange con varios servidores,
como DAG.
Esta infraestructura habilita los productos del servidor de ESET para que se comuniquen entre sí e intercambien
datos como la configuración y las notificaciones, y puede Sincronizar las bases de datos de la lista gris además de
sincronizar los datos necesarios para un funcionamiento correcto de un grupo de instancias de productos. Un
ejemplo de dichos grupos es un grupo de nodos en un Clúster de Windows Failover o Equilibrio de carga de la red
(NLB) con un producto ESET instalado donde sea necesario contar con la misma configuración del producto a lo
largo de todo el clúster. Los Clústeres de ESET aseguran esta consistencia entre las instancias.
NOTA
Las configuraciones de la interfaz de usuario no se sincronizan entre los nodos del clúster de ESET.
Se puede acceder a la página de estado de los clústeres de ESET desde el menú principal en Herramientas >
Clúster si se encuentra bien configurada, la página de estado debería verse de la siguiente manera:
66
NOTA
la creación de los clústeres de ESET entre ESET Mail Security y Seguridad de archivos de ESET para Linux no
son compatibles.
Al configurar el Clúster de ESET, hay dos formas de agregar nodos:
Autodetectar
Si tiene un clúster de Windows de conmutación por error/NLB existente, Autodetectar agregará de forma
automática sus nodos miembros al clúster de ESET.
Examinar
Para agregar los nodos en forma manual, ingrese los nombres de servidor (ya sean miembros del mismo grupo
de trabajo o del mismo dominio).
NOTA
Los servidores no deben ser miembros de un clúster de Windows de conmutación por error/NLB para usar la
función del clúster de ESET. No necesita un clúster de Windows Failover o NLB en su entorno para usar los
clústeres de ESET.
Una vez que haya agregado los nodos a su clúster de ESET, el siguiente paso es la instalación de ESET Mail
Security en cada uno de ellos. Esto se hace en forma automática durante la configuración del clúster de ESET.
Credenciales necesarias para la instalación remota de ESET Mail Security en otros nodos de clúster:
Escenario de dominio
Credenciales del administrador de dominios.
Escenario de un grupo de trabajo
67
Debe asegurarse de que todos los nodos usen las mismas credenciales de la cuenta del administrador local.
En un clúster de ESET, también puede usar una combinación de nodos agregados en forma automática como parte
de los clústeres de Windows Failover/NLB existentes y los nodos agregados en forma manual (siempre que se
encuentren dentro del mismo dominio).
IMPORTANTE
No es posible combinar los nodos de dominio con los nodos de grupos de trabajo.
Otro requisito para el uso de un clúster de ESET es que la función Compartir archivos e impresoras debe
encontrarse habilitada dentro del Firewall de Windows antes de forzar la instalación de ESET Mail Security en los
nodos del clúster de ESET.
Puede agregar los nuevos nodos a un clúster de ESET existente en cualquier momento a través del Asistente de
clúster.
Certificados de importación
Se utilizan certificados para ofrecer autenticación máquina a máquina robusta cuando se utiliza HTTPS. Para
cada clúster de ESET hay una jerarquía de certificados independiente. La jerarquía tiene un certificado raíz y
un conjunto de certificados de nodo firmados por el certificado raíz, cuya clave privada es destruida luego de
crear todos los certificados de nodo. Al agregar un nuevo nodo al clúster, se crea una nueva jerarquía de
certificados. Navegue hasta la carpeta que contiene los certificados (que fueron generados durante el
asistente de clústeres). Seleccione el archivo del certificado y haga clic en Abrir.
Destruir clúster
Es posible desarmar los clústeres de ESET. Cada nodo escribirá un informe en su registro de eventos sobre la
destrucción del clúster de ESET. Luego, todas las reglas del firewall de ESET se eliminan del Firewall de
Windows. Los nodos anteriores vuelven a su estado anterior y pueden volver a usarse en otro clúster de ESET,
de ser necesario.
Asistente del clúster - Seleccionar nodos
El primer paso al configurar un clúster de ESET es agregar los nodos. Para agregar los nodos, puede usar la opción
Autodetectar o Explorar. Asimismo, puede ingresar el nombre del servidor dentro del cuadro de texto y hacer
clic en Agregar.
Autodetectar
Agrega en forma automática los nodos desde un clúster de Windows Failover Cluster/Network Load Balancing
(NLB). Para poder agregar los nodos en forma automática, es necesario que el servidor que usa para crear el
clúster de ESET sea parte de este clúster de Windows Failover/NLB. El clúster NLB debe tener habilitada la
opción Permitir control remoto en las propiedades de clúster para que el Clúster de ESET pueda detectar
los nodos en forma correcta. Una vez que tenga la lista de los nodos agregados recientemente, puede quitar
los que no desea.
Examinar
Para buscar y seleccionar los equipos dentro de un dominio o un grupo de trabajo. Este método permite
agregar los nodos al clúster de ESET de forma manual. Otra forma de agregar los nodos es escribir el nombre
del host del servidor que desea agregar y hacer clic en Agregar.
Cargar
Para importar la lista de nodos del archivo.
68
Para modificar los Nodos de clúster en el listado, seleccione el clúster que desea quitar y haga clic en Eliminar,
o para vaciar la lista completa, haga clic en Eliminar todos.
Si ya cuenta con un clúster de ESET, puede agregarle los nodos nuevos en cualquier momento. Los pasos a seguir
son los mismos.
NOTA
todos los nodos que se mantienen en el listado deben encontrarse en línea y ser accesibles. Por defecto, el
host local se agrega a los nodos de clúster.
Asistente del clúster - Configuración del clúster
Define el nombre del clúster y los atributos específicos de la red (si es necesario).
Nombre del clúster
Escriba un nombre para su clúster y haga clic en Siguiente.
Puerto de escucha (el puerto predeterminado es 9777)
En caso de que ya esté utilizando el puerto 9777 en su entorno de red, especifique otro número de puerto que
no esté en uso.
Abrir puerto en Windows firewall
Cuando se selecciona, se crea una regla en el Firewall de Windows.
69
Asistente del clúster - Configuración de instalación de clúster
Defina el modo de distribución del certificado y si se instala el producto en otros nodos o no.
Distribución de certificados
• Remoto automático: el certificado se instalará en forma automática.
• Manual: Haga clic en Generar y seleccione la carpeta adecuada en donde almacenar los certificados. Se
creará un certificado de raíz al igual que un certificado por cada nodo, incluido el que se usa (máquina local)
para configurar el clúster de ESET. Para inscribir el certificado en la máquina local, haga clic en Sí.
Instalación del producto a otros nodos
• Remoto automático:ESET Mail Security se instalará automáticamente en cada nodo (siempre y cuando
los sistemas operativos sean de la misma arquitectura).
• Manual: Instalación ESET Mail Security manual (por ejemplo, cuando cuenta con diferentes arquitecturas
de sistemas operativos en algunos de los nodos).
Enviar licencia a nodos sin un producto activado
ESET Security activará automáticamente ESET Solutions instalada en los nodos sin licencias.
NOTA
Para crear un Clúster de ESET con una arquitectura de los sistemas operativos mixtos (32 y 64 bits), instale
ESET Mail Security en forma manual. Los sistemas de operación en uso se detectarán en los pasos siguientes
y verá esta información en la ventana de registro.
Asistente del clúster - Verificación de nodos
Luego de especificar los detalles de la instalación, se lleva a cabo una verificación del nodo. La siguiente
información se mostrará en el Registro de verificación de nodos:
• verifique que todos los nodos existentes se encuentren en línea
• verifique que se pueda acceder a todos los nodos
• el nodo se encuentra en línea
• se puede acceder a la porción de administrador
• es posible la ejecución remota
• las versiones de producto correctas (o ningún producto) se instalaron
• verifique que los nuevos certificados estén presentes
70
Verá el informe una vez que finalice la verificación del nodo:
71
Asistente del clúster - Instalación de nodos
Cuando se instala en una máquina remota durante la inicialización del clúster de ESET, el asistente intentará
localizar el instalador en el directorio %ProgramData%\ESET\ESET Security\Installer. Si no se encuentra el paquete
del instalador en esa ubicación, se le solicitará localizar el archivo del instalador.
72
NOTA
al intentar usar la instalación remota automática para un nodo con una arquitectura diferente (32 bit vs 64
bit), se detectará y se indicará realizar una instalación manual.
73
Una vez que haya configurado el clúster de ESET en forma correcta, aparecerá como habilitado en la página
Configuración > Servidor.
NOTA
Si ya se encuentra instalada una versión anterior de ESET Mail Security en algunos nodos, se le notificará que
se requiere la última versión en estas máquinas. Actualizar ESET Mail Security puede causar un reinicio
automático.
74
Asimismo, puede verificar su estado actual en la página de estado del clúster (Herramientas > Clúster).
Shell de ESET
eShell (abreviación de Shell de ESET) es una interfaz de línea de comandos para ESET Mail Security. Es una
alternativa a la interfaz gráfica de usuario (GUI). eShell cuenta con todas las características y opciones que la GUI
normalmente le brinda. eShell permite configurar y administrar el programa completo sin necesidad de usar la GUI.
Además de todas las funciones y funcionalidades disponibles en la GUI, también ofrece la opción de automatizar
tareas mediante la ejecución de scripts para configurar, modificar la configuración o realizar una acción. Asimismo,
eShell puede resultar útil para quienes prefieren usar la línea de comandos en lugar de la GUI.
NOTA
para la funcionalidad completa, le recomendamos abrir eShell con Ejecutar como administrador. Lo mismo
aplica al ejecutar un único comando a través del Símbolo del sistema de Windows (cmd). Abra el símbolo con
Ejecutar como administrador. Si no puede ejecutar el símbolo del sistema como Administrador, no se le
permitirá ejecutar los comandos debido a la falta de permisos.
eShell se puede ejecutar en dos modos:
1. Modo interactivo: es útil cuando desea trabajar con eShell (no solamente ejecutar un único comando),
por ejemplo, para aquellas tareas como cambiar la configuración, visualizar registros, etc. Puede usar el
modo interactivo si aún no se familiarizó aún con los comandos. El modo interactivo hace que el
desplazamiento por eShell sea más sencillo. Además, muestra los comandos disponibles que puede usar
dentro de un contexto determinado.
2. Comando simple/modo de procesamiento por lotes: puede usar este modo si solamente necesita
ingresar un comando sin ingresar al modo interactivo de eShell. Esto puede realizarlo desde el Símbolo de
sistema de Windows al escribir en eshell con los parámetros apropiados.
75
EJEMPLO
eshell
obtener
estado o
eshell
definir
estado de
antivirus
deshabilitado
Para ejecutar ciertos comandos (como el segundo ejemplo anterior) en modo de procesamiento por lotes/script,
primero debe configurar una serie de configuraciones. De lo contrario, verá un mensaje de Acceso denegado.
Esto es por razones de seguridad.
NOTA
Se requieren cambios de configuración para permitir el uso de los comandos de eShell desde el Símbolo de
sistema de Windows. Para obtener más información acerca de cómo ejecutar archivos por lotes, haga clic
aquí.
Hay dos maneras de entrar en modo interactivo en eShell:
1. Desde el menú de inicio de Windows: Inicio > Todos los programas > ESET > ESET Mail Security >
Shell de ESET
2. Desde Símbolo del sistema de Windows, tras escribir eshell y presionar la tecla Intro
IMPORTANTE
Si obtiene un error 'eshell' is not recognized as an internal or external command, esto se
debe a que las nuevas variables de entorno no fueron cargadas por su sistema luego de la instalación de ESET
Mail Security. Puede abrir un nuevo Símbolo del sistema e intentar iniciar eShell nuevamente. Si sigue
recibiendo un error o tiene una Instalación de núcleo de ESET Mail Security, inicie eShell usando una ruta
absoluta, por ejemplo "%PROGRAMFILES%\ESET\ESET Mail Security\eShell.exe" (debe utilizar ""
para que el comando funcione).
Al ejecutar eShell en modo interactivo por primera vez, se mostrará la pantalla de primera vista (guía).
NOTA
Si quiere mostrar la primera pantalla de ejecución en el futuro, escriba el comando guide. Le muestra
algunos ejemplos básicos de cómo usar eShell con Sintaxis, Prefijo, Ruta del comando, Formas abreviadas,
Alias, etc.
La próxima vez que ejecute eShell, verá esta pantalla:
76
NOTA
los comandos no diferencian entre mayúsculas de minúsculas. Puede usar letras en mayúscula o en minúscula
y el comando igualmente se ejecutará.
Personalización de eShell
Puede personalizar eShell en contexto ui eshell. Puede configurar alias, colores, lenguaje, política de ejecución
para scripts, configuración de comandos ocultos y mucho más.
Uso
Sintaxis
Los comandos deben formatearse con la sintaxis correcta para que funcionen y pueden estar compuesto por
prefijos, contextos, argumentos, opciones, etc. Esta es la sintaxis general que se usa en eShell:
[<prefijo>] [<ruta del comando>] <comando> [<argumentos>]
Ejemplo (para activar la protección de documentos):
CONFIGURAR EL ESTADO DEL DOCUMENTO ANTIVIRUS HABILITADO
ESTABLECER : un prefijo
DOCUMENTO ANTIVIRUS : ruta a un comando en particular, un contexto al cual pertenece dicho comando
ESTADO: el comando en sí
HABILITADO: un argumento para el comando
Al usar ? como un argumento para el comando se mostrará la sintaxis para ese comando específico. Por ejemplo,
STATUS ? le mostrará la sintaxis del comando STATUS:
SINTAXIS:
[get] | status
set status enabled | disabled
Puede observar que [get] está entre corchetes. Quiere decir que el prefijo get es el prefijo predeterminado para
77
el comando status. Esto significa que, cuando usted ejecuta status sin especificar un prefijo, se utilizará en
realidad el prefijo predeterminado (en este caso, get status). Al usar comandos sin un prefijo, se ahorra tiempo
al escribir. Por lo general, get es el prefijo predeterminado para la mayoría de los comandos, pero debe
asegurarse cuál es el predeterminado para un comando en particular y qué es exactamente lo que usted desea
ejecutar.
NOTA
los comandos no distinguen mayúsculas de minúsculas; puede usar letras en mayúscula o en minúscula y el
comando igualmente se ejecutará.
Prefijo/operación
Un prefijo es una operación. El prefijo GET le dará información acerca de cómo está configurada una característica
determinada de ESET Mail Security, o le mostrará un estado (como GET ANTIVIRUS STATUS, que le mostrará el
estado de protección actual). El prefijo SET configurará la funcionalidad o cambiará su estado (SET ANTIVIRUS
STATUS ENABLED activará la protección).
Estos son los prefijos que eShell le permite usar. Un comando puede soportar, o no, alguno de los siguientes
prefijos:
GET devuelve la configuración/estado actual
SET establece un valor/estado
SELECT selecciona un elemento
ADD agrega un elemento
REMOVE quita un elemento
CLEAR elimina todos los elementos/archivos
START inicia una acción
STOP detiene una acción
PAUSE pone una acción en pausa
RESUME reanuda una acción
RESTORE restaura las configuraciones/el objeto/el archivo predeterminado
SEND envía un objeto o un archivo
IMPORT importa desde un archivo
EXPORT exporta a un archivo
NOTA
Los prefijos como GET y SET se usan con muchos comandos; pero algunos comandos (como EXIT) no
utilizan un prefijo.
Ruta del comando/contexto
Los comandos se ubican en contextos que conforman una estructura con forma de árbol. El nivel superior del árbol
es “root”. Cuando ejecuta eShell, está en el nivel root:
eShell>
Puede ejecutar un comando desde allí o ingresar el nombre del contexto para navegar dentro del árbol. Por
ejemplo, al ingresar el contexto TOOLS, se mencionarán todos los comandos y subcontextos disponibles a partir de
allí.
78
Los elementos amarillos son los comandos que se pueden ejecutar y los grises son los subcontextos que se pueden
ingresar. Un subcontexto contiene más comandos.
Si necesita volver a un nivel superior, use .. (dos puntos).
EJEMPLO
Por ejemplo, si usted se encuentra aquí:
eShell antivirus startup>
escriba .. para ir a un nivel superior, a:
eShell antivirus>
Si quiere regresar a la raíz desde eShell inicio de antivirus > (dos niveles más abajo que la raíz),
simplemente escriba .. .. (dos puntos y dos puntos separados por un espacio). Al hacerlo, subirá dos niveles,
que, en este caso, es la raíz. Utilice la barra invertida \ para regresar directamente a la raíz desde cualquier nivel,
independientemente de la profundidad del árbol del contexto en la que se encuentre. Si desea ir a un contexto
específico en niveles superiores, solo use el número adecuado de comandos .. para llegar al nivel deseado, con
el espacio como separador. Por ejemplo, si quiere subir tres niveles, use .. .. ...
La ruta es relativa al contexto actual. Si el comando está incluido en el contexto actual, no ingrese una ruta. Por
ejemplo, para ejecutar GET ANTIVIRUS STATUS, introduzca:
GET ANTIVIRUS STATUS: si usted está en el contexto de raíz (la línea de comandos muestra eShell>)
GET STATUS : si usted está en el contexto ANTIVIRUS (la línea de comandos muestra eShell antivirus>)
.. GET STATUS: si usted está en el contexto ANTIVIRUS STARTUP (la línea de comandos muestra eShell
inicio de antivirus>)
Puede usar un solo . (punto) en lugar de dos .. porque un solo punto es una abreviatura de los dos puntos.
EJEMPLO
.GET STATUS: si usted está en el contexto ANTIVIRUS
STARTUP (la línea de comandos muestra eShell inicio
de antivirus>)
Argumento
79
Un argumento es una acción que se realiza para un comando en particular. Por ejemplo, el comando CLEAN-
LEVEL (ubicado en ANTIVIRUS REALTIME ENGINE) puede utilizarse con los siguientes argumentos:
no: sin limpieza
normal: limpieza normal
strict: limpieza estricta
Otro ejemplo son los argumentos ENABLED o DISABLED, que se usan para habilitar o deshabilitar cierta
característica o funcionalidad.
Forma simplificada/comandos abreviados
eShell le permite abreviar los contextos, los comandos y los argumentos (siempre y cuando el argumento sea un
modificador o una opción alternativa). No es posible abreviar un prefijo o un argumento que sea un valor concreto,
como un número, un nombre o una ruta. Puede usar los números 1 y 0 , en lugar de los argumentos Enabled y
Disabled.
EJEMPLO
set
status
enabled
=>
set stat
1
set
status
disabled
=>
set stat
0
Ejemplos de la forma abreviada:
EJEMPLO
set status
enabled
=> set
stat enadd
antivirus common
scanner-excludes
C:\path\file.ext
=>
add ant com
scann
C:\path\file.ext
En el caso de que dos comandos o contextos comiencen con las mismas letras (por ejemplo, ABOUT y ANTIVIRUS
y usted ingresa A como comando abreviado), eShell no podrá decidir cuál de estos dos comandos desea ejecutar.
Aparecerá un mensaje de error y la lista de los comandos que comienzan con “A”, desde donde usted podrá elegir
uno:
eShell>a
El siguiente comando no es único: a
Los siguientes comandos están disponibles en este contexto:
80
ABOUT: muestra información sobre el programa
ANTIVIRUS: cambia a antivirus contextual
Al agregar una o más letras (por ejemplo, AB en lugar de simplemente A) eShell ejecutará el comando ABOUT
debido a que ahora es único.
NOTA
para estar seguro de que el comando se ejecute como lo necesita, es recomendable no abreviar los
comandos, los argumentos, etc. y usar la forma completa. De esta manera, se ejecutará exactamente como
usted lo requiere y se evitarán errores no deseados. Es recomendable en particular para archivos o scripts de
procesamiento por lotes.
Finalización automática
Esta nueva característica se introdujo en eShell 2.0 y es muy similar a la terminación automática en Símbolo del
Sistema de Windows. Mientras que Símbolo del Sistema de Windows completa rutas de archivos, eShell completa
comandos, nombres de contextos y operaciones. No es compatible con la finalización de argumentos. Al escribir un
comando solo presione la tecla Tab para completar o recorrer el ciclo de variaciones disponibles. Presione Shift +
Tab para retroceder en el ciclo. No es compatible con la combinación de forma abreviada y finalización automática.
Use una de las dos. Por ejemplo, al escribir antivir real scan, si se presiona Tab, no ocurrirá nada. En cambio,
si escribe antivir y, luego, presiona Tab para completar antivirus, continúe escribiendo real + Tab y scan +
Tab. Puede recorrer todas las variaciones disponibles: scan-create, scan-execute, scan-open, etc.
Alias
Un alias es un nombre alternativo que se puede usar para ejecutar un comando (siempre y cuando el comando
tenga un alias asignado). Hay algunos alias predeterminados:
(global) close : salir
(global) quit : salir
(global) bye : salir
warnlog : eventos de registro de herramientas
virlog : detecciones de registro de herramientas
antivirus on-demand log : exploraciones de registro de herramientas
"(global)" hace referencia al comando que puede utilizarse en cualquier lugar, independientemente del contexto
actual. Un comando puede tener varios alias asignados, por ejemplo, el comando EXIT tiene los alias CLOSE, QUIT
y BYE. Cuando quiere salir de eShell, puede usar el comando EXIT en sí o cualquiera de sus alias. El alias VIRLOG
es un alias para el comando DETECTIONS, que está ubicado en el contexto TOOLS LOG. De esta manera, el
comando detecciones se encuentra disponible en el contexto ROOT, lo que simplifica el acceso a (no tiene que
ingresar TOOLS y, luego, al contexto LOG y ejecutarlo directamente desde ROOT).
eShell le permite definir su propio alias. El comando ALIAS se encuentra en el contexto UI ESHELL.
Configuraciones protegidas por contraseña
La configuración de ESET Mail Security puede protegerse con contraseña. Puede establecer una contraseña con la
interfaz gráfica de usuario o eShell con set ui access lock-password. Luego, deberá ingresar esta
contraseña, de forma interactiva, para algunos comandos (como aquellos que cambian las configuraciones o
modifican datos). Si planea trabajar con eShell por un período más prolongado y no desea ingresar la contraseña
de forma repetida, puede hacer que eShell recuerde la contraseña por medio del comando set password. Su
contraseña se completará en forma automática para cada uno de los comandos ejecutados que requieran de
contraseña. Se recuerda hasta que salga de eShell, lo que significa que deberá volver a usar el comando set
password cuando inicie una nueva sesión y quiera que eShell recuerde su contraseña.
Guía / Ayuda
Cuando ejecute el comando GUIDE o HELP, se mostrará la pantalla de “primera vista” donde se explica cómo usar
81
eShell. El comando está disponible desde el contexto ROOT (eShell>).
Historial de comandos
eShell mantiene un historial de los comandos ejecutados previamente. Solo se aplica a los comandos de la sesión
interactiva de eShell actual. Cuando haya salido de eShell, el historial de comandos quedará vacío. Use las flechas
Arriba y Abajo del teclado para desplazarse por el historial. Al encontrar el comando que buscaba, puede ejecutarlo
nuevamente o modificarlo sin necesidad de escribir el comando completo desde el comienzo.
CLS / Borrar los datos de la pantalla
El comando CLS puede usarse para borrar la pantalla. Funciona de la misma manera que con el Símbolo de
comandos de Windows o interfaces de línea de comandos similares.
EXIT / CLOSE / QUIT / BYE
Para cerrar o salir de eShell, puede usar cualquiera de estos comandos (EXIT, CLOSE, QUIT o BYE).
Comandos
Esta sección enumera algunos comandos eShell básicos con descripciones.
NOTA
los comandos no distinguen mayúsculas de minúsculas; puede usar letras en mayúscula o en minúscula y el
comando igualmente se ejecutará.
Comandos de ejemplo (incluidos en el contexto de ROOT):
ACERCA DE
Presenta una lista informativa acerca del programa. Muestra información como:
• Nombre del producto de seguridad de ESET instalado y el número de la versión.
• Sistema operativo y detalles del hardware básicos.
• Nombre de usuario (dominio incluido), nombre completo del equipo (FQDN, si el servidor es miembro de
un dominio( y nombre de Puesto.
• Los componentes instalados del producto de seguridad de ESET, incluyendo el número de la versión de
cada componente.
RUTA CONTEXTUAL:
root
CONTRASEÑA
Normalmente, para ejecutar comandos protegidos por contraseña, el programa le solicita ingresar una contraseña
por razones de seguridad. Esto se aplica a los comandos que deshabilitan la protección antivirus y a los que
pueden afectar la configuración de ESET Mail Security. Cada vez que ejecute este tipo de comandos, se le solicitará
que ingrese una contraseña. Puede definir la contraseña para evitar tener que ingresar la contraseña todas las
veces. eShell recordará e ingresará en forma automática cuando se ejecute un comando protegido por contraseña.
NOTA
Su contraseña funciona únicamente para la sesión interactiva actual de eShell. Al salir de eShell, la contraseña
definida perderá su vigencia. Cuando vuelva a iniciar eShell, deberá definir nuevamente la contraseña.
La contraseña definida también se puede usar al ejecutar archivos o scripts por lotes sin firmar. Asegúrese de
establecer la Directiva de ejecución del shell de ESET para tener Acceso completo al ejecutar archivos por lote sin
82
firmar. Aquí se muestra un ejemplo de un archivo de procesamiento por lotes de ese tipo:
eshell set password plain <yourpassword> "&" set status disabled
Este comando concatenado define una contraseña y deshabilita la protección.
IMPORTANTE
Recomendamos que use archivos por lote firmados, si es posible. De esta manera, evitará tener contraseñas
sin formato en el archivo por lotes (su utiliza el método descrito anteriormente). Consulte Archivos por
lote/Secuencia de comandos (sección Archivos por lote firmados) para obtener más detalles.
RUTA CONTEXTUAL:
root
SINTAXIS:
[get] | restore password
set password [plain <password>]
OPERACIONES:
get: muestra la contraseña
set: define o borra la contraseña
restore: borra la contraseña
ARGUMENTOS:
plain: cambia al ingreso de la contraseña como un parámetro
password: contraseña
EJEMPLOS:
set password plain <yourpassword>: establece la contraseña que se usará para los comandos
protegidos por contraseña
restore password: borra la contraseña
EJEMPLOS:
get password: use este comando para ver si la contraseña está configurada o no (esto solo muestra
asteriscos "*", pero no muestra la contraseña), cuando no hay ningún asterisco, significa que la contraseña no
está establecida
set password plain <yourpassword>: utilice esta función para establecer una contraseña definida
restore password: este comando borra la contraseña definida
ESTADO
83
Muestra información acerca del estado de protección actual de ESET Mail Security (similar a la interfaz gráfica de
usuario).
RUTA CONTEXTUAL:
root
SINTAXIS:
[get] | restore status
set status disabled | enabled
OPERACIONES:
get: muestra el estado de la protección antivirus
set: deshabilita/habilita la protección antivirus
restore: restaura la configuración predeterminada
ARGUMENTOS:
disabled: deshabilita la protección antivirus
enabled: habilita la protección antivirus
EJEMPLOS:
get status: muestra el estado de protección actual
set status disabled: deshabilita la protección
restore status: restablece la protección a la configuración predeterminada (habilitado)
VIRLOG
Es un alias del comando DETECCIONES. Es útil cuando se necesita ver información sobre las infiltraciones
detectadas.
WARNLOG
Es un alias del comando EVENTOS. Es útil cuando se necesita ver información sobre los distintos eventos.
Archivos por lotes/ Cifrado
Puede usar eShell como una herramienta poderosa de cifrado para automatización. Para usar el archivo por lotes
con eShell, cree uno con un eShell y realice comandos en el mismo.
EJEMPLO
eshell
get
antivirus
status
También puede vincular comandos, lo cual a veces es necesario. Por ejemplo, Si desea escribir una tarea
programada determinada, escriba lo siguiente:
eshell select scheduler task 4 "&" get scheduler action
84
La selección del elemento (tarea número 4 en este caso) por lo general se aplica solo a una instancia de eShell que
se esté ejecutando. Si quisiera ejecutar estos dos comandos uno tras otro, el segundo comando fallaría con el error
“No hay tarea seleccionada o la tarea seleccionada ya no existe”.
Por razones de seguridad, la directiva de ejecución está configurada en forma predeterminada para Comando de
ejecución limitado Esto le permite usar eShell como una herramienta de supervisión, pero no le permitirá realizar
cambios en la configuración de ESET Mail Security con la ejecución de comandos. Si intenta ejecutar un script con
comandos que pueden afectar a la seguridad, por ejemplo, desactivar la protección, verá el mensaje Acceso
denegado. Le recomendamos usar archivos de lote firmados para ejecutar comandos que realicen cambios sobre
la configuración.
Para cambiar la configuración mediante un único comando ingresado manualmente en la Solicitud de Comando de
Windows, debe otorgar acceso completo de eShell (no recomendado). Para otorgar acceso completo, utilice ui
eshell shell-execution-policy en el modo Interactivo de eShell en sí, o a través de la interfaz gráfica de
usuario en Configuración avanzada (F5) > Interfaz del usuario > ESET Shell.
Archivos por lotes firmados
eShell le permite asegurar archivos por lotes comunes (*.bat) con una firma. Los scripts se firman con la misma
contraseña que se usa para proteger las configuraciones. Para firmar un script primero debe habilitar la protección
de las configuraciones. Esto se puede hacer a través de la interfaz gráfica de usuario, o desde eShell con el
comando definir acceso a UI con bloqueo de contraseña. Una vez que se configura la contraseña de
protección de la configuración, puede comenzar a firmar archivos en lotes.
NOTA
Si cambia la contraseña de protección de las configuraciones, debe volver a firmar todos los scripts, de lo
contrario estos scripts no se ejecutarán desde el momento en que cambie la contraseña. La contraseña
ingresada al firmar el script debe coincidir con la contraseña de protección de las configuraciones en el
sistema destino.
Para firmar un archivo de lote, ejecute sign <script.bat> del contexto raíz de eShell, donde script.bat es la
ruta al script que desea firmar. Ingrese y confirme la contraseña que se usará para firmar. Esta contraseña debe
coincidir con la contraseña de protección de las configuraciones. La firma se coloca al final del archivo por lotes en
forma de un comentario. Si este script ya se ha firmado, la firma se reemplazará por una nueva.
NOTA
Al modificar un archivo por lotes que ya ha sido firmado, debe volverse a firmar.
Para ejecutar un archivo por lotes firmado desde el Símbolo de sistema de Windows o como una tarea programada,
use el siguiente comando:
eshell run <script.bat>
Donde script.bat es la ruta al archivo por lotes.
EJEMPLO
eshell run
d:\myeshellscript.bat
ESET Dynamic Threat Defense
ESET Dynamic Threat Defense (EDTD) brinda otra capa de seguridad mediante el uso de tecnología avanzada
basada en la nube de ESET para detectar amenazas nuevas, nunca antes vistas. Es un servicio de pago, si bien es
similar a ESET LiveGrid®, ESET Dynamic Threat Defense le ofrece la ventaja de protegerse de posibles
consecuencias provocadas por nuevas amenazas. Si ESET Dynamic Threat Defense detecta código o
85
comportamiento sospechoso, evita más actividades de amenaza al ponerlo temporalmente en cuarentena en ESET
Dynamic Threat Defense. Una muestra sospechosa (archivo o mensaje de correo electrónico) se envía
automáticamente a la Nube de ESET donde el servidor ESET Dynamic Threat Defense analiza la muestra mediante
sus motores de detección de malware de última generación. Mientras los archivos o correos electrónicos están en
la cuarentena ESET Dynamic Threat Defense, ESET Mail Security está esperando los resultados del servidor ESET
Dynamic Threat Defense. Después de completar el análisis, ESET Mail Security recibe un informe con un resumen
del comportamiento de la muestra observada. Si la muestra resulta ser inofensiva, se libera de la cuarentena ESET
Dynamic Threat Defense, de lo contrario, se mantiene en cuarentena. Si es un falso positivo y está seguro de que
el archivo o correo electrónico no es una amenaza, puede liberarlo manualmente desde la cuarentena de ESET
Dynamic Threat Defense antes de que ESET Mail Security reciba los resultados del servidor ESET Dynamic Threat
Defense.
Por lo general, los resultados de ESET Dynamic Threat Defense para las muestras se reciben en pocos minutos
para los mensajes de correo electrónico. Sin embargo, el intervalo de espera predeterminado es de 5 minutos. En
raras ocasiones, cuando los resultados de ESET Dynamic Threat Defense no llegan dentro del intervalo, se publica
el mensaje. Puede cambiar el intervalo al tiempo que prefiera (entre 5 y 60 minutos, en incrementos de 1 minuto).
La característica de ESET Dynamic Threat Defense es visible en ESET Mail Security sin importar su estado de
activación. En caso de no tener licencia, ESET Dynamic Threat Defense está inactivo. La licencia ESET Dynamic
Threat Defense está administrada por ESET Security Management Center y la activación en sí debe realizarse
desde ESET Security Management Center utilizando una política.
Una vez que haya activado ESET Dynamic Threat Defense, se creará su propio perfil ESET Dynamic Threat Defense
en el servidor ESET Dynamic Threat Defense. Este perfil almacenará todos los resultados de análisis ESET Dynamic
Threat Defense de las muestras enviadas por su ESET Mail Security.
Para que la función ESET Dynamic Threat Defense comience a hacer efecto, es necesario que cumpla con lo
siguiente:
ESET Mail Security administrado a través de ESET Security Management Center
86
ESET Mail Security activado usando la licencia ESET Dynamic Threat Defense
Habilitar ESET Dynamic Threat Defense en su ESET Mail Security al usar ESET Security Management Center política
De este modo, podrá sacar el máximo provecho de ESET Dynamic Threat Defense, así como de enviar de forma
manual un archivo de muestra para el análisis ESET Dynamic Threat Defense .
ESET SysInspector
ESET SysInspector es una aplicación que inspecciona minuciosamente su equipo, recopila información detallada
sobre los componentes del sistema (como las aplicaciones y los controladores instalados, las conexiones de red o
las entradas de registro importantes) y evalúa el nivel de riesgo de cada componente. Esta información puede
ayudar a determinar la causa del comportamiento sospechoso del sistema, que puede deberse a una
incompatibilidad de software o hardware o a una infección de códigos maliciosos.
Haga clic en Crear e ingrese un breve Comentario que describa el registro que se va a crear. Espere hasta que el
registro de ESET SysInspector se haya generado (se mostrará el estado como Creado). La creación del registro
puede llevar bastante tiempo, según la configuración del hardware y los datos del sistema.
La ventana ESET SysInspector muestra la siguiente información sobre los registros creados:
• Hora: la hora de creación del registro.
• Comentario: un breve comentario.
• Usuario: el nombre del usuario que creó el registro.
• Estado: el estado de la creación del registro.
Están disponibles las siguientes opciones:
• Mostrar: abre el registro creado. También puede hacer clic con el botón secundario en un registro y
seleccionar Mostrar desde el menú contextual.
• Comparar: compara dos registros existentes.
• Crear: crea un registro nuevo. Escriba un breve comentario que describa el registro que se creará y haga
clic en Crear. Espere hasta que el registro de ESET SysInspector se haya completado (se mostrará el Estado
como Creado).
• Eliminar: elimina los registros seleccionados de la lista.
Al hacer un clic con el botón secundario en uno o varios registros seleccionados, se ofrecen las siguientes opciones
desde el menú contextual:
• Mostrar: abre el registro seleccionado en ESET SysInspector (equivale a hacer doble clic en el registro).
• Comparar: compara dos registros existentes.
• Crear: crea un registro nuevo. Escriba un breve comentario que describa el registro que se creará y haga
clic en Crear. Espere hasta que el registro de ESET SysInspector se haya completado (se mostrará el
Estado como Creado).
• Eliminar: elimina los registros seleccionados de la lista.
• Eliminar todo: elimina todos los registros.
• Exportar: exporta el registro a un archivo .xml o .xml comprimido.
ESET SysRescue Live
ESET SysRescue Live es una utilidad que le permite crear un disco de arranque de unidad USB o CD/DVD de
rescate. Puede arrancar un equipo infectado con sus medios de rescate y, luego, explorar para detectar malware y
limpiar archivos infectados.
La ventaja principal de ESET SysRescue Live es que la solución ESET Security se ejecuta en forma independiente
del sistema operativo del host, pero cuenta con acceso directo al disco y al sistema de archivos. De esta forma, es
posible quitar las amenazas que normalmente no se podrían eliminar, por ejemplo, mientras el sistema operativo
87
está activo, etc.
Tareas programadas
Tareas programadas administra y ejecuta las tareas programadas en función de los parámetros definidos. Puede
ver una lista de todas las tareas en forma de tabla y muestra sus parámetros, como tipo de Tarea, Nombre de la
tarea, Hora de ejecución y Última ejecución. Además, puede crear nuevas tareas programadas haciendo clic en
Agregar tarea. Para editar la configuración de una tarea programada existente, haga clic en el botón Editar.
Restaure la lista de las tareas programadas a la configuración predeterminada, haga clic en Predeterminado y,
luego, en Restaurar a predeterminado todos los cambios que se realizaron se perderán, y esta acción no se
puede deshacer.
Hay un conjunto de tareas predeterminadas definidas previamente:
• Mantenimiento de registros
• Actualización automática regular (utilice esta tarea para actualizar la frecuencia)
• Actualización automática tras conexión de acceso telefónico
• Actualización automática tras el registro del usuario
• Exploración automática de archivos durante el inicio del sistema (después del registro del usuario)
• Exploración automática de archivos durante el inicio del sistema (después de una actualización exitosa de
los módulos)
NOTA
Seleccione las casillas de verificación apropiadas para activar o desactivar tareas.
Para realizar las siguientes acciones, haga clic con el botón secundario en una tarea:
88
Mostrar detalles de la
tarea
Muestra información detallada sobre una tarea programada al hacer doble clic o clic con el
botón secundario en la tarea programada.
Ejecutar ahora Ejecuta una tarea seleccionada del programador y la realiza de inmediato.
Agregar... Inicia un asistente que le ayudará a crear una nueva tarea programada.
Editar... Editar la configuración de una tarea programada existente (ya sea predeterminada o
definida por el usuario).
Eliminar Elimina una tarea existente.
Tareas programadas: Agregar tarea
Para crear una nueva tarea programada:
1. Haga clic en Agregar tarea.
2. Ingrese un Nombre de la tarea y configure su tarea programada personalizada.
3. Tipo de tarea: seleccione el tipo de tarea correspondiente desde el menú desplegable.
NOTA
Para desactivar una tarea, haga clic en la barra junto a Habilitado. Para activar la tarea más tarde, use la
casilla de verificación en la vista Tareas programadas.
4. Programación de tarea: seleccione una de las opciones para definir cuándo desea que se ejecute la tarea.
En función de su elección, se le pedirá que elija una hora, un día, un intervalo o un evento específicos.
89
5. Pasar por alto tarea: si la tarea no se pudo ejecutar en el tiempo predefinido, puede especificar cuándo se
realizará.
6. Ejecutar aplicación: si la tarea está programada para ejecutar una aplicación externa, elija un archivo
ejecutable del árbol de directorios.
7. En caso de que necesite realizar cambios, haga clic en Atrás para volver a los pasos anteriores y
modificar los parámetros.
8. Haga clic en Terminar para crear la tarea o aplicar los cambios.
90
La nueva tarea programada aparecerá en la vista de Tareas programadas.
Tipo de tarea
El asistente de configuración es diferente para cada tipo de tarea de una tarea programada. Ingrese el Nombre
de la tarea y seleccione el Tipo de tarea que desee del menú desplegable:
• Ejecutar aplicación externa: programa la ejecución de una aplicación externa.
• Mantenimiento de registros: los archivos de registro también contienen remanentes de historiales
eliminados. Esta tarea optimiza los historiales de los archivos de registro en forma habitual para que
funcionen eficazmente.
• Verificación de archivos de inicio del sistema: verifica los archivos que tienen permiso para
ejecutarse al iniciar el sistema o tras el registro del usuario.
• Crear una instantánea de estado del equipo: crea una instantánea del equipo de ESET SysInspector,
que recopila información detallada sobre los componentes del sistema (por ejemplo, controladores,
aplicaciones) y evalúa el nivel de riesgo de cada componente.
• Exploración del equipo a pedido: realiza una exploración del equipo de los archivos y las carpetas de
su equipo.
• Actualización: programa una tarea de actualización mediante la actualización del motor de detección y
los módulos del programa.
• Exploración de base de datos de buzón de correo: le permite programar una exploración de la base
de datos y elegir elementos para ser explorados. Básicamente, es una Exploración de la base de datos a
petición.
NOTA
Si tiene la protección de base de datos de la casilla de correo habilitada, puede programar esta tarea pero se
mostrará el siguiente mensaje de error en la sección Exploración de la GUI principal: Exploración de la base de
datos del buzón de correo - Se interrumpió la exploración por un error. Para evitar esto, asegúrese de que la
protección de la base de datos de la casilla de correo esté deshabilitada durante el horario en que la
Exploración de la base de datos se programó para su ejecución.
• Enviar informes de cuarentena de correo: programa un Informe de cuarentena de correo para
enviarse por correo electrónico.
• Enviar informes de administrador de cuarentena de correo: programa un Informe de cuarentena de
correo para enviarse por correo electrónico.
• Exploración en segundo plano: le da la oportunidad al servidor Exchange Server de ejecutar una
exploración de la base de datos en segundo plano de ser necesario.
• Exploración de Hyper-V: programa una exploración de los discos virtuales dentro de Hyper-V.
• Exploración de Office 365: programa una exploración para los ambientes de Office 365.
Para desactivar la tarea después de crearla, haga clic en el interruptor junto a Habilitado. Para activar la tarea
más tarde, haga clic en la casilla de verificación en la vista Tareas programadas. Haga clic en Siguiente para
continuar al siguiente paso.
Programación de tarea
Seleccione una de las siguientes opciones de programación:
• Una vez: la tarea se realizará solo una vez en una fecha y hora específica. Para ejecutar la tarea una sola
91
vez, en un momento dado. Especifique la fecha y hora de inicio para una sola vez en Ejecución de la
tarea.
• Reiteradamente: la tarea se realizará con el intervalo de tiempo especificado (en minutos). Especifique
la hora a la que se ejecutará la tarea todos los días en Ejecución de la tarea.
• Diariamente: la tarea se ejecutará reiteradamente todos los días a la hora especificada.
• Semanalmente: la tarea se ejecutará una o varias veces a la semana, en los días y a la hora
especificados. Para ejecutar la tarea varias veces sólo en algunos días de la semana, empezando por el día y
la hora especificados. Especifique la hora de inicio en la Hora de ejecución de la tarea. Seleccione el día o
los días de la semana en los que se debe ejecutar la tarea.
• Cuando se cumpla la condición - La tarea se ejecutará luego de un suceso especificado.
Si habilita Omitir tarea al ejecutar con batería, la tarea no se ejecutará si el sistema funciona con baterías en
el momento en que la tarea debería iniciarse. Se aplica a equipos que reciben alimentación de un SAI, por ejemplo.
Cuando se cumpla la condición
Cuando se programa una tarea accionada por un evento, puede especificar el intervalo mínimo entre dos
ejecuciones completas de la tarea.
La tarea se puede accionar por uno de los siguientes sucesos:
• Cada vez que se inicie el equipo
• La primera vez que se inicie el equipo en el día
• conexión por módem a Internet/VPN
• Actualización correcta del módulo
• Actualización correcta del producto
• Inicio de sesión del usuario: La tarea se implementará cuando el usuario inicie sesión en el sistema. Si
inicia sesión en el equipo varias veces al día, seleccione 24 horas para realizar la tarea sólo en el primer
inicio de sesión del día y, posteriormente, al día siguiente.
• Detección de amenazas
Ejecutar aplicación
Esta tarea programa la ejecución de una aplicación externa.
• Archivo ejecutable: elija un archivo ejecutable desde el árbol del directorio, haga clic en navegar ... o
ingrese la ruta en forma manual.
• Carpeta de trabajo: defina el directorio de trabajo de la aplicación externa. Todos los archivos
temporales del Archivo ejecutable seleccionado se crearán dentro de este directorio.
• Parámetros: parámetros de la línea de comandos de la aplicación (opcional).
Pasar por alto tarea
Si la tarea no se pudo ejecutar en el tiempo predefinido, puede especificar cuándo se realizará:
• A la próxima hora programada: la tarea se ejecutará a la hora especificada (por ejemplo, luego de 24
horas).
92
• Lo antes posible: la tarea se ejecutará lo antes posible, cuando las acciones que impiden que se ejecute
la tarea dejen de ser válidas.
• Inmediatamente, si el tiempo desde la última ejecución excede un valor específico: Tiempo
desde la última ejecución (horas): luego de seleccionar esta opción, la tarea se repetirá siempre al
transcurrir el período especificado (en horas).
Resumen general de tareas programadas
Esta ventana de diálogo muestra información detallada sobre una tarea programada cuando hace doble clic en la
tarea en la vista Programador de tareas o cuando hace clic con el botón secundario en la tarea programada y
elige Mostrar detalles de la tarea.
Enviar muestras para su análisis
El cuadro de diálogo para el envío de muestras le permite enviar un archivo o un sitio a ESET para su análisis. Si
encuentra un archivo de conducta sospechosa en su equipo o un sitio sospechoso en Internet, envíelo al
laboratorio de virus de ESET para su análisis. Si el archivo resulta ser una aplicación o un sitio maliciosos, se
agregará su detección a una de las próximas actualizaciones.
Para enviar el archivo por correo electrónico, comprima los archivos con WinRAR o WinZIP, protéjalos con la
contraseña infected y envíelos a [email protected]. Use un tema descriptivo e incluya la mayor cantidad de
información posible sobre el archivo (por ejemplo, el sitio web desde donde realizó la descarga).
Antes de enviar una muestra a ESET, verifique que cumpla con uno o ambos de los siguientes criterios:
• el programa directamente no detecta el archivo o el sitio web
• el programa detecta erróneamente el archivo o el sitio web como una amenaza
Si no se cumple al menos uno de los requisitos anteriores, no recibirá respuesta hasta que no se aporte más
información.
Seleccione la descripción que mejor se adapte a su mensaje del menú desplegable Motivo por el cual se envía
la muestra:
• Archivo sospechoso
• Sitio sospechoso (un sitio web que se encuentra infectado por un malware)
• Archivo falso positivo (un archivo que se detecta como infectado, pero que no lo está)
• Sitio falso positivo
• Otros
Archivo/sitio
La ruta al archivo o sitio web que desea enviar.
Correo electrónico de contacto
Este correo electrónico de contacto se envía junto con los archivos sospechosos a ESET y puede usarse para
contactarlo en caso de que se requiera información adicional para el análisis. El ingreso del correo electrónico
de contacto es opcional. No obtendrá una respuesta de ESET, a menos que se requiera más información. Esto
se debe a que nuestros servidores reciben decenas de miles de archivos por día, lo que hace imposible
responder a todos los envíos.
Enviar de manera anónima
Utilice la casilla de verificación situada junto a Enviar de manera anónima para enviar archivos o sitios web
sospechosos sin escribir su dirección de correo electrónico.
93
Archivo sospechoso
Signos y síntomas observados de infección de malware
Ingrese una descripción sobre la conducta de los archivos sospechosos observada en el equipo.
Origen del archivo (dirección URL o proveedor)
Ingrese el origen del archivo (la procedencia) e indique cómo lo encontró.
Notas e información adicional
Aquí puede ingresar información adicional o una descripción útil para el proceso de identificación del archivo
sospechoso.
NOTA
aunque solo el primer parámetro es obligatorio (Signos y síntomas observados de infección de
malware), el suministro de información adicional ayudará en forma significativa a nuestros laboratorios en el
proceso de identificación de las muestras.
Sitio sospechoso
Seleccione una de las siguientes opciones del menú desplegable Problemas del sitio:
Infectados
Un sitio web que contiene virus u otro malware, distribuidos por varios métodos.
Phishing
Suele usarse para obtener el acceso a datos confidenciales, como números de cuentas bancarias, códigos de
identificación personal, etc. Lea más información sobre este tipo de ataque en el glosario .
Fraude
Un sitio web fraudulento o engañoso.
Otros
Puede utilizar esta opción si ninguna de las opciones anteriores es válida para el sitio que va a enviar.
Notas e información adicional
Puede ingresar información adicional o una descripción que pueda ayudar al análisis del sitio web sospechoso.
Archivo falso positivo
Le solicitamos que envíe los archivos detectados como una infección pero no se encuentran infectados para
mejorar nuestro motor antivirus y antispyware y ayudar a otros a estar protegidos. Los falsos positivos (FP) pueden
generarse cuando el patrón de un archivo coincide con el mismo patrón incluido en el motor de detección.
NOTA
los primeros tres parámetros se requieren para identificar aplicaciones legítimas y distinguirlas del código
malicioso. Al proporcionar información adicional, ayudará significativamente a nuestros laboratorios en el
proceso de identificación y en el procesamiento de las muestras.
Nombre y versión de la aplicación
El título del programa y su versión (por ejemplo, número, alias o nombre del código).
94
Origen del archivo (dirección URL o proveedor)
Ingrese el origen del archivo (la procedencia) e indique cómo lo encontró.
Propósito de la aplicación
La descripción general de la aplicación, el tipo de aplicación (por ejemplo, navegador, reproductor multimedia,
etc.) y su funcionalidad.
Notas e información adicional
Aquí puede agregar información adicional o descripciones útiles para el procesamiento del archivo
sospechoso.
Sitio falso positivo
Le recomendamos que envíe los sitios que se detectan como infectados, fraudulentos o phishing pero que no lo
son. Los falsos positivos (FP) pueden generarse cuando el patrón de un archivo coincide con el mismo patrón
incluido en el motor de detección. Envíenos esta página web para mejorar nuestro motor antivirus y anti-phishing y
ayudar a proteger a los demás.
Notas e información adicional
Aquí puede agregar información adicional o descripciones útiles para el procesamiento del archivo
sospechoso.
Otros
Use este formulario si el archivo no se puede categorizar como Archivo sospechoso o Falso positivo.
Motivo por el cual se envía el archivo
Ingrese una descripción detallada y el motivo por el cual envía el archivo.
Cuarentena
La función principal de la cuarentena es almacenar los archivos infectados de forma segura. Los archivos deben
ponerse en cuarentena si no es posible desinfectarlos, si no es seguro o aconsejable eliminarlos o si los detecta
incorrectamente ESET Mail Security. Puede poner en cuarentena cualquier archivo. Esto es recomendable si un
archivo tiene un comportamiento sospechoso, pero el análisis de malware no lo detecta. Los archivos en
cuarentena pueden enviarse al laboratorio de virus de ESET para que los analicen.
95
Los archivos almacenados en la carpeta de cuarentena se pueden ver en una tabla que muestra la fecha y la hora
en que se pusieron en cuarentena, la ruta de la ubicación original del archivo infectado, su tamaño en bytes, el
motivo (agregado por el usuario, por ejemplo) y el número de amenazas (por ejemplo, si se trata de un archivo
comprimido que contiene varias amenazas).
Si los objetos del mensaje de correo electrónico se colocan en la cuarentena de archivos, se mostrará información
en forma de ruta al buzón de correo, la carpeta o el nombre del archivo.
Copiar archivos en cuarentena
ESET Mail Security pone los archivos eliminados en cuarentena automáticamente (si no ha desactivado esta
opción en la ventana de alerta). Para poner en cuarentena cualquier archivo sospechoso de forma manual,
haga clic en el botón Poner en cuarentena. Los archivos que se pongan en cuarentena se quitarán de su
ubicación original. El menú contextual también se puede utilizar con este fin: haga clic con el botón derecho
en la ventana Cuarentena y seleccione Poner en cuarentena.
Restauración de archivos de cuarentena
Los archivos puestos en cuarentena se pueden restaurar a su ubicación original. Para ello, utilice la función
Restaurar, disponible en el menú contextual que se abre al hacer clic con el botón derecho del ratón en la
ventana Cuarentena. Si el archivo está marcado como aplicación potencialmente indeseable , también
estará disponible la opción Restaurar y excluir del análisis. El menú contextual también ofrece la opción
Restaurar a..., que le permite restaurar archivos en una ubicación distinta a la original de la cual se
eliminaron.
NOTA
Si el programa ha puesto en cuarentena un archivo no dañino por error, exclúyalo del análisis después de
restaurarlo y enviarlo al servicio de atención al cliente de ESET.
Envío de un archivo de cuarentena
96
Si ha copiado en cuarentena un archivo sospechoso que el programa no ha detectado o si se ha determinado
incorrectamente que un archivo está infectado (por ejemplo, por el análisis heurístico del código) y,
consecuentemente, se ha copiado a cuarentena, envíe el archivo al laboratorio de virus de ESET. Para enviar
un archivo de cuarentena, haga clic con el botón derecho del ratón en el archivo y seleccione Enviar para su
análisis en el menú contextual.
Eliminación de la cuarentena
Haga clic con el botón derecho del ratón en un elemento y seleccione Eliminar de la cuarentena, o
seleccione los elementos que desee y pulse la tecla Suprimir del teclado.
Configuración de protección para servidores
Esta es la opción de integración principal. Utilice la barra deslizante para habilitar o deshabilitar la integración de
la Protección de la base de datos de correo electrónico y la Protección del transporte de correo en Exchange
Server.
NOTA
Si ejecuta Microsoft Exchange Server 2007 o 2010 puede elegir entre la Protección de la base de datos de
correo electrónico y la Exploración de la base de datos del buzón de correo a petición, solo se puede activar
un tipo de protección a la vez. Si decide utilizar la Exploración de la base de datos de buzón de correo a
petición, deberá deshabilitar la integración de la Protección de la base de datos. De lo contrario, la Exploración
de la base de datos del buzón de correo a petición no estará disponible.
También puede editar la prioridad del Agente.
ESET Mail Security ofrece una protección significativa para Microsoft Exchange Server mediante las siguientes
características:
• Antivirus y antispyware
• Protección antispam
• Protección antiphishing
• Reglas
• Protección en el transporte de correos (Exchange Server 2007, 2010, 2013, 2016, 2019)
• Protección de la base de datos del buzón de correo electrónico (Exchange Server 2007, 2010)
• Exploración de la base de datos del buzón de correo a petición (Exchange Server 2007, 2010, 2013, 2016,
2019)
• Cuarentena de correo electrónico (configuraciones del tipo de cuarentena de correo electrónico)
Configuración de la prioridad del agente
Si es necesario, puede especificar el orden en el cual los ESET Mail Security Agentes se activan después del inicio
de Microsoft Exchange Server. El valor numérico define la prioridad. Los números más bajos denotan una prioridad
más alta. Se aplica a Microsoft Exchange Server 2007 y superior.
97
Arriba/abajo
Incremente o reduzca la prioridad del agente seleccionado moviéndolo hacia arriba en la lista de agentes.
Antivirus y antispyware
En esta sección, puede configurar las opciones de antivirus y antispyware para su servidor de correo.
IMPORTANTE
La protección del transporte de correo se proporciona mediante el agente de transporte y solo está disponible
para Microsoft Exchange Server 2007 y posterior, pero su Exchange Server debe tener el rol de servidor
Transporte Edge o el rol de servidor Transporte Hub. Esto también se aplica a una instalación de
servidor único con roles múltiples de Exchange Server en un equipo (siempre y cuando incluya uno de los
roles de servidor Transporte Edge o Hub).
Protección del transporte de correo electrónico
Si deshabilita la opción Habilitar la protección del transporte de correo para antivirus y antispyware,
el complemento de ESET Mail Security para Exchange Server no se sacará del proceso del servidor Microsoft
Exchange. Solo pasará los mensajes sin explorarlos en busca de virus en la capa de transporte. Los mensajes
se explorarán en busca de virus y spam en la capa de la base de datos del buzón de correo electrónico y se
aplicarán las reglas existentes.
98
Protección de la base de datos de correo electrónico
Si deshabilita la opción Habilitar la protección de la base de datos de correo electrónico para
antivirus y antispyware, el complemento de ESET Mail Security para Exchange Server no se sacará del
proceso del servidor Microsoft Exchange. Solo pasará los mensajes sin explorarlos en busca de virus en la capa
de la base de datos. Los mensajes se explorarán en busca de virus y spam en la capa de transporte y se
aplicarán las reglas existentes.
99
Exploración de la base de datos del buzón de correo a petición
Está disponible después de que hayas deshabilitado la Protección de la base de datos del buzón en el
Servidor.
ThreatSense parámetros
Modifique los parámetros de exploración para la protección de transporte de correo, protección de la base de
datos de correo electrónico y Exploración de la base de datos de buzón de correo a petición.
Protección antispam
La protección antispam para su servidor de correo está habilitada en forma predeterminada. Para apagarlo, use la
barra deslizante junto a Habilitar protección antispam.
NOTA
Deshabilitar la protección antispam no cambiará el estado de protección. Aunque el antispam esté
deshabilitado, verá Está protegido en verde que aún se muestra en la sección de Supervisión de la GUI
principal. Deshabilitar el Antispam no se considera una reducción en el nivel de protección.
100
Usar las listas blancas de Exchange Server para evadir automáticamente la protección antispam
Permite ESET Mail Security usar las “listas blancas” específicas de Exchange. Si esta opción está habilitada, se
tendrá en cuenta lo siguiente:
• La dirección IP del servidor está en la lista de IP permitidas del Exchange Server
• El indicador Omitir antispam está configurado en el buzón de correo del destinatario del mensaje
• El destinatario del mensaje cuenta con la dirección del remitente en la lista Remitentes seguros
(asegúrese de haber configurado la sincronización de la lista Remitentes seguros dentro del entorno del
servidor de Exchange que incluye la Agregación de lista segura)
Si se aplica alguno de estos casos en un mensaje entrante, se omitirá la verificación antispam para este
mensaje; por lo tanto, no se evaluará el mensaje en busca de SPAM y se enviará al buzón de correo del
destinatario.
Aceptar el indicador de evasión de antispam configurado en la sesión de SMTP
Es útil cuando ha autenticado las sesiones de SMTP entre los servidores de Exchange con la configuración de
omisión de antispam. Por ejemplo, cuando cuenta con un servidor Edge y un servidor Hub, no es necesaria la
exploración del tráfico entre estos dos servidores. La función Aceptar indicador de omisión de antispam
configurado en la sesión SMTP se habilita en forma predeterminada pero solo se aplica cuando el indicador
de omisión de antispam esté configurado para la sesión SMTP en el servidor Exchange. Si deshabilita Aceptar
indicador de omisión de antispam configurado en la sesión SMTP, ESET Mail Security explorará la
sesión SMTP para detectar spam independientemente de la configuración de omisión de antispam del
Exchange Server.
NOTA
es necesario actualizar con regularidad la base de datos del antispam para que el módulo antispam brinde la
mejor protección posible. Para permitir las actualizaciones periódicas de la base de datos antispam, asegúrese
de que ESET Mail Security tenga acceso a las direcciones IP correctas en los puertos necesarios. Para obtener
más información sobre qué IP y puertos habilitar en el firewall de terceros, consulte el artículo de KB .
101
Encontrará más configuraciones para cada característica en su propia sección:
• Filtro y verificación
• Configuración avanzada
• Configuración de la lista gris
• SPF y DKIM
• Protección contra retrodispersión
Filtro y verificación
Puede configurar listas de Permitidos, Bloqueados e Ignorados al especificar criterios como la dirección o el
rango IP, el nombre del dominio, etc. Para agregar, modificar o eliminar criterios, haga clic en Editar para abrir la
lista que desea administrar.
NOTA
Las direcciones IP o dominios incluidos en la lista Ignorados no serán analizados nuevamente contra RBL o
DNSBL, pero se aplicarán otras técnicas de protección antispam.
Las listas de ignorados deben contener todas las direcciones IP/nombres de dominio de la infraestructura
interna. También puede incluir direcciones IP/nombres de dominio de los ISP o servidores de correo de envío
externo que están actualmente en la lista negra de uno de los RBL o DNSBL (lista Blackhole de ESET o Lista
negra de terceros). Esto le permite recibir correos electrónicos de fuentes incluidas en las listas de ignorados,
aunque estén en la lista negra. Tales correos electrónicos entrantes se reciben y su contenido se inspecciona
adicionalmente mediante otras técnicas de protección antispam.
Lista de IP aprobada Coloca automáticamente en la lista blanca a los correos electrónicos que se originan
desde direcciones IP especificadas.
Lista de IP bloqueada Bloquea automáticamente los correos electrónicos que se originan desde direcciones IP
especificadas.
Lista de IP ignorada Lista de direcciones IP que se ignorarán durante la clasificación. Use la barra deslizadora
Forma parte de la infraestructura interna si está colocando en la lista blanca las
direcciones IP locales de la red; consulte el ejemplo a continuación.
Lista de dominios de
remitentes bloqueados
Bloquea los mensajes de correo electrónico que contienen un dominio especificado en el
cuerpo del mensaje. Solo se aceptan dominios con TLD (dominio de nivel superior) real.
Lista de dominios de
remitentes ignorados
Los dominios especificados en el cuerpo del mensaje se ignorarán durante la
clasificación. Solo se aceptan dominios con TLD (dominio de nivel superior) real.
Lista de IP de
remitentes bloqueada
Bloquea los mensajes de correo electrónico que contienen una dirección IP especificada
en el cuerpo del mensaje.
Lista de IP de
remitentes ignorada
Las direcciones IP especificadas en el cuerpo del mensaje se ignorarán durante la
clasificación.
Lista de remitentes
aprobados
Coloca en la lista blanca a los correos electrónicos que se originan desde un remitente
especificado.
Lista de remitentes
bloqueados
Bloquea los correos electrónicos que se originan desde un remitente especificado.
Lista de dominios a IP
aprobados
Coloca en la lista blanca a los correos electrónicos que se originan desde direcciones IP
que son resueltas desde dominios especificados en esta lista. Los registros del SPF
(marco de directivas de remitente) se reconocen al resolver las direcciones de IP.
Lista de dominios a IP
bloqueados
Bloquea los correos electrónicos que se originan desde direcciones IP que son resueltas
desde dominios especificados en esta lista. Los registros del SPF (marco de directivas de
remitente) se reconocen al resolver las direcciones de IP.
Lista de dominios a IP
ignorados
Lista de dominios que se resuelve a direcciones IP que a la vez no se verificarán durante
la clasificación. Los registros del SPF (marco de directivas de remitente) se reconocen al
resolver las direcciones de IP.
102
Lista de IP aprobada Coloca automáticamente en la lista blanca a los correos electrónicos que se originan
desde direcciones IP especificadas.
Lista de países
bloqueados
Bloquea correos electrónicos de países especificados. El bloqueo se basa en GeoIP. Si se
envía un mensaje de spam desde el servidor de correo con la dirección IP incluida en la
base de datos de geolocalización para un país seleccionado en los países bloqueados, se
marcará automáticamente como correo no deseado y se tomará una acción de acuerdo
con los ajustes de la Acción para aceptar mensajes no deseados en la Protección de
transporte de correo.
NOTA
Las listas de dominio del cuerpo aceptan dominios con TLD (dominio de nivel superior) real solamente, según
la Base de datos de zona de raíz de los TLD .
Si desea agregar más entradas todas juntas, haga clic en Ingresar valores múltiples en la ventana emergente
Agregar y seleccione el separador que debe utilizarse, puede ser nueva línea, coma o punto y coma.
EJEMPLO
Objetivo: Excluya las direcciones IP locales de su infraestructura de la protección antispam al agregarlos a la
lista Ignorar IP.
Navegue a Configuración avanzada (F5) > Servidor > Protección antispam > Filtro y verificación.
Haga clic en Editar junto a lista de IP ignorada.
Haga clic en Agregar y especifique el rango de direcciones IP de su infraestructura de red (formato de rango
de direcciones IP 1.1.1.1-1.1.1.255). Si fuera necesario, puede continuar agregando más rangos (o direcciones
IP individuales) a la lista.
Use la barra deslizadora Es parte de la infraestructura interna.
Creación de listas grises y SPF
Especifique el dominio con la lista blanca de IP o la lista blanca de IP para evadir automáticamente las listas grises
y SPF. Podrá ver los archivos de registro en el registro de protección SMTP. Para usar estas opciones, deberá
habilitar Creación de listas grises o SPF, o ambos. En el caso de SPF, deberá habilitar la configuración Rechazar
mensajes automáticamente si falla la verificación de SPF y/o Omitir automáticamente la creación de
listas grises si la verificación de SPF es correcta.
Utilizar listas antispam para evadir automáticamente las listas grises y SPF
Cuando se habilita, la lista de IP aprobada e ignorada se usará en conjunto con las listas blancas de IP y de
dominio a IP para evitar automáticamente la creación de listas grises y SPF.
Lista blanca de IP
Puede agregar direcciones de IP, direcciones de IP con máscara, rango de IP. Puede modificar la lista con un
clic en Agregar, Editar o Eliminar. De manera alternativa, puede importar su lista personalizada desde un
archivo en lugar de agregar cada entrada de forma manual. Haga clic en Importar y busque el archivo que
contenga las entradas que desea agregar a la lista. Asimismo, si necesita exportar su lista actual a un archivo,
seleccione Exportar desde el menú contextual.
Lista blanca de dominios a IP
Esta opción le permite especificar dominios (por ejemplo, domainname.local). Para manejar esta lista, use
Agregar, Eliminar o Eliminar todo. Si quiere importar su lista personalizada desde un archivo en lugar de
agregar cada entrada de forma manual, haga clic en Importar y busque el archivo que contenga las entradas
que desea agregar a la lista. Asimismo, si necesita exportar su lista actual a un archivo, seleccione Exportar
desde el menú contextual.
103
NOTA
La creación de listas grises y SPF se someten a la evaluación de la protección del transporte de correo
electrónico y le permiten usar las listas blancas de IP y de dominio a IP, así como las listas de IP aprobadas e
ignoradas. No obstante, si utiliza reglas de SPF, ninguna de las listas blancas se tomarán en cuenta para las
reglas.
Configuración avanzada de antispam
Estas configuraciones permiten que los mensajes sean verificados por servidores externos (definidos como RBL -
Listas de bloqueo en tiempo real y DNSBL - Lista de bloqueo DNS) de acuerdo con sus criterios predeterminados.
Número máximo de direcciones verificadas de Received: encabezados
Puede limitar la cantidad de direcciones IP verificadas por antispam. Esto involucra las direcciones IP escritas
en los encabezados de Received: from. El valor predeterminado es 0 que es sin límite.
Verificar la dirección del remitente con la lista negra de usuarios finales
Los mensajes de correo electrónico que no se envían desde servidores de correo (equipos que no están en la
lista de servidores de correo) se verifican para asegurarse de que el remitente no esté en la lista negra. Esta
opción está activada de forma predeterminada. Puede desactivarla si es necesario, pero los mensajes no
enviados desde servidores de correo no se verificarán con respecto a la lista negra.
Servidores RBL adicionales
Es una lista de servidores de Listas de bloqueo en tiempo real (RBL) que se consultan cuando se analizan los
mensajes.
NOTA
Cuando agrega servidores RBL adicionales, ingrese el nombre de dominio del servidor (por ejemplo,
sbl.spamhaus.org). Funcionará con cualquier código de devolución que sea compatible con el servidor.
Como alternativa, puede especificar un nombre de servidor con un código de devolución con el formato
servidor:respuesta (por ejemplo: zen.spamhaus.org:127.0.0.4). Al utilizar este formato, recomendamos
que agregue el nombre de cada servidor y el código de devolución de manera separada, para lograr una lista
completa. Haga clic en Ingresar valores múltiples en la ventana Agregar para especificar todos los nombres
de servidores con sus códigos de retorno. Las entradas deben verse como el siguiente ejemplo, sus nombres
reales de host de servidor RBL y los códigos de retorno pueden variar:
104
Límite de ejecución de la consulta de RBL (en segundos)
Esta opción permite que establezca un plazo máximo para las consultas RBL. Las respuestas RBL solo se usan
desde aquellos servidores RBL que responden a tiempo. Si el valor está configurado en “0”, no se aplicará el
tiempo de espera.
Número máximo de direcciones verificadas contra RBL
Esta opción le permite limitar la cantidad de direcciones IP que se consultan en el servidor RBL. Tenga en
cuenta que la cantidad total de las consultas RBL será la cantidad de direcciones IP en el encabezado
Recibido: (hasta una cantidad máxima de dirección IP en RBL) multiplicada por la cantidad de servidores RBL
determinada en la lista RBL. Si el valor está configurado en “0”, se verifica la cantidad ilimitada de
encabezados recibidos. Tenga en cuenta que las direcciones IP que figuran en la lista de IP ignoradas no se
cuentan para el límite de direcciones IP en RBL.
Servidores DNSBL adicionales
Es una lista de servidores de Lista de bloqueo DNS (DNSBL) que se consultan con los dominios y las
direcciones IP extraídos del cuerpo del mensaje.
NOTA
Cuando agrega servidores DNSBL adicionales, ingrese el nombre de dominio del servidor (por ejemplo,
dbl.spamhaus.org). Funcionará con cualquier código de devolución que sea compatible con el servidor.
105
Como alternativa, puede especificar un nombre de servidor con un código de devolución con el formato
servidor:respuesta (por ejemplo, zen.spamhaus.org:127.0.0.4). En este caso, recomendamos que
agregue el nombre de cada servidor y el código de devolución de manera separada, para obtener una lista
completa. Haga clic en Ingresar valores múltiples en la ventana Agregar para especificar todos los nombres de
servidores con sus códigos de retorno. Las entradas deben verse como el siguiente ejemplo, sus nombres reales de
host de servidor DNSBL y los códigos de retorno pueden variar:
Límite de ejecución de la consulta de DNSBL (en segundos)
Le permite configurar un tiempo de espera máximo para todas las consultas DNSBL que deban completarse.
Cantidad máxima de dominios verificados con DNSBL
Le permite limitar la cantidad de direcciones IP que se consultan en el servidor de Lista de bloqueo DNS.
Número máximo de dominios verificados contra DNSBL
Le permite limitar la cantidad de dominios que se consultan en el servidor de Lista de bloqueo DNS.
Tamaño máximo de la exploración del archivo (kB)
Limita la exploración Antispam para los mensajes mayores al valor especificado. El valor predeterminado 0 se
refiere al escaneo ilimitado del tamaño de los mensajes. Por lo general, no hay razón para limitar el análisis de
antispam, pero si necesita limitarlo en determinadas situaciones, cambie el valor al tamaño requerido. Cuando
se encuentra definido, el motor antispam procesará mensajes hasta el tamaño especificado e ignorará
mensajes de mayor tamaño.
NOTA
El límite más pequeño posible es 12 kB. Si ajusta el valor del 1 a 12, el motor antispam siempre leerá, al
menos, 12 kB.
Activar el rechazo temporal de los mensajes indeterminados
Si el motor de correo no deseado no puede determinar si el mensaje es o no CORREO NO DESEADO, lo que
significa que el mensaje tiene algunas características sospechosas de CORREO NO DESEADO pero no las
suficientes para marcarlo como CORREO NO DESEADO (por ejemplo, el comienzo de una campaña o el origen
de un rango IP con varias clasificaciones), esta configuración (cuando está habilitada) permite ESET Mail
Security el rechazo temporal de dicho mensaje, de la misma manera que lo hacen las listas grises, y permite
continuar con el rechazo durante un período específico, hasta:
106
• El intervalo ha finalizado y el mensaje se aceptará en el siguiente intento de envío. El mensaje queda con
la clasificación inicial (CORREO ELECTRÓNICO NO DESEADO o DESEADO).
• La nube antispam recopila datos suficientes y puede clasificar correctamente el mensaje antes de que
finalice el intervalo.
ESET Mail Security no guarda el mensaje rechazado ya que el servidor de correo lo debe volver a enviar según
SMTP RFC.
Habilitar el envío de mensajes rechazados temporalmente para su análisis
El contenido del mensaje se envía automáticamente para realizar un análisis más profundo. Esto ayuda a
mejorar la clasificación de los mensajes de correo electrónico futuros.
IMPORTANTE
Es posible que los mensajes rechazados temporalmente que se envíen para análisis sean en realidad
mensajes DESEADOS. En pocas ocasiones, los mensajes rechazados temporalmente pueden usarse para una
evaluación manual. Habilite esta característica solo si no existen riesgos de filtrar datos potencialmente
sensibles.
Configuración de la lista gris
La función Habilitar las listas grises activa una característica que protege a los usuarios ante el spam mediante
la siguiente técnica: El agente de transporte enviará un valor devuelto SMTP de “rechazo temporal” (el
predeterminado es 451/4.7.1) por cualquier correo electrónico recibido que no pertenezca a un remitente
conocido. Un servidor legítimo intentará volver a enviar el mensaje luego de un tiempo de espera. Por lo general,
los servidores de spam no intentarán reenviar el mensaje, ya que hacen envíos a miles de direcciones de correo
electrónico y no pierden tiempo reenviando el spam. La creación de listas grises es una capa adicional de
protección antispam y no produce ningún efecto en la capacidad del módulo antispam para evaluar spam.
Al evaluar la fuente del mensaje, el método de creación de listas grises tiene en cuenta las listas de Direcciones
IP aprobadas, Direcciones IP ignoradas, Remitentes seguros y Permitir IP en el servidor de Exchange, así
como la configuración de la propiedad Omitir antispam para el buzón de correo del destinatario. Los correos
electrónicos de estas listas de remitentes/direcciones IP o los distribuidos a un buzón de correo con la opción
Omitir antispam habilitada, no serán examinados por el método de detección de listas grises.
Usar solo la parte de dominio de la dirección del remitente
Ignora el nombre del remitente en la dirección de correo electrónico; solo tiene en cuenta el dominio.
Sincronizar las bases de datos de creación de listas grises en el clúster de ESET
Las entradas de la base de datos de la lista gris se comparten en tiempo real entre los servidores del clúster
de ESET. Cuando uno de los servidores recibe un mensaje que procesa la lista gris, esta información la difunde
ESET Mail Security sobre el resto de los nodos en el clúster de ESET.
Límite de tiempo para la denegación de la conexión inicial (min.)
Cuando se envía por primera vez un mensaje y se rechaza temporalmente, este parámetro define el período
durante el cual siempre se rechazará el mensaje (determinado a partir del tiempo del primer rechazo). Cuando
haya transcurrido el período definido, el mensaje se recibirá correctamente. El valor mínimo para ingresar es
de 1 minuto.
Tiempo de vencimiento de las conexiones no verificadas (horas)
Este parámetro define el intervalo de tiempo mínimo para guardar el trío de datos. Un servidor válido debe
reenviar un mensaje deseado antes de que transcurra este período. Este valor debe ser mayor que el valor del
Límite de tiempo para la denegación de conexión inicial.
Tiempo de vencimiento de las conexiones verificadas (días)
107
La cantidad mínima de días para guardar el trío de datos, durante la cual los correos electrónicos provenientes
de un remitente específico se recibirán sin ninguna demora. Este valor debe ser mayor que el valor del
Tiempo de vencimiento de las conexiones no verificadas.
Respuesta SMTP para conexiones denegadas temporalmente.
Especifique un Código de respuesta, un Código de estado y un Mensaje de respuesta, que defina la
respuesta de rechazo temporal del SMTP enviada al servidor del SMTP si se rechaza un mensaje. Ejemplo de
un mensaje de respuesta de rechazo del SMTP:
Código de respuesta Código de estado Mensaje de respuesta
451 4.7.1 Inténtelo de nuevo más tarde
ADVERTENCIA
la sintaxis incorrecta en los códigos de respuesta SMTP puede provocar que la protección por listas grises no
funcione correctamente. Como resultado, es posible que los mensajes de spam se envíen a los clientes o que
directamente no se envíen.
NOTA
También puede usar variables del sistema para definir la respuesta de rechazo del SMTP.
Todos los mensajes que se han evaluado usando el método de creación de listas grises se guardan en el registro
de protección SMTP.
SPF y DKIM
El Marco de Directiva del remitente (SPF) y el Correo identificado con clave de dominio (DKIM) se utilizan como
métodos de validación para comprobar que un mensaje de correo electrónico que asegura que proviene de un
dominio específico está autorizado por el propietario de ese dominio. Esto ayuda a proteger a los destinatarios de
recibir mensajes de correo electrónico falsificado. ESET Mail Security usa también la evaluación Autenticación,
informes y conformidad de mensajes basados en dominio (DMARC) para mejorar a SPF y DKIM aún más.
SPF
La comprobación se lleva a cabo para verificar si un remitente legítimo envió el correo electrónico. Se realiza una
búsqueda de DNS para los registros del SPF del dominio del remitente para obtener una lista de direcciones IP. Si
alguna de las direcciones IP de los registros del SPF coincide con la dirección IP real del remitente, el resultado de
la comprobación del SPF es Aprobado. Si la dirección IP real del remitente no coincide, el resultado es Error. Sin
embargo, no todos los dominios tienen registros del SPF especificados en DNS. Si no existen registros del SPF en
DNS, el resultado es No disponible. En ocasiones, se podría exceder el tiempo de espera de la solicitud DNS; en
ese caso, el resultado también es No disponible.
DKIM
Las organización lo usan para evitar la suplantación de mensajes de correo electrónico al agregar una firma digital
a los mensajes salientes según el estándar DKIM. Esto implica usar una clave de dominio privado para cifrar los
encabezados de correo saliente del dominio y agregar una versión pública de la clave a los registros DNS del
dominio. ESET Mail Security puede luego recuperar la clave pública para descifrar encabezados entrantes y
verificar que los mensajes realmente provienen de su dominio y que sus encabezados no han sufrido cambios en el
camino.
NOTA
Exchange Server 2010 y sus versiones anteriores no son totalmente compatibles con DKIM, porque los
encabezados incluidos en los mensajes entrantes firmados digitalmente pueden ser modificados durante la
validación de DKIM.
DMARC
108
Se basa en los dos mecanismos existentes, SPF y DKIM. Puede usar reglas de protección de transporte de correo
para evaluar los resultados de DMARC y aplicar la acción de políticas DMARC.
Servidores DNS con autodetección
Usa las configuraciones del adaptador de red.
Dirección IP del servidor DNS
Si desea usar servidores DNS específicos para el SPF y DKIM, ingrese la dirección IP (en formato IPv4 o IPv6)
del servidor DNS que desea usar.
Tiempo de espera de la consulta de DNS (en segundos)
Especifica el tiempo de espera para la respuesta DNS.
Rechazar mensajes automáticamente si falla la verificación de SPF
Si el resultado de la comprobación del SPF sea incorrecta al comienzo, se puede rechazar el mensaje de correo
electrónico antes de la descarga.
109
EJEMPLO
La verificación SPF se realiza en la capa SMTP. Sin embargo, puede rechazarse automáticamente en la capa
SMTP o durante la evaluación de reglas.
No es posible registrar mensajes rechazados en el Registro de eventos si utiliza la opción de rechazo
automático en la capa SMTP. Esto se debe a que el registro se realiza por acción de regla y el rechazo
automático se realiza directamente en la capa SMTP, que sucede antes de la evaluación de la regla. Dado que
los mensajes serán rechazados antes de que se evalúen las reglas, no hay información para registrar en el
momento de la evaluación de la regla.
Puede registrar mensajes rechazados, pero solo si rechaza los mensajes por una acción de regla. Para
rechazar los mensajes que no superaron el SPF, compruebe y registre dichos mensajes rechazados,
deshabilite Rechazar automáticamente los mensajes si falla la verificación de SPF y cree la siguiente
regla para la Protección de transporte de correo:
Condición
Tipo: Resultado de SPF
Operación: es
Parámetro: Error
Acciones
Tipo: Rechazar mensaje
Tipo:Registrar eventos
Usar From: encabezado si MAIL FROM está vacío
El encabezado MAIL FROM puede estar vacío y también se puede falsificar fácilmente. Cuando esta opción
está habilitada y MAIL FROM está vacío, se descarga el mensaje y, en cambio, se utiliza el encabezado From:.
Omitir automáticamente la lista gris si la verificación de SPF es correcta
No existe motivo para usar la lista gris para los mensajes que aprobaron la comprobación del SPF.
Respuesta de rechazo de SMTP
Puede especificar un Código de respuesta, un Código de estado y un Mensaje de respuesta, que defina
la respuesta de rechazo temporal del SMTP enviada al servidor del SMTP si se rechaza un mensaje. Puede
ingresar un mensaje de respuesta con el siguiente formato:
Código de respuesta Código de estado Mensaje de respuesta
550 5.7.1 Comprobación del SPF incorrecta
Protección contra retrodispersión
La retrodispersión de spam son mensajes rebotados mal direccionados enviados por servidores de correo. La
retrodispersión es un efecto secundario no deseado del spam. Cuando un mensaje de spam es rechazado por el
servidor de correo del destinatario, se envía un informe de no entrega (NDR), también conocido como mensaje
rebotado, a un remitente supuesto (dirección de correo electrónico falsificado como remitente del mensaje spam
original), no es el remitente real del spam. El usuario, que posee la dirección de correo electrónico, recibe el
mensaje NDR, aunque el usuario no participaba con el mensaje de spam original. Aquí es cuando se inicia la
protección contra retrodispersión. Puede evitar que los NDR spam se entreguen a las casillas de correo
electrónico de los usuarios dentro de la organización mediante el uso de ESET Mail Security protección contra
retrodispersión.
Cuando usted Habilita el control de NDR, debe especificar la unidad de firma (una cadena de al menos 8
caracteres, como una frase de contraseña. ESET Mail Security La protección contra dispersión X-Eset-NDR:
<hash> en el encabezado de cada mensaje de correo electrónico de salida. La <hash> es una firma cifrada que
además contiene la unidad de firma que ha especificado.
Si no se pudo entregar un mensaje de correo electrónico legítimo, su servidor de correo generalmente recibe un
NDR, que es verificado mediante ESET Mail Security la búsqueda X-Eset-NDR: <hash> en los encabezados. Si
X-Eset-NDR: está presente y la firma <hash> coincide, el NDR se envía al remitente del mensaje de correo
electrónico legítimo para indicar que se ha producido un error en el envío del mensaje. Si Eset-NDR: no está
presente y la firma <hash> es incorrecta, probará ser una retrodispersión de spam y se rechaza el NDR.
110
Rechaza mensajes automáticamente si la comprobación del SPF es incorrecta
Si el resultado de la comprobación del SPF sea incorrecta al comienzo, se puede rechazar el mensaje de correo
electrónico antes de la descarga.
Podrá ver la actividad de Protección contra retrodispersión en el registro de protección SMTP.
Protección antiphishing
El phishing es un intento por obtener información confidencial tales como nombres de usuario, contraseñas,
cuentas bancarias o detalles de tarjeta de crédito y números de PIN mediante correo electrónico o páginas web
ocultadas detrás de una entidad de confianza. Esta actividad en general se realiza con motivos maliciosos. Es una
forma de ingeniería social (la manipulación de los usuarios para obtener información confidencial).
ESET Mail Security incluye protección anti-phishing que evita que los usuarios accedan a páginas web conocidas
por phishing. En el caso de mensajes de correo electrónico que pudieran contener enlaces que conducen a páginas
web con phishing, ESET Mail Security usa un analizador que busca en el cuerpo del mensaje y asunto de los
mensajes de correo electrónico entrantes para identificar dichos vínculos (URL). Los vínculos se comparan contra la
base de datos de phishing. Si el resultado de la evaluación es positivo, el mensaje de correo electrónico se
considerará un mensaje de phishing ESET Mail Security y se deberá tratar según la configuración Acción para
adoptar con el mensaje de phishing para cada capa de protección (Protección de transporte de correo,
protección de base de datos del buzón de correo y exploración de la base de datos del buzón de correo a pedido).
Además, se ejecutan las acciones de reglas.
Estándares de formato de correo electrónico compatible:
• Texto plano:
• Solo HTML
• MIME
• MIME de parte múltiple (correo electrónico que incluye ambas partes, HTML y texto plano)
Entidades HTML compatibles :
Los mensajes de phishing podrían contener entidades HTML para ofuscar el motoro anti-phishing. La protección
anti-phishing también analiza y traduce los símbolos de las entidades HTML para encontrar y evaluar
correctamente las URL ofuscadas.
Un único carácter se puede representar de formas diferentes. Por ejemplo, un período puede ser representado de
las siguientes formas:
Las maneras en que los vínculos aparecen
usualmente en el mensaje de correo
electrónico para el usuario.
Valor
Enlaces ofuscados contenidos en el cuerpo del
mensaje
Tipo
http://www.example-phishing-domain.com/Fraud . http://www.example-phishing-domain.com/Fraud carácter
http://www.example-phishing-domain.com/Fraud
.
http://www.example-phishing-domain.com/Fraud nombre de la
entidad
http://www.example-phishing-domain.com/Fraud
.
http://www.example-phishing-domain.com/Fraud número
hexadecimal
de la entidad
http://www.example-phishing-domain.com/Fraud
.
http://www.example-phishing-domain.com/Fraud número
decimal de
la entidad
Para ver la actividad de protección de correo anti-phishing, verifique archivos de registro > registro de
protección del servidor de correo. Contendrá información relacionada con los mensajes de correo electrónico y los
enlaces de phishing que se encontraron.
Informar una página de phishing
Hacer clic en Informe le permitirá informar un caso de phishing o sitio web malicioso a ESET para análisis.
111
Reglas
Le permite definir manualmente las condiciones de filtrado de correo electrónico y las acciones que se deben
realizar con los mensajes de correo electrónico filtrados. También puede definir Condiciones y Acciones que
difieren en el caso de las reglas específicas para Protección del transporte de correo, Protección de la base de
datos de correo electrónico y Exploración de la base de datos de buzón de correo a petición. Esto se debe a que
cada uno de estos tipos de protección utiliza un enfoque un poco distinto para procesar los mensajes,
especialmente la Protección del transporte de correo.
NOTA
La disponibilidad de reglas para la protección de la base de datos del buzón de correo electrónico, Exploración
de la base de datos del correo electrónico a petición, Exploración y Protección del transporte de correo
electrónico en su sistema varía según la versión de Microsoft Exchange Server que tenga instalada con ESET
Mail Security.
IMPORTANTE
Las reglas incorrectamente definidas para la Exploración de la base de datos de buzón de correo a
petición pueden causar cambios irreversibles en las bases de datos de buzones. Asegúrese siempre de tener
la copia de seguridad más reciente de las bases de datos de su buzón de correo antes de ejecutar la
exploración de la base de datos de buzón de correo a petición con las reglas vigentes por primera vez.
Además, le recomendamos que verifique que las reglas se ejecutan de acuerdo con las expectativas. Para la
verificación, defina reglas solo con la acción Registrar en eventos porque cualquier otra acción puede
realizar cambios en sus bases de datos de buzones. Una vez verificado, puede agregar acciones de reglas
destructivas, como Eliminar archivo adjunto.
Las reglas se clasifican en tres niveles y se evalúan en este orden:
• Reglas de filtrado (1): la regla se evalúa antes de la exploración de antispam, antivirus y anti-phishing
• Reglas de procesamiento de datos adjuntos (2): la regla se evalúa durante la exploración de
antivirus
• Reglas de procesamiento de resultados (3): la regla se evalúa luego de la exploración de antispam,
antivirus y anti-phishing
Las reglas que tienen el mismo nivel son evaluadas en el mismo orden en el cual se muestran en la ventana de
Reglas. Solo puede cambiar el orden de la regla en el caso de las reglas que tienen el mismo nivel. Cuando tiene
múltiples reglas de filtrado, puede cambiar el orden en el cual se aplican. No puede cambiar su orden al colocar
reglas de Procesamiento de adjuntos antes de las reglas de Filtrado, los botones Arriba/Abajo no estarán
disponibles. En otras palabras, no puede mezclar las reglas de distintos Niveles.
La columna Aciertos muestra la cantidad de veces que se aplicó con éxito la regla. Al anular la selección de una
casilla de verificación (a la izquierda de cada nombre de regla) desactiva la regla correspondiente hasta
seleccionar otra vez la casilla de verificación.
112
Haga clic en Restablecer el contador para la regla seleccionada (la columna Coincidencias). Si selecciona Ver,
le permitirá ver una configuración asignada desde la política de ESET Security Management Center.
IMPORTANTE
Normalmente, si se cumplen las condiciones de una regla, se detiene la evaluación de reglas para aplicar
otras reglas con menor prioridad. Sin embargo, si es necesario, puede usar una Acción de regla especial
denominada Evaluar otras reglas para permitir que continúe la evaluación.
Las reglas se verifican con respecto a un mensaje cuando se procesan mediante la Protección de transporte de
correo, Protección de base de datos de buzón o Exploración de la base de datos del buzón de correo a petición.
Cada capa de protección tiene un conjunto separado de reglas.
Cuando las condiciones de las reglas de la Protección de la base de datos del buzón de correo electrónico o la
Exploración de la base de datos del buzón de correo a petición coinciden, el contador de la regla puede
incrementarse en dos o más puntos. Esto se debe a que estas capas de protección acceden al cuerpo y a los
archivos adjuntos de un mensaje por separado, por lo que las reglas se aplican a cada parte de manera individual.
Las reglas de la Protección de la base de datos del buzón de correo electrónico también se aplican durante la
exploración en segundo plano (por ejemplo, cuando ESET Mail Security realiza una exploración del buzón de correo
después de descargar una nueva base de datos de firmas de virus), lo que puede aumentar el contador de la regla
(coincidencias).
Asistente de reglas
1. Haga clic en Añadir (en el medio) y aparecerá una ventana de Condición de regla donde podrá
seleccionar el tipo de condición, la operación y el valor. Defina primero las Condiciones, luego las Acciones.
IMPORTANTE
Puedes definir múltiples condiciones. Si lo hace, se deben cumplir todas las condiciones para que se aplique la
regla. Todas las condiciones se conectan mediante el operador lógico AND [Y]. Incluso si se cumple con la
mayoría de las condiciones y solo uno no la cumple, el resultado de la evaluación de condiciones se considera
no cumplido y no se puede adoptar la acción de la regla.
113
2. Haga clic en Añadir (en la parte inferior) para agregar una Acción de regla.
NOTA
Es posible añadir acciones múltiples para una regla.
3. Una vez que se definieron las condiciones y las acciones, ingrese un Nombre para la regla (algo que le
permita reconocer a la regla), este nombre se mostrará en la Lista de reglas. Nombre es un campo
obligatorio, si está resaltado en rojo, escriba el nombre de la regla en el cuadro de texto y haga clic en el
botón Aceptar para crear la regla. El resaltado en rojo no desaparece aunque haya ingresado el nombre
de la regla, solo desaparece después de que haga clic en Aceptar.
4. Si desea preparar reglas pero planea utilizarlas más tarde, puede hacer clic en la barra deslizante junto a
Activa para desactivar la regla. Para activar la regla, seleccione la casilla de verificación junto a la regla
que desea activar.
NOTA
si se agregó una nueva regla o se modificó una regla existente, se iniciará en forma automática una nueva
exploración de los mensajes usando las reglas nuevas o modificadas.
Consulte Ejemplos de reglas que muestren cómo se pueden usar las reglas.
Condición de regla
Este asistente le permite añadir condiciones para una regla. Seleccione el Tipo de condición y una Operación de
la lista desplegable. La lista de operaciones cambia según la regla que haya elegido. Y luego seleccione un
Parámetro. Los campos del Parámetro cambiarán según el tipo de regla y la operación. Por ejemplo, elija El
tamaño del adjunto > es mayor a y en Parámetro especifique 10 MB. Al utilizar estas configuraciones,
cualquier archivo mayor a 10 MB será procesado mediante la acción de regla que haya especificado. Por este
motivo debe especificar la acción que se tomará cuando se active una regla determinada, si aún no lo hizo cuando
configuró los parámetros para esa regla.
Si quiere importar su lista personalizada desde un archivo en lugar de agregar cada entrada de forma manual,
haga clic con el botón secundario en la mitad de la ventana y seleccione Importar desde el menú contextual,
luego busque el archivo (.xml o .txt) que contenga las entradas (delimitadas por nuevas líneas) que desea agregar
114
a la lista. Asimismo, si necesita exportar su lista actual a un archivo, seleccione Exportar desde el menú
contextual.
Alternativamente, puede especificar Expresión regular, seleccionar Operación: coincide con una expresión
regular o no coincide con una expresión regular.
NOTA
ESET Mail Security utiliza std::regex. Consulte la sintaxis de ECMAScript para construir expresiones
regulares La sintaxis de la expresión regular no distingue entre mayúsculas y minúsculas, así como por
resultados de la búsqueda.
IMPORTANTE
Puedes definir múltiples condiciones. Si lo hace, se deben cumplir todas las condiciones para que se aplique la
regla. Todas las condiciones se conectan mediante el operador lógico AND [Y]. Incluso si se cumple con la
mayoría de las condiciones y solo uno no la cumple, el resultado de la evaluación de condiciones se considera
no cumplido y no se puede adoptar la acción de la regla.
Los siguientes tipos de condición están disponibles para la Protección de transporte de correo electrónico,
Protección de la base de datos del buzón de correo electrónico y Exploración de la base de datos del buzón de
correo a petición (no se mostrarán algunas de las opciones según las condiciones seleccionadas anteriormente):
Nombre de la
condición
Protección
del
transporte de
correo
electrónico
Protección
de la base
de datos de
correo
electrónico
Exploración de
la base de
datos del
buzón de
correo a
petición
Descripción
Asunto
✓ ✓ ✓
Se aplica a los mensajes que contengan o no
una cadena específica (o una expresión
habitual) en el asunto.
Remitente
✗ ✓ ✓
Se aplica a los mensajes enviados por un
remitente específico.
Remitente SMTP
✓ ✗ ✗
Atributo de sobre MAIL FROM usado durante la
conexión SMTP. También se usa para la
verificación de SPF.
Dirección IP del
remitente
✓ ✗ ✗
Se aplica a los mensajes enviados desde una
dirección IP específica.
Dominio del
remitente ✗ ✓ ✓
Se aplica a los mensajes de un remitente con
un dominio específico en la dirección de correo
electrónico.
Dominio del
remitente SMTP ✓ ✗ ✗
Se aplica a los mensajes de un remitente con
un dominio específico en la dirección de correo
electrónico.
Desde encabezado -
dirección
✓ ✗ ✗
"De:" valor contenido en los encabezados del
mensaje. Esta es la dirección visible para el
destinatario, pero no se hace ninguna
comprobación que el sistema de envío esté
autorizado a enviar mensajes en nombre de
esa dirección. Se usa a menudo para engañar
al remitente.
Desde encabezado -
mostrar nombre
✓ ✗ ✗
"De:" valor contenido en los encabezados del
mensaje. Esta es el nombre visible para el
destinatario, pero no se hace ninguna
comprobación que el sistema de envío esté
autorizado a enviar mensajes en nombre de
esa dirección. Se usa a menudo para engañar
al remitente.
115
Nombre de la
condición
Protección
del
transporte de
correo
electrónico
Protección
de la base
de datos de
correo
electrónico
Exploración de
la base de
datos del
buzón de
correo a
petición
Descripción
Destinatario
✓ ✓ ✓
Se aplica a los mensajes enviados a un
destinatario específico.
Unidades
organizativas del
destinatario
✓ ✗ ✗
Se aplica a los mensajes enviados a un
destinatario de una unidad organizativa
específica.
Resultado de
validación del
destinatario
✓ ✗ ✗
Se aplica a los mensaje enviados a un
destinatario validado en Active Directory.
Nombre del archivo
adjunto
✓ ✓ ✓
Se aplica a los mensajes que contienen datos
adjuntos con un nombre específico.
Tamaño de los
datos adjuntos
✓ ✓ ✓
Se aplica a los mensajes que tengan datos
adjuntos que no cumplan con un tamaño
específico, que se encuentren dentro de un
rango de tamaño específico o que superen un
tamaño específico.
Tipo de datos
adjuntos
✓ ✓ ✓
Se aplica a los mensajes que tienen tipo de
archivo específico adjunto. Los tipos de
archivos se categorizan en grupos para facilitar
la selección, puede seleccionar varios tipos de
archivos o categorías completas.
Tamaño del
mensaje
✓ ✗ ✗
Se aplica a los mensajes que tengan datos
adjuntos que no cumplan con un tamaño
específico, que se encuentren dentro de un
rango de tamaño específico o que superen un
tamaño específico.
Buzón de correo
✗ ✓ ✗
Se aplica a los mensajes ubicados en un buzón
de correo específico.
Encabezados del
mensaje ✓ ✓ ✗
Se aplica a los mensajes que tienen datos
específicos presentes en el encabezado del
mensaje.
Cuerpo del mensaje
✓ ✗ ✓
Se busca la frase específica en el cuerpo del
mensaje. Puede usar etiquetas Strip HTML para
deshacerse de las etiquetas, los atributos y los
valores de HTML, y conservar el texto
solamente. Luego, se buscará en el cuerpo del
texto.
Mensaje interno
✓ ✗ ✗
Se aplica según si el mensaje es interno o
externo.
Mensaje saliente ✓ ✗ ✗ Se aplica a mensajes salientes.
Mensaje firmado ✓ ✗ ✗ Se aplica a mensajes firmados.
Mensaje cifrado ✓ ✗ ✗ Se aplica a mensajes encriptados.
Resultado de la
exploración
antispam
✓ ✗ ✗
Se aplica a los mensajes marcados como Ham
o Spam. (ver ejemplo)
Resultado de la
exploración
antivirus
✓ ✓ ✓
Se aplica a los mensajes marcados como
malintencionados o no.
Resultado de la
exploración anti-
phishing
✓ ✗ ✓
Se aplica a los mensajes que se catalogaron
como phishing.
116
Nombre de la
condición
Protección
del
transporte de
correo
electrónico
Protección
de la base
de datos de
correo
electrónico
Exploración de
la base de
datos del
buzón de
correo a
petición
Descripción
Tiempo de
recepción ✓ ✓ ✓
Se aplica a los mensajes recibidos antes o
después de una fecha específica o durante un
rango de fechas específico.
Contiene un archivo
protegido por
contraseña
✓ ✓ ✗
Se aplica a los mensajes con datos adjuntos
que están protegidos por contraseña.
Contiene un archivo
dañado ✓ ✓ ✗
Se aplica a los mensajes que tienen datos
adjuntos que están dañados (probablemente
será imposible abrirlos).
El adjunto es un
archivo protegido
con contraseña
✗ ✗ ✓
Se aplica a adjuntos que están protegidos con
una contraseña.
El adjunto es un
archivo dañado
✗ ✗ ✓
Se aplica a adjuntos que están dañados (la
mayoría son imposibles de abrir).
Nombre de la
carpeta ✗ ✗ ✓
Se aplica a mensajes ubicados en una carpeta
específica; si la carpeta no existe, se creara. No
aplica a carpetas públicas.
DKIM resultado
✓ ✗ ✗
Se aplica a los mensajes que aprobaron o
reprobaron la verificación de DKIM, de manera
alternativa si no está disponible.
SPF resultado
✓ ✗ ✗
Aplica a los mensajes para los cuales el
resultado de la evaluación de SPF es:
Aprobado: la dirección IP se encuentra
autorizada para enviar desde el dominio
(calificador SPF "+")
Reprobado: el registro SPF no contiene el
servidor de envío o la dirección IP (calificador
SPF "-")
Falla de software: la dirección IP puede estar
autorizada o no para enviar desde el dominio
(calificador SPF "~")
Neutro: significa que el propietario del dominio
indicó en el registro SPF que no quiere que la
dirección IP esté autorizada para enviar desde
el dominio (calificador SPF "?")
No disponible: el resultado de SPF de None
significa que el dominio no publicó registros o
que no pudo determinarse ningún remitente
verificable para la identidad específica
Lea RFC 4408 para obtener más información
sobre SPF.
Si utiliza los resultados de SPF, las listas
blancas en Filtro y verificación no se tomarán
en cuenta para las reglas.
DMARC resultado
✓ ✗ ✗
Se aplica a los mensajes que aprobaron o
reprobaron la verificación de SPF, DKIM o
ambas, de manera alternativa si no está
disponible.
Permite anular
registro DNS
✓ ✗ ✗
Se aplica a los mensajes con un dominio de
remitente que permite anular registro DNS.
NDR resultado
✓ ✗ ✗
Se aplica a los mensajes que reprobaron la
verificación de NDR.
El tipo de condición ha asociado las siguientes operaciones:
117
• Cadena: es, no es, contiene, no contiene, coincide con, no coincide con, está en, no están en, coincide
con la expresión regular, no coincide con la expresión regular
• Número: es menor a, es mayor a, se encuentra entre
• Texto: contiene, no contiene, coincide, no coincide
• Fecha-Hora: es menor a, es mayor a, se encuentra entre
• Enum: es, no es, está en, no está en
NOTA
Si el Nombre del archivo adjunto o Tipo de datos adjuntos es un archivo de Microsoft Office (2007+)
será tratado por ESET Mail Security como un archivo. Esto significa que se extrae su contenido y cada archivo
contenido en el archivo de archivo de Office (por ejemplo,.docx, .xlsx, .xltx, .pptx, .ppsx, .potx, etc.) se
analiza por separado.
Si desactiva Protección antivirus en el menú Configuración o Configuración avanzada (F5) > Servidor >
Antivirus y antispyware en la capa de Protección del transporte de correo electrónico y de la base de datos del
buzón de correo electrónico, afectará estas reglas condiciones:
• Nombre del archivo adjunto
• Tamaño de los datos adjuntos
• Tipo de datos adjuntos
• Resultado de la exploración antivirus
• El archivo adjunto está protegido con contraseña
• El adjunto es un archivo dañado
• Contiene un archivo dañado
• Contiene un archivo protegido por contraseña
Acción de regla
Puede añadir acciones que se tomarán con mensajes o adjuntos que coincidan con las condiciones de las reglas.
NOTA
Es posible añadir acciones múltiples para una regla.
La lista de Acciones disponibles para la Protección del transporte de correo, Protección de la base de datos del
buzón de correo y la Exploración de la base de datos de buzón de correo a petición (es posible que algunas de las
opciones no se muestren según las condiciones seleccionadas):
Nombre de la
acción
Protección
del
transporte
de correo
electrónico
Protección de
la base de
datos de
correo
electrónico
Exploración de
la base de
datos del
buzón de
correo a
petición
Descripción
Mensaje en
cuarentena
✓ ✗ ✗
El mensaje no se entregará al destinatario y se
moverá a la cuarentena de correo. Los
usuarios sin permiso de administrador pueden
liberar correos electrónicos puestos en
cuarentena por esta regla (usando la interfaz
web o informes de cuarentena).
Colocar el archivo
adjunto en
cuarentena
✓ ✓ ✓
Pone el archivo adjunto de correo electrónico
en la cuarentena de archivos. El correo
electrónico se entregará al destinatario con los
datos adjuntos truncados a longitud cero.
Eliminar adjunto
✓ ✓ ✓
Elimina un archivo adjunto de mensaje. El
mensaje se entregará al destinatario sin los
datos adjuntos.
118
Nombre de la
acción
Protección
del
transporte
de correo
electrónico
Protección de
la base de
datos de
correo
electrónico
Exploración de
la base de
datos del
buzón de
correo a
petición
Descripción
Rechazar mensaje
✓ ✗ ✗
Elimina el mensaje. El servidor del envío debe
generar los correos electrónicos entrante
recibidos mediante SMTP o NDR (informe de no
entrega).
Eliminar el mensaje
en silencio
✓ ✗ ✗
Elimina un mensaje sin generar un informe de
no entrega.
Establecer el valor
SCL
✓ ✗ ✗
Cambia o establece un valor SCL específico.
Enviar notificación
del evento a un
Administrador
✓ ✓ ✓
Envía notificaciones de Evento a un
destinatario específico en las Notificaciones de
correo electrónico. Necesita habilitar la
característica Enviar notificación de evento por
correo electrónico. Entonces puede
personalizar el formato de los mensajes de
evento (use la información sobre herramientas
para obtener las sugerencias) mientras crea la
regla. Además, puede seleccionar el nivel de
detalle para los mensajes de evento, aunque
esto depende de la configuración de nivel de
detalle mínima en la sección Notificaciones de
correo electrónico.
Omitir la exploración
antispam
✓ ✗ ✗
El motor antispam no explorará el mensaje.
Omitir la exploración
antivirus
✓ ✓ ✓
El motor antivirus no explorará el mensaje.
Omitir la exploración
Anti-Phishing
✓ ✗ ✓
La protección anti-phishing no analizará el
mensaje.
Evaluar otras reglas
✓ ✓ ✓
Permite la evaluación de otras reglas, habilita
al usuario a definir varios grupos de
condiciones y varias acciones a seguir, según
las condiciones.
119
Nombre de la
acción
Protección
del
transporte
de correo
electrónico
Protección de
la base de
datos de
correo
electrónico
Exploración de
la base de
datos del
buzón de
correo a
petición
Descripción
Registrar eventos
✓ ✓ ✓
Escribe la información acerca de la regla
aplicada al registro de programa y define el
formato de los mensajes de evento (use
información sobre herramientas para obtener
más sugerencias).
Si configura el tipo de acción Eventos de
registro para la protección de la base de
datos del buzón de correo con el parámetro
%IPAddress%, la columna Evento en los
archivos de registro estará vacía para este
evento particular. Esto se debe a que no hay
dirección de IP en el nivel de protección de la
base de datos del buzón de correo. Algunas
opciones no están disponibles en todos los
niveles de protección:
%IPAddress%: ignorada por la exploración
de base de datos del buzón de correo a
petición y protección de base de datos del
buzón de correo
%Mailbox%: ignorado por la Protección del
transporte de correo electrónico
Las siguientes opciones aplican únicamente a
las Reglas de procesamiento de datos
adjuntos:
%Attname% : ignorado por las Reglas de
filtrado y Reglas de procesamiento de
resultados
%Attsize%: ignorado por las Reglas de
filtrado y Reglas de procesamiento de
resultados
Agregar campo de
encabezado
✓ ✗ ✗
Agrega una cadena personalizada al
encabezado del mensaje.
Añadir el prefijo del
asunto
✓ ✗ ✗
Agrega un prefijo a un asunto.
Reemplazar adjunto
con información
sobre la acción
✗ ✓ ✓
Reemplazar el adjunto con un archivo de texto
que contiene información detallada sobre una
acción tomada.
Eliminar campos de
encabezado
✓ ✗ ✗
Elimina campos del encabezado del mensaje
según los parámetros específicos.
Eliminar mensaje ✗ ✓ ✓ Elimina el mensaje infectado.
Mover mensaje a
carpeta
✗ ✗ ✓
El mensaje se moverá a la carpeta específica.
Mover el mensaje a
la papelera ✗ ✗ ✓
Coloca un mensaje de correo electrónico en la
papelera en el lado del cliente de correo
electrónico.
Aplicar la política de
DMARC
✓ ✗ ✗
Si se cumple con la condición del resultado
DMARC, el mensaje de correo electrónico se
gestiona según la política especificada en el
registro DMARC DNS del dominio del
remitente.
Si desactiva la opción Protección antivirus en el menú Configuración o Configuración avanzada (F5) >
Servidor > Antivirus y antispyware en la protección de transporte de correo electrónico, afectará estas
acciones de reglas.
120
• Colocar el archivo adjunto en cuarentena
• Eliminar adjunto
Ejemplos de reglas
Poner en cuarentena los mensajes que contienen Malware o datos adjuntos protegidos por
contraseña, dañados o encriptados
EJEMPLO
Objetivo: Poner en cuarentena los mensajes que contienen Malware o datos adjuntos protegidos por
contraseña, dañados o encriptados
Crear la siguiente regla para Protección del transporte de correo electrónico:
Condición
Tipo: Resultado de la exploración antivirus
Operación: no está
Parámetro: Limpiar
Acción
Tipo: Mensaje en cuarentena
Mover mensajes que fallaron la comprobación de SPF a una carpeta de correo no deseado
EJEMPLO
Objetivo: Mover mensajes que fallaron la comprobación de SPF a una carpeta de correo no deseado
Crear la siguiente regla para Protección del transporte de correo electrónico:
Condición
Tipo: Resultado de SPF
Operación: está
Parámetro: Error
Acción
Tipo: Establecer el valor SCL
Valor: 5 (Establezca el valor de acuerdo al parámetro SCLJunkThreshold de Get-OrganizationConfig
cmdlet de su servidor de Exchange. Para obtener más detalles, vea el artículo de Acciones de umbral de SCL )
Eliminar mensajes de remitentes específicos
EJEMPLO
Objetivo: Eliminar mensajes de remitentes específicos
Crear la siguiente regla para Protección del transporte de correo electrónico:
Condición
Tipo: Remitente
Operación: es / es uno de
Parámetro: [email protected], [email protected]
Acción
Tipo: Eliminar el mensaje en silencio
Personalizar regla predefinida
EJEMPLO
Objetivo: Personalizar regla predefinida
Detalles: Permitir archivos adjuntos adjuntos en mensajes de direcciones IP especificadas (en el caso de
sistemas internos, por ejemplo) al utilizar la regla de archivos adjuntos de archivo prohibidos
Abra el conjunto de reglas de la Protección de transporte de correo, seleccione Archivos adjuntos
prohibidos u haga clic en Editar.
Condición
Tipo: Dirección IP del remitente
Operación: no es / no es ninguno
Parámetro: 1.1.1.2, 1.1.1.50-1.1.1.99
121
Cuerpo del mensaje
EJEMPLO
Objetivo: Poner en cuarentena los mensajes que contienen ciertas líneas en el cuerpo del mensaje
Crear la siguiente regla para la Protección del transporte de correo electrónico:
Condición
Tipo: Cuerpo del mensaje
Operación: contiene/contiene uno de, haga clic en Agregar escriba la URL del sitio o parte de la URL
Acción
Tipo: Mensaje en cuarentena
Almacenar mensajes de receptores inexistentes
EJEMPLO
Objetivo: Almacenar mensajes de receptores inexistentes
Detalles: Si desea tener todos los mensajes en destinatarios inexistentes en cuarentena (independientemente
de que estén marcados por la protección Antivirus o Antispam)
Condición
Tipo: Resultado de validación del destinatario
Operación: es
Parámetro: Contiene destinatario inválido
Acción
Tipo: Mensaje en cuarentena
Protección del transporte de correo electrónico
Puede configurar acciones para las amenazas detectadas en la capa de transporte para cada módulo ESET Mail
Security (Antivirus, Anti-phishing y Antispam) por separado.
Acciones a realizar si no es posible la limpieza:
• Sin acción: conservar los mensajes infectados que no pueden desinfectarse
• Poner el mensaje en cuarentena: poner los mensajes infectados a la cuarentena del buzón de correo
• Eliminar el mensaje: eliminar el mensaje infectado
• Abandonar mensaje en silencio: elimina los mensajes sin enviar NDR (Informe de no entrega)
NOTA
Si selecciona Sin acción y al mismo tiempo tiene el Nivel de limpieza ajustado a Sin limpieza en los
parámetros de ThreatSense del antivirus y antispyware, entonces el estado de protección cambiará a amarillo.
Esto se debe a que es un riesgo de seguridad y no recomendamos que use esta combinación. Cambie una u
otra configuración para obtener un buen nivel de protección.
122
Acción a realizar en el mensaje de suplantación de identidad (phishing):
• Sin acción: conservar el mensaje aunque esté marcado como phish
• Poner el mensaje en cuarentena: pone los mensajes marcados como phish en cuarentena del buzón
de correo
• Rechazar mensaje: rechazar los mensajes marcados como phish
• Abandonar mensaje en silencio: elimina los mensajes sin enviar NDR (Informe de no entrega)
Acción a realizar en los mensajes spam:
• Sin acción: conservar el mensaje aunque esté marcado como spam
• Poner el mensaje en cuarentena: pone los mensajes marcados como spam en cuarentena del buzón
de correo
• Rechazar mensaje: rechazar los mensajes marcados como spam
• Abandonar mensaje en silencio: elimina los mensajes sin enviar NDR (Informe de no entrega)
Respuesta de rechazo de SMTP
Puede especificar un Código de respuesta, un Código de estado y un Mensaje de respuesta, que defina la
respuesta de rechazo temporal del SMTP enviada al servidor del SMTP si se rechaza un mensaje. Puede ingresar un
mensaje de respuesta con el siguiente formato:
Código de respuesta Código de estado Mensaje de respuesta
250 2.5.0 Se aceptó y completó la acción solicitada para el correo
451 4.5.1 Se anuló la acción solicitada: error local de procesamiento
550 5.5.0 No se ejecutó la acción solicitada: buzón de correo no disponible
554 5.6.0 Contenido no válido
123
NOTA
cuando configure las respuestas SMTP de rechazo, también puede utilizar variables del sistema.
Escribir los resultados de la exploración en los encabezados de mensajes
Cuando está habilitado, los resultados de una exploración se escriben en los encabezados de los mensajes.
Estos encabezados de mensajes comienzan con X_ESET lo que facilita reconocerlos (por ejemplo
X_EsetResult o X_ESET_Antispam).
Agregar notificación al cuerpo de los mensajes explorados ofrece tres opciones:
• No adjuntar a los mensajes: no se agregará la información.
• Solo adjuntar a los mensajes infectados: solo afecta a los mensajes infectados.
• Adjuntar a todos los mensajes (no aplica a mensajes internos): se marcarán todos los mensajes.
Modificar asunto
Cuando esté habilitado, puede modificar plantillas añadidas al asunto de mensajes infectados, spam o phish.
Plantilla añadida al asunto de los mensajes infectados
ESET Mail Security añadirá una etiqueta de notificación al asunto del correo electrónico con el valor definido
en el campo de texto Plantilla añadida al asunto de los mensajes infectados (el texto predeterminado
por defecto es [found threat %VIRUSNAME%]). Esta modificación puede utilizarse para automatizar el
filtrado de mensajes infectados al filtrar correos electrónicos que tengan un asunto específico, por ejemplo, al
utilizar las reglas o de manera alternativa del lado del cliente (si el cliente de correo electrónico lo admite)
para colocar dichos mensajes de correo electrónico en una carpeta aparte.
Plantilla añadida al asunto de los mensajes spam
ESET Mail Security añadirá una etiqueta de notificación al asunto del correo electrónico con el valor definido
en el campo de texto Plantilla añadida al asunto de los mensajes spam (el texto predeterminado por
defecto es [SPAM]). Esta modificación puede utilizarse para automatizar el filtrado de spam al filtrar correos
electrónicos que tengan un asunto específico, por ejemplo, al utilizar las reglas o de manera alternativa del
lado del cliente (si el cliente de correo electrónico lo admite) para colocar dichos mensajes de correo
electrónico en una carpeta aparte.
Plantilla añadida al asunto de los mensajes de phishing
ESET Mail Security añadirá una etiqueta de notificación al asunto del correo electrónico con el valor definido
en el campo de texto Plantilla añadida al asunto de los mensajes phish (el texto predeterminado por
defecto es [PHISH]). Esta modificación puede utilizarse para automatizar el filtrado de spam al filtrar correos
electrónicos que tengan un asunto específico, por ejemplo, al utilizar las reglas o de manera alternativa del
lado del cliente (si el cliente de correo electrónico lo admite) para colocar dichos mensajes de correo
electrónico en una carpeta aparte.
NOTA
también puede utilizar las variables del sistema cuando edita texto, que serán añadidas al asunto.
Configuración avanzada de transporte de correo
También puede personalizar la configuración de protección del transporte de correo electrónico.
Explorar también los mensajes recibidos de conexiones autenticadas o internas por
Puede seleccionar qué tipo de análisis realizar a mensajes recibidos desde fuentes autenticadas o servidores
locales. Se recomienda el escaneo de dichos mensajes ya que aumenta la protección, pero son necesarios si
utiliza el conector POP3 incorporado de Microsoft SBS para obtener mensajes de correo electrónico desde
124
servidores POP3 o servicios de correo externos (por ejemplo Gmail.com, Outlook.com, Yahoo.com, gmx.dem,
etc.). Para obtener más información, consulte Conector POP3 y antispam. Seleccione el nivel de protección
desde el menú desplegable. Le recomendamos usar la protección antivirus (configuración predeterminada),
en especial para las conexiones internas ya que es poco probable que los mensajes de phishing o spam se
distribuirán mediante sus servidores locales. Sin embargo, puede aumentar la protección para Microsoft SBS
POP3 Connector al seleccionar Protección Antivirus y anti-phishing o incluso Protección antivirus, anti-
phishing y antispam.
NOTA
Esta configuración enciende o apaga la Protección antispam para los usuarios autenticados y las conexiones
internas. Los correos electrónicos de conexiones no autenticadas se exploran siempre, incluso si selecciona
No explorar.
NOTA
Los mensajes internos de Outlook dentro de la organización se envían en formato TNEF (Transport Neutral
Encapsulation Format). El formato TNEF no es compatible con antispam. Por lo tanto, los correos electrónicos
internos con formato TNEF no se analizarán en busca de spam aunque haya seleccionado la configuración
Explorar también los mensajes recibidos de conexiones autenticadas o internas por.
Eliminar el encabezado SCL existente antes de la exploración
Esta opción está activada de forma predeterminada. Puede desactivarla si debe mantener el encabezado de
nivel de confianza contra correo no deseado (SCL).
Protección de la base de datos de correo electrónico
Si la opción Exploración proactiva está habilitada, los nuevos mensajes entrantes se explorarán en el mismo
orden en que fueron recibidos. Cuando esta opción está habilitada y un usuario abre un mensaje aún no explorado,
dicho mensaje se explorará antes que los demás mensajes de la cola de espera.
Exploración del entorno
125
Permite que la exploración de todos los mensajes se ejecute en segundo plano (la exploración se ejecuta en la
casilla de correo y la tienda de carpetas públicas, por ejemplo, la base de datos de Exchange). Microsoft Exchange
Server decide si una exploración en segundo plano se ejecutará o no basándose en diversos factores, como la
carga actual del sistema, la cantidad de usuarios activos, etc. Microsoft Exchange Server lleva un registro de los
mensajes explorados y de la versión de la base de datos de firmas de virus utilizada. Si abre un mensaje que no se
exploró con la base de datos de firmas de virus más reciente, Microsoft Exchange Server envía el mensaje a ESET
Mail Security para su exploración antes de que lo abra el cliente de correo electrónico.
Puede elegir Explorar solo los mensajes que contienen archivos adjuntos y filtrarlos según el momento en
que se recibieron, mediante las siguientes opciones de Límite de tiempo de la exploración:
• Todos los mensajes
• Mensajes recibidos en el último año
• Mensajes recibidos en los últimos 6 meses
• Mensajes recibidos en los últimos 3 meses
• Mensajes recibidos en el último mes
• Mensajes recibidos en la última semana
Como la exploración en segundo plano puede afectar la carga del sistema (la exploración se realiza en cada motor
de detección), se recomienda programar las exploraciones fuera de las horas laborales. La exploración en segundo
plano programada se puede configurar mediante la creación de una tarea especial en la sección de Tareas
programadas. Cuando programa una tarea de exploración en segundo plano, puede especificar la hora de inicio, la
cantidad de repeticiones y otros parámetros disponibles en las Tareas programadas. Luego de haber programado
la tarea, ésta aparecerá en la lista de tareas programadas y será posible modificar sus parámetros, eliminarlas o
desactivarla temporalmente.
Cantidad de subprocesos de exploración
La cantidad de subprocesos de exploración va desde el 1 al 21. Puede configurar la cantidad de subprocesos
de análisis independientes que se utilizan a la vez. La mayor cantidad de subprocesos en máquinas de
procesadores múltiples puede aumentar la tasa de exploración. Para un mejor rendimiento del programa, le
recomendamos usar una cantidad igual de motores de exploración ThreatSense y subprocesos de exploración.
Explorar cuerpos de mensajes RTF
La opción activa la exploración de los cuerpos de mensajes RTF. El cuerpo de los mensajes RTF pueden
contener virus de macro.
NOTA
VSAPI no explora el cuerpo de los correos electrónicos cuyo texto no tiene formato.
Acciones a realizar si no es posible la limpieza:
• Sin acción: no se aplicarán cambios al mensaje.
• Truncar el archivo a longitud cero: el archivo adjunto se acortará a longitud cero.
• Reemplazar el contenido con información sobre la acción: el cuerpo original se reemplazará con la
información de la acción. El contenido del archivo adjunto se reemplazará con la información de la acción.
• Eliminar mensaje: el mensaje se eliminará.
Acción a realizar en el mensaje de suplantación de identidad (phishing):
• Sin acción: no se aplicarán cambios al mensaje.
• Eliminar mensaje: el mensaje se eliminará.
NOTA
las carpetas públicas se tratan de la misma manera que los buzones de correo. Esto implica que las carpetas
públicas también son exploradas.
126
Exploración en segundo plano
Este tipo de tarea permite la exploración de la base de datos mediante VSAPI en segundo plano. Permite que
Exchange Server ejecute una exploración en segundo plano si es necesario. La exploración se inicia el mismo
Exchange Server, esto significa que Exchange Server decide si la exploración se ejecutará dentro del tiempo
permitido.
Le recomendamos que permita que esta tarea se ejecute fuera de las horas picos cuando Exchange Server no esté
ocupado, por ejemplo durante la noche. Esto se debe a que la exploración en segundo plano de la base de datos
coloca cierta cantidad de carga en el sistema. Además, el periodo de tiempo no debe entrar en conflicto con
cualquier copia de seguridad que pueda estar ejecutándose en Exchange Server para evitar problemas de
rendimiento o disponibilidad.
NOTA
La Protección de la base de datos del buzón de correo debe estar habilitada para que se ejecute la tarea del
programador. Este tipo de protección solamente está disponible para Microsoft Exchange Server 2010 y 2007
que funciona en el Servidor del buzón de correo (Microsoft Exchange 2010 y 2007).
Tiempo de espera (en horas)
Especifica cuántas horas tiene permitido Exchange Server para ejecutar la exploración en segundo plano de la
base de datos desde la hora en que se ejecuta la tarea programada. Una vez que alcanza el tiempo de espera,
se le indicará a Exchange que detenga la exploración en segundo plano.
Exploración de la base de datos del buzón de correo a petición
NOTA
Si ejecuta Microsoft Exchange Server 2007 o 2010 puede elegir entre la Protección de la base de datos de
correo electrónico y la Exploración de la base de datos del buzón de correo a petición, solo se puede
activar un tipo de protección a la vez. Si decide usar la Exploración de la base de datos del buzón de
correo a petición deberá deshabilitar la integración de la Protección de la base de datos de correo
electrónico en la Configuración avanzada (F5) del Servidor. De lo contrario, la Exploración de la base
de datos del buzón de correo a petición no estará disponible.
Dirección del host
Nombre o dirección IP del servidor que ejecuta EWS (Exchange Web Services).
Nombre de usuario
Especifica las credenciales de un usuario que tenga acceso adecuado a EWS (Servicios web de Exchange).
Contraseña de usuario
Haga clic en Configurar junto a la Contraseña del usuario e ingrese la contraseña para esta cuenta del
usuario.
IMPORTANTE
Para explorar carpetas públicas, la cuenta del usuario que se usa para explorar la base de datos a petición
debe tener un buzón de correo. De lo contrario, se mostrará Failed to load public folders en el registro de
exploración de base de datos, junto con un mensaje más específico devuelto por Exchange.
Método de acceso a casilla de correo
Le permite seleccionar el método de acceso a casilla de correo preferido:
• Suplantación
La configuración más fácil y más rápida es el rol ApplicationImpersonation que se debe asignar a la cuenta
de exploración.
127
Asignar papel de aplicación/personificación al usuario
Si esta opción está marcada en gris, debe especificar un nombre de usuario. Haga clic en Asignar para
asignar automáticamente el papel de aplicación/personificación al usuario seleccionado. Como alternativa,
puede asignar manualmente el papel de aplicación/personificación a una cuenta de usuario. Se crea una
nueva Directiva de límites EWS sin límites para la cuenta de usuario. Para obtener más información, consulte
Detalles de la cuenta de la exploración de la base de datos.
• Delegación
Use este tipo de acceso si requiere derechos de acceso a casillas de correo individuales, pero puede
proporcionar velocidades más rápidas al explorar grandes cantidades de datos.
Asignar acceso delegado al usuario
Si esta opción está marcada en gris, debe especificar un nombre de usuario. Haga clic en Asignar para otorgar
automáticamente al usuario seleccionado acceso pleno a todos los buzones de correo compartidos y usuarios.
Se crea una nueva Directiva de límites EWS sin límites para la cuenta de usuario. Para obtener más
información, consulte Detalles de la cuenta de la exploración de la base de datos.
Utilizar SSL
Debe estar habilitado si EWS (Servicios web de Exchange) está configurado para Solicitar SSL en IIS. Si el
SSL está habilitado, se debe importar el certificado de Exchange Server al sistema con ESET Mail Security (en
caso de que los roles de Exchange Server estén en servidores diferentes). Las configuraciones para EWS
pueden encontrarse en IIS en Sitios/Sitio web predeterminado/EWS/Configuraciones de SSL.
NOTA
Deshabilite Usar SSL solo en caso de que tenga EWS configurado en IIS para no Solicitar SSL.
Ignorar el error del certificado del servidor
Si usa un certificado firmado, podrá ignorar el error del certificado del servidor.
Certificado del cliente
Debe configurarse solo cuando los Servicios Web de Exchange (EWS) exijan el certificado del cliente. Haga clic
en Seleccionar para seleccionar un certificado.
Acción para realizar cuando no es posible la desinfección
Este campo de acción le permite bloquear el contenido infectado.
• Sin acción: no realizar ninguna acción con el contenido infectado del mensaje.
• Mover el mensaje a la papelera: no se admite para los elementos de la carpeta Pública; en cambio, se
aplicará la acción Eliminar objeto.
• Eliminar objeto: elimina el contenido infectado del mensaje.
• Eliminar mensaje: eliminar el mensaje completo, incluyendo su contenido infectado.
• Reemplazar objeto con información de acción: elimina un objeto e incluye la información acerca de la
eliminación de este objeto.
Acción a realizar en el mensaje de suplantación de identidad (phishing):
• Sin acción: conservar el mensaje aunque esté marcado como phishing.
• Mover el mensaje a la papelera: no se admite para los elementos de la carpeta Pública; en cambio, se
aplicará la acción Eliminar objeto.
• Eliminar mensaje: eliminar el mensaje completo, incluyendo su contenido infectado.
Cantidad de subprocesos
128
Puede especificar cuántas amenazas debe usar ESET Mail Security cuando analiza la base de datos. Cuanto
mayor sea la cantidad, mayor será el rendimiento. Sin embargo, tiene un efecto en la cantidad de recursos
que se utilizan. El valor predeterminado está establecido en 4 amenazas de escaneo.
NOTA
Si configura la exploración de la base de datos del buzón de correo a petición para que utilice demasiadas
amenazas, puede cargar demasiada información en su sistema, lo que podría hacer que otros procesos sean
más lentos o incluso el sistema completo. Puede encontrar un mensaje de error que dice “Demasiadas
conexiones simultáneas abiertas”.
Cuenta Office 365
Solamente visible si tiene un entorno híbrido de Office 365.
Nombre de usuario
Especifica las credenciales de un usuario que tenga acceso adecuado a EWS (Servicios web de Exchange).
Contraseña de usuario
Haga clic en Configurar junto a la Contraseña del usuario e ingrese la contraseña para esta cuenta del
usuario.
Asignar papel de aplicación/personificación al usuario
Si esta opción está marcada en gris, debe especificar un nombre de usuario. Haga clic en Asignar para
asignar automáticamente el papel de aplicación/personificación al usuario seleccionado. Como alternativa,
puede asignar manualmente el papel de aplicación/personificación a una cuenta de usuario. Se crea una
nueva Directiva de límites EWS sin límites para la cuenta de usuario. Para obtener más información, consulte
Detalles de la cuenta de la exploración de la base de datos.
Exploración de la base de datos del buzón
Ejecutar una exploración completa de la base de datos de correo electrónico en entornos grandes puede provocar
cargas de sistema no deseadas. Para evitar este problema, ejecute un análisis en bases de datos o buzones de
correo específicos. Además, minimice el impacto del sistema del servidor mediante el filtrado de los objetivos de
explración utilizando las marcas de tiempo del mensaje.
IMPORTANTE
Las reglas incorrectamente definidas para la Exploración de la base de datos de buzón de correo a petición
pueden causar cambios irreversibles en las bases de datos de buzones. Asegúrese siempre de tener la copia
de seguridad más reciente de las bases de datos de su buzón de correo antes de ejecutar la exploración de la
base de datos de buzón de correo a petición con las reglas vigentes por primera vez. Además, le
recomendamos que verifique que las reglas se ejecutan de acuerdo con las expectativas. Para la verificación,
defina reglas solo con la acción Registrar en eventos porque cualquier otra acción puede realizar cambios
en sus bases de datos de buzones. Una vez verificado, puede agregar acciones de reglas destructivas, como
Eliminar archivo adjunto.
Los siguientes tipos de elementos se escanean tanto en Carpetas públicas como en Casillas de correo del
usuario:
• Correo electrónico
• Publicar
• Elementos del calendario (reuniones/citas)
• Tareas
• Contactos
• Diario
129
Puede utilizar la lista desplegable para elegir qué mensajes explorar según la marca de tiempo. Por ejemplo,
Explorar mensajes modificados en la última semana, también puede seleccionar Explorar todos los
mensajes si es necesario.
Para habilitar o deshabilitar la exploración del archivo adjunto del mensaje, seleccione la casilla de verificación
junto a Solo explorar mensajes con archivos adjuntos. Haga clic en Editar para seleccionar la carpeta pública
que se explorará.
Seleccione las casillas de verificación junto a las Bases de datos y Casillas de correo del servidor que desee
explorar. El Filtro le permite encontrar las Bases de datos y las Casillas de correo rápidamente, en especial si
existe una gran cantidad de casillas de correo en su infraestructura de Exchange.
130
Haga clic en Guardar los objetivos de exploración y los parámetros en el perfil de exploración a petición. Ahora
puede hacer clic en Explorar. En caso de que no haya especificado previamente los Detalles de la cuenta de
exploración se abrirá una ventana emergente solicitando credenciales. De lo contrario, se iniciará la Exploración de
la base de datos de buzón de correo a petición.
NOTA
Si ejecuta Microsoft Exchange Server 2007 o 2010 puede elegir entre la Protección de la base de datos de
correo electrónico y la Exploración de la base de datos del buzón de correo a petición, solo se puede activar
un tipo de protección a la vez. Si decide usar la Exploración de la base de datos del buzón de correo a
petición deberá deshabilitar la integración de la Protección de la base de datos de correo electrónico
en la Configuración avanzada del Servidor. De lo contrario, la Exploración de la base de datos del buzón
de correo a petición no estará disponible.
Exploración del buzón de Office 365
ESET Mail Security provee funcionalidad de análisis para ambientes híbridos de Office 365. Está disponible y visible
en ESET Mail Security solo si tiene un ambiente híbrido de Exchange (in situ y nube). Ambas posibilidades de
enrutamiento son compatibles, a través de Exchange Online u organización in situ. Para obtener más
información, consulte Enrutamiento de transporte en implementaciones híbridas de Exchange .
Puede explorar las casillas de correo electrónico de Office 365 y las carpetas públicas de la misma manera que lo
haría con la exploración de la base de datos del buzón de correo electrónico a petición.
131
Ejecutar una exploración completa de la base de datos de correo electrónico en entornos grandes puede provocar
cargas de sistema no deseadas. Para evitar este problema, ejecute un análisis en bases de datos o buzones de
correo específicos. Para minimizar aún más el impacto del sistema, debe usar un filtro de tiempo en la parte
superior de la ventana. Por ejemplo, en lugar de usar Explorar todos los mensajes, puede seleccionar Explorar
los mensajes modificados en la última semana.
Le recomendamos configurar la cuenta de Office 365. Presione la tecla F5 y navegue a Servidor > Exploración
de la base de datos del buzón de correo a petición. Además, consulte Detalles de la cuenta de la exploración
de la base de datos.
Para ver la actividad de exploración del buzón de correo de Office 365, verifique Archivos de registro > Análisis
de la base de datos de correo electrónico.
Elementos adicionales del buzón de correo
Las configuraciones del explorador de la base de datos del buzón de correo a petición le permiten habilitar o
deshabilitar la exploración de otros tipos de elementos de la casilla de correo:
• Explorar calendario
• Explorar tareas
• Explorar contactos
• Explorar diario
NOTA
Si tiene problemas de rendimiento, puede deshabilitar la exploración de estos elementos. Las exploraciones
tardarán más tiempo cuando estos elementos estén habilitados.
132
Servidor proxy
En caso de que utilice un servidor proxy entre Exchange Server con rol CAS y el Exchange Server donde está
instalado ESET Mail Security, especifique los parámetros del servidor proxy. Esto es necesario porque ESET Mail
Security se conecta con el API (EWS) mediante HTTP/HTTPS. De lo contrario, la casilla de correo de cuarentena y la
cuarentena de MS Exchange no funcionarán.
Servidor proxy
Ingrese la dirección IP o nombre del servidor proxy que desea utilizar.
Puerto
Ingrese el número de puerto del servidor proxy.
Nombre de usuario, Contraseña
Ingrese las credenciales si su servidor proxy requiere autenticación.
Detalles de la cuenta de la exploración de la base de datos
Esta ventana de diálogo muestra si no ha especificado un nombre de usuario y una contraseña específicos para la
Exploración de la base de datos. Especifique las credenciales del usuario que tiene acceso a EWS (Servicios
web de Exchange) en esta ventana emergente y haga clic en Aceptar. De manera alternativa, vaya a
Configuración avanzada al presionar F5 y navegar a Servidor > Exploración de la base de datos del buzón de
correo a petición. Ingrese el Nombre de usuario, haga clic en Configurar, ingrese la contraseña para esta
cuenta de usuario y haga clic en Aceptar.
Haga clic en la casilla de verificación junto a Guardar información de la cuenta para guardar las
configuraciones de la cuenta. De lo contrario, se le pedirá que ingrese la información de la cuenta cada vez que
ejecute un análisis de la base de datos del buzón de correo a petición.
Si una cuenta de usuario no tiene el acceso adecuado a Exchange Web Services (EWS), puede seleccionar Crear
asignación de rol “Suplantación de aplicación” para asignar este rol a la cuenta de usuario. Como
alternativa, puede asignar manualmente el rol de Suplantación de aplicación, consulte la nota a continuación para
obtener más detalles.
133
IMPORTANTE
La cuenta de exploración debe tener el rol Suplantación de aplicación asignado para que el motor de
exploración explore los buzones de correo de los usuarios dentro de las bases de datos de buzones de correo
de Exchange. Si se ejecuta Exchange Server 2010 o superior, se crea una nueva Directiva de límites EWS sin
límites para la cuenta de usuario. Asegúrese de configurar la Directiva de límite EWS para la cuenta de
exploración y evitar varias solicitudes de operación de ESET Mail Security, que de otra manera podrían causar
la expiración de las solicitudes. Consulte los artículos Procedimientos recomendados de EWS y Comprensión
de las directivas de límite de cliente para obtener más información acerca de las Directivas de límite.
Además, consulte el artículo Cambiar la configuración de límite de usuario para usuarios específicos para
obtener más detalles y ejemplos.
Si desea asignar manualmente el rol de Suplantación de aplicación a una cuenta de usuario y crear una nueva
Directiva de límite EWS para esta cuenta, puede usar los siguientes comandos (reemplazar ESET-user con un
nombre de cuenta real en el sistema, también puede ajustar los límites para la directiva de límite EWS mediante el
reemplazo de $null con números):
Exchange Server 2007
Get-ClientAccessServer | Add-
AdPermission -User ESET-user -
ExtendedRights ms-Exch-EPI-
Impersonation
Get-MailboxDatabase | Add-
AdPermission -User ESET-user -
ExtendedRights ms-Exch-EPI-May-
Impersonate
Exchange Server 2010
New-ManagementRoleAssignment -
Name:ESET-ApplicationImpersonation
-Role:ApplicationImpersonation -
User ESET-userEsto puede demorar unos
minutos en aplicarse.
New-ThrottlingPolicy -Name ESET-
ThrottlingPolicy -EWSFindCountLimit
$null -
EWSFastSearchTimeoutInSeconds $null
-EWSMaxConcurrency $null -
EWSPercentTimeInAD $null -
EWSPercentTimeInCAS $null -
EWSPercentTimeInMailboxRPC $null
Set-ThrottlingPolicyAssociation -
Identity user-ESET -
ThrottlingPolicy ESET-
ThrottlingPolicy
Exchange Server 2013, 2016 y 2019
New-ManagementRoleAssignment -
Name:ESET-ApplicationImpersonation
-Role:ApplicationImpersonation -
User ESET-userEsto puede demorar unos
minutos en aplicarse.
New-ThrottlingPolicy -Name ESET-
ThrottlingPolicy -EWSMaxConcurrency
Unlimited -EwsCutoffBalance
Unlimited -EwsMaxBurst Unlimited -
EwsRechargeRate Unlimited
Set-ThrottlingPolicyAssociation -
Identity ESET-user -
ThrottlingPolicy ESET-
ThrottlingPolicy
134
Tipos de cuarentena de correo
El administrador de Cuarentena de correo electrónico está disponible para los tres tipos de cuarentena:
• Cuarentena local
• Correo electrónico de cuarentena
• Cuarentena de MS Exchange
Puede ver el contenido de la Cuarentena de correo electrónico en el Administrador de cuarentena de correo
electrónico para todos los tipos de cuarentena. Además, la cuarentena local también puede verse en la Interfaz
web de cuarentena de correo electrónico.
Almacenar mensajes de receptores inexistentes
Esta configuración se aplica a los mensajes marcados para ser puestos en cuarentena por la protección
Antivirus, la protección Antispam o en base a Reglas. Cuando esta opción está habilitada, los mensajes que se
enviaron a los destinatarios que no existen en el Active Directory se almacenan en el correo en cuarentena.
Deshabilite esta característica si no desea conservar estos mensajes en el correo en cuarentena. Cuanto está
deshabilitada, los mensajes para un destinatario desconocido se eliminarán silenciosamente.
Consulte ejemplo si desea tener todos los mensajes en destinatarios inexistentes en cuarentena.
Saltear la evaluación de reglas cuando se liberan correos electrónicos
Si desea liberar un mensaje de la cuarentena, las reglas no evaluarán este mensaje. Es para evitar que el
mensaje vuelva a la cuarentena y el mensaje liberado se entregue al destinatario de manera exitosa. Esta
característica se usa solamente cuando el Administrador libera el mensaje. Si deshabilita esta característica o
si un usuario que no es el Administrador libera un mensaje, las reglas evaluarán el mensaje.
NOTA
Las dos configuraciones están disponibles para Microsoft Exchange Server 2007 y versiones posteriores.
Inicialización de firma de correo electrónico para entornos multiservidor
Le permite saltear la evaluación de reglas cuando se liberan correos electrónicos en entornos de varios
servidores. Ingrese el mismo valor de unidad (una cadena de caracteres, algo como una frase con contraseña)
en todo el servidor en el que quiere establecer confianza.
Formatear para el sobre de archivos adjuntos
Cuando el mensaje de correo electrónico se libera de la cuarentena, se coloca como un archivo adjunto de un
nuevo mensaje (sobre de archivos adjuntos) que luego se entrega al destinatario. El destinatario recibe el
mensaje original que se libera de la cuarentena de correo como un archivo adjunto. Puede usar el formato
predefinido del sobre o modificarlo según sus requisitos mediante variables disponibles.
Use ESET Cluster para almacenar todos los mensajes en cuarentena en un nodo
Si utiliza ESET Cluster, esta opción estará disponible. Le recomendamos utilizar esta función porque le permite
mantener el almacenamiento de archivos en la cuarentena local en un solo lugar, el nodo maestro.
Nodo maestro
Elija uno de los nodos para ser el maestro del almacenamiento de archivos de cuarentena local. Administrará
la cuarentena de correo en el nodo maestro (puede usar el Administrador de cuarentena de correo desde la
interfaz gráfica del usuario principal o la Interfaz web de la cuarentena de correo).
Cuarentena local
La cuarentena local utiliza el sistema de archivos local para almacenar los correos electrónicos en cuarentena y
una base de datos de SQLite como índice. Los archivos de correo electrónico en cuarentena almacenados como
135
también los archivos de la base de datos se cifran por motivos de seguridad. Estos archivos se ubican en
C:\ProgramData\ESET\ESET Mail Security\MailQuarantine (en Windows Server 2008 SP2 y 2012).
NOTA
Si desea almacenar los archivos en cuarentena en un disco diferente, que no sea la unidad predeterminada C:,
cambie la Carpeta de datos con su ruta preferida durante la instalación de ESET Mail Security.
Características de la cuarentena local:
• Los mensajes de SPAM y de correo electrónico en cuarentena se almacenarán en un sistema de archivos
local, no en la base de datos del buzón de correo de Exchange.
• Cifrado y compresión de archivos de correo electrónico en cuarentena almacenados localmente.
• Interfaz web de cuarentena de correo: una alternativa al administrador de cuarentena de correo.
• Los informes de cuarentena pueden enviarse a una dirección de correo electrónico especificada utilizando
una tarea programada.
• Los archivos de correo electrónico en cuarentena eliminados de la ventana de cuarentena (después de los
21 días en forma predeterminada), se almacenan en un sistema de archivos (hasta que ocurre la
eliminación automática después de una cantidad de días especificada).
• Eliminación automática de archivos de correo electrónico antiguos (después de 3 días en forma
predeterminada). Para obtener más información, consulte la configuración del Almacenamiento de archivos.
• Puede restablecer los archivos de correo electrónico en cuarentena eliminados mediante eShell (siempre
que no hayan sido eliminados aún del sistema de archivos).
• Puede inspeccionar los mensajes de correo electrónico en cuarentena y decidir eliminar o liberar
cualquiera de ellos. Para ver y administrar localmente los mensajes de correo electrónico en cuarentena,
puede utilizar el Administrador de cuarentena de correo desde la interfaz gráfica del usuario principal o la
interfaz web de la cuarentena de correo.
NOTA
La desventaja de utilizar una cuarentena local es que si ejecuta servidores múltiples de ESET Mail Security con
el rol del servidor Transporte Hub, debe administrar la cuarentena local de cada servidor de manera separada.
Mientras más servidores de correo electrónico tenga, más cuarentenas tendrá que administrar.
Almacenamiento de archivos
En esta sección puede modificar la configuración del almacenamiento de archivos que utiliza la cuarentena local.
Comprimir los archivos en cuarentena
Los archivos en cuarentena comprimidos ocupan menos espacio en disco, pero si decide no comprimir los
archivos, utilice el interruptor para deshabilitar la compresión.
Eliminar archivos antiguos tras (días)
Cuando los mensajes alcanzan una cantidad específica de días, son eliminados de la ventana de cuarentena.
No obstante, los archivos no se eliminarán del disco durante la cantidad de días especificada en Eliminar
archivos borrados tras (días). Como los archivos no son eliminados del sistema de archivos, es posible
recuperar esos archivos mediante eShell.
Eliminar archivos eliminados tras (en días)
Elimina los archivos del disco después de la cantidad de días especificada, no es posible recuperarlos después
de que sean eliminados (a menos que tenga una solución de copia de respaldo del sistema de archivos en
funcionamiento).
Interfaz Web
La interfaz web de cuarentena de correo es una alternativa al Administrador de cuarentena de correo, no obstante,
solo está disponible para la Cuarentena local.
136
NOTA
La interfaz Web de la cuarentena no está disponible en un servidor con el rol de servidor de transporte
perimetral porque no se puede acceder a Active Directory para la autenticación.
La interfaz web de cuarentena de correo le permite ver el estado de la cuarentena de correo. También le permite
administrar los objetos de correo electrónico en cuarentena. Se puede acceder a esta interfaz web mediante
enlaces de los informes de cuarentena o directamente al ingresar una URL en el navegador web. Para acceder a la
interfaz web de la cuarentena de correo, debe autenticarse mediante credenciales de dominio. Internet Explorer
autenticará automáticamente un usuario de dominio. Sin embargo, el certificado de la página web debe ser válido,
el Inicio de sesión automático debe estar habilitado en Microsoft Internet Explorer y debe agregar el sitio web de
Cuarentena a los sitios de Intranet local.
Cualquier usuario que exista en el Active Directory puede tener acceso a la interfaz web de Cuarentena de correo
pero solamente verá los elementos en cuarentena que se enviaron a su dirección de correo (esto incluye también
el alias del usuario). El Administrador está habilitado para ver todos los elementos en cuarentena de todos los
destinatarios.
IMPORTANTE
ESET Mail Security no está utilizando IIS para ejecutar la interfaz web de la Cuarentena de correos. En cambio,
utiliza servidor HTTP API que incluye soporte SSL para permitir el intercambio de datos en conexiones HTTP
seguras.
Url Web
Esta es la URL en la que la interfaz web de la cuarentena de correo estará disponible. De manera predeterminada,
es FQDN del servidor con /quarantine (por ejemplo, mailserver.company.com/quarantine). Puede
especificar su propio directorio virtual en lugar del /quarantine predeterminado. Puede cambiar la url de la
Web en cualquier momento al editar el valor.
Se debe especificar el valor de la url de la Web sin un esquema (HTTP, HTTPS) y sin un número de puerto, use
solo la forma fqdn/virtualdirectory. También puede usar comodines en lugar de FQDN.
Después de modificar la url de la Web, no es posible volver al valor predeterminado al hacer clic en el ícono
revertir Quite la entrada y deje el cuadro de texto en blanco. Reinicie el servidor. Cuando se inicia ESET Mail
Security y detecta que la url de la Web está vacía, completará automáticamente este campo con el valor
predeterminado fqdn/quarantine.
NOTA
ESET Mail Security es compatible con url de la Web en cuatro formas diferentes:
Comodín fuerte (+/quarantine)
Explícito (mydomain.com/quarantine)
Comodín débil vinculado con IP (192.168.0.0/quarantine)
Comodín débil (*/quarantine)
Para más información, consulte la sección Categorías especificadoras del host del artículo Cadenas de
UrlPrefix .
Lenguaje de informes y Web
Le permite definir el idioma de la interfaz de la Web en cuarentena y los informes de cuarentena.
Puerto HTTPS
Se usa para la interfaz Web. El número de puerto predeterminado es 443.
Puerto HTTP
Se usa para liberar correos de cuarentena mediante informes de correos.
137
IMPORTANTE
Si no tiene el certificado SSL instalado en IIS, configure la vinculación del puerto HTTPS. Si cambia el número
de puerto a HTTPS o HTTP, asegúrese de agregar el correspondiente enlace al puerto en IIS .
Registrar acciones de liberación a sucesos
Cuando se liberan elementos desde la cuarentena de correo, esta acción se escribe en los archivos de registro.
Habilitar administradores predeterminados
De manera predeterminada, los miembros del grupo de Administradores tienen acceso de administrador a la
interfaz web de la Cuarentena de correo. El acceso de administrador no tiene restricciones y le permite al
Administrador ver todos los elementos en cuarentena de todos los destinatarios. Si deshabilita esta opción,
solamente las cuentas de usuario de Administrador tendrán acceso de administrador a la interfaz web de la
Cuarentena de correo.
Derechos de acceso adicionales
Derechos de acceso adicionales: concede a los usuarios acceso adicional a la interfaz web de Cuarentena de
correo y elegir el tipo de acceso. Haga clic en Editar para abrir la ventana de Derechos de acceso
adicionales, haga clic en Agregar para conceder acceso a un usuario. En la ventana emergente Nuevo
derecho de acceso, haga clic en Seleccionar y elija un usuario de Active Directory (solamente puede elegir un
usuario) y seleccione el Tipo de acceso de la lista desplegable:
• Administrador: el usuario tendrá acceso de administrador a la Interfaz web de cuarentena de correo.
• Acceso delegado: use este tipo de acceso si desea que un usuario (delegado) vea y administre los
mensajes en cuarentena de otro destinatario. Especifique la Dirección del destinatario ingresando la
dirección de correo electrónico para un usuario, cuyos mensajes en cuarentena los administrará un
delegado. Si un usuario tiene un alias en el Active Directory, puede agregar derechos de acceso adicionales
para cada alias si lo desea.
Un ejemplo de usuarios a los que se les concedieron derechos de acceso adicionales a la interfaz web de la
Cuarentena de correo:
138
Para acceder a la interfaz Web de cuarentena de correo, abra el navegador Web y utilice la URL especificada en
Configuración avanzada (F5) > Servidor > Cuarentena de correo > Interfaz Web > URL Web.
Liberar
Libera los correos electrónicos a sus destinatarios originales mediante el directorio de reproducción nueva y
los elimina de la cuarentena. Haga clic en Enviar para confirmar la acción.
139
NOTA
Cuando se libera un correo de cuarentena, ESET Mail Security ignora el encabezado To: MIME porque se puede
alterar fácilmente. En cambio, usa la información del destinatario original del comando RCPT TO: adquirida
durante la conexión de SMTP. De esta manera, se garantiza que el destinatario correcto del correo reciba el
mensaje liberado de cuarentena.
Eliminar
Elimina el elemento de la cuarentena. Haga clic en Enviar para confirmar la acción.
Cuando haga clic en Asunto, se abrirá una ventana emergente con detalles acerca de los correos electrónicos en
cuarentena, como el Tipo, Motivo, Emisor, Fecha, Adjuntos, etc.
Haga clic en Mostrar encabezados para revisar el encabezado del correo electrónico de cuarentena.
140
Si lo desea, haga clic en Liberar o Eliminar para realizar una acción sobre un mensaje de correo electrónico en
cuarentena.
NOTA
debe cerrar la ventana del navegador para salir por completo de la interfaz web de cuarentena de correo. De
lo contrario, haga clic en Ir a vista de cuarentena para regresar a la pantalla anterior.
IMPORTANTE
Si tiene problemas para acceder a la Interfaz web de cuarentena de correo desde su navegador o recibe el
error HTTP Error 403.4 - Forbidden o similar, controle para ver qué Tipo de cuarentena tiene
seleccionado y asegurarse de que sea una Cuarentena local y que la opción Habilitar interfaz web esté
habilitada.
141
Enviar informes de cuarentena de correo - tarea programada
Los informes de cuarentena de correo son mensajes de correo electrónico de notificación enviados a usuarios y
administradores seleccionados para informarles sobre los mensajes de correo electrónico puestos en cuarentena
por ESET Mail Security. Los informes contienen vínculos que les permiten a ustedes, además de los usuarios que
reciben los informes de cuarentena de correo, eliminar o liberar (enviar) un mensaje de correo electrónico falso
positivo (FP) directamente. La entrega de determinados mensajes filtrados por reglas o colocados en cuarentena
de correo por protección antivirus no está permitida para los usuarios regulares.
La tarea Enviar informes de cuarentena de correo/Enviar informes de cuarentena de correo envía un informe de
Cuarentena de correo a través del correo electrónico según la tarea programada especificada. Este es un ejemplo
del informe de cuarentena de correo de usuario:
El informe de cuarentena de correo contiene un enlace a la interfaz de la Web de cuarentena de correo del usuario
(abrir el visualizador en línea).
NOTA
La tarea Enviar informes de cuarentena de correo electrónico está disponible solo cuando se utiliza la
Cuarentena local. No podrá usarlo con el buzón de cuarentena y la cuarentena de MS Exchange.
Dirección del remitente
Especifica una dirección de correo electrónico que se mostrará como remitente del informe de cuarentena de
correo.
142
Cuenta máx. de registros en el informe
Puede limitar la cantidad de entradas en un informe. El recuento predeterminado es 50.
URL Web
Esta URL se incluirá en el informe de cuarentena de correo para que el destinatario pueda hacer clic
simplemente en el enlace para acceder a la interfaz web de la cuarentena de correo.
Destinatarios
Seleccione los usuarios que recibirán los informes de cuarentena de correo. Haga clic en Editar para
seleccionar los buzones de correo para destinatarios específicos.
NOTA
El informe de Cuarentena de correo se enviará solo si hay mensajes en cuarentena. Si la cuarentena está
vacía, no se enviará el informe.
EJEMPLO
Objetivo: Cree una tarea programada para enviar los informes de cuarentena de correo regularmente a usted
mismo como administrador o para informar a los usuarios de sus mensajes de spam actualmente
almacenados en la cuarentena de correo.
Navegue hasta Herramientas > Tareas programadas > Agregar tarea y abra el asistente.
Ingrese el nombre de la tarea.
Seleccione el tipo de tarea correspondiente desde el menú desplegable: Envíe informes de
administrador de cuarentena de correo (el informe contendrá solo mensajes de spam del usuarios en
particular) o Envíe informes de administrador de cuarentena de correo (el informe contendrá todos los
mensajes, toda la cuarentena), haga clic en Siguiente.
Seleccione una de las siguientes opciones para definir cuando desea ejecutar la tarea. Por ejemplo,
semanalmente a las 10.00.00 AM el viernes.
Especifique la dirección del remitente ([email protected]).
Haga clic en Editar para agregar Destinatarios de la lista. Seleccione las casillas de correo electrónico del
usuario que recibirán los informes de cuarentena de correo.
Interfaz web de la Cuarentena de correos del usuario
Se le ha otorgado acceso a una interfaz Web donde podrá manejar los mensajes en cuarentena como spam o
phishing, y los mensajes filtrados por las reglas establecidas por el administrador. Normalmente, solo podrá ver los
mensajes enviados a su dirección de correo electrónico y puestos en cuarentena. Sin embargo, si ha sido delegado
para manejar los mensajes puestos en cuarentena de otros usuarios, también verá los mensajes de esos usuarios.
Puede distinguir los mensajes por destinatarios. Use la función de búsqueda para filtrar mensajes por destinatario,
por ejemplo.
Puede elegir una acción para realizar con uno o varios mensajes, tales como liberar, eliminar o sin acción. La
disponibilidad de acciones depende del nivel de acceso y la configuración de las reglas, por ejemplo, posiblemente
no pueda liberar o eliminar determinados tipos de mensajes.
Si se le ha asignado acceso de administrador, verá todos los mensajes en cuarentena para todos los usuarios y
podrá realizar cualquier acción.
Manejo de sus mensajes en cuarentena.:
• La interfaz web de cuarentena de correo le permite ver el contenido que se ha puesto en cuarentena. Si
tiene acceso delegado o incluso es administrador, también verá otros mensajes en cuarentena.
143
• Puede cambiar la cantidad de entradas por página (tamaño de la página) en el extremo inferior izquierdo
de la ventana.
• Si hay demasiados mensajes, use la función Búsqueda en la barra superior para buscar un correo
electrónico particular o para filtrar el contenido por Asunto, Remitente o Destinatario (el Destinatario
solo está disponible para los usuarios con acceso delegado o administrador). Además, puede usar las
casillas de verificación para mostrar solo mensajes de un determinado tipo (spam, malware, regla,
phishing).
• Para liberar (entregar) un mensaje puesto en cuarentena como resultado de un falso positivo durante una
clasificación, use los botones de opción a la derecha y seleccione Liberar. Para eliminar un mensaje,
seleccione la acción Eliminar. Puede seleccionar varios mensajes con la acción apropiada al mismo tiempo.
Después de completar su selección, haga clic en Enviar. Los mensajes marcados para liberar se entregan
en su buzón de correo o al buzón de correo de su destinatario original si ha delegado el acceso y está
liberando mensajes para otros usuarios. Los mensajes marcados para eliminar se quitan de la cuarentena
permanentemente.
NOTA
Ambas acciones, Liberar y Eliminar, son irreversibles cuando hace clic en Enviar.
• La vista se actualiza automáticamente cuando hace clic en Enviar, pero puede actualizar la vista
manualmente mediante el botón actualizar en el navegador web o puede presionar la tecla F5 en el teclado.
NOTA
Solo se pueden liberar los mensajes de spam y phishing. No se permite liberar mensajes de malware y tipo de
regla. Si necesita liberar ese mensaje, pida ayuda al administrador.
• No necesita eliminar regularmente los mensajes en cuarentena, se eliminan automáticamente después de
un período de tiempo especificado por el administrador.
144
NOTA
Debe cerrar la ventana del navegador web para salir por completo de la interfaz web de cuarentena de correo.
De lo contrario, haga clic en Ir a vista de cuarentena para regresar a la pantalla anterior.
Buzón de correo de cuarentena y cuarentena de MS Exchange
Si decide no utilizar la cuarentena local tiene dos opciones, la Cuarentena de casilla de correo o la
Cuarentena de MS Exchange. Cualquiera que sea la opción que elija, deberá crear un usuario dedicado con
casilla de correo (por ejemplo [email protected]) la cual luego se utilizará para almacenar mensajes
de correo electrónico en cuarentena. Este usuario y esta casilla de correo además serán utilizados por el
Administrador de la cuarentena de correo para ver y administrar los elementos de la cuarentena. Deberá
especificar los detalles de cuenta de este usuario en la Configuración del administrador de cuarentena.
NOTA
La ventaja del Buzón de correo en cuarentena/Cuarentena de MS Exchange con respecto a la Cuarentena local
es que los objetos en cuarentena de correo se administran en un lugar sin importar la cantidad de servidores
con rol de servidor de Transporte Hub. A diferencia de la cuarentena local, el Buzón de correo en
cuarentena/Cuarentena de MS Exchange, los mensajes de SPAM y de correo electrónico en cuarentena se
almacenan en la base de datos del buzón de correo de Exchange. Cualquiera con acceso a la Casilla de correo
de cuarentena puede gestionar los correos electrónicos en cuarenta.
Al comparar el Buzón de correo de cuarentena y la cuarentena de MS Exchange, ambas opciones usan un
buzón de correo electrónico dedicado como mecanismo subyacente para almacenar los mensajes en cuarentena,
pero difieren ligeramente en la forma en que se envían los mensajes de correo electrónico al buzón de correo.
Buzón de correo de cuarentena vs. cuarentena de MS Exchange:
Correo electrónico de cuarentena
ESET Mail Security crea un correo electrónico de envoltorio separado con información adicional y los correos
electrónicos originales como dato adjunto y lo envía al buzón de entrada.
Especifica la dirección del mensaje de cuarentena (por ejemplo [email protected]).
IMPORTANTE
No recomendamos que use la cuenta de usuario de Administrador como casilla de correo de cuarentena.
Cuarentena de MS Exchange
El servidor de Exchange es responsable de enviar el correo electrónico al buzón del correo. El buzón de correo
debe estar configurado como Cuarentena a nivel de organización en el Directorio Activo (por el comando
PowerShell indicado a continuación).
NOTA
En forma predeterminada, la cuarentena interna de Microsoft Exchange Server no está activada. A menos que
esté activada, abra la Consola de Administración de Exchange y escriba el siguiente comando (reemplazar
[email protected] por una dirección real de su casilla de correo dedicada):
Set-ContentFilterConfig -QuarantineMailbox [email protected]
ESET Mail Security usa el sistema de cuarentena de Microsoft Exchange (esto aplica a Microsoft Exchange Server
2007 y posteriores) En este caso, el mecanismo interno de Exchange se usa para almacenar mensajes
potencialmente infectados y SPAM.
Configuración de la administración de cuarentena
Dirección del host
Aparecerá de manera automática si su Exchange Server con rol de servidor de acceso de cliente (CAS) está
localmente presente. De manera alternativa, si el rol de CAS no está presente en el mismo servidor con ESET
145
Mail Security instalado pero puede encontrarse dentro de Active Directory (AD), la dirección del host
aparecerá de manera automática. Si no aparece, puede ingresar el nombre del host de manera manual. La
detección automática no funcionará con el rol del servidor Transporte Edge. No se admite la dirección IP, debe
utilizar el nombre de host del servidor CAS.
Nombre de usuario
Cuenta de usuario de cuarentena dedicada que creó para almacenar los mensajes en cuarentena (o una
cuenta que tiene acceso a esta casilla de correo mediante la delegación de acceso). En el rol del servidor
Transporte Edge que no forma parte del dominio, resulta necesario utilizar toda la dirección de correo
electrónico (por ejemplo [email protected]).
Contraseña
Escriba la contraseña de su cuenta en cuarentena.
Utilizar SSL
Debe estar habilitado si Servicios web de Exchange (EWS) está configurado para Solicitar SSL en IIS. Si el
SSL está habilitado, se debe importar el certificado de Exchange Server al sistema con ESET Mail Security (en
caso de que los roles de Exchange Server estén en servidores diferentes). Las configuraciones para EWS se
pueden encontrar en IIS en Sites/Default web site/EWS/SSL Settings.
NOTA
Solo desactive Usar SSL cuando Servicios web de Exchange (EWS) está configurado en IIS para no requerir
SSL.
Ignorar los errores del certificado del servidor
Ignora los siguientes estados: self-signed, wrong name in certificate, wrong usage, expired.
Servidor proxy
En caso de que utilice un servidor proxy entre Exchange Server con rol CAS y el Exchange Server donde está
instalado ESET Mail Security, especifique los parámetros del servidor proxy. Esto es necesario porque ESET Mail
Security se conecta con el API (EWS) mediante HTTP/HTTPS. De lo contrario, la casilla de correo de cuarentena y la
cuarentena de MS Exchange no funcionarán.
Servidor proxy
Ingrese la dirección IP o nombre del servidor proxy que desea utilizar.
Puerto
Ingrese el número de puerto del servidor proxy.
Nombre de usuario, Contraseña
Ingrese las credenciales si su servidor proxy requiere autenticación.
Detalles de la cuenta del administrador de la cuarentena
Esta ventana de diálogo se mostrará si no ha especificado los detalles de la cuenta (nombre de usuario y
contraseña) en Administrador de cuarentena. Especifique las credenciales para un usuario con acceso a la Casilla
de correo de cuarentena y haga clic en Aceptar. De manera alternativa, presione F5 para acceder a la
Configuración avanzada y navegar al Servidor > Cuarentena de correo > Configuraciones del administrador
de cuarentena. Ingrese el Nombre de usuario y la Contraseña para su casilla de correo de cuarentena.
146
Haga clic en la casilla de verificación junto a para guardar información de la cuenta y guardar las
configuraciones de la cuenta para uso futuro cuando acceda al administrador de cuarentena.
Prueba antivirus
Para verificar que la protección en tiempo real se encuentra activa y es capaz de detectar virus, use un archivo de
prueba de eicar.com. Este archivo de prueba es un archivo inofensivo, al que detectan todos los programas
antivirus. El archivo fue creado por la empresa EICAR (Instituto Europeo para la Investigación de los Antivirus
Informáticos, por sus siglas en inglés) para comprobar la eficacia de los programas antivirus.
Para probar la funcionalidad del antivirus, cree un archivo de texto que contenga esta cadena de caracteres:
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
Para obtener más información y descargar archivos de prueba en varias formas, visite
http://2016.eicar.org/85-0-Download.html .
Prueba antispam
Mediante el uso de una cadena de prueba especial denominada GTUBE (prueba general para el correo electrónico
masivo no solicitado), usted puede verificar que la función antispam de ESET Mail Security funciona y detecta
mensajes de spam entrantes.
Para probar la funcionalidad antispam, envíe un correo electrónico con la siguiente cadena de 68 bytes en el
cuerpo del mensaje:
XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X
Utilice la cadena tal como está (una línea, sin espacios en blanco o saltos de línea). Usted puede descargar el
mensaje de correo electrónico más adecuado en el formato RFC-822.
Prueba anti-phishing
Para probar la funcionalidad anti-phishing, envíe un correo electrónico con el siguiente enlace (URL) en el cuerpo
del mensaje o en el asunto:
https://www.amtso.org/check-desktop-phishing-page/
Para ver la actividad de protección de correo anti-phishing, verifique archivos de registro > registro de
protección del servidor de correo. Contendrá información relacionada con los mensajes de correo electrónico y los
enlaces de phishing que se encontraron.
147
Configuración general
Usted puede ajustar la configuración general y las opciones según sus necesidades. El menú de la izquierda
incluye en las siguientes categorías:
Equipo
Activar o desactivar la detección de aplicaciones potencialmente no deseadas, inseguras, sospechosas, y
protección Anti-Stealth. Especifique las exclusiones de los procesos o los archivos y las carpetas. Configure la
protección del sistema de archivos en tiempo real, ThreatSense los parámetros, la protección basada en la
nube (ESET LiveGrid®), exploración de Malware (exploración del equipo a demanda y otras opciones de
exploración), exploración Hyper-V y HIPS.
Actualización
Configure las opciones de actualización tales como perfiles, antigüedad del motor de detección, instantáneas
para reversión de módulo, tipo de actualización, servidor de actualización personalizado, servidor de conexión
y proxy, mirror de actualización, acceso a archivos de actualización, servidor HTTP, detalles de cuenta de
usuario para la conexión de red, etc.
Internet y correo electrónico
Habilita la configuración del Filtrado de protocolos y las exclusiones (Aplicaciones excluidas y direcciones IP),
opciones de filtrado de protocolo SSL/TLS, protección del cliente de correo electrónico (integración, protocolos
de correo electrónico, alertas y notificaciones), protección del acceso a la web (Protocolos web HTTP/HTTPS y
administración de direcciones URL) y protección antiphishing del cliente de correo electrónico.
Control del dispositivo
Le permite la integración y configuración de reglas y grupos de control de dispositivos.
Configuración de herramientas
Permite personalizar las herramientas, como ESET CMD, ESET RMM, Proveedor WMI, ESET Security
Management Center, objetivos para explorar, notificaciones sobre actualización de Windows, archivos de
registro, servidor proxy, notificaciones por correo electrónico, diagnósticos, clúster, etc.
Interfaz de usuario
Configure el comportamiento de la interfaz gráfica de usuario (GUI) del programa, los estados, la información
de licencia, alertas y notificaciones, protección con contraseña, eShell política de ejecución, etc.
Equipo
Equipo brinda protección contra ataques maliciosos del sistema mediante la exploración de archivos, correos
electrónicos y comunicaciones de red. Si se detecta un objeto clasificado como malware, se dará lugar a la
corrección. Equipo puede eliminarlo en primer lugar al bloquearlo y, luego, al desinfectarlo, eliminarlo o enviarlo a
cuarentena.
Protección en tiempo real y con aprendizaje automático
El aprendizaje automático avanzado ahora forma parte de Equipo como una capa de protección avanzada, lo que
permite mejorar la detección en función del aprendizaje automático. Lea más sobre este tipo de protección en el
glosario . Puede configurar Niveles de informes y protecciones de las siguientes categorías:
Malware
Un virus informático es un código malicioso que puede agregarse al principio o al final de archivos existentes
en su equipo. Sin embargo, el término "virus" suele usarse en forma errónea. "Malware" (software malicioso)
148
es un término más preciso. La detección de malware se realiza mediante la combinación del módulo del motor
de detección con el componente de aprendizaje automático. Lea más sobre estos tipos de aplicaciones en el
glosario .
Aplicaciones potencialmente no deseadas (PUAs)
Una aplicación potencialmente no deseada es un software cuyo objetivo no es necesariamente malicioso; sin
embargo, puede instalar software adicional no deseado, cambiar el comportamiento del dispositivo digital,
realizar actividades que el usuario no aprueba o no espera, o tener otros objetivos no deseados.
Esta categoría incluye: software de visualización de publicidad, descarga de envoltorios, distintas barras de
herramientas de navegadores, software con comportamiento engañoso, bundleware, trackware, etc.
Lea más información sobre estos tipos de aplicaciones en el glosario .
Aplicaciones potencialmente sospechosas
Es un software comprimido con empaquetadores o protectores frecuentemente usados para evitar la
ingeniaría inversa o para ofuscar el contenido de un ejecutable (por ejemplo, para ocultar la presencia de
malware) mediante métodos propietarios de compresión o cifrado.
Esta categoría incluye: todas las aplicaciones desconocidas comprimidas con empaquetadores o protectores
utilizadas frecuentemente para comprimir malware.
Aplicaciones potencialmente no seguras
Esta clasificación se proporciona para el software comercial legítimo que pudiera ser utilizado indebidamente
con fines maliciosos Una aplicación potencialmente no segura hace referencia al software comercial y legítimo
que se puede usar inadecuadamente para fines malintencionados.
Esta categoría incluye: herramientas de descifrado, generadores de claves de licencia, herramientas de
piratería informática, herramientas de control o acceso remoto, aplicaciones para adivinar contraseñas y los
registradores de pulsaciones (programas que registran cada tecla pulsada por el usuario). Esta opción se
encuentra deshabilitada en forma predeterminada.
Lea más información sobre estos tipos de aplicaciones en el glosario .
Lea lo siguiente antes de modificar un umbral (o nivel) de categoría Informar o Protección:
Informar
149
El motor de detección y el componente de aprendizaje automático se ocupan de realizar los informes. Puede
definir el umbral de informes que mejor se adapte a su entorno y necesidades. No hay una única configuración
correcta. Por lo tanto, recomendamos que monitoree el comportamiento dentro de su entorno y decida si hay una
configuración de informes más apropiada.
Los informes no ejercen ningún tipo de acción sobre los objetos, ya que transmiten la información a una capa de
protección correspondiente, y la capa de protección realiza las tareas pertinentes.
Intenso Se han configurado los informes con máxima confidencialidad. Se informan más detecciones. Si
bien el ajuste Intenso parecería ser el más seguro, a menudo también puede ser demasiado
confidencial, lo que puede resultar contraproducente.
NOTA
El ajuste Intenso puede identificar de manera falsa objetos como maliciosos y se iniciará
una acción respecto de dichos objetos (según los ajustes de Protección).
Balanceado Este ajuste es un equilibrio óptimo entre el rendimiento y la precisión de las tasas de detección y
el número de objetos que se reportan falsamente.
Cauteloso Informes que se configuran para minimizar la cantidad de objetos identificados en forma errónea
al mismo tiempo que se mantiene un nivel suficiente de protección. Los objetos se informan
únicamente cuando la probabilidad es evidente y concuerda con el comportamiento de un
malware.
Desactivado Informes no activos. No se hallaron, reportaron ni limpiaron detecciones.
NOTA
No pueden desactivarse los informes sobre malware. Por lo tanto, el ajuste Desactivado no
se encuentra habilitado para el malware.
Si desea Revertir las configuraciones de esta sección a sus valores predeterminados, haga clic en la flecha "Giro
en U", ubicada junto al encabezado de la sección. Cualquier cambio que haya realizado en esta sección se
perderá.
Protección
Cuando un objeto se informa en función de la configuración mencionada y de los resultados del aprendizaje
automático, se bloquea y se inicia una acción (limpiado, quitado o movido a cuarentena).
Intenso Las detecciones informadas de nivel agresivo (o más bajo) se bloquean, y se inicia la corrección
automática (por ejemplo, la desinfección).
Balanceado Las detecciones reportadas de nivel balanceado (o más bajo) se bloquean, y se inicia la corrección
automática (por ejemplo, la desinfección).
Cauteloso Las detecciones reportadas de nivel cauteloso se bloquean, y se inicia la corrección automática
(por ejemplo, la desinfección).
Desactivado Los informes no están activos, no se encontraron, informaron ni limpiaron detecciones.
NOTA
No pueden desactivarse los informes sobre malware. Por lo tanto, la configuración Apagado
no se encuentra habilitada para el malware.
Si desea Revertir las configuraciones de esta sección a sus valores predeterminados, haga clic en la flecha "Giro
en U", ubicada junto al encabezado de la sección. Cualquier cambio que haya realizado en esta sección se
perderá.
NOTA
De manera predeterminada, las configuraciones de protección del aprendizaje automático antes mencionado
rigen también para la exploración del equipo a demanda. De ser necesario, puede configurar los ajustes
Protección de acuerdo a las necesidades y con aprendizaje automático por separado. Haga clic en el
ícono del interruptor para deshabilitar Uso de configuraciones de protección en tiempo real y continúe
con la configuración.
Detección de aprendizaje automático
Equipo brinda protección contra ataques maliciosos del sistema mediante la exploración de archivos, correos
electrónicos y comunicaciones de red. Si se detecta un objeto clasificado como malware, se dará lugar a la
corrección. Equipo puede eliminarlo en primer lugar al bloquearlo y, luego, al desinfectarlo, eliminarlo o enviarlo a
150
cuarentena.
Protección en tiempo real y con aprendizaje automático
El aprendizaje automático avanzado ahora forma parte de Equipo como una capa de protección avanzada, lo que
permite mejorar la detección en función del aprendizaje automático. Lea más sobre este tipo de protección en el
glosario . Puede configurar Niveles de informes y protecciones de las siguientes categorías:
Malware
Un virus informático es un código malicioso que puede agregarse al principio o al final de archivos existentes
en su equipo. Sin embargo, el término "virus" suele usarse en forma errónea. "Malware" (software malicioso)
es un término más preciso. La detección de malware se realiza mediante la combinación del módulo del motor
de detección con el componente de aprendizaje automático. Lea más sobre estos tipos de aplicaciones en el
glosario .
Aplicaciones potencialmente no deseadas (PUAs)
Una aplicación potencialmente no deseada es un software cuyo objetivo no es necesariamente malicioso; sin
embargo, puede instalar software adicional no deseado, cambiar el comportamiento del dispositivo digital,
realizar actividades que el usuario no aprueba o no espera, o tener otros objetivos no deseados.
Esta categoría incluye: software de visualización de publicidad, descarga de envoltorios, distintas barras de
herramientas de navegadores, software con comportamiento engañoso, bundleware, trackware, etc.
Lea más información sobre estos tipos de aplicaciones en el glosario .
Aplicaciones potencialmente sospechosas
Es un software comprimido con empaquetadores o protectores frecuentemente usados para evitar la
ingeniaría inversa o para ofuscar el contenido de un ejecutable (por ejemplo, para ocultar la presencia de
malware) mediante métodos propietarios de compresión o cifrado.
Esta categoría incluye: todas las aplicaciones desconocidas comprimidas con empaquetadores o protectores
utilizadas frecuentemente para comprimir malware.
Aplicaciones potencialmente no seguras
Esta clasificación se proporciona para el software comercial legítimo que pudiera ser utilizado indebidamente
con fines maliciosos Una aplicación potencialmente no segura hace referencia al software comercial y legítimo
que se puede usar inadecuadamente para fines malintencionados.
Esta categoría incluye: herramientas de descifrado, generadores de claves de licencia, herramientas de
piratería informática, herramientas de control o acceso remoto, aplicaciones para adivinar contraseñas y los
registradores de pulsaciones (programas que registran cada tecla pulsada por el usuario). Esta opción se
encuentra deshabilitada en forma predeterminada.
Lea más información sobre estos tipos de aplicaciones en el glosario .
Lea lo siguiente antes de modificar un umbral (o nivel) de categoría Informar o Protección:
Informar
151
El motor de detección y el componente de aprendizaje automático se ocupan de realizar los informes. Puede
definir el umbral de informes que mejor se adapte a su entorno y necesidades. No hay una única configuración
correcta. Por lo tanto, recomendamos que monitoree el comportamiento dentro de su entorno y decida si hay una
configuración de informes más apropiada.
Los informes no ejercen ningún tipo de acción sobre los objetos, ya que transmiten la información a una capa de
protección correspondiente, y la capa de protección realiza las tareas pertinentes.
Intenso Se han configurado los informes con máxima confidencialidad. Se informan más detecciones. Si
bien el ajuste Intenso parecería ser el más seguro, a menudo también puede ser demasiado
confidencial, lo que puede resultar contraproducente.
NOTA
El ajuste Intenso puede identificar de manera falsa objetos como maliciosos y se iniciará
una acción respecto de dichos objetos (según los ajustes de Protección).
Balanceado Este ajuste es un equilibrio óptimo entre el rendimiento y la precisión de las tasas de detección y
el número de objetos que se reportan falsamente.
Cauteloso Informes que se configuran para minimizar la cantidad de objetos identificados en forma errónea
al mismo tiempo que se mantiene un nivel suficiente de protección. Los objetos se informan
únicamente cuando la probabilidad es evidente y concuerda con el comportamiento de un
malware.
Desactivado Informes no activos. No se hallaron, reportaron ni limpiaron detecciones.
NOTA
No pueden desactivarse los informes sobre malware. Por lo tanto, el ajuste Desactivado no
se encuentra habilitado para el malware.
Si desea Revertir las configuraciones de esta sección a sus valores predeterminados, haga clic en la flecha "Giro
en U", ubicada junto al encabezado de la sección. Cualquier cambio que haya realizado en esta sección se
perderá.
Protección de transporte de correo y aprendizaje automático
152
Creación de informes
Los informes los realizan el motor de detección y el componente de aprendizaje automático. Los informes no
realizan ninguna acción con los objetos (esto lo hace la capa de protección correspondiente).
Protección
Configure los parámetros de Protección de transporte de correo para modificar la acción que se lleva a cabo con
los objetos de los que se informa. También puede configurar una regla personalizada:
EJEMPLO
Objetivo: Poner mensajes en cuarentena que contengan malware o un archivo adjunto protegido mediante
contraseña, cifrado o dañado
Cree la siguiente regla para Protección del correo electrónico:
Condición
Tipo: Resultado del análisis antivirus
Operación: es
Parámetro: Infectado: no desinfectado
Acción
Tipo: Mensaje en cuarentena
Si desea restaurar los ajustes predeterminados de esta sección, haga clic en la flecha en "U" situada junto al
encabezado de la sección. Se perderán todos los cambios realizados en esta sección.
Configure la protección de aprendizaje automático con eShell. El nombre de contexto de eShell es MLP. Abra
eShell en el modo interactivo y vaya a MLP:
server av transport mlpConsulte cuál es la configuración actual de informes para aplicaciones sospechosas:
get suspicious-reporting
Si desea informes menos rigurosos, cambie el ajuste a Precavido:
set suspicious-reporting cautious
Protección de base de datos de buzones y aprendizaje automático
153
Creación de informes
Los informes los realizan el motor de detección y el componente de aprendizaje automático. Los informes no
realizan ninguna acción con los objetos (esto lo hace la capa de protección correspondiente).
Protección
Configure los parámetros de Protección de base de datos de buzones para modificar la acción que se lleva a cabo
con los objetos de los que se informa.
Si desea restaurar los ajustes predeterminados de esta sección, haga clic en la flecha en "U" situada junto al
encabezado de la sección. Se perderán todos los cambios realizados en esta sección.
Configure la protección de aprendizaje automático con eShell. El nombre de contexto de eShell es MLP. Abra
eShell en el modo interactivo y vaya a MLP:
server av database mlpConsulte cuál es la configuración actual de informes para aplicaciones sospechosas:
get suspicious-reporting
Si desea informes menos rigurosos, cambie el ajuste a Precavido:
set suspicious-reporting cautious
Análisis de la base de datos de buzones a petición y protección de aprendizaje automático
Creación de informes
Los informes los realizan el motor de detección y el componente de aprendizaje automático. Los informes no
realizan ninguna acción con los objetos (esto lo hace la capa de protección correspondiente).
Protección
Configure los parámetros de Análisis de la base de datos de buzones a petición para modificar la acción que se
lleva a cabo con los objetos de los que se informa.
Si desea restaurar los ajustes predeterminados de esta sección, haga clic en la flecha en "U" situada junto al
encabezado de la sección. Se perderán todos los cambios realizados en esta sección.
Configure la protección de aprendizaje automático con eShell. El nombre de contexto de eShell es MLP. Abra
eShell en el modo interactivo y vaya a MLP:
server av on-demand mlpConsulte cuál es la configuración actual de informes para aplicaciones sospechosas:
get suspicious-reporting
Si desea informes menos rigurosos, cambie el ajuste a Precavido:
set suspicious-reporting cautious
Exclusiones
Las exclusiones le permiten excluir archivos y carpetas de la exploración. Para asegurarse de que todos los objetos
se exploren en busca de amenazas, recomendamos únicamente crear las exclusiones cuando sea absolutamente
necesario. Las situaciones donde es posible que necesite excluir un objeto pueden incluir la exploración de las
entradas de una base de datos grande que podría reducir la velocidad de su servidor durante una exploración o
software que entra en conflicto con la exploración (por ejemplo, un programa de creación de copias de seguridad).
ADVERTENCIA
No debe confundirse con extensiones excluidas, exclusiones de procesos o filtro de exclusiones.
NOTA
una amenaza dentro de un archivo no se detectará por el módulo de protección del sistema de archivos en
tiempo real o módulo de exploración del equipo si dicho archivo cumple con los criterios para la exclusión de
la exploración.
Seleccione el tipo de exclusiones y haga clic en Editar para agregar una nueva o modificar una existente:
• Exclusiones de rendimiento: excluya archivos y carpetas de la exploración.
• Exclusiones de la detección: excluya objetos de la exploración mediante el uso de criterios específicos,
como ruta, hash de archivo o nombre de detección.
154
Exclusiones de rendimiento
Esta función le permite excluir archivos y carpetas de la exploración. Las exclusiones de rendimiento resultan
útiles para excluir exploraciones a nivel del archivo de aplicaciones clave para la misión o cuando la exploración
produce un comportamiento anormal del sistema o reduce el rendimiento.
Ruta
No incluye la ruta específica (archivo o directorio) para este equipo. No use caracteres globales o asterisco (*)
en el medio de la ruta. Para obtener más información, consulte el siguiente Artículo de base de conocimiento
.
NOTA
Para excluir contenidos de una carpeta, no se olvide de agregar el asterisco (*) al final de la ruta (C:\Tools\*).
C:\Tools no se excluirá porque, desde la perspectiva del explorador, las Herramientas también pueden ser el
nombre de un archivo.
Comentario
Agregue un comentario opcional para reconocer de manera sencilla la exclusión más adelante.
EJEMPLO
Exclusiones de ruta que usan un asterisco:
C:\Tools\* -la ruta debe terminar con una barra invertida (\) y un asterisco (*) para indicar que es una carpeta
y todo el contenido de la carpeta (archivos y subcarpetas) se excluirá
C:\Tools\*.* - el mismo comportamiento que C:\Tools\*, lo que significa que funciona repetidamente
C:\Tools\*.dat - excluirá los archivos dat en la carpeta de Herramientas
C:\Tools\sg.dat - excluirá este archivo en particular ubicado en la ruta exacta
EJEMPLO
Para excluir todos los archivos de una carpeta, escriba la ruta de la carpeta y utilice la máscara *.*.
• Para excluir una unidad entera incluidos archivos y subcarpetas, utilice la máscaraD:\*.
• Para excluir archivos de documentos únicamente, use la máscara *.doc.
• Si el nombre de un archivo ejecutable tiene un determinado número de caracteres (y los caracteres varían)
y solo conoce con seguridad el primero (por ejemplo, "D"), utilice el siguiente formato:
D????.exe (los signos de interrogación sustituyen a los caracteres que faltan o se desconocen).
EJEMPLO
Use variables del sistema como %PROGRAMFILES% para definir las exclusiones de la exploración.
• Para excluir la carpeta Archivos de programa mediante el uso de la variable del sistema, utilice la ruta
%PROGRAMFILES%\ (asegúrese de agregar la barra invertida al final de la ruta al agregar a las exclusiones)
• Para excluir todos los archivos en un subdirectorio %HOMEDRIVE%, utilice la ruta
%HOMEDRIVE%\Excluded_Directory\*.*
Las siguientes variables pueden utilizarse en el formato de exclusión de ruta:
%ALLUSERSPROFILE%
%COMMONPROGRAMFILES%
%COMMONPROGRAMFILES(X86)%
%COMSPEC%
%HOMEDRIVE%
%HOMEPATH%
%PROGRAMFILES%
%PROGRAMFILES(X86)%
%SystemDrive%
%SystemRoot%
%WINDIR%
%PUBLIC%
Las variables de sistema específicas del usuario (como %TEMP% o %USERPROFILE%) o las variables del
entorno (como %PATH%) no son compatibles.
155
Exclusiones de detección
Este es otro método para excluir objetos de la exploración mediante el uso del nombre, la ruta o el hash de
detección. Las exclusiones de la detección no excluyen archivos y carpetas de la exploración como las Exclusiones
de rendimiento. Las exclusiones de la detección excluyen objetos solo cuando el motor de detección los detecta y
existe una regla pertinente en la lista de exclusiones.
La manera más sencilla de crear una exclusión basada en la detección es por medio de una detección existente en
la sección Archivos de registro > Detecciones. Haga clic con el botón secundario en un registro (detección) y,
luego, en Crear exclusión. De esta manera, se abrirá el asistente de exclusiones con criterios predefinidos.
Para crear manualmente una exclusión de detección, haga clic en Editar > Agregar (o Editar cuando se modifica
una exclusión existente) y especifique uno o más de los siguientes criterios (pueden combinarse):
Ruta
No incluye la ruta específica (archivo o directorio). Puede buscar un archivo o una ubicación específicos, o
bien, ingresar la secuencia manualmente. No use caracteres globales o asterisco (*) en el medio de la ruta.
Para obtener más información, consulte el siguiente Artículo de base de conocimiento .
NOTA
Para excluir contenidos de una carpeta, no se olvide de agregar el asterisco (*) al final de la ruta (C:\Tools\*).
C:\Tools no se excluirá porque, desde la perspectiva del explorador, las Herramientas también pueden ser el
nombre de un archivo.
Hash
Excluye un archivo basado en un hash especificado (SHA1), sin importar el tipo de archivo, la ubicación, el
nombre o la extensión.
Nombre de detección
Ingrese un nombre de detección (amenaza) válido. El hecho de crear una exclusión basada en el nombre de la
detección puede representar un riesgo para la seguridad. Recomendamos combinar el nombre de la detección
con la ruta. Este criterio de exclusión puede usarse únicamente para ciertos tipos de detecciones.
Comentario
Agregue un comentario opcional para reconocer de manera sencilla la exclusión más adelante.
ESET Security Management Center incluye la administración de exclusiones de detección para crear exclusiones
de detección y aplicarlas a más grupos/equipos.
Usar caracteres globales para abarcar un grupo de archivos. Un signo de interrogación (?) representa un carácter
único variable, mientras que un asterisco (*) representa una cadena variable de cero o más caracteres.
EJEMPLO
Exclusiones de ruta que usan un asterisco:
C:\Tools\* -la ruta debe terminar con una barra invertida (\) y un asterisco (*) para indicar que es una carpeta
y todo el contenido de la carpeta (archivos y subcarpetas) se excluirá
C:\Tools\*.* - el mismo comportamiento que C:\Tools\*, lo que significa que funciona repetidamente
C:\Tools\*.dat - excluirá los archivos dat en la carpeta de Herramientas
C:\Tools\sg.dat - excluirá este archivo en particular ubicado en la ruta exacta
EJEMPLO
Para excluir una amenaza, ingrese el nombre de detección válido con el siguiente formato:
@NAME=Win32/Adware.Optmedia
@NAME=Win32/TrojanDownloader.Delf.QQI
@NAME=Win32/Bagle.D
156
EJEMPLO
Para excluir todos los archivos de una carpeta, escriba la ruta de la carpeta y utilice la máscara *.*.
• Para excluir una unidad entera incluidos archivos y subcarpetas, utilice la máscaraD:\*.
• Para excluir archivos de documentos únicamente, use la máscara *.doc.
• Si el nombre de un archivo ejecutable tiene un determinado número de caracteres (y los caracteres varían)
y solo conoce con seguridad el primero (por ejemplo, "D"), utilice el siguiente formato:
D????.exe (los signos de interrogación sustituyen a los caracteres que faltan o se desconocen).
EJEMPLO
Use variables del sistema como %PROGRAMFILES% para definir las exclusiones de la exploración.
• Para excluir la carpeta Archivos de programa mediante el uso de la variable del sistema, utilice la ruta
%PROGRAMFILES%\ (asegúrese de agregar la barra invertida al final de la ruta al agregar a las exclusiones)
• Para excluir todos los archivos en un subdirectorio %HOMEDRIVE%, utilice la ruta
%HOMEDRIVE%\Excluded_Directory\*.*
Las siguientes variables pueden utilizarse en el formato de exclusión de ruta:
%ALLUSERSPROFILE%
%COMMONPROGRAMFILES%
%COMMONPROGRAMFILES(X86)%
%COMSPEC%
%HOMEDRIVE%
%HOMEPATH%
%PROGRAMFILES%
%PROGRAMFILES(X86)%
%SystemDrive%
%SystemRoot%
%WINDIR%
%PUBLIC%
Las variables de sistema específicas del usuario (como %TEMP% o %USERPROFILE%) o las variables del
entorno (como %PATH%) no son compatibles.
Crear asistente de exclusión
La exclusión recomendada se selecciona previamente en función del tipo de detección. Sin embargo, puede
especificar aún más los criterios de exclusión para las detecciones. Haga clic en Modificar criterios:
• Archivos exactos: excluya cada uno de los archivos según su hash SHA-1.
• Detección: especifique el nombre de la detección para excluir cada uno de los archivos que contengan
dicha exclusión.
• Ruta + Detección: especifique el nombre y la ruta de la detección (incluido el nombre de archivo) para
excluir cada archivo con una detección situada en la ubicación específica.
Agregue un comentario opcional para reconocer de manera sencilla la exclusión más adelante.
Opciones avanzadas
Tecnología Anti-Stealth
Es un sistema sofisticado que proporciona la detección de programas peligrosos como los rootkits , que
tienen la capacidad de ocultarse del sistema operativo. Esto significa que no es posible detectarlos mediante
técnicas de evaluación comunes.
AMSI
Permita que la Interfaz de exploración antimalware (AMSI) de Microsoft realice la exploración de scripts de
Powershell ejecutados por Windows Script Host.
157
Exclusiones automáticas
Los desarrolladores de aplicaciones y sistemas operativos para servidores recomiendan excluir de la exploración
antivirus grupos críticos de archivos operativos y carpetas para la mayoría de sus productos. Las exploraciones
antivirus pueden tener un efecto negativo en el rendimiento de un servidor, que pueden generar conflictos e
incluso impedir la ejecución de algunas aplicaciones en el servidor. Las exclusiones ayudan a minimizar el riesgo
de conflictos potenciales e incrementar el rendimiento general del servidor mientras se ejecuta un programa
antivirus. Consulte la lista completa de los archivos excluidos desde la exploración de productos de servidor
ESET.
ESET Mail Security identifica las aplicaciones críticas del servidor y los archivos críticos del sistema operativo, y los
agrega automáticamente a la lista de Exclusiones. Se puede ver una lista de varias aplicaciones detectadas bajo
Exclusiones automáticas para generar, para las cuales se crearon las exclusiones. Todas las exclusiones
automáticas están habilitadas de forma predeterminada. Puede habilitar o deshabilitar cada aplicación del servidor
con un clic en el interruptor con el siguiente resultado:
• Si una exclusión del sistema operativo/la aplicación permanece activada, se agregará cualquiera de sus
carpetas o archivos críticos a la lista de archivos excluidos de la exploración. Cada vez que se reinicia el
servidor, el sistema realiza una verificación automática de exclusiones y restaura cualquier exclusión que
pueda haber sido eliminada de la lista. Esta es la configuración recomendada si desea garantizar que
siempre se apliquen las exclusiones automáticas recomendadas.
• Si el usuario deshabilita una exclusión del sistema operativo/la aplicación, sus carpetas o archivos críticos
permanecen en la lista de archivos excluidos de la exploración. No obstante, no se verificarán ni renovarán
automáticamente en la lista de Exclusiones cada vez que se reinicie el equipo (ver el primer punto arriba).
Esta configuración es recomendable para los usuarios avanzados que deseen eliminar o modificar algunas
de las exclusiones estándar.
Las exclusiones automáticas para servidores de Exchange se basan en las recomendaciones de Microsoft. ESET
Mail Security se aplica en "Directorio/Carpeta de exclusiones " solamente ("Exclusiones de proceso" y "Exclusiones
de extensión de nombre de archivo" no se aplican). Lea los siguientes artículos de la base de conocimiento de
Microsoft para obtener más información:
• Recomendaciones de exploración de virus para computadoras Enterprise que actualmente ejecutan
versiones compatibles de Windows.
• Recomendaciones para solucionar problemas en una computadora con Exchange Server y un software de
antivirus instalado
• Exploración de antivirus a nivel de archivo en Exchange 2007
• Exploración de antivirus a nivel de archivo en Exchange 2010
• Software antivirus en el sistema operativo en Exchange Servers (Exchange 2013)
• Ejecución de software antivirus de Windows en servidores de Exchange 2016
NOTA
Además, existen exclusiones de archivos en bases de datos Exchange para bases de datos activas y pasivas
en DAG (Grupo de disponibilidad de base de datos) alojadas en un servidor local. La lista de exclusiones
automáticas se actualiza cada 30 minutos. Si se crea un nuevo archivo de base de datos de Exchange, se
excluirá automáticamente independientemente de su estado, ya sea activo o pasivo.
Caché local compartido
El caché local compartido de ESET aumentará el rendimiento en los entornos virtualizados mediante la eliminación
de la exploración duplicada en la red. Esto garantiza que cada archivo se explorará solo una vez y se almacenará
en el caché compartido. Active el interruptor Habilitar caché local para guardar la información en el caché local
sobre las exploraciones de los archivos y las carpetas en su red. Si realiza una exploración nueva, ESET Mail
Security buscará los archivos explorados en el caché. Si los archivos coinciden, se excluirán de la exploración.
158
La configuración del Servidor del caché contiene lo siguiente:
• Nombre de host: nombre o dirección IP del equipo donde se ubica el caché.
• Puerto: número del puerto usado para la comunicación (el mismo que fue configurado en el caché local
compartido).
• Contraseña: especifica la contraseña del Caché local compartido si se lo requiere.
Detección de una infiltración
Las infiltraciones pueden llegar al sistema desde diversos puntos de entrada, como páginas web, carpetas
compartidas, correo electrónico o dispositivos extraíbles (USB, discos externos, CD, DVD, disquetes, etc.).
Conducta estándar
Como ejemplo general de la forma en que ESET Mail Security maneja las infiltraciones, estas se pueden detectar
mediante:
• Protección del sistema de archivos en tiempo real
• Protección del acceso a la Web
• Protección del cliente de correo electrónico
• Exploración del equipo a petición
Cada uno usa el nivel de desinfección estándar e intentará desinfectar el archivo y moverlo a Cuarentena o
finalizar la conexión. Una ventana de notificación se muestra en el área de notificaciones en la esquina inferior
derecha de la pantalla. Para obtener más información sobre los niveles de desinfección y conducta, consulte
Desinfección.
Desinfección y eliminación
Si no hay ninguna acción predefinida para la protección del sistema de archivos en tiempo real, el programa le
pedirá que seleccione una opción en una ventana de alerta. Por lo general están disponibles las opciones No
infectados, Eliminar y Sin acción. No se recomienda seleccionar Sin acción, ya que esto dejará los archivos
infectados sin desinfectar. La excepción a este consejo es cuando usted está seguro de que un archivo es
inofensivo y fue detectado por error.
Aplique la opción de desinfección si un virus atacó un archivo y le adjuntó códigos maliciosos. Si este es el caso,
intente limpiar el archivo infectado para restaurarlo a su estado original antes de limpiarlo. Si el archivo está
compuesto exclusivamente por códigos maliciosos, será eliminado.
Si un archivo infectado está “bloqueado” u otro proceso del sistema lo está usando, por lo general se elimina
cuando es liberado (normalmente luego del reinicio del sistema).
Varias amenazas
Si algún archivo infectado no se desinfectó durante la exploración del equipo (o el Nivel de desinfección estaba
configurado en Sin desinfección), se muestra una ventana de alerta que le solicitará seleccionar las acciones
para dichos archivos. Seleccione una acción individualmente para cada amenaza de la lista o puede usar
Seleccione una acción para todas las amenazas de la lista y seleccionar una acción para aplicar a todas las
amenazas de la lista, y después haga clic en Finalizar.
Eliminación de archivos en archivos comprimidos
En el modo de desinfección predeterminado, se eliminará el archivo comprimido completo solo si todos los
archivos que lo componen están infectados. En otras palabras, los archivos comprimidos no se eliminan si también
contienen archivos inofensivos no infectados. Tenga precaución al realizar una exploración con Desinfección
estricta: si la Desinfección estricta está habilitada, un archivo se eliminará si al menos contiene un archivo
infectado, sin importar el estado de los demás archivos que lo componen.
159
Protección del sistema de archivos en tiempo real
La protección del sistema de archivos en tiempo real controla todos los sucesos del sistema relacionados con el
antivirus. Se exploran todos los archivos en busca de códigos maliciosos cuando se abren, se crean o se ejecutan
en el equipo. En forma predeterminada, la protección del sistema de archivos en tiempo real se activa junto con el
inicio del sistema y proporciona una exploración ininterrumpida. En casos especiales (por ejemplo, si existe un
conflicto con otro explorador en tiempo real), se puede deshabilitar la protección en tiempo real quitando Iniciar
automáticamente la protección del sistema de archivos en tiempo real en la Configuración avanzada
(F5) en Protección del sistema de archivos en tiempo real > Básico.
Medios para explorar
En forma predeterminada, todos los tipos de medios se exploran en busca de amenazas potenciales:
• Unidades locales: controla todos los discos rígidos del sistema.
• Medios extraíbles: controla los CD/DVD, el almacenamiento USB, los dispositivos Bluetooth, etc.
• Unidades de red: explora todas las unidades asignadas.
Recomendamos que use la configuración predeterminada y solo modificarla en los casos específicos, por ejemplo,
si al explorar ciertos medios, se ralentizan significativamente las transferencias de archivos.
Explorar al
En forma predeterminada, se exploran todos los archivos cuando se abren, se crean o se ejecutan. Se recomienda
mantener estas configuraciones predeterminadas, ya que proveen el máximo nivel de protección en tiempo real
del equipo:
• Abrir el archivo : la exploración se realiza cuando se abren los archivos o se accede a estos.
• Crear el archivo : la exploración se realiza cuando se crean o se modifican los archivos.
• Ejecutar el archivo: se realiza la exploración cuando se ejecutan los archivos.
• Acceder a medios extraíbles: se realiza la exploración cuando se accede al almacenamiento extraíble.
Cuando los medios extraíbles que contienen un sector de inicio se insertan en el dispositivo, el sector de
inicio se explora de inmediato. Esta opción no permite la exploración de archivos de medios extraíbles. La
exploración de archivos de medios extraíbles se encuentra ubicada en Medios para explorar > Medios
extraíbles. Para que el sector de inicio de los medios extraíbles funcione correctamente, conserve
Sectores de inicio/UEFI habilitados en los parámetros de ThreatSense.
Exclusiones de procesos
Le permiten excluir procesos específicos. Por ejemplo, los procesos de la solución de copias de respaldo, todas
las operaciones de archivos atribuidas a dichos procesos excluidos se ignoran y se consideran seguras,
minimizando de esta manera la interferencia con los procesos de copia de respaldo.
ThreatSense parámetros
La protección del sistema de archivos en tiempo real verifica todos los tipos de medios y se acciona por
diversos eventos del sistema, como acceder a un archivo. La protección del sistema de archivos en tiempo
real se puede configurar para manejar los archivos creados recientemente de un modo diferente a los archivos
ya existentes. Por ejemplo, puede configurar la protección del sistema de archivos en tiempo real para
controlar más de cerca a los archivos creados recientemente.
Para asegurar el mínimo impacto en el sistema al usar la protección en tiempo real, los archivos que ya se
exploraron no se vuelven a explorar reiteradamente (a menos que se hayan modificado). Los archivos se
vuelven a explorar de inmediato luego de cada actualización de la base de datos del motor de detección. Este
comportamiento se controla mediante el uso de la Optimización inteligente. Si se deshabilita la
Optimización inteligente, se exploran todos los archivos cada vez que se accede a ellos. Para modificar esta
configuración, presione F5 para abrir Configuración avanzada y expanda Equipo > Protección del
sistema de archivos en tiempo real. Haga clic en ThreatSense Parámetros > Otros y seleccione o
anule la selección de Habilitar la optimización inteligente.
160
Parámetros ThreatSense adicionales
Puede modificar las opciones detalladas de los parámetros adicionales ThreatSense de los archivos
creados y modificados recientemente o los parámetros adicionales ThreatSense de los archivos
ejecutados.
ThreatSense parámetros
ThreatSense es una tecnología conformada por muchos métodos complejos de detección de amenazas. Esta
tecnología es proactiva, lo que significa que también brinda protección durante las primeras horas de propagación
de una nueva amenaza. usa una combinación de la exploración del código, la emulación del código, las firmas
genéricas y las firmas de virus que funcionan conjuntamente para mejorar en forma significativa la seguridad del
sistema. El motor de exploración cuenta con la capacidad de controlar varios flujos de datos simultáneamente, lo
que maximiza la eficiencia y la tasa de detección. La tecnología ThreatSense también elimina con éxito los rootkits.
NOTA
para más detalles sobre la verificación de archivos de inicio, consulte Exploración de arranque.
Las opciones de configuración del motor ThreatSense permiten especificar varios parámetros de exploración:
• los tipos de archivos y las extensiones que se van a explorar;
• la combinación de diversos métodos de detección;
• Los niveles de desinfección, etc.
Para ingresar a la ventana de configuración, haga clic en ThreatSense Configuración de los parámetros del
motor en la ventana de Configuración avanzada (F5) de cualquier módulo que use la tecnología ThreatSense
(ver abajo). Diferentes escenarios de seguridad pueden requerir distintas configuraciones. Por ese motivo,
ThreatSense puede configurarse en forma individual para cada uno de los siguientes módulos de protección:
• Protección del transporte de correo electrónico
• Protección de la base de datos del buzón de correo a petición
• Protección de la base de datos de correo electrónico
• Exploración de Hyper-V
• Protección del sistema de archivos en tiempo real
• Exploración de malware
• Exploración en estado inactivo
• Exploración al inicio
• Protección de documentos
• Protección del cliente de correo electrónico
• Protección del acceso a la Web
Los parámetros de ThreatSense están sumamente optimizados para cada módulo y su modificación puede afectar
el funcionamiento del sistema en forma significativa. Por ejemplo, la modificación de los parámetros para que
siempre se exploren los empaquetadores de tiempo de ejecución, o la habilitación de la heurística avanzada en el
módulo de protección del sistema de archivos en tiempo real podrían ralentizar el sistema (normalmente, solo los
nuevos archivos creados se exploran con estos métodos). En consecuencia, es recomendable mantener los
parámetros predeterminados de ThreatSense sin modificaciones en todos los módulos excepto para la exploración
del equipo.
Objetos para explorar
161
Esta sección le permite definir qué componentes y archivos del equipo se explorarán en busca de infiltraciones.
Memoria operativa
Explora en busca de amenazas que atacan la memoria operativa del sistema.
Sectores de inicio/UEFI
Explora los sectores de inicio para detectar la presencia de virus en el MBR (Master Boot Record). En caso de una
máquina virtual de Hyper-V, el MBR de su disco se explora en el modo solo lectura.
Archivos de correo electrónico
El programa es compatible con las siguientes extensiones: DBX (Outlook Express) y EML.
Archivos
El programa es compatible con las siguientes extensiones: ARJ, BZ2, CAB, CHM, DBX, GZIP, ISO/BIN/NRG, LHA,
MIME, NSIS, RAR, SIS, TAR, TNEF, UUE, WISE, ZIP, ACE, entre muchas otras.
Archivos comprimidos de autoextracción
Los archivos comprimidos de autoextracción (SFX) son archivos comprimidos que no necesitan ningún programa
de extracción especializado para descomprimirse.
Empaquetadores de tiempo de ejecución
Después de su ejecución, los empaquetadores de tiempo de ejecución (a diferencia de los tipos de archivos
comprimidos estándar) se descomprimen en la memoria. Además de los empaquetadores estáticos estándar
(UPX, yoda, ASPack, FSG, etc.), el explorador puede reconocer varios tipos de empaquetadores adicionales
mediante el uso de la emulación del código.
NOTA
En el caso de la protección de la base de datos del buzón de mensajes, los archivos de correo electrónico
como datos adjuntos (por ejemplo .eml files) se exploran independientemente de la configuración bajo
Objetos para explorar. Esto se debe a que el Servidor de Exchange analiza los datos adjuntos .eml antes
de enviarlo a ESET Mail Security para que lo explore. El complemento VSAPI obtiene los archivos extraídos de
los datos adjuntos del .eml en lugar de recibir el archivo .eml original.
Opciones de exploración
Seleccione los métodos usados al explorar el sistema en busca de infiltraciones. Se encuentran disponibles las
siguientes opciones:
Heurística
La heurística es un algoritmo que analiza la actividad (maliciosa) de los programas. La ventaja principal de esta
tecnología radica en su capacidad de identificar software malicioso que antes no existía o que no era reconocido
por el motor de detección anterior.
Heurística avanzada/ADN inteligentes
La heurística avanzada está compuesta por un algoritmo heurístico exclusivo, desarrollado por ESET, optimizado
para detectar gusanos informáticos y troyanos que fueron creados con lenguajes de programación de última
generación. El uso de la heurística avanzada incrementa significativamente la capacidad de detección de
amenazas de los productos de ESET. Las firmas tienen la capacidad de detectar e identificar los virus en forma
confiable. Mediante el uso del sistema de actualizaciones automáticas, las nuevas firmas están disponibles en el
transcurso de unas pocas horas tras el descubrimiento de una amenaza. La desventaja de las firmas es que solo
detectan los virus que ya conocen (o las versiones ligeramente modificadas de estos virus).
Limpieza
162
La configuración de la desinfección determina el comportamiento del módulo de exploración durante la
desinfección de los archivos infectados. Existen 3 niveles de desinfección:
Sin desinfección
Los archivos infectados no se desinfectan automáticamente. El programa mostrará una ventana de advertencia y
le permitirá al usuario que seleccione una acción. Este nivel está diseñado para los usuarios más avanzados que
conocen los pasos a seguir en caso de detectar una infiltración.
Desinfección normal
El programa intentará desinfectar o eliminar el archivo infectado automáticamente basándose en una acción
predefinida (dependiendo del tipo de infiltración). La detección y eliminación de un archivo infectado se marca con
una notificación en la esquina inferior derecha de la pantalla. Si no es posible seleccionar la acción correcta en
forma automática, el programa ofrece otras acciones que se pueden realizar. Ocurre lo mismo cuando no es
posible completar una acción predefinida.
Desinfección estricta
El programa desinfectará o eliminará todos los archivos infectados. Las únicas excepciones son los archivos del
sistema. Si no es posible desinfectar un archivo, se le preguntará al usuario qué tipo de acción se debe realizar.
ADVERTENCIA
si un archivo comprimido contiene uno o varios archivos infectados, existen dos opciones para tratarlo. En el
modo predeterminado Desinfección normal, se eliminará el archivo comprimido completo cuando todos los
archivos que incluya estén infectados. En el modo de Desinfección estricta, el archivo comprimido se
eliminará si al menos contiene un archivo infectado, sin importar el estado de los demás archivos que lo
componen.
IMPORTANTE
Si el host de Hyper-V no se está ejecutando en Windows Server 2008 R2 SP1, Desinfección normal y
Desinfección estricta no son compatibles. La exploración de los discos de las máquina virtuales se realiza
en el modo solo lectura, se ejecutará Sin desinfección. Sin importar el nivel de desinfección seleccionado, la
exploración siempre se realiza en el modo solo lectura.
Exclusiones
Una extensión es la parte delimitada por un punto en el nombre de un archivo. Una extensión define el tipo de
archivo y su contenido. Esta sección de la configuración de los parámetros de ThreatSense permite definir los
tipos de archivos a excluir de la exploración.
Otro
Cuando se configuran los valores de los parámetros del motor ThreatSense para una exploración del equipo a
petición, las siguientes opciones en la sección Otros también están disponibles:
Explorar secuencias de datos alternativas (ADS)
Las secuencias de datos alternativas usadas por el sistema de archivos NTFS constituyen asociaciones de archivos
y carpetas que son invisibles para las técnicas comunes de exploración. Muchas infiltraciones intentan evitar la
detección camuflándose como secuencias de datos alternativas.
Ejecutar exploraciones en segundo plano con baja prioridad
Cada secuencia de exploración consume una cantidad determinada de recursos del sistema. Si se trabaja con
programas cuyo consumo de recursos constituye una carga importante para los recursos del sistema, es posible
activar la exploración en segundo plano con baja prioridad y reservar los recursos para las aplicaciones.
Registrar todos los objetos
Si se selecciona esta opción, el archivo de registro mostrará todos los archivos explorados, incluso los que no
estén infectados.
Habilitar la optimización inteligente
Cuando la opción para habilitar la optimización inteligente está seleccionada, se usa la configuración favorable
para garantizar el nivel de exploración más eficiente, al mismo tiempo que mantiene la mayor velocidad de
exploración. Los diversos módulos de protección realizan exploraciones en forma inteligente; para ello emplean
distintos métodos de exploración y los aplican a tipos de archivos específicos. Si se deshabilita la Optimización
inteligente, solo se aplica la configuración definida por el usuario en el núcleo ThreatSense de los módulos
específicos al realizar una exploración.
Preservar el último acceso con su fecha y hora
Seleccione esta opción para preservar la hora de acceso original a los archivos explorados en vez de actualizarla
(por ejemplo, para usarlos con sistemas que realizan copias de seguridad de datos).
Límites
163
La sección Límites permite especificar el tamaño máximo de los objetos y los niveles de los archivos comprimidos
anidados que se explorarán:
Configuración predeterminada del objeto
Habilitar para utilizar la configuración predeterminada (sin límites). ESET Mail Security ignorará la configuración
personalizada.
Tamaño máximo del objeto
Define el tamaño máximo de los objetos que se van a explorar. El módulo antivirus determinado explorará
solamente los objetos con un tamaño inferior al especificado. Los únicos que deberían modificar esta opción son
los usuarios avanzados que tengan motivos específicos para excluir objetos de mayor tamaño de la exploración.
Valor predeterminado: ilimitado.
Tiempo máximo de exploración para el objeto (seg.)
Define el valor máximo de tiempo para explorar un objeto. Si en esta opción se ingresó un valor definido por el
usuario, el módulo antivirus detendrá la exploración de un objeto cuando haya transcurrido dicho tiempo, sin
importar si finalizó la exploración. Valor predeterminado: ilimitado.
Configuración de la exploración de archivos comprimidos
Para modificar la configuración de la exploración del archivo, anule la selección de Configuración
predeterminada para la exploración de archivos comprimidos.
Nivel de anidado de archivos comprimidos
Especifica la profundidad máxima de la exploración de archivos comprimidos. Valor predeterminado: 10. Para
objetos detectados por la protección de transporte del buzón de correo, el nivel de anidado real es +1 porque un
archivo adjunto en un correo electrónico se considera de primer nivel.
EJEMPLO
Si tiene el nivel de anidado configurado en 3, un archivo con un nivel de anidado 3 solo se examinará en una
capa de transporte hasta su nivel 2 real. Por lo tanto, si desea que la protección de transporte de buzón de
correo lo analice hasta el nivel 3, configure el valor de nivel de anidado de archivo a 4.
Tamaño máximo del archivo incluido en el archivo comprimido
Esta opción permite especificar el tamaño máximo de los archivos incluidos en archivos comprimidos (al
extraerlos) que se explorarán. Valor predeterminado: ilimitado.
NOTA
no se recomienda cambiar los valores predeterminados; en circunstancias normales, no existe ninguna razón
para modificarlos.
Parámetros ThreatSense adicionales
Parámetros adicionales ThreatSense para archivos creados o modificados recientemente
La probabilidad de infección de los nuevos archivos creados o en los modificados es mayor al compararla con
la correspondiente a los archivos existentes. Por ese motivo, el programa verifica esos archivos con
parámetros adicionales de exploración. Junto con los métodos comunes de exploración basados en firmas, se
utiliza la heurística avanzada, que puede detectar las nuevas amenazas antes del lanzamiento de la
actualización del módulo. Además de los nuevos archivos creados, la exploración se realiza en los archivos de
autoextracción (.sfx) y los empaquetadores de tiempo de ejecución (archivos ejecutables comprimidos
internamente). En forma predeterminada, los archivos comprimidos se exploran hasta el décimo nivel de
anidado y se verifican independientemente de su tamaño real. Para modificar la configuración de la
exploración de los archivos comprimidos, desactive Configuración predeterminada para la exploración
de archivos comprimidos.
Parámetros adicionales ThreatSense para los archivos ejecutados
En forma predeterminada, la Heurística avanzada se utiliza cuando se ejecutan los archivos. Cuando está
habilitada, recomendamos firmemente mantener la Optimización inteligente y ESET LiveGrid® habilitados
para mitigar el impacto en el rendimiento del sistema.
Extensiones de archivos que no se analizarán
Una extensión es la parte delimitada por un punto en el nombre de un archivo. La extensión define el tipo de
archivo y su contenido. Sin embargo, si desea excluir archivos con una extensión específica, la configuración de
parámetros de ThreatSense le permite excluir los archivos que no desea analizar según su extensión. La exclusión
puede ser útil si el análisis de ciertos tipos de archivos impide que una aplicación se ejecute correctamente.
164
EJEMPLO
Para añadir una nueva extensión a la lista, haga clic en Agregar. Escriba la extensión en el campo de texto
(por ejemplo tmp) y haga clic en OK. Al seleccionar Introduzca múltiples valores, puede agregar varias
extensiones de archivos delimitadas por líneas, comas o punto y coma (por ejemplo, seleccione Punto y
coma del menú desplegable como separador y escriba edb;eml;tmp).
Puede usar el símbolo especial ? (signo de interrogación). El signo de interrogación representa cualquier
símbolo (por ejemplo, ?db).
NOTA
Para mostrar la extensión (tipo de archivo) de todos los archivos en un sistema operativo Windows,
desmarque la casilla Ocultar extensiones de todos tipos de archivos conocidos en Panel de control >
Opciones de carpeta > Ver.
Exclusiones de procesos
La función de Exclusiones de procesos le permite excluir los procesos de aplicación solo de la exploración siempre
activa del Anti-Malware. Debido al rol crítico de los servidores dedicados (servidor de aplicación, servidor de
almacenamiento, etc.) las copias de respaldo periódicas son obligatorias para garantizar la recuperación oportuna
de un incidente de cualquier tipo. Para mejorar la velocidad de las copias de respaldo, la integridad del proceso y
la disponibilidad del servicio, durante las copias de respaldo se utilizan algunas técnicas que son conocidas por
entrar en conflicto con la protección del malware a nivel del archivo. Pueden ocurrir problemas similares cuando se
intentan realizar migraciones en vivo en máquinas virtuales. La única manera efectiva de evitar ambas situaciones
es desactivar el software Anti-Malware. Al excluir los procesos específicos (por ejemplo aquellos de la solución de
copias de respaldo) todas las operaciones de archivos atribuidas a dichos procesos excluidos se ignorarán y se
considerarán seguras, minimizando de esta manera la interferencia con los procesos de copia de respaldo. Le
recomendamos que tenga precaución cuando cree exclusiones; una herramienta de copia de respaldo que haya
sido excluida podrá acceder a los archivos infectados sin activar una alerta, motivo por el cual los permisos
extendidos solamente se permiten en el módulo de protección en tiempo real.
Las Exclusiones de procesos ayudan a minimizar el riesgo de conflictos potenciales y a mejorar el rendimiento de
aplicaciones excluidas, lo que a su vez tiene un efecto positivo sobre el rendimiento general y la estabilidad del
sistema operativo. La exclusión de un proceso / aplicación es una exclusión de su archivo ejecutable (.exe).
Puede agregar archivos ejecutables a la lista de procesos excluidos mediante la Configuración avanzada (F5) >
Equipo > Protección del sistema de archivos en tiempo real > Exclusiones de procesos o use la lista de
procesos en ejecución del menú principal en Herramientas > Procesos en ejecución.
El objetivo de esta función es excluir las herramientas de copia de seguridad. Excluir el proceso de la herramienta
de copia de seguridad del análisis no solamente garantiza la estabilidad del sistema, sino que tampoco afecta al
rendimiento de la copia de seguridad, ya que ésta no se ralentiza mientras se está ejecutando.
EJEMPLO
Haga clic en Editar para abrir la ventana de administración de Exclusiones de procesos, en la que puede
Agregar exclusiones y busque el archivo ejecutable (por ejemplo, Backup-tool.exe), que se excluirá de la
exploración.
Apenas se agrega el archivo .exe a las exclusiones, la actividad de este proceso no es monitoreada por ESET
Mail Security y no se realiza ninguna exploración sobre ninguna operación de archivo realizada por el proceso.
IMPORTANTE
Si no utiliza la función de exploración al seleccionar el ejecutable del proceso, deberá introducir manualmente
una ruta completa al ejecutable. De lo contrario, la exclusión no funcionará correctamente y HIPS puede
informar de errores.
165
También puede Editar los procesos existentes o Eliminarlos de las exclusiones.
NOTA
La protección de acceso a la web no toma en cuenta esta exclusión, entonces, si excluye el archivo ejecutable
de su navegador web, los archivos descargados aún se explorarán. De esta manera, las infiltraciones podrán
detectarse de todos modos. Esta situación representa solamente un ejemplo, y no recomendamos crear
exclusiones para los navegadores web.
Protección basada en la nube
ESET LiveGrid® es un sistema avanzado de alerta temprana compuesto por varias tecnologías basadas en la nube.
Ayuda a detectar las amenazas emergentes en base a la reputación y mejora el rendimiento de las exploraciones
por medio de las listas blancas. La información de la amenaza nueva se transmite en tiempo real a la nube, lo que
le permite al Laboratorio de búsqueda de malware de ESET proporcionar una respuesta oportuna y una protección
consistente en todo momento. Los usuarios pueden verificar la reputación de los procesos en ejecución y de los
archivos directamente desde la interfaz del programa o desde el menú contextual, con información adicional
disponible desde ESET LiveGrid®.
Al instalar ESET Mail Security, seleccione una de las siguientes opciones:
• Puede decidir no habilitar ESET LiveGrid®. Su software no perderá ninguna funcionalidad pero, en algunos
casos, ESET Mail Security su respuesta a las amenazas nuevas puede ser más lenta que una actualización
de la base de datos del motor de detección.
• Puede configurar ESET LiveGrid® para enviar información anónima sobre las amenazas nuevas y el
contexto donde se detectó dicho código. Es posible enviar este archivo a ESET para su análisis detallado. El
estudio de estos códigos ayudará a ESET a actualizar su capacidad de detección de amenazas.
ESET LiveGrid® recopilará información sobre el equipo en relación con las nuevas amenazas detectadas. Dicha
información puede incluir una muestra o copia del archivo donde apareció la amenaza, la ruta a ese archivo, el
nombre del archivo, la fecha y la hora, el proceso mediante el cual apareció la amenaza y la información sobre el
sistema operativo del equipo.
En forma predeterminada, ESET Mail Security está configurado para enviar archivos sospechosos al laboratorio de
virus de ESET para su análisis detallado. Los archivos con ciertas extensiones, como .doc o .xls, siempre se
excluyen. También puede agregar otras extensiones si usted o su organización prefieren no enviar ciertos archivos
específicos.
Habilitar el sistema de reputación ESET LiveGrid® (recomendado)
El sistema de reputación ESET LiveGrid® mejora la eficacia de las soluciones antimalware de ESET al
comparar los archivos analizados con una base de datos de elementos de listas blancas y negras en la nube.
Habilitar el sistema de retroalimentación ESET LiveGrid®
166
Se enviarán datos al laboratorio de búsqueda ESET para su análisis posterior.
Enviar informes de error y datos de diagnóstico
Enviar datos tales como informes de errores, módulos o volcados de memorias.
Enviar estadísticas anónimas
Permite que ESET recolecte información anónima sobre amenazas recientemente detectadas, como el nombre
de la amenaza, fecha y hora de detección, método de detección y metadatos asociados, archivos explorados
(hash, nombre de archivo, origen del archivo, telemetría), URL bloqueadas o sospechosas, versión y
configuración del producto, incluida la información sobre su sistema.
Correo electrónico de contacto (opcional)
Puede incluir su correo electrónico junto con los archivos sospechosos, así podrá usarse para contactarlo en
caso de que se requiera información adicional para el análisis. Recuerde que no recibirá ninguna respuesta de
ESET a menos que se necesite información adicional.
Envío de muestras
Envío automático de muestras infectadas
Enviará todas las muestras infectadas a ESET para su análisis y para mejorar la detección futura.
• Todas las muestras infectadas
• Todas las muestras, excepto los documentos
• No enviar
Envío automático de muestras sospechosas
Las muestras sospechosas que se asemejan a amenazas, y/o muestras con características o comportamientos
inusuales se envían a ESET para su análisis.
• Ejecutables - Incluye archivos ejecutables: .exe, .dll, .sys
• Archivos - Incluye tipos de archivo del agente: .zip, .rar, .7z, .arch, .arj, .bzip2, .gzip, .ace, .arc, .cab
• Scripts - Incluye tipos de archivo de script: .bat, .cmd, .hta, .js, .vbs, .js, .ps1
• Otros - Incluye tipos de archivo: .jar, .reg, .msi, .swf, .lnk
• Posibles correos electrónicos spam: mejora la detección global del spam.
• Documentos - Incluye documentos de Microsoft Office o PDFs con contenido activo.
Exclusiones
Hacer clic en la opción Editar junto a Exclusiones en ESET LiveGrid® le permite configurar la manera en que las
amenazas se envían a los laboratorios de virus de ESET para su análisis.
Tamaño máximo de muestras (MB)
Define el tamaño máximo de las muestras a explorar.
Filtro de exclusión
El filtro de exclusión le permite excluir ciertos archivos o carpetas del envío (por ejemplo, puede ser útil para
excluir archivos que puedan contener información confidencial, como documentos u hojas de cálculo). Los archivos
incluidos en la lista nunca se enviarán a los laboratorios de ESET para su análisis, aunque contengan un código
sospechoso. Los tipos de archivos más comunes se excluyen en forma predeterminada (.doc, etc.). Si lo desea,
puede agregar archivos a la lista de archivos excluidos.
167
Si usted ya usó ESET LiveGrid® y lo deshabilitó, es posible que queden paquetes de datos para enviar. Aun
después de su desactivación, dichos paquetes se enviarán a ESET. Una vez que se envíe toda la información
actual, no se crearán más paquetes.
Si encuentra un archivo sospechoso, puede enviarlo a nuestro laboratorio de amenazas para su análisis. Si se trata
de una aplicación maliciosa, se agregará su detección en la siguiente actualización del módulo de detección.
Exploración de malware
Esta sección ofrece opciones para seleccionar los parámetros de exploración.
NOTA
Este selector de perfiles de exploración se aplica a la Exploración a petición y la Exploración de Hyper-V.
Perfil seleccionado
Un conjunto especial de parámetros utilizados por la exploración a petición. Puede utilizar uno de los perfiles
de exploración definidos previamente o crear uno nuevo. Los perfiles de exploración utilizan diferentes
parámetros de motores de ThreatSense.
168
Lista de perfiles
Para crear uno nuevo, haga clic en Editar. Ingrese su nombre para el perfil y luego haga clic en Agregar. El
nuevo perfil se mostrará en el menú desplegable Perfil seleccionado que lista los perfiles de exploración
existentes.
Objetos para explorar
Para explorar un objeto específico, haga clic en Editar y elija una opción del menú desplegable o seleccione
los objetos específicos desde la estructura (de árbol) de la carpeta.
ThreatSense parámetros
Modifica los parámetros de exploración para exploración del equipo a petición.
Protección de acuerdo a las necesidades y con aprendizaje automático
El motor de detección y el componente de aprendizaje automático llevan a cabo los informes.
La ventana emergente Exploración Hyper-V:
El menú desplegable Objetos para explorar para Hyper-V le permite seleccionar los objetos predefinidos que se
explorarán:
Por configuración de perfil Selecciona los objetos especificados en el perfil de exploración seleccionado.
Todas las máquinas virtuales Selecciona todas las máquinas virtuales.
Máquinas virtuales en línea Selecciona todas las máquinas virtuales en línea.
Máquinas virtuales fuera de línea Selecciona todas las máquinas virtuales fuera de línea.
No hay selección Borra todas las selecciones.
Haga clic en Explorar para ejecutar la exploración con los parámetros personalizados establecidos. Una vez que
todas las exploraciones hayan terminado, revise Archivos de registro > Exploración Hyper-V.
169
Administrador de perfiles
El menú desplegable Perfil de exploración le permite seleccionar los perfiles predefinidos que se explorarán.
• Exploración inteligente
• Exploración del menú contextual
• Exploración exhaustiva
• Mi perfil (aplicable a exploración de Hyper-V, perfiles de actualización)
Para obtener ayuda sobre cómo crear un perfil de exploración acorde a sus necesidades, consulte la sección
Configuración de los parámetros del motor ThreatSense, donde obtendrá la descripción de cada parámetro de la
configuración de la exploración.
El administrador de perfiles se utiliza en tres lugares dentro de ESET Mail Security.
Exploración del equipo a petición
Es posible guardar los parámetros preferidos de exploración para usarlos en el futuro. Se recomienda crear un
perfil distinto (con varios objetos para explorar, métodos de exploración y otros parámetros) para cada
exploración usada regularmente.
Actualización
El editor de perfiles permite a los usuarios crear nuevos perfiles de actualización. Solamente es necesario
crear perfiles de actualización personalizados si su equipo usa varios medios para conectarse a los servidores
de actualización.
Exploración de Hyper-V
Crear un perfil nuevo, seleccione Editar junto a Lista de perfiles. El nuevo perfil se mostrará en el menú
desplegable Perfil seleccionado que lista los perfiles de exploración existentes.
Objetos de perfil
Puede especificar qué se analizará en busca de amenazas. Elija objetos (memoria, sectores de arranque y UEFI,
unidades, archivos o carpetas o red) en la estructura de árbol en la que se muestran todos los objetos disponibles
en su sistema.
NOTA
Este selector de perfiles de análisis se aplica al Análisis a petición y al análisis Hyper-V.
Haga clic en el icono del engranaje situado en la esquina superior izquierda para acceder a los menús desplegables
Objetivos de análisis y Perfil de análisis.
170
En el menú desplegable Objetos de análisis puede seleccionar un objetos de análisis predefinido:
Parámetros según perfil Selecciona los objetos definidos en el perfil de análisis seleccionado.
Medios extraíbles Selecciona los disquetes, dispositivos de almacenamiento USB, CD y DVD.
Unidades locales Selecciona todas las unidades de disco del sistema.
Unidades de red Selecciona todas las unidades de red asignadas.
Carpetas compartidas Selecciona todas las carpetas compartidas del servidor local.
Selección personalizada Borra todas las selecciones. Una vez borradas, puede realizar su selección personalizada.
Para ir rápidamente a un objeto de análisis (archivo o carpeta) e incluirlo en el análisis, especifique su ruta en el
campo de texto situado debajo de la estructura de árbol. A la hora de introducir la ruta se distinguen las
mayúsculas de las minúsculas.
En el menú desplegable Perfil de análisis puede seleccionar perfiles de análisis predefinidos:
• Análisis estándar
• Análisis del menú contextual
• Análisis exhaustivo
Estos perfiles de análisis emplean parámetros distintos del motor de ThreatSense.
Analizar sin desinfectar
Si únicamente quiere analizar el sistema, sin realizar acciones de desinfección adicionales, seleccione
Analizar sin desinfectar. Esta opción resulta útil cuando solo quiere obtener una visión general de si hay
elementos infectados y obtener información detallada sobre dichas infecciones, en caso de haber alguna.
Puede seleccionar uno de los tres niveles de desinfección haciendo clic en Configuración > Parámetros de
ThreatSense > Desinfección. La información sobre el análisis se guarda en un registro de análisis.
Ignorar exclusiones
Cuando selecciona Ignorar exclusiones, le permite realizar un análisis ignorando las exclusiones que de otro
171
modo se aplicarían.
Objetos del análisis
Si desea analizar un objeto específico, puede elegir Análisis personalizado y seleccionar una opción en el menú
desplegable Objetos de análisis, o seleccionar objetos concretos en la estructura de carpetas (árbol).
El selector de perfiles de objetos del análisis se aplica a:
• Análisis a petición
• Análisis Hyper-V
Para acceder rápidamente a un objeto de análisis o agregar una nueva carpeta o un nuevo archivo de destino,
introdúzcalo en el campo en blanco disponible debajo de la lista de carpetas. Si no se ha seleccionado ningún
objeto en la estructura de árbol y el menú Objetos a analizar está definido en Sin selección, no podrá hacerlo.
En el menú desplegable Objetos de análisis puede seleccionar objetos predefinidos para el análisis.
Parámetros según perfil Selecciona los objetos definidos en el perfil de análisis seleccionado.
Medios extraíbles Selecciona los disquetes, dispositivos de almacenamiento USB, CD y DVD.
Unidades locales Selecciona todas las unidades de disco del sistema.
Unidades de red Selecciona todas las unidades de red asignadas.
Carpetas compartidas Selecciona todas las carpetas compartidas del servidor local.
Selección personalizada Borra todas las selecciones. Una vez borradas, puede realizar su selección personalizada.
Puede elegir un perfil en el menú desplegable Perfil de análisis para usarlo para el análisis de los objetos de
análisis elegidos. El perfil predeterminado es el Análisis inteligente. Hay dos perfiles de análisis predefinidos
más, denominados Análisis exhaustivo y Análisis del menú contextual. Estos perfiles de análisis usan
parámetros distintos del motor de ThreatSense.
La ventana emergente Análisis personalizado:
172
Analizar sin desinfectar
Si únicamente quiere analizar el sistema, sin realizar acciones de desinfección adicionales, seleccione
Analizar sin desinfectar. Esta opción resulta útil cuando solo quiere obtener una visión general de si hay
elementos infectados y obtener información detallada sobre dichas infecciones, en caso de haber alguna.
Puede seleccionar uno de los tres niveles de desinfección haciendo clic en Configuración > Parámetros de
ThreatSense > Desinfección. La información sobre el análisis se guarda en un registro de análisis.
Ignorar exclusiones
Puede realizar un análisis ignorando las exclusiones que de otro modo se aplicarían.
Analizar
Para ejecutar el análisis con los parámetros personalizados que ha definido.
Analizar como administrador
Le permite ejecutar el análisis con la cuenta de administrador. Haga clic en esta opción si el usuario actual no
tiene privilegios para acceder a los archivos que se deben analizar. Observe que este botón no está disponible
si el usuario actual no puede realizar operaciones de UAC como administrador.
Exploración en estado inactivo
Cuando el equipo está en estado de inactividad, se lleva a cabo una exploración silenciosa del equipo en todas las
unidades locales. La detección en estado inactivo se ejecutará cuando su equipo se encuentre en los siguientes
estados:
• Pantalla apagada o protector de pantalla
• Bloqueo de equipo
• Cierre de sesión de usuario
173
Ejecutar aunque el equipo esté funcionando con la batería
De forma predeterminada, el escáner del estado de inactividad no funcionará cuando la computadora (portátil)
funcione a batería.
Habilitar registro
Para registrar el resultado de la exploración del equipo en la sección Archivos de registro (desde la ventana
principal del programa haga clic en Archivos de registro y seleccione el tipo de registro de Exploración del
equipo en el menú desplegable).
ThreatSense parámetros
Para modificar los parámetros de exploración para el explorador en estado inactivo.
Exploración al inicio
En forma predeterminada, la exploración automática de archivos se realizará durante el inicio del sistema (ingreso
del usuario) y después de la correcta actualización del módulo. Esta exploración es controlada por la Configuración
y las tareas programadas.
Las opciones de exploración en el inicio son parte de las tareas programadas de Verificación de archivos de
inicio del sistema.
Para modificar las Configuraciones de exploración en el inicio, navegue a Herramientas > Tareas programadas,
seleccione una de las tareas llamada Exploración automática de archivos durante el inicio del sistema
(inicio de sesión del usuario o actualización de módulo) y haga clic en Editar. En el último paso haga clic en el
asistente, donde podrá modificar las opciones detalladas de la Exploración automática de archivos durante el inicio
del sistema.
Verificación de archivos de inicio automática
Al crear una tarea programada de verificación de archivos de inicio del sistema, tiene varias opciones para ajustar
los siguientes parámetros:
El menú desplegable Objetos para explorar especifica la profundidad de la exploración para la ejecución de
archivos al inicio del sistema. Los archivos se organizan en orden ascendente de acuerdo con el siguiente criterio:
• Todos los archivos registrados (la mayoría de archivos explorados)
• Archivos poco usados
• Archivos usados habitualmente
• Archivos de uso más frecuente
• Solo los archivos más frecuentemente usados (los archivos menos explorados)
También se incluyen dos grupos específicos de Objetos para explorar:
Archivos ejecutados antes del inicio de sesión del usuario
Contiene archivos de las ubicaciones a las que puede accederse sin que el usuario se registre (incluye casi
todas las ubicaciones de inicio tales como servicios, objetos del ayudante de exploración, winlogon notify,
entradas de las tareas programadas de Windows, dll conocidos, etc.).
Archivos ejecutados después del inicio de sesión del usuario
Contiene archivos de las ubicaciones a las que puede accederse solo después de que un usuario se registre
(incluye archivos que solo se ejecutan para un usuario específico, por lo general archivos en
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run).
Las listas de archivos a escanear son fijas para cada grupo antes mencionado.
174
Prioridad de exploración:
El nivel de prioridad usado para determinar cuándo se iniciará una exploración:
• Normal: en una carga promedio del sistema,
• Inferior: en una carga baja del sistema,
• Más baja: cuando la carga del sistema es lo más baja posible,
• Cuando está inactivo: la tarea se realizará solo cuando el sistema esté inactivo.
Medios extraíbles
ESET Mail Security proporciona la exploración automática de los medios extraíbles (CD/DVD/USB). Este módulo le
permite explorar los medios insertados. Resulta útil si el administrador del equipo desea prevenir que los usuarios
usen los medios extraíbles con contenido no solicitado.
Acción para emprender después de insertar medios extraíbles
Seleccionar cuál acción se realizará cuando se inserte un dispositivo de medios extraíbles en el equipo
(CD/DVD/USB).
• No explorar: no se realizará ninguna acción y se cerrará la ventana Se detectó un nuevo dispositivo.
• Exploración automática del dispositivo: se llevará a cabo una exploración del equipo a petición en los
dispositivos de medios extraíbles insertados.
• Mostrar las opciones de exploración: abre la sección de configuración de medios extraíbles.
Cuando se inserten los medios extraíbles, se mostrará el siguiente cuadro de diálogo:
• Explorar ahora: desencadenará la exploración de los medios extraíbles.
• Explorar más tarde: se pospone la exploración de los medios extraíbles.
• Configuración : abre la Configuración avanzada.
• Usar siempre la opción seleccionada: de seleccionarse, se llevará a cabo la misma acción cuando se
inserte un medio extraíble en el futuro.
Además, ESET Mail Security presenta la función Control de dispositivos, que le permite definir las reglas para el uso
de dispositivos externos en un equipo determinado. Se pueden encontrar más detalles sobre el Control del
dispositivo en la sección Control del dispositivo.
Protección de documentos
La característica de protección de documentos explora los documentos de Microsoft Office antes de que se abran,
así como los archivos descargados automáticamente por Internet Explorer, por ejemplo, los elementos ActiveX de
Microsoft. La protección de documentos proporciona un nivel de protección adicional a la protección del sistema de
archivos en tiempo real. Puede deshabilitarse para mejorar el rendimiento en los sistemas que no están expuestos
a un alto volumen de documentos de Microsoft Office.
Integrar al sistema
Esta opción mejora la protección de documentos de Microsoft Office (no es necesaria en circunstancias
normales).
ThreatSense parámetros
Modifica los parámetros para la protección de documentos.
NOTA
Esta función se activa por medio de las aplicaciones que usan Antivirus API de Microsoft (por ejemplo,
Microsoft Office 2000 y posterior, o Microsoft Internet Explorer 5.0 y posterior).
175
Exploración de Hyper-V
La versión actual de la exploración de Hyper-V admite la exploración del sistema virtual en línea o fuera de línea
en Hyper-V. A continuación se muestran los tipos de exploración compatibles de acuerdo con el sistema alojado de
Windows Hyper-V y el estado del sistema virtual:
Sistemas
virtuales
con
función
Hyper-V
Windows Server
2008 R2 SP1
Hyper-V
Windows Server
2012 Hyper-V
Windows Server
2012 R2 Hyper-V
Windows Server
2016 Hyper-V
Windows Server
2019 Hyper-V
VM en
línea
Sin escaneo Sólo lectura Sólo lectura Sólo lectura Sólo lectura
VM fuera
de línea
Solo
lectura/desinfección
Solo
lectura/desinfección
Solo
lectura/desinfección
Solo
lectura/desinfección
Solo
lectura/desinfección
Requisitos de hardware
El servidor no debería tener problemas de rendimiento al ejecutar las máquinas virtuales. La actividad de
exploración usa principalmente recursos de la CPU. Para explorar máquinas virtuales en línea, se necesita de
espacio libre en el disco El espacio en el disco debe ser, al menos, el doble que el espacio utilizado por los puntos
de verificación/instantáneas y los discos virtuales.
Limitaciones específicas
• La exploración en almacenamiento RAID, volúmenes distribuidos y Discos Dinámicos no es compatible
debido a la naturaleza de los Discos Dinámicos. Por lo tanto, recomendamos que evite usar el tipo de Disco
Dinámico en sus VM si es posible.
• La exploración siempre se realiza en la VM actual y no afecta instantáneas ni puntos de verificación.
• Actualmente, no se admite ejecutar Hyper-V en un host en un clúster con ESET Mail Security.
• Las máquinas virtuales en un host de Hyper-V que se ejecutan en Windows Server 2008 R2 SP1 solo
pueden explorarse en modo solo lectura (Sin desinfección), sin importar el nivel de desinfección
seleccionado en los parámetros de ThreatSense.
NOTA
Mientras que ESET Security es compatible con la exploración de MBR de disco virtual, el único método
compatible es la exploración de solo lectura para estos objetivos. Esta configuración puede cambiarse en
Configuración avanzada (F5) > Equipo > Exploración de Hyper-V > parámetros de ThreatSense >
Sectores de inicio.
La máquina virtual que se va a explorar está “desconectada” (apagada)
ESET Mail Security usa el administrador de Hyper-V para detectar y conectarse a los discos virtuales. De este
modo, ESET Mail Security tiene el mismo acceso al contenido de los discos virtuales que tiene al acceder a los
datos y a los archivos de cualquier unidad genérica.
La máquina virtual que se va a explorar está “conectada” (se está ejecutando, está en pausa,
guardada)
ESET Mail Security usa administrador de Hyper-V para detectar los discos virtuales. La conexión real a estos discos
no es posible. Por lo tanto, ESET Mail Security crea un punto de control/una instantánea de la máquina virtual, y
luego se conecta al punto de control/a la instantánea. Una vez finalizada la exploración, se elimina el punto de
control/la instantánea. Esto significa que la exploración de solo lectura se puede llevar a cabo porque la actividad
de la exploración no afecta la ejecución de las Máquinas virtuales.
Permite hasta un minuto para que ESET Mail Security cree una instantánea o punto de control durante la
176
exploración. Debe tener esto en cuenta cuando ejecuta una exploración de Hyper-V en una gran cantidad de
máquinas virtuales.
Convención de nomenclatura
El módulo de exploración de Hyper-V usa la siguiente convención de nomenclatura:
VirtualMachineName\DiskX\VolumeY
Donde X es el número de disco mientras que Y es el número de volumen. Por ejemplo:
Computer\Disk0\Volume1
El sufijo de número se añade basándose en el orden de detección, que es idéntico al orden que se ve en el
Administrador de discos de la VM. Esta convención de nombres se usa en la lista de estructura de árbol de
objetivos que se analizarán, en la barra de progreso y también en los archivos de registro.
Ejecución de una exploración
• Bajo demanda : haga clic en Exploración Hyper-V para ver una lista de las máquinas virtuales y
volúmenes disponibles para explorar. Seleccione la(s) máquina(s) virtual(es), disco(s) o volumen(es) que
desea explorar y haga clic en Explorar.
• Para crear una tarea programada.
• A través de ESET Security Management Center como una tarea de cliente llamada Exploración del servidor
.
• La exploración Hyper-V se puede administrar e iniciar mediante eShell.
Es posible ejecutar varias exploraciones de Hyper-V simultáneamente. Recibirá una notificación con un enlace a los
archivos de registro cuando se complete la exploración.
Problemas posibles
• Al ejecutar la exploración de una máquina virtual en línea, se deberá generar un punto de control/una
instantánea de la máquina virtual que se desea explorar, y durante la creación del punto de control/de la
instantánea algunas acciones genéricas de la máquina virtual podrán verse limitadas o estar deshabilitadas.
• Si se está explorando una máquina virtual sin conexión, no podrá encender la VM hasta que haya
finalizado la exploración.
• El administrador de Hyper-V permite nombrar usando el mismo nombre a dos Máquinas virtuales
diferentes y esto representa un problema cuando se trata de identificar las máquinas, al revisar los registros
de exploración.
HIPS
El Sistema de prevención de intrusiones basado en el host (HIPS) protege su sistema de malware y actividades no
deseadas que intentan perjudicar el equipo. El sistema HIPS usa el análisis avanzado de conducta combinado con
las capacidades de detección del filtrado de red para monitorear los procesos activos, los archivos y las claves de
registro. El HIPS es independiente de la protección del sistema de archivos en tiempo real y no es un firewall; solo
monitorea los procesos activos en el sistema operativo.
ADVERTENCIA
las modificaciones de la configuración del HIPS deben realizarse únicamente por un usuario experimentado. La
configuración incorrecta de HIPS puede llevar a la inestabilidad del sistema.
Habilitar la autodefensa
177
ESET Mail Security cuenta con tecnología integrada de Autodefensa que evita que el software malicioso dañe o
deshabilite la protección antivirus y antispyware, por lo que puede estar seguro de que su sistema permanece
protegido constantemente. Los cambios en la configuración Habilitar HIPS y Habilitar SD (Autodefensa) se
aplican luego del reinicio del sistema operativo Windows. La deshabilitación del sistema HIPS completo
también requiere reiniciar el equipo.
Habilitar el servicio protegido
Microsoft ha presentado un concepto de servicios protegidos con Microsoft Windows Server 2012 R2. Evita un
servicio contra ataques de malware. El núcleo de ESET Mail Security se ejecuta como un servicio protegido de
forma predeterminada. Esta característica está disponible en Microsoft Windows Server 2012 R2 y en los
sistemas operativos de servidor más recientes.
Habilitar Advanced Memory Scanner
Trabaja en conjunto con el Bloqueador de exploits para fortalecer la protección contra el malware diseñado
para evadir la detección por los productos antimalware con el uso de ofuscación o cifrado. El Advanced
Memory Scanner está habilitada en forma predeterminada. Obtenga más información sobre este tipo de
protección en el glosario .
Habilitar bloqueador de exploits
Está diseñado para fortalecer diferentes tipos de aplicaciones comúnmente explotadas como los navegadores
web, los lectores de PDF, los clientes de correo electrónico y los componentes de MS Office. El bloqueador de
exploits está habilitado en forma predeterminada. Obtenga más información sobre este tipo de protección en
el glosario .
Habilite la protección Ransomware
Para utilizar esta funcionalidad, habilite HIPS y ESET Live Grid. Obtenga más información sobre el Ransomware
en el glosario .
Modo de filtrado
Puede seleccionar uno de los siguientes modos de filtrado:
• Modo automático: las operaciones están habilitadas, excepto las que se encuentran bloqueadas por las
reglas predefinidas que protegen su sistema. Todo está permitido excepto las acciones negadas por la regla.
• Modo inteligente: se notificará al usuario solo en caso de eventos muy sospechosos.
• Modo interactivo: el programa le solicitará al usuario que confirme las operaciones. Permitir / denegar
acceso, Crear regla, Recordar temporalmente esta acción.
• Modo basado en políticas: las operaciones están bloqueadas. Únicamente acepta reglas predefinidas
por el usuario.
• Modo de aprendizaje: las operaciones están habilitadas y se crea una regla luego de cada operación.
Las reglas creadas en este modo se pueden ver en el Editor de reglas, pero su prioridad es inferior a la de
las reglas creadas manualmente o en el modo automático. Cuando selecciona el Modo de aprendizaje en
el menú desplegable del modo de filtrado de HIPS, la configuración El modo de aprendizaje finalizará
cuando estará disponible. Seleccione el tiempo durante el cual desea activar el modo de aprendizaje (el
tiempo máximo es de 14 días). Cuando el tiempo especificado haya pasado, se le solicitará que edite las
reglas creadas por HIPS mientras estuvo en el modo de aprendizaje. También puede elegir un modo de
filtrado diferente, o posponer la decisión y continuar usando el modo de aprendizaje.
Reglas
Las reglas determinan qué aplicaciones tendrán acceso a qué archivos, partes del registro u otras
aplicaciones. El sistema HIPS monitorea los sucesos dentro del sistema operativo y reacciona
178
consecuentemente en función de reglas similares a las usadas por el firewall personal. Haga clic en Editar para
abrir la ventana de administración de reglas de HIPS. Si la acción predeterminada para una regla está
configurada para Preguntar, una ventana de diálogo aparecerá cada vez que se active la regla. Puede elegir
Bloquear o Permitir la operación. Si no elige una acción en el tiempo dado, se seleccionará una nueva
acción en función de las reglas.
La ventana de diálogo le permite crear una regla en función de cualquier acción nueva que el HIPS detecte para,
posteriormente, definir las condiciones mediante las cuales se permitirá o se bloqueará dicha acción. Haga clic
en Detalles para acceder a Más información. Las reglas creadas de esta forma se consideran equivalentes a las
creadas manualmente. En consecuencia, la regla creada desde una ventana de diálogo puede ser menos
específica que la que activa la ventana de diálogo. Esto significa que, luego de crear dicha regla, la misma
operación puede ejecutar la misma ventana.
Preguntar siempre
La ventana de diálogo se mostrará cada vez que se active la regla. Puede elegir Bloquear o Permitir la
operación.
Recordar hasta salir de la aplicación
Al elegir una acción Rechazar o Permitir, se creará una regla HIPS temporal que se utilizará hasta que la
aplicación en cuestión se cierre. Así mismo, si modifica el modo de filtrado, modifica las reglas o cuándo se
actualiza el módulo HIPS, y si reinicia el sistema, se eliminarán las reglas temporales.
Crear regla y recordar permanentemente
Crear una nueva regla HIPS. Puede modificar esta regla más adelante en la sección de administración de
reglas HIPS.
179
Configuraciones de reglas HIPS
Esta ventana le brinda una visión general de las reglas HIPS existentes.
Regla Nombre de la regla definido por el usuario o elegido automáticamente.
Habilitado Desactive este interruptor si desea conservar la regla en la lista pero no quiere usarla.
Acción La regla especifica una acción, Permitir, Bloquear o Preguntar, que se deberá llevar a cabo
bajo las condiciones adecuadas.
Fuentes La regla solo se usará si una aplicación o un número de aplicaciones accionan el evento.
Destinos La regla solo se usará si la operación se relaciona con un archivo, una aplicación o una entrada
de registro específicos.
Gravedad de
registro
Si activa esta opción, la información sobre esta regla se incluirá en el registro de HIPS.
Notificar Si se acciona un evento, aparece una ventana emergente pequeña en la esquina inferior
derecha.
Cree una nueva regla, haga clic en Agregar nuevas reglas de HIPS o Editar las entradas seleccionadas.
Nombre de regla
Nombre de la regla definido por el usuario o elegido automáticamente.
Acción
La regla especifica una acción, Permitir, Bloquear o Preguntar, que se deberá llevar a cabo bajo las
condiciones adecuadas.
Operaciones que afectan
Debe seleccionar el tipo de operación a la que se aplicará la regla. La regla solo se usará para este tipo de
operación y para el destino seleccionado. La regla consta de partes que describen las condiciones que
desencadenan esta regla.
Aplicaciones de origen
La regla solo se usará cuando esta aplicación o estas aplicaciones accionen el suceso. Seleccione
Aplicaciones específicas en el menú desplegable y haga clic en Agregar para agregar carpetas o archivos,
o puede seleccionar Todas las aplicaciones en el menú desplegable para agregar todas las aplicaciones.
NOTA
Algunas operaciones de reglas específicas predefinidas por el sistema HIPS no se pueden bloquear y están
permitidas en forma predeterminada. Además, el sistema HIPS no monitorea todas las operaciones del
sistema. HIPS monitorea las operaciones que se pueden considerar no seguras.
Descripciones de las operaciones más importantes:
Operaciones de archivos
Eliminar el archivo La aplicación pide permiso para eliminar el archivo de destino.
Escribir en el archivo La aplicación pide permiso para escribir en el archivo de destino.
Acceso directo al
disco
La aplicación está intentando leer el disco o escribir en él de una forma que no es la
estándar, lo que evade los procedimientos comunes de Windows. Esto puede provocar que
se modifiquen los archivos sin haber aplicado las reglas correspondientes. Esta operación
puede haberse generado por malware que intenta evadir la detección, un software de
creación de copias de seguridad que intenta hacer una copia exacta del disco, o un
administrador de particiones que intenta reorganizar los volúmenes de disco.
Instalar enlace global Se refiere al llamado de la función SetWindowsHookEx de la biblioteca MSDN.
Cargar controlador Instalación y carga de controladores en el sistema.
180
La regla solo se usará si la operación está relacionada con este destino. Seleccione Archivos específicos en el
menú desplegable y haga clic en Agregar para agregar nuevos archivos o carpetas. Alternativamente, puede
seleccionar Todos los archivos en el menú desplegable para agregar todas las aplicaciones.
Operaciones de la aplicación:
Depurar otra aplicación Adjuntar un depurador al proceso. Cuando se depura una aplicación, es posible
ver y modificar muchos detalles de su conducta, así como acceder a sus datos.
Interceptar eventos desde otra
aplicación
La aplicación de origen está intentando capturar eventos dirigidos a una
aplicación específica (por ejemplo, un registrador de pulsaciones de teclas que
intenta capturar eventos del navegador).
Finalizar/suspender otra
aplicación
Suspende, reanuda o termina un proceso (se puede acceder directamente
desde el Explorador de procesos o desde la ventana de procesos).
Iniciar una nueva aplicación Inicio de aplicaciones o procesos nuevos.
Modificar el estado de otra
aplicación
La aplicación de origen está intentando escribir en la memoria de la aplicación
de destino o ejecutar un código en su nombre. Esta funcionalidad puede resultar
útil para proteger una aplicación esencial mediante su configuración como
aplicación de destino en una regla que bloquee el uso de dicha operación.
La regla solo se usará si la operación está relacionada con este destino. Seleccione Aplicaciones específicas en
el menú desplegable y haga clic en Agregar para agregar nuevos archivos o carpetas. Alternativamente, puede
seleccionar Todas las aplicaciones en el menú desplegable para agregar todas las aplicaciones.
Operaciones de registros:
Modificar las configuraciones de
inicio
Cualquier cambio en la configuración que defina qué aplicaciones se ejecutarán
durante el inicio de Windows. Pueden encontrarse, por ejemplo, al buscar la
clave Ejecutar en el registro de Windows.
Eliminar del registro Elimina una clave de registro o su valor.
Volver a nombrar la clave de
registro
Vuelve a nombrar claves de registros.
Modificar el registro Crea nuevos valores de claves de registro, modifica los valores existentes,
cambia datos de lugar en el árbol de la base de datos o configura derechos de
usuarios o de grupos para las claves de registro.
La regla solo se usará si la operación está relacionada con este destino. Seleccione Entradas específicas en el
menú desplegable y haga clic en Agregar para agregar nuevos archivos o carpetas. Alternativamente, puede
seleccionar Todas las entradas en el menú desplegable para agregar todas las aplicaciones.
NOTA
Puede usar caracteres globales con ciertas restricciones al ingresar un destino. En lugar de usar una clave específica, se
puede usar el símbolo * (asterisco) en las rutas del registro. Por ejemplo, HKEY_USERS\*\software can mean
HKEY_USER\.default\software pero no
HKEY_USERS\S-1-2-21-2928335913-73762274-491795397-7895\.default\software. HKEY_LOCAL_MACHINE\system\ControlSet*
no es una ruta válida a una clave de registro. Una ruta a una clave de registro que contenga \* define “esta ruta o cualquier
ruta de cualquier nivel que se encuentre después de ese símbolo”. Esta es la única manera de usar caracteres globales para
archivos de destino. Primero se evaluará la parte específica de la ruta, y luego la ruta que sigue al carácter global (*).
ADVERTENCIA
Puede recibir una notificación si crea una regla demasiado general.
Configuración avanzada de HIPS
Las opciones que se muestran a continuación resultan útiles para la depuración y el análisis de la conducta de una
aplicación:
181
Controladores siempre permitidos para cargar
Los controladores seleccionados siempre tienen permitido cargar independientemente del modo de filtrado
configurado, a menos que se bloquee explícitamente por una regla de usuario. Los controladores que se
muestran en esta lista siempre tendrán permitido cargar independientemente del modo de filtrado de HIPS, a
menos que se bloquee explícitamente por una regla de usuario. Puede Agregar un nuevo controlador, Editar
o Eliminar un controlador seleccionado de la lista.
NOTA
haga clic en Restablecer si no desea que se incluyan los controladores que ha agregado en forma manual.
Esto puede ser útil si ha agregado varios controladores y no puede eliminarlos de la lista en forma manual.
Registrar todas las operaciones bloqueadas
Todas las operaciones bloqueadas se escribirán en el registro del sistema HIPS.
Notificar cuando ocurran cambios en las aplicaciones de Inicio
Muestra una notificación del escritorio cada vez que se agrega o quita una aplicación del inicio del sistema.
Actualizar configuración
En esta sección se indica información de origen de actualización como los servidores de actualización en uso y los
datos de autenticación para estos servidores.
NOTA
Para que las actualizaciones se descarguen correctamente, es esencial cumplimentar correctamente todos los
parámetros de actualización. Si utiliza un cortafuegos, asegúrese de que su programa de ESET tiene permiso
para comunicarse con Internet (por ejemplo, comunicación HTTP).
Básico
Seleccionar perfil de actualización predeterminado
Elija un perfil existente o cree uno nuevo que se aplicará de forma predeterminada durante las actualizaciones.
Borrar caché de actualización
Si tiene problemas con la actualización, haga clic en el botón Borrar para vaciar la caché de actualización
temporal.
Establecer automáticamente una antigüedad máxima para el motor de detección/Antigüedad máxima
del motor de detección (días)
Le permite establecer el número máximo de días tras el cual el motor de detección se considerará desactualizado.
El valor predeterminado es 7.
Reversión del módulo
Si sospecha que una nueva actualización del motor de detección o de los módulos del programa puede ser
inestable o estar dañada, puede revertir a la versión anterior y desactivar las actualizaciones durante un periodo
de tiempo definido. También puede activar actualizaciones desactivadas con anterioridad si las había pospuesto
indefinidamente. ESET Mail Security registra instantáneas del motor de detección y los módulos del programa
para usarlas con la función Revertir. Para crear instantáneas del motor de detección, deje activada la opción
Crear instantáneas de módulo.
Número de instantáneas almacenadas localmente
Define el número de instantáneas de módulo anteriores guardadas.
Perfiles
Para crear un perfil de actualización personalizado, seleccione Editar junto a Lista de perfiles, introduzca su
Nombre de perfil y, a continuación, haga clic en Agregar. Seleccione el perfil que desea modificar y
modifique los parámetros de los tipos de actualizaciones de módulo o cree un Mirror de actualización.
Actualizaciones
182
Seleccione el tipo de actualización que desee utilizar en el menú desplegable:
• Actualización normal: de forma predeterminada, el Tipo de actualización se establece en Actualización normal
para garantizar que todos los archivos de actualización se descarguen automáticamente del servidor de ESET
cuando la carga de red sea menor.
• Actualización de prueba: son actualizaciones que han sido sometidas a completas pruebas internas y en
breve estarán disponibles para el público en general. Puede beneficiarse de activar las actualizaciones de prueba
mediante el acceso a los métodos y soluciones de detección más recientes. No obstante, la actualización de
prueba no siempre es estable, por lo que NO debe utilizarse en servidores de producción y estaciones de trabajo
que requieran un elevado nivel de disponibilidad y estabilidad.
• Actualización demorada: permite actualizar desde servidores de actualización especiales que ofrecen nuevas
versiones de bases de firmas de virus con un retraso de al menos X horas (es decir, de bases de firmas
comprobadas en un entorno real y que, por lo tanto, se consideran estables).
Preguntar antes de descargar la actualización
Cuando esté disponible una nueva actualización, se le preguntará antes de descargarla.
Preguntar si un archivo de actualización es mayor de (kB)
Si el tamaño del archivo de actualización es superior al valor especificado en el campo, se mostrará una
notificación.
Desactivar la notificación de actualización correcta
Desactiva la notificación de la bandeja del sistema en la esquina inferior derecha de la pantalla. Seleccione esta
opción si está ejecutando una aplicación a pantalla completa. Tenga en cuenta que el modo Presentación
desactiva todas las notificaciones.
Actualizaciones del módulo
Las actualizaciones de módulo están establecidas en Elegir automáticamente de forma predeterminada. El
servidor de actualización es la ubicación donde las actualizaciones se almacenan. Si utiliza un servidor ESET, le
recomendamos que deje seleccionada la opción predeterminada.
Cuando se utiliza un servidor local HTTP, también conocido como Mirror, el servidor de actualización debe
configurarse de la forma siguiente:
http://nombre_del_ordenador_o_su_dirección_IP:2221
Cuando se utiliza un servidor local HTTP con SSL, el servidor de actualización debe configurarse de la forma
siguiente:
https://nombre_del_ordenador_o_su_dirección_IP:2221
Cuando se utiliza una carpeta local compartida, el servidor de actualización debe configurarse de la forma
siguiente:
\\nombre_o_dirección_IP_ordenador\carpeta_compartida
Activar actualizaciones más frecuentes de las firmas de detección
El motor de detección se actualizará en intervalos más breves. Desactivar esta opción puede afectar
negativamente a la tasa de detección.
Permitir actualizaciones del módulo desde soportes extraíbles
Actualice desde un medio extraíble si contiene el servidor mirror creado. Cuando se selecciona la opción
Automático, las actualizaciones se ejecutarán en segundo plano. Si quiere mostrar los cuadros de diálogo de
actualización, seleccione Preguntar siempre.
Actualización de componentes del programa
Utilice el menú desplegable Modo de actualización para seleccionar cómo se aplicarán las actualizaciones de
componentes de ESET Mail Security cuando una actualización esté disponible. Las actualizaciones de
componentes suelen modificar funciones existentes, pero también pueden incluir nuevas funciones. En función del
modo de actualización elegido, la actualización de componentes puede realizarse de forma automática sin una
intervención o confirmación. También puede seleccionar la opción de recibir una notificación antes de instalar las
actualizaciones. Es posible que sea necesario reiniciar el servidor después de la actualización de los componentes.
Los siguientes modos de actualización están disponibles:
• Preguntar antes de actualizar: se le solicitará que confirme o rechace las actualizaciones del producto
cuando estén disponibles. Esta es la opción predeterminada. Es posible que sea necesario reiniciar el servidor
después de la actualización de los componentes.
• Actualizar automáticamente: se descargarán e instalarán actualizaciones de componentes de manera
automática. No recomendamos que seleccione esta opción porque ESET Mail Security reiniciará el servidor
después de la actualización de los componentes.
• No actualizar nunca: las actualizaciones de componentes no se realizarán. Recomendamos que seleccione
esta opción porque le permite ejecutar las actualizaciones de los componentes de forma manual y reiniciar el
servidor durante el periodo de mantenimiento programado.
183
IMPORTANTE
El modo de actualización automática reinicia el servidor de forma automática una vez finalizada la
actualización de los componentes.
184
Opciones de conexión
Servidor proxy
Esta opción permite acceder a las opciones de configuración del servidor proxy de un perfil de actualización
determinado. Haga clic en Modo proxy y seleccione una de las tres opciones siguientes:
• No usar servidor proxy: ESET Mail Security no utilizará ningún servidor proxy al realizar las actualizaciones.
• Usar la configuración global del servidor proxy: se utilizará la configuración del servidor proxy
especificada en Configuración avanzada (F5)> Herramientas > Servidor proxy.
• Conexión a través de un servidor proxy: utilice esta opción en el caso de que:
Para actualizar ESET Mail Security es necesario utilizar un servidor proxy diferente al especificado en la
configuración global (Herramientas > Servidor proxy). En este caso, será necesario especificar la configuración
aquí: Dirección del Servidor proxy, Puerto de comunicación (3128 de forma predeterminada), Nombre de usuario
y Contraseña del servidor proxy, si es necesario.
La configuración del servidor proxy no se ha definido globalmente, pero ESET Mail Security se conectará a un
servidor proxy para las actualizaciones.
El ordenador se conecta a Internet mediante un servidor proxy. La configuración se toma de Internet Explorer
durante la instalación del programa; no obstante, si esta cambia (por ejemplo, al cambiar de proveedor de
Internet), compruebe que la configuración del servidor proxy HTTP es correcta en esta ventana. De lo contrario,
el programa no se podrá conectar a los servidores de actualización.
NOTA
Los datos de autenticación, como el Nombre de usuario y la Contraseña sirven para acceder al servidor
proxy. Rellene estos campos únicamente si es necesario introducir un nombre de usuario y una contraseña.
Tenga en cuenta que en estos campos no debe introducir su contraseña y nombre de usuario de ESET Mail
Security, que únicamente debe proporcionar si sabe que es necesaria una contraseña para acceder a Internet
a través de un servidor proxy.
Usar conexión directa si el proxy no está disponible
Si un producto está configurado para utilizar un proxy HTTP y el proxy está inaccesible, el producto ignorará el
proxy y se comunicará directamente con los servidores de ESET.
Recursos compartidos de Windows
Para realizar una actualización desde un servidor local en el que se ejecute Windows, es necesario autenticar cada
conexión de red de forma predeterminada.
Conectarse a la LAN como
Para configurar su cuenta, seleccione una de las siguientes opciones:
• Cuenta del sistema (predeterminado): utilice la cuenta del sistema para la autenticación. Normalmente no
se realiza ningún proceso de autenticación si no se proporcionan datos en la sección de configuración de
actualizaciones.
• Usuario actual: seleccione esta opción para garantizar que el programa se autentica con la cuenta de un
usuario registrado en ese momento. El inconveniente de esta solución es que el programa no se puede conectar al
servidor de actualizaciones si no hay ningún usuario registrado.
• Usuario especificado: seleccione esta opción para utilizar una cuenta de usuario específica para la
autenticación. Utilice este método cuando falle la conexión predeterminada con la cuenta del sistema. Recuerde
que la cuenta del usuario especificada debe tener acceso al directorio de archivos actualizados del servidor local.
Si el usuario no tiene acceso, el programa no podrá establecer ninguna conexión ni descargar las actualizaciones.
ADVERTENCIA
Cuando se selecciona Usuario actual o Usuario especificado, puede producirse un error al cambiar la
identidad del programa para el usuario deseado. Por este motivo, se recomienda que introduzca los datos de
autenticación de la red local en la sección principal de configuración de actualizaciones, donde los datos de
autenticación se deben introducir de la forma siguiente: domain_name\user (si es un grupo de trabajo,
escriba workgroup_name\name) y la contraseña. Cuando se actualiza desde la versión HTTP del servidor
local, no es necesaria ninguna autenticación.
Desconectar del servidor tras la actualización
Para forzar la desconexión si una conexión al servidor permanece activa incluso después de descargar las
actualizaciones.
Mirror de actualización
Las opciones de configuración del servidor Mirror local se encuentran en Configuración avanzada (F5) en la
ficha Actualización > Perfiles > Mirror de actualización.
185
Revertir actualización
Si hace clic en Revertir, debe seleccionar un intervalo de tiempo del menú desplegable que represente el período
en que se hará una pausa en las actualizaciones de la base de datos del motor de detección y del módulo del
programa.
Seleccione Hasta que se revoque para posponer las actualizaciones regulares de manera indefinida hasta
restaurar manualmente la funcionalidad de actualización. Debido a que esto representa un riesgo potencial para la
seguridad, no recomendamos seleccionar esta opción.
La versión de la base de datos del motor de detección regresa a la versión más antigua disponible y se guarda
como una instantánea en el sistema local de archivos del equipo.
Tarea programada - actualización
Si desea actualizar el programa desde dos servidores de actualización, será necesario crear dos perfiles de
actualización diferentes. Si el primero no logra descargar los archivos de actualización, el programa cambia
automáticamente al perfil alternativo. Esto es conveniente, por ejemplo, para equipos portátiles, que suelen
actualizarse desde un servidor de actualización de la red de área local, pero cuyos dueños normalmente se
conectan a Internet por medio de otras redes. Por lo tanto, si falla el primer perfil, el segundo descargará
automáticamente los archivos de actualización desde los servidores de actualización de ESET.
EJEMPLO
Los siguientes pasos le guiarán durante una tarea de edición de Actualización automática de rutina
existente.
1. En la pantalla principal de Tareas programadas, seleccione la tarea Actualización con el nombre
Actualización automática de rutina y haga clic en Editar, se abrirá el asistente de configuración.
2. Configure la tarea de tareas programadas para que se ejecute, seleccione una de las siguientes opciones de
programación para definir cuándo desea que se ejecute la tarea programada.
3. Si quiere evitar que la tarea se ejecute cuando el sistema funciona a batería (por ejemplo, UPS), haga clic
en el interruptor junto a Omitir tarea al ejecutar con alimentación de la batería.
4. Seleccione perfil de actualización para usarlo en la actualización. Seleccione una acción para realizar en
caso de que la ejecución de la tarea no se lleve a cabo por algún motivo.
5. Haga clic en Finalizar para aplicar la tarea.
Mirror de actualización
Abrir ESET Mail Security
Presione F5 > Actualización > Perfiles > Actualizar reflejo
ESET Mail Security le permite crear copias de archivos de actualización que se pueden usar para actualizar otras
estaciones de trabajo en la red. El uso de un “servidor reflejado”: es conveniente tener una copia de los archivos
de actualización en el entorno de la LAN debido a que las estaciones de trabajo no necesitan descargar los
archivos de actualización desde el servidor de actualización del proveedor reiteradamente. Las actualizaciones se
descargan al servidor reflejado local y, desde allí, se distribuyen a todas las estaciones de trabajo para evitar el
riesgo de generar una sobrecarga en el tráfico de red. La actualización de las estaciones de trabajo del cliente
desde un Mirror optimiza el equilibrio de carga de la red y preserva el ancho de banda de la conexión a Internet.
Mirror de actualización
186
Crear replicación de actualización
Activa las opciones de configuración del mirror.
Carpeta de almacenamiento
Haga clic en Borrar si desea cambiar una carpeta predeterminada definida para almacenar archivos duplicados
C:\ProgramData\ESET\ESET Security\mirror. Haga clic en Editar para buscar una carpeta en el equipo local o en la
carpeta de la red compartida. Si la carpeta especificada requiere una autorización, deberá ingresar los datos de
autenticación en los campos Nombre de usuario y Contraseña. Si la carpeta de destino seleccionada está en un
disco de la red cuyo sistema operativo es Windows NT, 2000 o XP, el nombre de usuario y la contraseña
especificados deben contar con privilegios de escritura para la carpeta seleccionada.
El nombre de usuario y la contraseña se deben ingresar con el formato Domain/User o Workgroup/User. Recuerde
que debe proporcionar las contraseñas correspondientes.
Actualización de componentes del programa
Archivos
Al configurar el Mirror, también puede especificar las versiones de idiomas de las actualizaciones que desea
descargar. Los idiomas seleccionados deben ser compatibles con el servidor reflejado configurado por el usuario.
Actualizar componentes automáticamente
Permite la instalación de nuevas funciones y las actualizaciones de las funciones existentes. Puede realizarse una
actualización automáticamente sin la intervención del usuario, pero también se puede elegir recibir una
notificación. Luego de instalar la actualización del producto, es posible que se requiera reiniciar el equipo.
Actualizar los componentes ahora
Actualiza los componentes de su programa a la versión más reciente.
Servidor HTTP
Puerto de servidor
El puerto predeterminado es 2221. Cambie este valor en caso de utilizar otro puerto.
Autenticación
Define el método de autenticación usado para acceder a los archivos de actualización. Se encuentran disponibles
las siguientes opciones: Ninguna, Básica y NTLM.
• Seleccione Básica para usar la codificación de Base64 con la autenticación básica del nombre de usuario y la
contraseña.
• La opción NTLM proporciona una codificación obtenida mediante un método seguro. Para la autenticación, se
usa el usuario creado en la estación de trabajo que comparte los archivos de actualización.
• La configuración predeterminada es Ninguna, que otorga acceso a los archivos de actualización sin necesidad
de autenticar.
ADVERTENCIA
Si desea permitir el acceso a los archivos de actualización a través del servidor HTTP, la carpeta del Mirror
debe estar ubicada en el mismo equipo que la instancia de ESET Mail Security que la crea.
SSL para el servidor HTTP
Añada su Archivo de cadena de certificados, o genere un certificado de firma automática si desea ejecutar el
servidor HTTP con el soporte de HTTPS (SSL). Se encuentran disponibles los siguientes tipos de certificado: PEM,
PFX y ASN. Para obtener una seguridad adicional, puede usar el protocolo HTTPS para descargar los archivos de
actualización. Es casi imposible realizar un seguimiento de las transferencias de datos y credenciales de registro
con este protocolo.
El Tipo de clave privada está configurada en Integrada de forma predeterminada (y por lo tanto, la opción
Archivo de clave privada está deshabilitada de forma predeterminada). Esto significa que la clave privada es parte
del archivo de cadena de certificados seleccionado.
Opciones de conexión
187
Compartir de Windows
Cuando se lleva a cabo una actualización desde un servidor local que ejecuta Windows, se requiere autenticar
cada conexión de red en forma predeterminada.
Conectarse a la LAN como
Para configurar su cuenta, seleccione una de las siguientes opciones:
• Cuenta del sistema (predeterminado): se utiliza para usar la cuenta del sistema para la autenticación.
Normalmente, no se lleva a cabo ningún proceso de autenticación si no se proporcionan los datos de
autenticación en la sección principal correspondiente a la configuración de la actualización.
• Usuario actual: seleccione esto para asegurar que el programa realice la autenticación mediante la cuenta de
un usuario actualmente registrado. La desventaja de esta solución es que el programa no podrá conectarse al
servidor de actualización cuando no haya ningún usuario registrado.
• Usuario especificado: seleccione para usar una cuenta de usuario específica para la autenticación. Use este
método cuando falle la conexión predeterminada de la cuenta del sistema. Recuerde que la cuenta de usuario
especificada debe tener acceso al directorio de archivos de actualización en el servidor local. Si el usuario no tiene
acceso, el programa no podrá establecer una conexión y descargar las actualizaciones.
ADVERTENCIA
Cuando esté seleccionado el Usuario actual o el Usuario especificado, puede aparecer un error al cambiar
la identidad del programa según el usuario deseado. Es recomendable ingresar los datos de autenticación de
la LAN en la sección principal correspondiente a la configuración de la actualización. En esta sección de
configuración de la actualización, los datos de autenticación deben ingresarse de la siguiente forma:
domain_name\user (si es un grupo de trabajo, ingrese workgroup_name\name) y la contraseña. Cuando se
actualiza desde la versión HTTP del servidor local, no se necesita realizar ninguna autenticación.
Desconectar del servidor tras la actualización
Seleccione esta opción para forzar una desconexión si la conexión al servidor permanece activa aunque las
actualizaciones se hayan terminado de descargar.
Protección de la red
Habilitar Protección contra ataques en la red (IDS)
Le permite configurar el acceso a ciertos servicios ejecutados en su equipo desde la Zona de confianza así
como habilitar o deshabilitar la detección de varios tipos de ataques y vulnerabilidades que podrían emplearse
para dañar su equipo.
Habilitar protección contra botnets
Detecta y bloquea la comunicación con servidores de control y comando maliciosos en función de los patrones
típicos cuando el equipo está infectado y un bot intenta comunicarse
Excepciones de IDS
Puede pensar las excepciones del Sistema de Detección de Intrusiones (IDS) como reglas de protección de red.
Haga clic en editar para definir las excepciones de IDS.
Detección de intrusiones:
Protocolo SMB: detecta y bloquea varios problemas de seguridad en el protocolo SMB
Protocolo RPC: detecta y bloquea varios CVE en el sistema de llamada a procedimientos remotos desarrollado
para el Distributed Computing Environment (DCE).
Protocolo RDP: detecta y bloquea varios CVE en el protocolo RDP (consulte arriba).
Bloquear la dirección no segura una vez detectado el ataque: las direcciones IP que han sido detectadas
como fuentes de ataques y son agregadas a la lista negra para prevenir la conexión durante cierto período de
tiempo.
Mostrar una notificación al detectar un ataque: activa la notificación de la bandeja del sistema en la esquina
inferior derecha de la pantalla.
Mostrar notificaciones también para ataques entrantes contra vulnerabilidades de seguridad: le alerta
si se detectan ataques hacia los vulnerabilidades de seguridad o si una amenaza intenta entrar en el sistema de
esta manera.
188
Inspección del paquete:
Permitir una conexión entrante para intercambio de admin en el protocolo de SMB: Los recursos
compartidos de administración (recursos compartidos de admin) son los recursos compartidos de red
predeterminados que comparten particiones de disco duro (C$, D$, ...) en el sistema junto con la carpeta del
sistema (ADMIN$). La desactivación de la conexión a los recursos compartidos de admin debería disminuir
muchos riesgos de seguridad. Por ejemplo, el gusano Conficker realiza ataques de diccionario para conectarse a
los recursos compartidos de admin.
Denegar dialectos SMB anteriores (no compatibles): Rechaza sesiones SMB que utilicen un dialecto SMB
antiguo no compatible con IDS. Los sistemas operativos modernos de Windows son compatibles con dialectos
SMB antiguos por ser compatibles con sistemas operativos antiguos como Windows 95. El atacante puede usar un
dialecto antiguo en una sesión SMB para sortear la inspección de tráfico. Deniegue los dialectos SMB antiguos si
el equipo no necesita compartir archivos (o usar la comunicación SMB en general) con un equipo con una versión
antigua de Windows.
Denegar sesiones SMB sin extensiones de seguridad: En las negociaciones de sesión de SMB es posible
utilizar una seguridad ampliada para disponer de un mecanismo de autenticación más seguro que la
autenticación Challenge/Response (LM) de LAN Manager. El esquema LM se considera débil y se desaconseja
utilizarlo.
Permitir la comunicación con el servicio Security Account Manager: para obtener más información sobre
este servicio, consulte [MS-SAMR] .
Permitir la comunicación con el servicio Local Security Authority: para obtener más información sobre
este servicio, consulte [MS-LSAD] y [MS-LSAT] .
Permitir la comunicación con el servicio Remote Registry: para obtener más información sobre este
servicio, consulte [MS-RRP] .
Permitir la comunicación con el servicio Administrador de control de servicios: para obtener más
información sobre este servicio, consulte [MS-SCMR] .
Permitir la comunicación con el servicio Server: para obtener más información sobre este servicio, consulte
[MS-SRVS] .
Permitir la comunicación con los otros servicios: otros servicios de MSRPC.
Excepciones de IDS
Las excepciones del Sistema de Detección de Intrusiones (IDS) son, básicamente, reglas de protección de la red.
Las excepciones se evalúan de manera descendente. El editor de excepciones de IDS le permite personalizar el
comportamiento de protección del equipo en función de las distintas excepciones de IDS. Se aplica la primera
excepción coincidente para cada tipo de acción (Bloquear, Notificar, Registrar), por separado.
Arriba/Superior/Abajo/Inferior le permite ajustar el nivel de prioridad de las excepciones. Para crear una nueva
excepción de IDS, haga clic en Agregar. Haga clic en Editar para modificar una excepción de IDS existente o en
Eliminar para eliminarla.
Elija el tipo de Alerta de la lista desplegable. Especifique el Nombre de amenaza y la Dirección. Busque una
Aplicación para la que desee crear la excepción. Especifique una lista de direcciones IP (IPv4 o IPv6) o subredes.
Para ingresos múltiples, utilice una coma como delimitador.
Configure la Acción para la excepción de IDS al seleccionar una de las opciones del menú desplegable
(Predeterminado, Sí, No). Haga esto para cada tipo de acción (Bloquear, Notificar, Registrar).
EJEMPLO
Si quiere que se muestre una notificación en el caso de una alerta de excepción de IDS, así como el horario
del evento registrado, deje el tipo de acción Bloquear como Predeterminado y para los otros dos tipos de
acción (Notificar y Registrar), elija Sí del menú desplegable.
Lista negra temporal de direcciones IP
Vista una lista de direcciones IP que han sido detectadas como la fuente de ataques y agregadas a la lista negra
para bloquear las conexiones durante cierto período de tiempo. Muestra las direcciones IP que han sido
189
bloqueadas.
Motivo de bloqueo
Muestra el tipo de ataque que se ha evitado desde la dirección (por ejemplo, ataque de exploración de puerto
TCP).
Tiempo de espera
Muestra la hora y la fecha en que la dirección desaparecerá de la lista negra.
Eliminar / Eliminar todo
Elimina la dirección IP seleccionada de la lista negra temporal antes de que caduque o elimina de forma
inmediata todas las direcciones de la lista negra.
Agregar excepción
Agrega una excepción de firewall al filtrado IDS para la dirección IP seleccionada.
Internet y correo electrónico
Puede configurar el filtrado de protocolos, la protección del cliente de correo electrónico, la protección de acceso a
la web y el Anti-Phishing para proteger su servidor durante la comunicación por Internet.
Protección del cliente de correo electrónico
Controla toda la comunicación por correo electrónico, protege ante códigos maliciosos y permite elegir la
acción para realizar cuando se detecta una infección.
Protección del acceso a la Web
Monitorea la comunicación entre los navegadores web y los servidores remotos, según las disposiciones
normativas de HTTP y HTTPS. Esta característica también permite bloquear, permitir o excluir ciertas
Direcciones URL.
Filtrado de protocolos
Ofrece una protección avanzada para los protocolos de aplicación y está provista por el motor de exploración
ThreatSense. Este control funciona automáticamente, más allá de que se use un navegador web o un cliente
de correo electrónico. También funciona para las comunicaciones encriptadas (SSL/TLS).
Protección antiphishing
Le permite bloquear páginas web conocidas por distribuir contenido phishing.
Filtrado de protocolos
El motor de exploración ThreatSense, que integra múltiples técnicas avanzadas para la exploración de malware,
proporciona la protección antivirus para los protocolos de aplicación. El filtrado de protocolos funciona en forma
automática, independientemente del navegador de Internet o del cliente de correo electrónico usado. Si está
habilitado el filtrado de protocolos, ESET Mail Security verificará las comunicaciones que utilizan protocolos
SSL/TLS, vaya Internet y correo electrónico > SSL/TLS.
Habilitar el filtrado del contenido de los protocolos de aplicación
En caso de desactivar el filtrado de protocolos, debe tener en cuenta que muchos componentes de ESET Mail
Security (Protección de acceso a la web, Protección de protocolos de correo electrónico y
Protección Anti-Phishing) dependen de éste y que no todas sus funciones estarán disponibles.
Aplicaciones excluidas
190
Para excluir del filtrado de contenido la comunicación de aplicaciones específicas con reconocimiento de
redes, selecciónelas de la lista. La comunicación HTTP/POP3 de las aplicaciones seleccionadas no se verificará
en busca de amenazas. Esta función le permite excluir aplicaciones específicas del filtrado de protocolos. Haga
clic en Editar y Agregar para seleccionar un ejecutable de la lista de aplicaciones y excluirlo del filtrado de
protocolos.
IMPORTANTE
Es recomendable usar esta opción solo para aplicaciones que no funcionen correctamente cuando se verifica
su comunicación.
Direcciones IP excluidas
Las direcciones IP en esta lista se excluirán del filtrado de protocolos. La comunicación HTTP/POP3/IMAP desde
o hacia las aplicaciones seleccionadas no se verificará en busca de amenazas. La comunicación
HTTP/POP3/IMAP desde/hacia las direcciones seleccionadas no se revisará en busca de amenazas.
IMPORTANTE
Es recomendable que únicamente use esta opción para las direcciones confiables conocidas.
Haga clic en Editar y Agregar para especificar la dirección IP, el rango de direcciones o la subred a la que se
aplicará la exclusión. Cuando selecciona Ingresar múltiples valores, puede agregar varias direcciones IP
delimitadas por nuevas líneas, comas, o punto y coma. Cuando se habilita la selección múltiple, las direcciones se
mostrarán en la lista de direcciones IP excluidas.
NOTA
Las exclusiones son útiles cuando el filtrado de protocolos causa problemas de compatibilidad.
Clientes de Internet y correo electrónico
Dada la enorme cantidad de códigos maliciosos que circulan por Internet, la navegación segura es un aspecto
crucial para la protección de los equipos. Las vulnerabilidades de los navegadores web y los vínculos fraudulentos
sirven de ayuda a este tipo de código malicioso para introducirse en el sistema de incógnito; por este motivo, ESET
Mail Security se centra en la seguridad de los navegadores web. Todas las aplicaciones que accedan a la red se
pueden marcar como navegadores de internet. Las aplicaciones que ya usan los protocolos para la comunicación o
las aplicaciones desde la ruta seleccionada se pueden agregar en la lista de clientes de Internet y correo
electrónico.
NOTA
Desde Windows Vista Service Pack 1 y Windows Server 2008 SP2, la nueva arquitectura de la Plataforma de
filtrado de Windows (WFP) se usa para verificar la comunicación de red. La tecnología WFP usa técnicas de
monitoreo especiales, por lo que la sección Clientes de Internet y correo electrónico no está disponible.
SSL/TLS
ESET Mail Security tiene la capacidad de buscar amenazas en las comunicaciones que utilizan el protocolo Capa de
sockets seguros (SSL) / Seguridad de la capa de transporte (TLS).
Puede usar varios modos de exploración para examinar las comunicaciones protegidas por SSL mediante
certificados de confianza, certificados desconocidos o certificados excluidos de la verificación de las
comunicaciones protegidas por SSL.
Habilitar el filtrado del protocolo de SSL/TLS
Si se deshabilita el filtrado de protocolos, el programa no explorará las comunicaciones con el protocolo
SSL/TLS. El modo de filtrado del protocolo SSL/TLS está disponible en las siguientes opciones:
• Modo automático: seleccione esta opción para explorar todas las comunicaciones protegidas por
191
SSL/TLS excepto las protegidas por certificados excluidos de la verificación. Si se establece una nueva
comunicación que use un certificado firmado desconocido, no se notificará al usuario y se filtrará la
comunicación en forma automática. Al acceder a un servidor con un certificado no confiable que está
marcado como de confianza (se encuentra en la lista de certificados de confianza), se permite la
comunicación con el servidor y se filtra el contenido del canal de comunicación.
• Modo interactivo: si ingresa un nuevo sitio protegido por SSL/TLS (con un certificado desconocido), se
mostrará un cuadro de diálogo para la selección de la acción. Este modo le permite crear una lista de
certificados SSL/TLS que se excluirán de la exploración.
• Modo de política: todas las conexiones de SSL/TLS se filtran, excepto las exclusiones configuradas.
Lista de aplicaciones SSL/TLS filtradas
Agregue una aplicación filtrada y establezca una de las acciones de exploración. Puede usar la lista de
aplicaciones filtradas para personalizar la conducta de ESET Mail Security para aplicaciones específicas, y para
recordar las acciones elegidas si selecciona el modo Interactivo en el modo de filtrado de protocolos
SSL/TLS.
Lista de certificados conocidos
Le permite personalizar la conducta de ESET Mail Security para certificados SSL específicos. La lista se puede
ver y administrar haciendo clic en Editar junto a Lista de certificados conocidos.
Excluir comunicación con dominios de confianza
Para excluir la comunicación mediante certificados de validación ampliada de la comprobación de protocolos
(banca por Internet).
Bloquear las comunicaciones cifradas con el uso del protocolo obsoleto SSL v2
Las comunicaciones que usen esta versión anterior del protocolo SSL serán automáticamente bloqueadas.
Certificado raíz
Para que la comunicación SSL/TLS funcione correctamente en los navegadores o clientes de correo
electrónico, es imprescindible agregar el certificado raíz para ESET a la lista de certificados raíz conocidos
(desarrolladores). Agregar el certificado raíz a los navegadores conocidos deberá estar habilitada. Seleccione
esta opción para agregar automáticamente el certificado raíz de ESET a los navegadores conocidos (por
ejemplo, Opera y Firefox). Para los navegadores que usan el almacén de certificaciones del sistema, el
certificado se agrega en forma automática (por ejemplo, en Internet Explorer).
Para aplicar el certificado en navegadores no compatibles, haga clic en Ver el certificado > Detalles > Copiar
en el archivo... y luego impórtelo manualmente al navegador.
Validez del certificado
Si el certificado no se puede verificar mediante el almacén de certificado TRCA
En algunos casos, el certificado de un sitio web no se puede verificar mediante el almacén de Entidades de
certificación de raíz de confianza (TRCA). Esto significa que alguien firma automáticamente el certificado
(por ejemplo, el administrador de un servidor web o una pequeña empresa); por lo que considerar este
certificado como confiable no siempre es un riesgo. La mayoría de los negocios (por ejemplo, los bancos) usan
un certificado firmado por las TRCA. Si se selecciona Preguntar sobre la validez del certificado
(predeterminado), el programa le indicará al usuario que seleccione la acción a realizar cuando se establezca
una comunicación cifrada. Puede seleccionar Bloquear las comunicaciones que usan el certificado para
finalizar siempre las conexiones cifradas a los sitios con certificados no verificados.
192
Si el certificado no es válido o está dañado
Esto significa que el certificado está vencido o no fue firmado correctamente. En este caso, es recomendable
que deje Bloquear las comunicaciones que usan el certificado seleccionado.
Lista de certificados conocidos
Para personalizar el comportamiento de ESET Mail Security para certificados específicos de SSL / TLS, y para
recordar las acciones elegidas si se selecciona el Modo interactivo en el modo de filtrado de protocolos SSL/TLS.
Puede configurar el certificado seleccionado o Agregar un certificado desde una URL o archivo. Una vez que esté
en la ventana Agregar certificado, haga clic el botón URL o Archivo y especifique la URL del certificado o busque un
archivo de certificado. Los siguientes campos se llenarán automáticamente utilizando los datos del certificado:
• Nombre del certificado : nombre del certificado.
• Emisor del certificado: nombre del creador del certificado.
• Sujeto del certificado: el campo del sujeto identifica la entidad asociada con la clave pública
almacenada en el campo de la clave pública del sujeto.
Acción del acceso
• Automático: para dar acceso a certificados de confianza y preguntar sobre certificados no confiables.
• Permitir o Bloquear : para permitir o bloquear la comunicación asegurada por este certificado,
independientemente de su confianza.
• Preguntar: para recibir un aviso cuando se encuentre un certificado específico.
Acción de exploración
• Automático : para explorar en modo automático y preguntar en modo interactivo.
• Explorar o ignorar: para explorar o ignorar la comunicación protegida por este certificado.
• Preguntar: recibir un aviso cuando se encuentre un certificado específico.
Comunicación cifrada SSL
Si su sistema está configurado para usar una exploración del protocolo SSL, se mostrará una ventana de diálogo
para elegir una acción en dos situaciones distintas:
Primero, si un sitio web usa un certificado no válido o que no se puede verificar, y ESET Mail Security está
configurado para preguntarle al usuario en dichos casos (de forma predeterminada, sí para los certificados que no
se pueden verificar; no para los que no son válidos), un cuadro de diálogo le preguntará si desea Permitir o
Bloquear la conexión.
Segundo, si el modo de filtrado de protocolos SSL está configurado en Modo interactivo, un cuadro de
diálogo para cada sitio web le preguntará si desea Explorar o Ignorar el tráfico. Algunas aplicaciones verifican
que su tráfico SSL no esté modificado ni inspeccionado por nadie; en dichos casos, ESET Mail Security debe
Ignorar dicho tráfico para que la aplicación siga funcionando.
193
En los dos casos, el usuario puede elegir recordar la acción seleccionada. Las acciones guardadas se almacenan en
la Lista de certificados conocidos.
Protección del cliente de correo electrónico
La integración de ESET Mail Security con los clientes de correo electrónico incrementa el nivel de protección activa
frente a códigos maliciosos en los mensajes de correo electrónico. Si su cliente de correo electrónico es
compatible, esta integración se puede habilitar en ESET Mail Security. Cuando se activa la integración, la barra de
herramientas de ESET Mail Security se inserta directamente en el cliente de correo electrónico (la barra de
herramientas para las versiones más recientes de Windows Live Mail no se inserta), lo que permite una protección
de correo electrónico más eficaz.
Integración con el cliente de correo electrónico
Entre los clientes de correo electrónico actualmente compatibles, se incluyen Microsoft Outlook, Outlook
Express, Windows Mail y Windows Live Mail. La protección de correo electrónico funciona como un
complemento para estos programas. La ventaja principal de este complemento es su independencia respecto
al protocolo usado. Cuando el cliente de correo electrónico recibe un mensaje cifrado, se descifra y se envía al
módulo de exploración de virus. Incluso si la integración no está habilitada, la comunicación por correo
electrónico permanece protegida por el módulo de protección del cliente de correo electrónico (POP3, IMAP). Si
desea obtener una lista completa de los clientes de correo electrónico compatibles y sus versiones, consulte el
siguiente artículo de la Base de conocimiento .
Deshabilitar la verificación en caso de cambios en el contenido del buzón de entrada
Si nota que el sistema funciona con mayor lentitud mientras trabaja con su cliente de correo electrónico (solo
MS Outlook). Esto puede ocurrir cuando se recupera un correo electrónico desde Kerio Outlook Connector
Store, por ejemplo.
Habilitar protección de correo electrónico mediante complementos de clientes de correo
194
Le permite desactivar la protección del cliente de correo electrónico sin eliminar la integración en su cliente de
correo electrónico. Puede deshabilitar todos los complementos a la vez, o selectivamente deshabilitar los
siguientes:
• Correo electrónico recibido: activa o desactiva la verificación de los mensajes recibidos.
• Correo electrónico enviado: activa o desactiva la verificación de los mensajes enviados.
• Correo electrónico leído: activa o desactiva la verificación de los mensajes leídos.
Acción para realizar en los correos electrónicos infectados
• Sin acción: si se habilita esta opción, el programa identificará los archivos adjuntos infectados, pero
dejará intactos los correos electrónicos, sin realizar acción alguna.
• Eliminar correo electrónico: el programa notificará al usuario sobre las infiltraciones y eliminará el
mensaje.
• Mover el correo electrónico a la carpeta de elementos eliminados: los correos electrónicos
infectados se enviarán automáticamente a la carpeta de elementos eliminados.
• Mover el correo electrónico a la carpeta: los correos electrónicos infectados se enviarán
automáticamente a la carpeta especificada.
• Carpeta: especificar la carpeta personalizada donde desea mover los correos electrónicos infectados al
detectarlos.
Repetir la exploración tras la actualización
Alterna la exploración reiterada luego de actualizar el motor de detección.
Aceptar los resultados de las exploraciones realizadas por otros módulos
Si se selecciona, el módulo de protección de correo electrónico aceptará los resultados de la exploración de
otros módulos de protección (POP3, exploración de protocolos IMAP).
Protocolos de correo electrónico
Habilitar protección de correo electrónico mediante el filtrado de protocolos
Los protocolos IMAP y POP3 son los más utilizados para recibir comunicaciones de correo electrónico en una
aplicación de cliente de correo electrónico. ESET Mail Security proporciona protección para estos protocolos
independientemente del cliente de correo electrónico utilizado.
ESET Mail Security también admite la exploración de los protocolos IMAPS y POP3S, que usan un canal cifrado para
transferir información entre el servidor y el cliente. ESET Mail Security verifica la comunicación mediante el SSL
(protocolo de capa de conexión segura) y la TLS (seguridad de la capa de transporte). El programa solo explorará
el tráfico en los puertos definidos en los puertos usados por los protocolos IMAPS / POP3S, independientemente
de la versión del sistema operativo.
Configuración del módulo de exploración IMAPS / POP3S
Las comunicaciones cifradas no se explorarán cuando se usen las configuraciones predeterminadas. Para
habilitar el escaneado de la comunicación cifrada, navegue hasta Comprobación del protocolo SSL/TLS.
El número de puerto identifica el tipo de puerto. Estos son los puertos de correo electrónico predeterminados para:
Nombre del puerto Números de
puerto
Descripción
POP3 110 Puerto POP3 no cifrado predeterminado.
IMAP 143 Puerto IMAP no cifrado predeterminado.
IMAP seguro (IMAP4-SSL) 585 Habilitar el filtrado del protocolo de SSL/TLS. Los números de puerto
múltiples deben delimitarse con una coma.
195
Nombre del puerto Números de
puerto
Descripción
IMAP4 a través de SSL
(IMAPS)
993 Habilitar el filtrado del protocolo de SSL/TLS. Los números de puerto
múltiples deben delimitarse con una coma.
POP3 seguro (SSL-POP) 995 Habilitar el filtrado del protocolo de SSL/TLS. Los números de puerto
múltiples deben delimitarse con una coma.
Alertas y notificaciones
La protección del correo electrónico proporciona el control de las comunicaciones por correo electrónico recibidas
a través de los protocolos POP3 e IMAP. Mediante el complemento para Microsoft Outlook y otros clientes de correo
electrónico, ESET Mail Security proporciona el control de todas las comunicaciones desde el cliente de correo
electrónico (POP3, MAPI, IMAP, HTTP). Al examinar los mensajes entrantes, el programa usa todos los métodos
avanzados de exploración incluidos en el motor de exploración ThreatSense. Esto significa que la detección de
programas maliciosos se lleva a cabo incluso antes de verificar su coincidencia con la base de datos de detección
de virus. La exploración de las comunicaciones de los protocolos POP3 e IMAP es independiente del cliente de
correo electrónico usado.
Luego de verificar el correo electrónico, se puede añadir al mensaje una notificación con el resultado de la
exploración. Puede elegir Añadir mensajes de etiqueta a los correos electrónicos recibidos y leídos,
Añadir una nota al asunto de los correos electrónicos infectados que fueron recibidos y leídos o Añadir
mensajes de etiqueta a los correos electrónicos enviados. Tenga en cuenta que, en ocasiones raras, los
mensajes de etiqueta pueden ser omitidos en mensajes HTML problemáticos o si los mensajes están adulterados
por malware. Los mensajes de etiqueta se pueden añadir a los correos electrónicos recibidos y leídos, enviados o a
ambas categorías. Las opciones disponibles son:
• Nunca: no se agregará ningún mensaje de etiqueta en absoluto.
• Solo al correo electrónico infectado: únicamente se marcarán como verificados los mensajes que
contengan software malicioso (predeterminado).
• A todos los correos electrónicos explorados: el programa añadirá mensajes a todos los correos
electrónicos explorados.
Añadir una nota al asunto de los correos electrónicos infectados enviados
Deshabilite esto si no desea que la protección de correo electrónico incluya una advertencia sobre virus en el
asunto de un correo electrónico infectado. Esta característica hace posible realizar un filtrado simple del
correo electrónico basado en el asunto (si es compatible con el programa de correo electrónico). También
incrementa el nivel de credibilidad para el destinatario y si se detecta una amenaza, proporciona información
valiosa sobre el grado de peligro de la amenaza de un correo electrónico o remitente específicos.
Plantilla añadida al asunto del correo electrónico infectado
Edite esta plantilla si quiere modificar el formato de prefijo del asunto de un correo electrónico infectado. Esta
función reemplazará el asunto del mensaje Hello por un valor de prefijo dado [virus] con el siguiente
formato: [virus] Hello. La variable %VIRUSNAME% representa la amenaza detectada.
Barra de herramientas de MS Outlook
El módulo de protección de Microsoft Outlook funciona como un complemento. Tras instalar ESET Mail Security, se
agrega a Microsoft Outlook la siguiente barra de herramientas con las opciones de protección antivirus:
ESET Mail Security
Hacer clic en el ícono abre la ventana principal del programa de ESET Mail Security.
Exploración reiterada de los mensajes
Permite iniciar la verificación del correo electrónico en forma manual. Puede especificar los mensajes que se
van a verificar así como activar la exploración repetida de los correos electrónicos recibidos. Para obtener más
196
información, consulte la sección Protección del cliente de correo electrónico.
Configuración del módulo de exploración
Muestra las opciones de configuración de la Protección del cliente de correo electrónico.
Barra de herramientas de Outlook Express y Windows Mail
El módulo de protección de Outlook Express y Windows Mail funciona como un complemento. Tras instalar ESET
Mail Security, se agrega a Outlook Express o a Windows Mail la siguiente barra de herramientas con las opciones
de protección antivirus:
ESET Mail Security
Hacer clic en el ícono abre la ventana principal del programa de ESET Mail Security.
Exploración reiterada de los mensajes
Permite iniciar la verificación del correo electrónico en forma manual. Puede especificar los mensajes que se
van a verificar así como activar la exploración repetida de los correos electrónicos recibidos. Para obtener más
información, consulte la sección Protección del cliente de correo electrónico.
Configuración del módulo de exploración
Muestra las opciones de configuración de la Protección del cliente de correo electrónico.
Personalizar la apariencia
Se puede modificar el aspecto de la barra de herramientas según el cliente de correo electrónico. Anule la
selección de la opción para personalizar el aspecto de manera independiente a los parámetros del programa de
correo electrónico.
• Mostrar el texto : muestra las descripciones de los íconos.
• Texto a la derecha: las descripciones de las opciones se mueven del sector inferior al lado derecho de
los íconos.
• Íconos grandes: muestra íconos grandes para las opciones del menú.
Cuadro de diálogo de confirmación
Esta notificación sirve para corroborar que el usuario realmente desee realizar la acción seleccionada, para
eliminar posibles errores. El cuadro de diálogo también ofrece la opción de deshabilitar las confirmaciones.
Exploración reiterada de los mensajes
La barra de herramientas de ESET Mail Security, integrada en los clientes de correo electrónico, les permite a los
usuarios especificar varias opciones de verificación del correo electrónico. La opción Volver a explorar los
mensajes ofrece dos modos de exploración:
• Todos los mensajes de la carpeta actual: explora los mensajes en la carpeta actualmente abierta.
• Solo los mensajes seleccionados: explora únicamente los mensajes marcados por el usuario.
• Volver a explorar los mensajes ya explorados: le proporciona al usuario la opción de realizar otra
exploración en los mensajes que ya se habían explorado antes.
Protección del acceso a la Web
La función de la protección del acceso a la Web es monitorear la comunicación entre los navegadores Web y los
servidores remotos para protegerlo de amenazas en línea, según las disposiciones normativas de HTTP (protocolo
de transferencia de hipertexto) y HTTPS (comunicación cifrada).
El acceso a las páginas web que se conocen por contenido malicioso se bloquea antes de que se descargue el
197
contenido. Las demás páginas usar son exploradas por el motor de exploración ThreatSense cuando se cargan, y
se bloquean si se detecta contenido malicioso. La protección de acceso a la Web ofrece dos niveles de protección:
bloqueo según la lista negra y bloqueo según el contenido.
Básico
Se recomienda firmemente que deje la Protección de acceso a la web habilitada. Puede acceder a esta opción
desde la ventana principal del programa de principal de ESET Mail Security cuando vaya a Configuración >
Internet y correo electrónico > Protección del acceso a la Web.
Activar exploración avanzada de scripts del navegador
De forma predeterminada, el motor de detección verificará todos los programas de JavaScript ejecutados por
navegadores de Internet.
Protocolos web
Le permite configurar la supervisión de estos protocolos estándar que son usados por la mayoría de los
navegadores de Internet. En forma predeterminada, ESET Mail Security está configurado para supervisar el
protocolo HTTP que se usa en la mayoría de los navegadores de Internet.
ESET Mail Security también admite la verificación del protocolo HTTPS. La comunicación de HTTPS usa un canal
cifrado para transferir información entre el servidor y el cliente. ESET Mail Security verifica la comunicación
mediante los protocolos SSL (protocolo de capa de socket seguro) y TLS (seguridad de la capa de transporte). El
programa solo explorará el tráfico en los puertos definidos en Puertos usados por los protocolos HTTPS,
independientemente de la versión del sistema operativo.
La comunicación cifrada no se explorará cuando se usen las configuraciones predeterminadas. Para habilitar la
exploración de la comunicación cifrada, navegue a Configuración avanzada (F5) > Internet y correo
electrónico > SSL/TLS.
ThreatSense parámetros
Configuración de ajustes como tipos de análisis (correos electrónicos, archivos, exclusiones, límites, etc.) y
métodos de detección para la protección de acceso a la Web.
Administración de direcciones URL
La administración de direcciones URL le permite especificar direcciones HTTP que se bloquearán, autorizarán o
excluirán de la comprobación. Los sitios web de la Lista de direcciones bloqueadas no estarán accesibles a no ser
que también se incluyan en la Lista de direcciones permitidas. Los sitios web de la lista de direcciones excluidas de
la comprobación no se analizan en busca de código malicioso cuando se accede a ellos. El filtrado de protocolos
SSL/TLS debe estar habilitado si desea filtrar las direcciones HTTPS además de las páginas Web HTTP. De lo
contrario, solo se agregarán los dominios de los sitios HTTPS que haya visitado, y no se agregará la URL completa.
Una lista de direcciones bloqueadas puede contener direcciones de una lista negra pública externa, mientras que
una segunda lista puede contener su propia lista negra, lo que facilitaría la actualización de la lista externa y
mantendría intacta la suya.
Haga clic en Editar y Agregar para crear una nueva lista de direcciones además de las predefinidas. Esto puede
ser útil si desea separar de manera lógica los diferentes grupos de direcciones. De forma predeterminada, las tres
listas siguientes están disponibles:
• Lista de direcciones excluidas de la verificación: no se comprobará la existencia de códigos
maliciosos en ninguna de las direcciones agregadas a esta lista.
• Lista de direcciones permitidas: si se habilita Permitir el acceso solo a las direcciones HTTP de la lista
de direcciones permitidas, y la lista de direcciones bloqueadas contiene un * (coincidir con todo), el usuario
podrá acceder únicamente a las direcciones que se encuentran en esta lista. Las direcciones de esta lista se
permiten incluso si están incluidas en la lista de direcciones bloqueadas.
• Lista de direcciones bloqueadas : el usuario no tendrá acceso a las direcciones especificadas en esta
lista, a menos que también aparezcan en la lista de direcciones permitidas.
198
Puede Agregar una nueva dirección URL a la lista. También puede ingresar múltiples valores con separador. Haga
clic en Editar para modificar una dirección existente en la lista, o en Eliminar para eliminarla. La eliminación sólo
es posible para las direcciones creadas con Agregar, no para las importadas.
En todas las listas, pueden usarse los símbolos especiales * (asterisco) y ? (signo de interrogación). El asterisco
representa cualquier número o carácter, mientras que el signo de interrogación representa cualquier carácter.
Tenga especial cuidado al especificar direcciones excluidas, ya que la lista solo debe contener direcciones seguras
y de confianza. Del mismo modo, es necesario asegurarse de que los símbolos * y ? se usan correctamente en esta
lista.
NOTA
Si desea bloquear todas las direcciones HTTP excepto las direcciones presentes en la Lista de direcciones
permitidas activa, agregue un * a la Lista de direcciones bloqueadas activa.
Creación de una nueva lista
La lista incluirá las direcciones URL/máscaras de dominio que desee bloquear, permitir o excluir de la
comprobación. Al crear una nueva lista, especifique lo siguiente:
• Tipo de lista de direcciones: elige el tipo (Excluida de la verificación, Bloqueado or Permitido) de la lista
desplegable.
• Nombre de la lista: especifique el nombre de la lista. Este campo aparecerá en gris cuando se edite una
de las tres listas predefinidas.
• Descripción de la lista: escriba una breve descripción de la lista (opcional). Aparecerá en gris cuando se
edite una de las tres listas predefinidas.
• Lista activa: utilice el interruptor para desactivar la lista. Puede activarla más tarde cuando sea
necesario.
• Notificar al aplicar: si desea que se le notifique cuando se utiliza una lista específica en la evaluación de
un sitio HTTP que usted visitó. Se emitirá una notificación si un sitio web está bloqueado o permitido por
estar incluido en una lista de direcciones bloqueadas o permitidas. Esta notificación incluirá el nombre de la
199
lista que contiene el sitio web especificado.
• Severidad de registro: elija la severidad del registro (Ninguno, Diagnóstico, Información o Advertencia)
de la lista desplegable. Los registros con el detalle Advertencia se pueden recopilar por ESET Security
Management Center.
ESET Mail Security les permite a los usuarios bloquear el acceso a determinados sitios Web para evitar que el
navegador de Internet muestre su contenido. Además, permite especificar las direcciones que se van a excluir de
la verificación. Si se desconoce el nombre completo del servidor remoto o si el usuario desea especificar un grupo
completo de servidores remotos, se pueden usar las máscaras para identificar dicho grupo.
Las máscaras incluyen los símbolos ? y *:
• utilice ? para sustituir un símbolo
• utilice * para sustituir una cadena de texto
EJEMPLO
*.c?m se aplica a todas las direcciones cuya última parte comience por la letra c, termine por la letra m y
contenga un símbolo desconocido entre las dos (.com, .cam, etc.).
Una primera secuencia *.se trata de modo especial si se utiliza al comienzo del nombre del dominio. Primero, el
comodín * no puede representar un carácter de barra (('/')) en este caso. Esto es para evitar evadir la máscara, por
ejemplo la máscara *.domain.com no coincidirá con https://anydomain.com/anypath#.domain.com(dicho sufijo
puede anexarse a cualquier URL sin afectar la descarga). Y segundo, el *. también coincide con una cadena vacía
en este caso especial. Esto es para que sea posible que coincida todo el dominio incluidos los subdominios
mediante una sola máscara. Por ejemplo la máscara *.domain.com también coincide con https://domain.com.
Utilizar *domain.com sería incorrecto, ya que también coincidiría con https://anotherdomain.com.
Ingresar valores múltiples
Puede agregar varias direcciones URL delimitadas por líneas, comas, o punto y coma. Cuando se habilita la
selección múltiple, las direcciones se mostrarán en la lista.
Importar
Archivo de texto con direcciones URL para importar (valores separados por un salto de línea, por ejemplo
*.txt con la codificación UTF-8).
200
Protección web Anti-Phishing
El término phishing define una actividad criminal que usa la ingeniería social (manipula a los usuarios para obtener
información confidencial). El phishing suele usarse para obtener el acceso a datos confidenciales, como números
de cuentas bancarias, códigos de identificación personal y más.
ESET Mail Security incluye protección anti-phishing, que bloquea páginas web conocidas por distribuir este tipo de
contenido. Le recomendamos firmemente que habilite Anti-Phishing en ESET Mail Security. Visite nuestro Artículo
de la base de conocimiento para obtener más información acerca de la protección anti-phishing en ESET Mail
Security.
Cuando acceda a un sitio web de phishing reconocido, se mostrará el siguiente diálogo en su navegador web. Si
aún desea acceder al sitio web, haga clic en Ignorar amenaza (no recomendado).
NOTA
Los posibles sitios web de phishing de la lista blanca se vencerán, de forma predeterminada, luego de algunas
horas. Para permitir un sitio web de manera permanente, use la herramienta Administración de direcciones
URL.
201
Informar una página de phishing
En caso de que se encuentre con un sitio web sospechoso que parezca ser phishing u otro tipo de ataque
malicioso, puede informar a ESET para su análisis. Antes de enviar un sitio web a ESET, asegúrese de que
cumpla con uno o más de los siguientes criterios:
• el programa directamente no detecta el sitio web
• el programa detecta erróneamente el sitio usar como una amenaza. En este caso, puede Informar un sitio
de phishing falso positivo .
Como alternativa, puede enviar el sitio web por correo electrónico. Envíe su correo electrónico a
[email protected]. Recuerde usar un asunto descriptivo y proporcionar la mayor cantidad de información posible
sobre el sitio web (por ejemplo, el sitio web que se lo recomendó, cómo se enteró de este sitio web, etc.).
Control del dispositivo
ESET Mail Security incluye el control del dispositivo automático (CD/DVD/USB/). Este módulo permite explorar,
bloquear o ajustar los filtros o permisos extendidos y definir la forma en que el usuario puede acceder y trabajar
con un dispositivo determinado. Resulta útil si el administrador del equipo desea prevenir el uso de dispositivos
con contenido no deseado.
NOTA
Al habilitar el control de dispositivos utilizando el interruptor Integrar al sistema, se activará la función de
control de dispositivos de ESET Mail Security. No obstante, es necesario reiniciar el sistema para que este
cambio se aplique.
Se activará el Control del dispositivo, permitiéndole editar su configuración. Si se detecta un dispositivo bloqueado
por una regla existente, se visualizará una ventana de notificación y no se otorgará el acceso al dispositivo.
Reglas
Una regla de control del dispositivo define la acción que se tomará cuando un dispositivo, que cumple con los
criterios de las reglas, se conecte al equipo.
Grupos
Al hacer clic en Editar, podrá administrar grupos de dispositivos. Cree un nuevo Grupo de dispositivos o
seleccione uno existente para agregar o quitar dispositivos de la lista.
NOTA
Puede ver las entradas de registro de control del dispositivo en Archivos de registro.
Reglas del dispositivo
Los dispositivos específicos pueden ser permitidos o bloqueados por el usuario, el grupo de usuarios, o cualquiera
de los varios parámetros adicionales que se pueden especificar en la configuración de reglas. La lista de reglas
contiene varias descripciones de cada regla, tales como el nombre, el tipo de dispositivo externo, la acción que se
realizará después de detectar un nuevo dispositivo y la gravedad de registro.
Puede Agregar una nueva regla o modificar la configuración de una existente. Ingrese una descripción de la regla
en el campo Nombre para tener una mejor identificación. Haga clic en el interruptor junto a Regla habilitada
para deshabilitar o habilitar esta regla; esto puede ser útil si no desea eliminar la regla permanentemente.
Aplicar durante
Puede restringir las reglas a través de Intervalos de tiempo. Primero cree el intervalo de tiempo, que
aparecerá en el menú desplegable.
Tipo de dispositivo
202
Elija el tipo de dispositivo externo desde el menú desplegable (Almacenamiento en disco/Dispositivo
portátil/Bluetooth/FireWire/...). Los tipos de dispositivos se heredan del sistema operativo y se pueden ver en
el administrador de dispositivos del sistema siempre y cuando un dispositivo esté conectado al equipo. Los
dispositivos de almacenamiento incluyen los discos externos o los lectores de tarjetas de memoria
convencionales conectados por medio de USB o FireWire. Los lectores de tarjetas inteligentes incluyen todos
los lectores de tarjetas inteligentes con un circuito integrado, tal como las tarjetas SIM o las tarjetas de
autenticación. Ejemplos de dispositivos de imagen son escáneres o cámaras; estos dispositivos no
proporcionan información sobre usuarios, únicamente sobre sus acciones. Esto significa que los dispositivos de
imagen solo se pueden bloquear globalmente.
Acción
El acceso a los dispositivos que no son de almacenamiento se puede permitir o bloquear. Por el contrario, las
reglas para los dispositivos de almacenamiento le permiten seleccionar una de las siguientes configuraciones
de derechos:
• Lectura/escritura: se permitirá el acceso total al dispositivo.
• Bloquear: se bloqueará el acceso al dispositivo.
• Solo lectura: solo se permitirá el acceso de lectura al dispositivo.
• Advertir: siempre que se conecte un dispositivo, se le notificará al usuario si está permitido/bloqueado, y
se generará una entrada de registro. Los dispositivos no se recuerdan, pero aún se mostrará una
notificación en las conexiones posteriores del mismo dispositivo.
NOTA
Observe que no todos los derechos (acciones) están disponibles para todos los tipos de dispositivo. Si un
dispositivo tiene espacio de almacenamiento, las cuatro acciones estarán disponibles. Para los dispositivos de
no almacenamiento, solo existen dos (por ejemplo, la acción Solo lectura no está disponible para Bluetooth,
entonces los dispositivos Bluetooth solo se pueden permitir o bloquear).
Los parámetros adicionales que figuran a continuación se pueden usar para ajustar las reglas y personalizarlas
para los dispositivos. Todos los parámetros no distinguen entre mayúsculas y minúsculas:
• Proveedor: filtre por nombre o ID del proveedor.
• Modelo: el nombre determinado del dispositivo.
• Número de serie: los dispositivos externos generalmente tienen sus propios números de serie. En caso
de un CD/DVD, este es el número de serie que corresponde al medio determinado, no a la unidad de CD.
NOTA
Si estos tres descriptores están vacíos, la regla ignorará estos campos mientras realiza la coincidencia. Los
parámetros de filtrado en todos los campos de texto no distinguen mayúsculas de minúsculas y no aceptan
caracteres globales (*, ?).
con el fin de descifrar los parámetros de un dispositivo, cree una regla para permitir ese el tipo de dispositivo,
conecte el dispositivo a su equipo y luego revise los detalles del dispositivo en el Registro de control del
dispositivo.
Elija la Severidad de registro de la lista desplegable:
• Siempre: registra todos los eventos.
• Diagnóstico: registra la información necesaria para ajustar el programa.
• Información: registra los mensajes de información, incluidos los mensajes de actualizaciones correctas, y
todos los historiales antes mencionados.
• Advertencia: registra los errores críticos y mensajes de advertencia.
• Ninguno : no se realizará registro alguno.
Las reglas se pueden limitar a ciertos usuarios o grupos de usuarios al agregarlos a la Lista de usuarios. Haga
clic en Editar para administrar la lista de usuarios.
203
• Agregar: abre los Tipos de objetos: usuarios o grupos que permite seleccionar los usuarios deseados.
• Eliminar: elimina al usuario seleccionado del filtro.
NOTA
todos los dispositivos se pueden filtrar por reglas del usuario, (por ejemplo: los dispositivos de imagen no
proporcionan información sobre usuarios, únicamente sobre acciones invocadas).
Se encuentran disponibles las siguientes funciones:
Editar
Le permite modificar el nombre de una regla o parámetros seleccionados de los dispositivos contenidos allí
(proveedor, modelo, número de serie).
Copiar
Crea una nueva regla basada en los parámetros de la regla seleccionada.
Eliminar
En caso de que desee eliminar la regla seleccionada. Como alternativa, puede utilizar la casilla de verificación
situada junto a una regla determinada para desactivarla. Esto puede ser útil si no desea eliminar una regla en
forma permanente para que pueda usarla en el futuro.
Llenar
Proporciona una visión general de todos los dispositivos actualmente conectados con la siguiente información:
el tipo de dispositivo, el proveedor del dispositivo, el modelo y el número de serie (si está disponible). Cuando
seleccione un dispositivo (en la lista de Dispositivos detectados) y hace clic en Aceptar, aparece una ventana
del editor de reglas con información predefinida (puede ajustar todas las configuraciones).
Las reglas se incluyen en la lista por orden de prioridad, con las reglas de prioridad más alta en la parte superior.
Puede seleccionar varias reglas y aplicar acciones, tal como eliminarlas o moverlas hacia arriba o abajo en la lista,
al hacer clic en Superior/Arriba/Abajo/Inferior (botones de flechas).
Grupos de dispositivos
La ventana Grupos de dispositivos se divide en dos partes. La parte derecha de la ventana contiene una lista de los
dispositivos que pertenecen al grupo respectivo, y la parte izquierda de la ventana contiene una lista de los grupos
existentes. Seleccione el grupo que contiene los dispositivos que desea mostrar en el panel derecho.
Puede crear distintos grupos de dispositivos para los que se aplicarán reglas diferentes. También puede crear un
grupo único de dispositivos configurados como de Lectura/Escritura o Solo lectura. Esto garantiza que el
Control de dispositivos bloqueará los dispositivos no reconocidos cuando se conectan a su equipo.
ADVERTENCIA
Tener un dispositivo externo conectado a su equipo puede presentar un riesgo de seguridad.
Se encuentran disponibles las siguientes funciones:
Agregar
Puede crear un nuevo grupo de dispositivos al ingresar su nombre, o un dispositivo a un grupo existente (de
manera opcional, puede especificar detalles como el nombre del proveedor, modelo y número de serie),
dependiendo de la parte de la ventana en la que ha hecho clic en el botón.
Editar
Le permite modificar el nombre de un grupo seleccionado o los parámetros de los dispositivos contenidos allí
204
(proveedor, modelo, número de serie).
Eliminar
Elimina el grupo o dispositivo seleccionado, dependiendo del lugar de la ventana en el que hizo clic. Como
alternativa, puede utilizar la casilla de verificación situada junto a una regla determinada para desactivarla.
Esto puede ser útil si no desea eliminar una regla en forma permanente para que pueda usarla en el futuro.
Importar
Importa una lista de dispositivos desde un archivo.
Llenar
Proporciona una visión general de todos los dispositivos actualmente conectados con la siguiente información:
el tipo de dispositivo, el proveedor del dispositivo, el modelo y el número de serie (si está disponible). Cuando
seleccione un dispositivo (en la lista de Dispositivos detectados) y hace clic en Aceptar, aparece una ventana
del editor de reglas con información predefinida (puede ajustar todas las configuraciones).
Cuando haya finalizado la personalización, haga clic en Aceptar. Haga clic en Cancelar para salir de la ventana
Grupos de dispositivos sin guardar los cambios.
NOTA
Observe que no todos los derechos (acciones) están disponibles para todos los tipos de dispositivo. Si un
dispositivo tiene espacio de almacenamiento, las cuatro acciones estarán disponibles. Para los dispositivos de
no almacenamiento, solo existen dos (por ejemplo, la acción Solo lectura no está disponible para Bluetooth,
entonces los dispositivos Bluetooth solo se pueden permitir o bloquear).
Configuración de herramientas
Puede personalizar la configuración avanzada para:
• Intervalos de tiempo
• Explorar objetivos ERA/ESMC
• Modo de anulación
• ESET CMD
• ESET RMM
• Licencia
• Proveedor WMI
• Archivos de registro
• Servidor proxy
• Notificaciones por correo electrónico
• Modo presentación
• Diagnósticos
• Clúster
Intervalos de tiempo
Los intervalos de tiempo se utilizan dentro de las Reglas de control del dispositivo, que limitan las normas cuando
son aplicados. Cree un intervalo de tiempo y selecciónelo al añadir reglas nuevas o modificar las existentes
(parámetro Aplicar durante). Esto permite definir intervalos de tiempo utilizados comúnmente (horario de
trabajo, fin de semana, etc.) y reutilizarlos de forma sencilla sin tener que volver a definirlos para cada regla. Un
intervalo de tiempo debe poder aplicarse a cualquier tipo de regla pertinente que apoye el control basado en el
tiempo.
Actualización de Microsoft Windows
Las actualizaciones de Windows proporcionan las reparaciones importantes para las vulnerabilidades
205
potencialmente peligrosas y mejoran el nivel general de seguridad en su equipo. Por ese motivo, es imprescindible
instalar las actualizaciones de Microsoft Windows en cuanto estén disponibles. ESET Mail Security lo mantendrá
notificado sobre las actualizaciones faltantes según el nivel que haya especificado. Están disponibles los siguientes
niveles:
• Sin actualizaciones: no se ofrecerá la descarga de ninguna actualización del sistema.
• Actualizaciones opcionales: las actualizaciones marcadas como de baja prioridad y las de importancia
mayor se ofrecerán para descargar.
• Actualizaciones recomendadas: las actualizaciones marcadas como comunes y las de importancia
mayor se ofrecerán para descargar.
• Actualizaciones importantes: las actualizaciones marcadas como importantes y las de importancia
mayor se ofrecerán para descargar.
• Actualizaciones críticas: solo se ofrecerá la descarga de las actualizaciones críticas.
Haga clic en Aceptar para guardar los cambios. La ventana de actualizaciones del sistema se mostrará tras la
verificación del estado con el servidor de actualización. Es posible que la información de actualización del sistema
no esté disponible de inmediato después de guardar los cambios.
ESET CMD
Esta es una característica que permite comandos avanzados de ecmd. Le permite exportar e importar la
configuración mediante la línea de comando (ecmd.exe). Hasta ahora, solo era posible exportar configuraciones
utilizando la interfaz gráfica del usuario. La configuración de ESET Mail Security se puede exportar a un archivo
.xml.
Cuando haya habilitado ESET CMD, encontrará dos métodos de autorización disponibles:
• Ninguno: sin autorización. No recomendamos este método porque permite la importación de cualquier
configuración no firmada, lo cual es un riesgo potencial.
• Contraseña de configuración avanzada: se necesita una contraseña para importar una configuración
desde un archivo .xml, este archivo debe estar firmado (consulte la configuración de firma del archivo .xml
más adelante). La contraseña especificada en Configuración de acceso se debe brindar antes de poder
importar una nueva configuración. Si no tiene acceso a la configuración habilitada, su contraseña no
coincide o el archivo de configuración .xml no está firmado, la configuración no se importará.
Una vez habilitado ESET CMD, puede usar la línea de comandos para exportar/importar la configuración de ESET
Mail Security. Puede hacerlo manualmente o crear un script con el propósito de la automatización.
IMPORTANTE
Para utilizar comandos avanzados de ecmd, debe ejecutarlos con privilegios de administrador o abrir el
Símbolo de comandos de Windows (cmd) utilizando Ejecutar como administrador. De lo contrario, verá un
mensaje de Error executing command.. Además, al exportar una configuración, debe existir la carpeta de
destino. El comando de exportar sigue funcionando cuando la configuración CMD de ESET se encuentra
apagada.
206
EJEMPLO
Comando de exportar la configuración:
ecmd /getcfg
c:\config\settings.xml
Comando de importar la configuración:
ecmd /setcfg
c:\config\settings.xml
NOTA
Los comandos ecmd avanzados sólo se pueden ejecutar localmente. Ejecutar la tarea de cliente Ejecutar
comando mediante ESET Security Management Center no funcionará.
Firmar un archivo de configuración .xml:
1. Descargue el archivo ejecutable XmlSignTool.
2. Abra un símbolo de Windows Command Prompt (cmd) y seleccione Ejecutar como administrador.
3. Diríjase hasta la ubicación del xmlsigntool.exe.
4. Ejecute un comando para firmar el archivo de configuración .xml, uso: xmlsigntool /version 1|2
<xml_file_path>
IMPORTANTE
El valor del parámetro /version depende de la versión de su ESET Mail Security. Use /version 2 para
ESET Mail Security 7 y superior.
5. Ingrese y vuelva a ingresar la contraseña de Configuración avanzada cuando XmlSignTool lo solicite. Su
archivo de configuración .xml ahora se encuentra firmado y se podrá utilizar para importar en otra
instancia de ESET Mail Security con ESET CMD utilizando el método de autorización con contraseña.
EJEMPLO
Comando de archivo de configuración firmado y exportado: xmlsigntool /version 2
c:\config\settings.xml
207
NOTA
Si modifica la contraseña de la Configuración de acceso y desea importar la configuración firmada
anteriormente con una contraseña antigua, podrá volver a firmar el archivo de configuración .xml usando la
contraseña actual. Esto le permite usar un archivo de configuración anterior sin exportarlo a otro equipo que
ejecute ESET Mail Security antes de la importación.
ESET RMM
El control y la administración remotos (RMM) es el proceso de supervisión y control de sistemas de software (como
los de escritorios, servidores y dispositivos móviles) por medio de un agente instalado de forma local al que puede
acceder un proveedor de servicios de administración.
Habilitar RMM
El comando de control y la administración remotos es funcional. Es necesario tener privilegios de
administrador para utilizar la utilidad RMM.
Modo de funcionamiento
Seleccione el modo de funcionamiento de RMM desde el menú desplegable.
• Solo separación segura: si quiere habilitar la interfaz RMM para operaciones seguras de solo lectura
• Todas las operaciones: si quiere habilitar la interfaz RMM para todas las operaciones
Método de autorización
Establezca el método de autorización de RMM desde el menú desplegable:
• Ninguno: No se efectuará ninguna comprobación de la ruta de aplicación, puede ejecutar ermm.exe
desde cualquier aplicación
• Ruta de aplicaciones: Especifica qué aplicación tiene permitido ejecutar ermm.exe
La instalación predeterminada de ESET Endpoint Security contiene el archivo ermm.exe ubicado en ESET Mail
Security (ruta predeterminada c:\Program Files\ESET\ESET Mail Security). ermm.exe de intercambio de datos con el
complemento RMM, que se comunica con el Agente RMM, vinculado al servidor RMM.
• ermm.exe: Utilidad de línea de comandos desarrollada por ESET que posibilita la administración de
productos de Endpoint y la comunicación con cualquier complemento RMM.
• Complemento RMM: Una aplicación de terceros ejecutada de forma local en el sistema Endpoint para
Windows. El complemento fue diseñado para comunicarse con un agente RMM específico (por ejemplo, solo
Kaseya) y con ermm.exe.
• Agente RMM: Una aplicación de terceros (por ejemplo, Kaseya) ejecutada de forma local en el sistema
Endpoint para Windows. El agente se comunica con un complemento RMM y con un servidor RMM.
• Servidor RMM: Se ejecuta como un servicio en un servidor de terceros. Los sistemas RMM compatibles son
de Kaseya, Labtech, Autotask, Max Focus y Solarwinds N-able.
Visite nuestro Artículo de la base de conocimiento para obtener más información acerca de ESET RMM en ESET
Mail Security.
Complementos de ESET Direct Endpoint Management para soluciones RMM de terceros
RMM se ejecuta como servicio en un servidor de terceros. Para más información, consulte las siguientes guías del
usuario en línea de ESET Direct Endpoint Management:
• Complemento de ESET Direct Endpoint Management para ConnectWise Automate
• Complemento de ESET Direct Endpoint Management para DattoRMM
• ESET Direct Endpoint Management para Solarwinds N-Central
208
• ESET Direct Endpoint Management para NinjaRMM
Licencia
ESET Mail Security se conecta al servidor de Licencia de ESET algunas veces por hora para realizar verificaciones.
El parámetro Verificación de intervalo se encuentra configurado como Automático de manera predeterminada.
Si quiere reducir el tráfico de red que provocan las verificaciones de licencias, cambie la verificación de intervalo a
Limitada y la verificación de licencias se realizará una sola vez por día (también luego del reinicio del servidor).
Cuando la verificación de intervalos está definida como Limitada, todos los cambios relacionados con las licencias
que se realizan en ESET Mail Security a través de ESET Business Account y ESET MSP Administrator pueden
demorar hasta un día en aplicarse.
Proveedor WMI
La Instrumentación para la administración de Windows (WMI) es la implementación de Microsoft de Web-Based
Enterprise Management (WBEM, gestión de empresa basada en la web), una iniciativa de la industria para
desarrollar una tecnología estándar para acceder a la información de gestión en un entorno empresarial.
Para obtener más información sobre WMI, consulte
http://msdn.microsoft.com/en-us/library/windows/desktop/aa384642(v=vs.85).aspx
Proveedor WMI de ESET
El propósito del Proveedor WMI de ESET es permitir la supervisión remota de los productos de ESET en un entorno
empresarial sin necesitar ningún software o herramientas específicos de ESET. Al exponer la información del
producto básico, el estado y las estadísticas a través de WMI, ampliamos considerablemente las posibilidades de
los administradores empresariales en la supervisión de los productos de ESET. Los administradores pueden
aprovechar el número de métodos de acceso que WMI ofrece (línea de comandos, scripts y herramientas de
supervisión empresarial de terceros) para supervisar el estado de sus productos de ESET.
La implementación actual proporciona acceso de solo lectura para la información básica del producto, las
funciones instaladas y su estado de protección, las estadísticas de exploraciones individuales y los archivos de
registro de los productos.
El proveedor de WMI permite el uso de la infraestructura y las herramientas estándar de Windows WMI para leer el
estado del producto y de los registros del producto.
Datos proporcionados
Todas las clases de WMI relacionadas con el producto de ESET se encuentran en el espacio de nombres
“raíz/ESET”. Las siguientes clases, que se describen en detalle a continuación, están implementadas actualmente:
General
• ESET_Product
• ESET_Features
• ESET_Statistics
Registros
• ESET_ThreatLog
• ESET_EventLog
• ESET_ODFileScanLogs
• ESET_ODFileScanLogRecords
• ESET_ODServerScanLogs
• ESET_ODServerScanLogRecords
• ESET_HIPSLog
209
• ESET_URLLog
• ESET_DevCtrlLog
• ESET_GreylistLog
• ESET_MailServeg
• ESET_HyperVScanLogs
• ESET_HyperVScanLogRecords
Clase ESET_Product
Solo puede haber una instancia para la clase ESET_Product. Las propiedades de esta clase se refieren a la
información básica sobre su producto de ESET instalado:
• ID: identificador del tipo de producto, por ejemplo, “emsl”
• Name: nombre del producto, por ejemplo, “ESET Mail Security”
• FullName: nombre completo del producto, por ejemplo, “ESET Mail Security para IBM Domino”
• Version: versión del producto, por ejemplo, "6.5.14003.0"
• VirusDBVersion: versión de la base de datos de virus, por ejemplo, “14533 (20161201)”
• VirusDBLastUpdate: fecha y hora de la última actualización de la base de datos de virus. La cadena
contiene la fecha y la hora en el formato de fecha y hora de WMI, por ejemplo,
“20161201095245.000000+060”
• LicenseExpiration: tiempo de expiración de la licencia. La cadena contiene la fecha y la hora en el
formato de fecha y hora de WMI
• KernelRunning: Valor booleano que indica si el servicio ekrn se está ejecutando en la máquina, por
ejemplo, "TRUE”
• StatusCode: el número que indica el estado de protección del producto: 0: Verde (bueno), 1: Amarillo
(advertencia), 2: Rojo (error)
• StatusText: mensaje que describe la razón de un código de estado distinto de cero, de lo contrario es
nulo
Clase ESET_Features
La clase ESET_Features tiene instancias múltiples, según el número de características del producto. Cada instancia
contiene:
• Name: nombre de la característica (la lista de nombres se proporciona a continuación)
• Status: estado de la característica: 0 - inactiva, 1 - deshabilitada, 2 - habilitada
Una lista de cadenas que representan las características de productos reconocidas actualmente:
• CLIENT_FILE_AV: protección antivirus del sistema de archivos en tiempo real
• CLIENT_WEB_AV: protección antivirus del cliente de Internet
• CLIENT_DOC_AV: protección antivirus de los documentos del cliente
• CLIENT_NET_FW : firewall personal del cliente
• CLIENT_EMAIL_AV: protección antivirus de clientes de correo electrónico
• CLIENT_EMAIL_AS: protección antispam de clientes de correo electrónico
• SERVER_FILE_AV: protección antivirus en tiempo real de archivos en el producto de servidor de archivos
protegido, por ejemplo, archivos de base de datos de contenido de SharePoint en el caso de ESET Mail
Security
• SERVER_EMAIL_AV: protección antivirus de correos electrónicos de productos de servidores protegidos,
por ejemplo, correos electrónicos en MS Exchange o IBM Domino
• SERVER_EMAIL_AS: protección antispam de correos electrónicos de productos de servidores protegidos,
por ejemplo, correos electrónicos en MS Exchange o IBM Domino
• SERVER_GATEWAY_AV: protección antivirus de los protocolos de red protegidos en la puerta de enlace
• SERVER_GATEWAY_AS: protección antispam de los protocolos de red protegidos en la puerta de enlace
210
Clase ESET_Statistics
La clase ESET_Statistics tiene instancias múltiples, según el número de exploraciones en el producto. Cada
instancia contiene:
• Scanner: código de cadena para la exploración específica, por ejemplo, “CLIENT_FILE”
• Total: número total de archivos explorados
• Infected: número de archivos infectados que se encontraron
• Cleaned: número de archivos desinfectados
• Fecha y hora: la fecha y la hora del último cambio de esta estadística. En un formato de fecha y hora de
WMI, por ejemplo, “20130118115511.000000+060”
• ResetTime: fecha y hora en que se reinició por última vez el contador de estadísticas. En un formato de
fecha y hora de WMI, por ejemplo, “20130118115511.000000+060”
Lista de cadenas que representan las exploraciones reconocidas actualmente:
• CLIENT_FILE
• CLIENT_EMAIL
• CLIENT_WEB
• SERVER_FILE
• SERVER_EMAIL
• SERVER_WEB
Clase ESET_ThreatLog
La clase ESET_ThreatLog tiene instancias múltiples, cada una de las cuales representa un historial de registros del
registro “Amenazas detectadas”. Cada instancia contiene:
• ID: identificación única de este historial de registros de exploración
• Timestamp: fecha y hora de la creación del registro (en el formato de fecha y hora de WMI)
• LogLevel: gravedad del historial de registros expresada como un número de [0-8]. Los valores
corresponden a los siguientes niveles nombrados: Debug, Info-Footnote, Info, Info-Important, Warning, Error,
SecurityWarning, Error-Critical, SecurityWarning-Critical
• Scanner: nombre de la exploración que creó este evento de registro
• ObjectType: tipo de objeto que produjo este evento de registro
• ObjectName: nombre del objeto que produjo este evento de registro
• Threat: nombre de la amenaza encontrada en el objeto descrito por las propiedades de ObjectName y
ObjectType
• Action: acción realizada luego de identificar la amenazada
• User: cuenta de usuario que causó la generación de este evento de registro
• Information: descripción adicional del evento
• Hash: hash del objeto que produjo este registro de evento
ESET_EventLog
La clase ESET_EventLog tiene instancias múltiples, cada una de las cuales representa un historial de registros del
registro “Eventos”. Cada instancia contiene:
• ID: identificación única de este historial de registros de exploración
• Timestamp: fecha y hora de la creación del registro (en el formato de fecha y hora de WMI)
• LogLevel: gravedad del historial de registros expresada como un número en el intervalo de [0-8]. Los
valores corresponden a los siguientes niveles nombrados: Debug, Info-Footnote, Info, Info-Important,
Warning, Error, SecurityWarning, Error-Critical, SecurityWarning-Critical
• Module: nombre del módulo que creó este evento de registro
• Event: descripción del evento
211
• User: cuenta de usuario que causó la generación de este evento de registro
ESET_ODFileScanLogs
La clase ESET_ODFileScanLogs tiene instancias múltiples, cada una de las cuales representa un registro de
exploración de archivos a petición. Esto equivale a la lista de registros “Exploración del equipo a petición” de la
GUI. Cada instancia contiene:
• ID: identificación única de este historial de registros de exploración
• Timestamp: fecha y hora de la creación del registro (en el formato de fecha y hora de WMI)
• Targets : carpetas/objetos de destino de la exploración
• TotalScanned: número total de objetos explorados
• Infected: número de objetos infectados encontrados
• Cleaned: número de objetos desinfectados
• Status: estado del proceso de exploración
ESET_ODFileScanLogRecords
La clase ESET_ODFileScanLogRecords tiene instancias múltiples, cada una de las cuales representa un historial de
registro en uno de los registros de exploración representados por las instancias de la clase ESET_ODFileScanLogs.
Las instancias de esta clase proporcionan historiales de registro de todos los registros y exploraciones a petición.
Cuando solo se requiere una instancia de un historial de registro particular, se debe filtrar mediante la propiedad
LogID. Cada instancia de clase contiene:
• LogID: identificación del historial de registros al que pertenece este registro (ID de una de las instancias
de la clase ESET_ODFileScanLogs)
• ID: identificación única de este historial de registros de exploración
• Timestamp: fecha y hora de la creación del registro (en el formato de fecha y hora de WMI)
• LogLevel: gravedad del historial de registros expresada como un número de [0-8]. Los valores
corresponden a los siguientes niveles nombrados: Debug, Info-Footnote, Info, Info-Important, Warning, Error,
SecurityWarning, Error-Critical, SecurityWarning-Critical
• Log: el mensaje de registro real
ESET_ODServerScanLogs
La clase ESET_ODServerScanLogs tiene instancias múltiples, cada una de las cuales representa una ejecución de la
exploración del servidor a petición. Cada instancia contiene:
• ID: identificación única de este historial de registros de exploración
• Timestamp: fecha y hora de la creación del registro (en el formato de fecha y hora de WMI)
• Targets : carpetas/objetos de destino de la exploración
• TotalScanned: número total de objetos explorados
• Infected: número de objetos infectados encontrados
• Cleaned: número de objetos desinfectados
• RuleHits: número total de objetos explorados
• Status: estado del proceso de exploración
ESET_ODServerScanLogRecords
La clase ESET_ODServerScanLogRecords tiene instancias múltiples, cada una de las cuales representa un historial
de registro en uno de los registros de exploración representados por las instancias de la clase
ESET_ODServerScanLogs. Las instancias de esta clase proporcionan historiales de registro de todos los registros y
exploraciones a petición. Cuando solo se requiere una instancia de un historial de registro particular, se debe filtrar
mediante la propiedad LogID. Cada instancia de clase contiene:
• LogID: identificación del historial de registros al que pertenece este registro (ID de una de las instancias
de la clase ESET_ ODServerScanLogs)
212
• ID: identificación única de este historial de registros de exploración
• Timestamp: fecha y hora de la creación del historial de registros (en el formato de fecha y hora de WMI)
• LogLevel: gravedad del historial de registros expresada como un número en el intervalo de [0-8]. Los
valores corresponden a los siguientes niveles nombrados: Debug, Info-Footnote, Info, Info-Important,
Warning, Error, SecurityWarning, Error-Critical, SecurityWarning-Critical
• Log: el mensaje de registro real
ESET_SmtpProtectionLog
La clase ESET_SmtpProtectionLog tiene instancias múltiples, cada una de las cuales representa un historial de
registros del registro “Protección Smtp”. Cada instancia contiene:
• ID: identificación única de este historial de registros de exploración
• Timestamp: fecha y hora de la creación del historial de registros (en el formato de fecha y hora de WMI)
• LogLevel: gravedad del historial de registros expresada como un número de [0-8]. Los valores
corresponden a los siguientes niveles nombrados: Debug, Info-Footnote, Info, Info-Important, Warning, Error,
SecurityWarning, Error-Critical, SecurityWarning-Critical
• HELODomain: nombre del dominio HELO
• IP: dirección IP de origen
• Sender: remitente de correo electrónico
• Recipient: destinatario de correo electrónico
• Tipo de protección: tipo de protección utilizada
• Action: acción realizada
• Motivo: motivo de la acción
• TimeToAccept: número de minutos después de los que se aceptará el correo electrónico
ESET_HIPSLog
La clase ESET_HIPSLog tiene instancias múltiples, cada una de las cuales representa un historial de registros del
registro “HIPS”. Cada instancia contiene:
• ID : identificación única de este historial de registros
• Timestamp: fecha y hora de la creación del historial de registros (en el formato de fecha y hora de WMI)
• LogLevel: gravedad del historial de registros expresada como un número en el intervalo de [0-8]. Los
valores corresponden a los siguientes niveles nombrados: Debug, Info-Footnote, Info, Info-Important,
Warning, Error, SecurityWarning, Error-Critical, SecurityWarning-Critical
• Aplicación: aplicación de origen
• Destino: tipo de operación
• Acción: acción realizada por HIPS, por ejemplo, permitir, rechazar, etc.
• Regla: nombre de la regla responsable por la acción
• Información adicional
ESET_URLLog
La clase ESET_URLLog tiene instancias múltiples, cada una de las cuales representa un historial de registros del
registro “Sitios Web filtrados”. Cada instancia contiene:
• ID: identificación única de este historial de registros
• Timestamp: fecha y hora de la creación del historial de registros (en el formato de fecha y hora de WMI)
• LogLevel: gravedad del historial de registros expresada como un número de [0-8]. Los valores
corresponden a los siguientes niveles nombrados: Debug, Info-Footnote, Info, Info-Important, Warning ,
Error, SecurityWarning, Error-Critical, SecurityWarning-Critical
• URL: la URL
• Estado: indica qué pasó con la URL, por ejemplo “Bloqueada por control web”
• Aplicación: aplicación que haya intentado acceder a la URL
213
• Usuario: cuenta de usuario en la que se estaba ejecutando la aplicación
ESET_DevCtrlLog
La clase ESET_DevCtrlLog tiene instancias múltiples, cada una de las cuales representa un historial de registros del
registro “Control de dispositivos”. Cada instancia contiene:
• ID: identificación única de este historial de registros
• Timestamp: fecha y hora de la creación del historial de registros (en el formato de fecha y hora de WMI)
• LogLevel: gravedad del historial de registros expresada como un número de [0-8]. Los valores
corresponden a los siguientes niveles nombrados: Debug, Info-Footnote, Info, Info-Important, Warning, Error,
SecurityWarning, Error-Critical, SecurityWarning-Critical
• Device: nombre del dispositivo
• User: nombre de la cuenta de usuario
• UserSID: cuenta de usuario SID
• Group: nombre del grupo de usuarios
• GroupSID: grupo de usuarios SID
• Status: indica qué le pasó al dispositivo, por ejemplo, “Escritura bloqueada”
• DeviceDetails: información adicional sobre el dispositivo
• EventDetails: información adicional sobre el evento
ESET_MailServerLog
La clase ESET_MailServerLog tiene instancias múltiples, cada una de las cuales representa un historial de registros
del registro “Servidor de correo”. Cada instancia contiene:
• ID: identificación única de este historial de registros
• Timestamp: fecha y hora de la creación del historial de registros (en el formato de fecha y hora de WMI)
• LogLevel: gravedad del historial de registros expresada como un número de [0-8]. Los valores
corresponden a los siguientes niveles nombrados: Debug, Info-Footnote, Info, Info-Important, Warning, Error,
SecurityWarning, Error-Critical, SecurityWarning-Critical
• IPAddr: dirección IP de origen
• HELODomain: nombre del dominio HELO
• Sender: remitente de correo electrónico
• Recipient: destinatario de correo electrónico
• Subject: asunto de correo electrónico
• ProtectionType: tipo de protección que ha realizado la acción descrita por el registro de registro actual,
es decir, antivirus, antispam o reglas.
• Action: acción realizada
• Reason: la razón por la que se realizó la acción sobre el objeto por el tipo de protección dado.
ESET_HyperVScanLogs
La clase ESET_HyperVScanLogs tiene instancias múltiples, cada una de las cuales representa una ejecución de la
exploración del archivo Hyper-V. Esto equivale a la lista de registros “Exploración Hyper-V” de la GUI. Cada
instancia contiene:
• ID: identificación única de este historial de registros
• Timestamp: fecha y hora de la creación del historial de registros (en el formato de fecha y hora de WMI)
• Targets: máquinas/discos/volúmenes de destino de la exploración
• TotalScanned: número total de objetos explorados
• Infected: número de objetos infectados encontrados
• Cleaned: número de objetos desinfectados
• Status: estado del proceso de exploración
214
ESET_HyperVScanLogRecords
La clase ESET_HyperVScanLogRecords tiene instancias múltiples, cada una de las cuales representa un historial de
registro en uno de los registros de exploración representados por las instancias de la clase
ESET_HyperVScanLogRecords. Las instancias de esta clase proporcionan historiales de registro de todos los
registros y exploraciones de Hyper-V. Cuando solo se requiere una instancia de un historial de registro particular,
se debe filtrar mediante la propiedad LogID. Cada instancia de clase contiene:
• LogID: identificación del historial de registros al que pertenece este registro (ID de una de las instancias
de la clase ESET_HyperVScanLogs)
• ID: identificación única de este historial de registros
• Timestamp: fecha y hora de la creación del historial de registros (en el formato de fecha y hora de WMI)
• LogLevel: gravedad del historial de registros expresada como un número de [0-8]. Los valores
corresponden a los siguientes niveles nombrados: Debug, Info-Footnote, Info, Info-Important, Warning, Error,
SecurityWarning, Error-Critical, SecurityWarning-Critical
• Log: el mensaje de registro real
ESET_NetworkProtectionLog
La clase ESET_NetworkProtectionLog tiene instancias múltiples, cada una de las cuales representa un historial de
registros del registro “Protección de red”. Cada instancia contiene:
• ID: identificación única de este historial de registros
• Timestamp: fecha y hora de la creación del historial de registros (en el formato de fecha y hora de WMI)
• LogLevel: gravedad del historial de registros expresada como un número de [0-8]. Los valores
corresponden a los siguientes niveles nombrados: Debug, Info-Footnote, Info, Info-Important, Warning, Error,
SecurityWarning, Error-Critical, SecurityWarning-Critical
• Evento: Suceso que desencadena la acción de protección de la red
• Acción: acción que realiza la protección de la red
• Fuente: dirección fuente del dispositivo de red
• Objeto: dirección de destino del dispositivo de red
• Protocolo: protocolo de comunicación de red
• Regla o nombre del gusano: regla o nombre del gusano que se relaciona con el evento
• Aplicación: aplicación que inició la comunicación de red
• User: cuenta de usuario que causó la generación de este evento de registro
ESET_SentFilesLog
La clase ESET_SentFilesLog tiene instancias múltiples, cada una de las cuales representa un historial de registros
del registro “Archivos enviados”. Cada instancia contiene:
• ID: identificación única de este historial de registros
• Timestamp: fecha y hora de la creación del historial de registros (en el formato de fecha y hora de WMI)
• LogLevel: gravedad del historial de registros expresada como un número de [0-8]. Los valores
corresponden a los siguientes niveles nombrados: Debug, Info-Footnote, Info, Info-Important, Warning, Error,
SecurityWarning, Error-Critical, SecurityWarning-Critical
• Sha1: Sha-1 hash de archivo enviado
• Archivo: archivo enviado
• Tamaño: tamaño del archivo enviado
• Categoría: catergoría del archivo enviado
• Motivo: motivo para enviar el archivo
• Enviado a: el departamento de ESET al que se envió el archivo
• User: cuenta de usuario que causó la generación de este evento de registro
ESET_OneDriveScanLogs
215
La clase ESET_OneDriveScanLogs tiene instancias múltiples, cada una de las cuales representa una ejecución de la
exploración OneDrive. Esto equivale a la lista de registros “Exploración OneDrive” de la GUI. Cada instancia
contiene:
• ID: identificación única de este registro de OneDrive
• Timestamp: fecha y hora de la creación del registro (en el formato de fecha y hora de WMI)
• Targets : carpetas/objetos de destino de la exploración
• TotalScanned: número total de objetos explorados
• Infected: número de objetos infectados encontrados
• Cleaned: número de objetos desinfectados
• Status: estado del proceso de exploración
ESET_OneDriveScanLogRecords
La clase ESET_OneDriveScanLogRecords tiene instancias múltiples, cada una de las cuales representa un historial
de registro en uno de los registros de exploración representados por las instancias de la clase
ESET_OneDriveScanLogs. Las instancias de esta clase proporcionan historiales de registro de todos los registros y
exploraciones OneDrive. Cuando solo se requiere una instancia de un historial de registro particular, se debe filtrar
mediante la propiedad LogID. Cada instancia contiene:
• LogID: identificación del historial de registros al que pertenece este registro (ID de una de las instancias
de la clase ESET_OneDriveScanLogs)
• ID: identificación única de este registro de OneDrive
• Timestamp: fecha y hora de la creación del registro (en el formato de fecha y hora de WMI)
• LogLevel: gravedad del historial de registros expresada como un número de [0-8]. Los valores
corresponden a los siguientes niveles nombrados: Debug, Info-Footnote, Info, Info-Important, Warning, Error,
SecurityWarning, Error-Critical, SecurityWarning-Critical
• Log: el mensaje de registro real
Acceso a los datos proporcionados
Aquí hay algunos ejemplos de cómo acceder a los datos WMI de ESET desde la línea de comandos de Windows y
PowerShell, que deben funcionar desde cualquier sistema operativo actual de Windows. Sin embargo, hay muchas
otras maneras de acceder a los datos desde otros lenguajes y herramientas de scripting.
Línea de comandos sin scripts
La herramienta de la línea de comando wmic puede utilizarse para acceder a distintas clases de WMI
personalizadas o predefinidas.
Para mostrar toda la información sobre el producto en el equipo local:
wmic /namespace:\\root\ESET Path ESET_Product
Para mostrar el número de versión del producto solo del producto en el equipo local:
wmic /namespace:\\root\ESET Path ESET_Product Get Version
Para mostrar toda la información sobre el producto en un equipo remoto con IP 10.1.118.180:
wmic /namespace:\\root\ESET /node:10.1.118.180 /user:Administrator Path
ESET_Product
PowerShell
216
Para mostrar y obtener toda la información sobre el producto en el equipo local:
Get-WmiObject ESET_Product -namespace 'root\ESET'
Para mostrar y obtener toda la información sobre el producto en un equipo remoto con IP 10.1.118.180:
$cred = Get-Credential # solicita al usuario las credenciales y las almacena en la
variable
Get-WmiObject ESET_Product -namespace 'root\ESET' -computername '10.1.118.180' -
cred $cred
Explorar objetivos ERA/ESMC
Esta funcionalidad permite que ESET Security Management Center utilice objetivos de escaneo (Exploración de la
base de datos de buzones de correo bajo demanda y Exploración de Hyper-V) cuando ejecuta la tarea del cliente
de Exploración del servidor en un servidor con ESET Mail Security. La configuración de los objetivos de
exploración de ERA/ESMC solo está disponible si tiene instalado ESET Management Agent, de lo contrario estará
atenuado.
Cuando habilita la opción Generar lista de objetivos, ESET Mail Security crea una lista de los objetos disponibles
para la exploración. Esta lista se genera periódicamente, según sus Períodos de actualización.
NOTA
Cuando habilita Generar listado meta por primera vez, ESET Security Management Center lo adquiere en
aproximadamente la mitad del Período de actualización especificado. Por lo que si el Período de
actualización está establecido en 60 minutos, le llevará a ESMC unos 30 minutos para recibir el listado de
objetivos escaneados. Si necesita que ESET Security Management Center recolecte la lista antes, establezca el
período de actualización en un valor menor. Siempre puede volver a aumentarlo.
Cuando ESET Security Management Center ejecuta una tarea de cliente de Exploración de servidor recogerá la
lista y se le pedirá que seleccione los objetivos de Exploración de Hyper-V en ese servidor particular.
Modo de anulación
Si tiene una política ESET Security Management Center aplicada a ESET Mail Security, verá un ícono de bloqueado
en lugar del interruptor Habilitar/Deshabilitar en la Página de configuración y un ícono de bloqueo junto al
interruptor en la ventana de Configuración avanzada.
217
Normalmente, los ajustes configurador a través de una política ESET Security Management Center no se pueden
modificar. El modo de anulación le permite desbloquear temporalmente estos ajustes. Sin embargo, necesita
habilitar el Modo de anulación con una política ESET Security Management Center.
Inicie sesión en ESMC Web Console , vaya a Políticas, seleccione y edite la política existente que se aplica a
ESET Mail Security, o bien, cree una nueva. En Configuración, haga clic en Modo de anulación, habilítelo y
configure el resto de los ajustes, incluido el tipo de Autenticación (usuario de Active Directory o Contraseña).
218
Una vez modificada la política, o aplicada la nueva política a ESET Mail Security, aparecerá el botón Anular política
en la ventana Configuración avanzada.
Haga clic en el botón Anular política, establezca la duración y haga clic en Aplicar.
219
Si como tipo de autentificación seleccionó Contraseña, ingrese la contraseña de anulación de política.
Cuando venza el modo de anulación, todo cambio a la configuración que haya realizado volverá a su ajuste de
política ESET Security Management Center original. Recibirá una notificación antes del vencimiento de la
220
anulación.
Puede Finalizar el modo de anulación en cualquier momento antes de su vencimiento en la Página de
monitoreo o en la ventana de Configuración avanzada.
Archivos de registro
Esta sección le permite modificar la configuración del inicio de sesión de ESET Mail Security.
Historiales de registros
Los registros quedan asentados en el registro de Eventos (C:\ProgramData\ESET\ESET Security\Logs) y se pueden
visualizar en el visor de Archivos de registro. Use los interruptores para activar o desactivar una función en
particular.
Registrar errores de transporte de correo
Si esta opción está habilitada y hay problemas en la capa de transporte de correo, los mensajes de error se
guardan en el registro de Eventos.
Registrar excepciones de transporte de correo
Si hay alguna excepción en el transporte de correo, los detalles correspondientes se guardan en el registro de
Eventos.
Filtro de registros
Produce una cantidad significativa de datos porque todas las opciones de registro están habilitadas de forma
predeterminada. Le recomendamos que desactive selectivamente el registro de los componentes que no sean
útiles o no estén relacionados con el problema.
NOTA
Para iniciar el registro real que necesita para activar el Registro de diagnósticos general a nivel del
producto en el menú principal, vaya a Configuración > Herramientas. Una vez que el mismo registro está
activado, ESET Mail Security recopilará los registros detallados según las características que están habilitadas
en esta sección.
Use los interruptores para activar o desactivar una función en particular. Estas opciones también se combinan
según la disponibilidad de los componentes individuales en el ESET Mail Security.
• Registro de diagnósticos del transporte del correo
IMPORTANTE
Al resolver problemas con la exploración de la base de datos que se ejecuta en una operación normal, le
recomendamos que deshabilite el registro de diagnóstico de transporte de correo. De lo contrario, esto
podría obstruir el registro resultante y dificultar el análisis.
• Registro de diagnósticos de la exploración de bases de datos a petición: escribe información detallada
en registros, en especial cuando es necesario solucionar problemas.
• Registro de diagnóstico de clúster: el registro de clúster se incluirá en el registro de diagnóstico general.
• Registro de diagnóstico del motor antispam: cuando necesite solucionar problemas, verá información
detallada sobre el motor antispam en los registros. Escribe información detallada sobre el motor antispam en el
archivo de registro para fines de diagnóstico. El motor Antispam no usa el Registro de eventos (warnlog.dat)
y, por lo tanto, no se puede visualizar en el visor de Archivos de registro. Escribe registros directamente en un
archivo de texto dedicado (por ejemplo C:\ProgramData\ESET\ESET Mail
Security\Logs\antispam.0.log) para que todos los datos de diagnóstico del motor Antispam se mantengan
en un solo lugar. De esta manera, no se pone en peligro el desempeño de ESET Mail Security en caso de un
enorme tráfico de correo electrónico.
Archivos de registro
221
Define cómo se administrarán los registros. Esto es importante, principalmente, para evitar que se utilice el disco.
Las configuraciones predeterminadas permiten la eliminación automática de registros antiguos para ahorrar
espacio en el disco.
Eliminar automáticamente historiales anteriores a (días)
Se eliminarán las entradas de registro anteriores a la cantidad de días especificados.
Elimine automáticamente los historiales antiguos, si se excede el tamaño de los registros
Cuando el tamaño de los registros excede el Tamaño máx. de registros [MB], se eliminarán los historiales
antiguos hasta que se alcance un Tamaño de registros reducido [MB].
Realizar copias de seguridad de los historiales eliminados automáticamente
Se realizarán copias de seguridad de los archivos e historiales de registros eliminados automáticamente en un
directorio especificado y con la opción de comprimirlo en archivos ZIP.
Realizar copias de seguridad de los registros de diagnóstico
Realizará copias de seguridad de registros de diagnóstico eliminados automáticamente. Si no están habilitados, no
se harán copias de seguridad de los historiales de registros de diagnóstico.
Carpeta de copias de seguridad
Carpeta donde se almacenarán las copias de seguridad de los registros. Puede habilitar las copias de seguridad de
los registros comprimidos con el uso de ZIP.
Optimizar archivos de registro automáticamente
Cuando estén activados, los archivos de registro se desfragmentarán si el porcentaje de fragmentación es mayor
que el valor especificado en el campo Si el número de registros no utilizados excede (%). Haga clic en
Optimizar para comenzar la desfragmentación de los archivos de registro. Todas las entradas de registro vacías
se eliminan para mejorar el rendimiento y la velocidad de procesamiento del registro. Esta mejora se observa más
claramente cuanto mayor es el número de entradas de los registros.
Habilitar protocolo del texto
Para habilitar el almacenamiento de los registros en otro formato de archivo separado de los Archivos de registro:
• Directorio de destino: el directorio donde se almacenarán los archivos de registro (solo se aplica a
texto/CSV). Cada sección de registro tiene su propio archivo con un nombre de archivo predefinido (por ejemplo,
virlog.txt para la sección de archivos de registro Amenazas detectadas, si usa un formato de archivo de texto sin
formato para almacenar los registros).
• Tipo: si selecciona el formato de archivo Texto, los registros se almacenarán en un archivo de texto; los datos
se separarán mediante tabulaciones. Lo mismo se aplica para el formato del archivo CSV separado por comas. Si
elige Suceso, los registros se almacenarán en el registro Windows Event (se puede ver mediante el Visor de
sucesos en el Panel de control) en lugar del archivo.
• Eliminar todos los archivos de registro: borra todos los registros almacenados seleccionados en el menú
desplegable Tipo.
NOTA
Para ayudar a resolver los problemas más rápidamente, Soporte técnico de ESET le puede solicitar que
proporcione los registros de su equipo. El Recolector de registros de ESET le facilita la recopilación de la
información necesaria. Para obtener más información acerca del Recolector de registros de ESET, vea nuestro
artículo de la Base de conocimientos .
Exportar registro
222
Exportar a los registros de aplicación y servicios de Windows
Le permite duplicar archivos desde el Registro de protección del servidor del correo electrónico hasta registros de
aplicaciones y servicios. Para ver el registro de protección del servidor de correo electrónico, abra Windows Visor
de eventos y diríjase a Registros de aplicaciones y servicios > ESET > Seguridad > ExchangeServer
Protección de correo. Los registros de aplicaciones y servicios son compatibles con Microsoft Windows Server
2008 R2 SP1 o versiones más recientes.
Exportar a servidor syslog
Puede tener registros de protección del servidor de correo electrónico duplicados en el servidor syslog en el
Formato de evento común (CEF). El CEF es un formato estandarizado, extensible y basado en el texto que se
puede utilizar para facilitar la recopilación de datos y la combinación de ellos para que un sistema de gestión
empresarial realice un análisis posterior. En este caso, puede usarlo junto con Información de seguridad y gestión
de eventos (SIEM) y soluciones de gestión de registro, como Micro Focus ArcSight. Consulte Control de eventos en
Syslog para obtener información detallada sobre las descripciones y los campos de eventos exportados.
Dirección del servidor
Ingrese la dirección IP o el nombre de host del servidor. En el caso de ArcSight, especifique el servidor con
SmartConnector instalado.
Protocolo
Seleccione el protocolo que se utilizará, ya sea el protocolo TCP o UDP.
Puerto
El valor predeterminado es 514 para ambos protocolos.
Exportar a archivo
Permite que los registros se exporten a nivel local a un archivo en formato CEF. La capacidad de almacenamiento
de registros es limitada. Por lo tanto, se utiliza un sistema de registro circular. Los registros se escriben en forma
secuencial en los archivos (de mailserver.0.log a mailserver.9.log). Los últimos registros se almacenan
en mailserver.0.log. Una vez que se llega al límite de tamaño, se quitan los archivos más antiguos
mailserver.9.log y se le asigna un nuevo nombre a los archivos de registro en secuencia
(mailserver.0.log cambia el nombre a mailserver.1.log y así sucesivamente).
Ruta al archivo
La ruta predeterminada es C:\ProgramData\ESET\ESET Security\Logs. Puede modificar la ubicación, si lo desea.
Asignación de eventos en Syslog
The following tables show ESET Mail Security event mapping to ArcSight data fields. You can use these tables as a
reference of what is being fed to ArcSight via SmartConnector.
Header
Device Vendor "ESET"
Device Product "EMSX" "EMSX" or "ESET Mail Security for MS Exchange Server"
Device Version e.g. "7.1.10005.0"
Device Event Class ID e.g. "101"
Device Event Category unique identifier:
100-199 malware
200-299 phish
300-399 spam
400-499 policy
Event Name e.g. "MailScanResult: malware"
A brief description of what happened in the event:
MailScanResult: malware
MailScanResult: phishing link
MailScanResult: spam
MailScanResult: policy
CEF Key Name CEF Key Full Name (Size) Field Description Detailed Field Description
rt deviceReceiptTime Time event was
generated
The time at which the event was
generated, in milliseconds since Jan
1st 1970
src sourceAddress Sender's IP IP address of the sending mail
server
shost sourceHostName (1023) Sender's HELO domain HELO domain of the sending mail
server
flexString1 flexString1 Message-ID Message-ID header from the email
223
CEF Key Name CEF Key Full Name (Size) Field Description Detailed Field Description
dhost destinationHostName (1023) Receiving server Hostname of the machine that
received the communication
msg message (1023) Message subject Subject of the message, from the
RFC5233 header "Subject:"
suser sourceUserName (1023) SMTP sender SMTP sender of the email (MAIL
FROM)
duser destinationUserName (1023) SMTP recipient(s) SMTP recipient(s) of the email
(RCPT TO)
act deviceAction (63) Action taken Action taken (cleaned, quarantined,
etc.)
cat deviceEventCategory (1023) Detection category Most significant detection (malware
>> phish >> spam >> SPF/DKIM
>> policy)
sourceServiceName sourceServiceName Type of protection "SMTP Transport agent", "On-
demand database scan", etc.
deviceExternalId deviceExternalId Engine version Anti-Malware engine version,
antispam engine version, e.g.
"18620,7730"
cs1 deviceCustomString1 Anti-Malware result Result of Anti-Malware scan,
including threat name
cs1Label deviceCustomString1Label "Anti-Malware result"
cs2 deviceCustomString2 Antispam result Result of Antispam scan, including
reason for marking as spam
cs2Label deviceCustomString2Label "Antispam result"
cs3 deviceCustomString3 Anti-Phishing result Result of Anti-Phishing scan,
including detected URL
cs3Label deviceCustomString3Label "Anti-Phishing result"
cs4 deviceCustomString4 SPF/DKIM/DMARC result Result of SPF/DKIM/DMARC check,
in RFC7601 format
cs4Label deviceCustomString4Label "SPF/DKIM/DMARC result"
cs5 deviceCustomString5 "From:" sender Sender address from RFC5322
header "From:"
cs5Label deviceCustomString5Label "From header"
cs6 deviceCustomString6
"To:" and "Cc:" recipients
Recipients addresses from
RFC5322 headers "To:" and "Cc:"
cs6Label deviceCustomString6Label "To and Cc headers"
fname filename (1023) Attachment name Name of the first detected
attachment
fileHash fileHash (255) Attachment hash Hash of the first detected
attachment
fsize fileSize Attachment size Size of the first detected
attachment
reason reason (1023) Rule/policy activated Name of the policy triggered by the
email or it's content
ESETEMSXFileDetails ESETEMSXFileDetails File details Information about all detected
attachments, their names, hashes
and sizes
Optional
224
CEF Key
Name
CEF Key Full Name
(Size)
Field Description Detailed Field Description
end endTime Time event has
ended
The time at which the activity ended, in milliseconds
since Jan 1st 1970. Useful only if sand boxing
technology is used, i.e. ESET Dynamic Threat
Defense.
dtz deviceTimeZone (255) Timezone of the
server
request requestURL Detected URL Malign or blacklisted URL extracted from mail body
or mail headers.
Note: ESET Mail Security does not provide single
URL in logs due to the fact that multiple URL's can be
detected in email messages by various detection
components.
Servidor proxy
En redes de área local muy extensas, la conexión del equipo a Internet puede tener como intermediario un
servidor proxy. En tal caso, será necesario definir las siguientes opciones de configuración. Si no lo hace, el
programa no podrá actualizarse en forma automática. En ESET Mail Security, la configuración del servidor proxy
está disponible en dos secciones diferentes de la ventana de Configuración avanzada (F5):
1. Configuración avanzada (F5) > Actualización > Perfiles > Actualizaciones > Opciones de
conexión > Proxy HTTP
Esta configuración se aplica al perfil de actualización dado y se recomienda para portátiles que reciben
frecuentemente módulos desde diferentes ubicaciones.
2. Configuración avanzada (F5) > Herramientas > Servidor proxy
Al especificar el servidor proxy en este nivel define la configuración global del servidor proxy para todos los
ESET Mail Security. Todos los módulos que requieran una conexión a Internet usarán los parámetros
ingresados aquí.
Para especificar la configuración del servidor proxy en esta etapa, encienda el interruptor Usar servidor proxy y
luego ingrese la dirección del servidor proxy en el campo Servidor proxy, junto con el número de Puerto del
servidor proxy.
El servidor proxy requiere autenticación
En caso de que la comunicación de red a través del servidor proxy requiera autenticación, habilite esta opción
y escriba su Nombre de usuario y Contraseña.
Detectar el servidor proxy
Haga clic en Detectar para detectar y llenar la configuración del servidor proxy en forma automática. Se
copiarán los parámetros especificados en Internet Explorer.
NOTA
Esta característica no recupera los datos de autenticación (nombre de usuario y contraseña); usted debe
ingresarlos.
Utilice una conexión directa si el proxy no está disponible
Si un producto está configurado para usar HTTP Proxy y no puede llegar al proxy, el producto evadirá el proxy
y se comunicará directamente con los servidores ESET.
Notificación
Las notificaciones en el escritorio y los globos de sugerencias son solo informativos y no necesitan la interacción
con el usuario. Se muestran en el área de notificaciones en la esquina inferior derecha de la pantalla. A
225
continuación, se pueden modificar las opciones más detalladas, como el tiempo de visualización de las
notificaciones y la transparencia de la ventana. Encienda el interruptor No mostrar las notificaciones al
ejecutar aplicaciones en modo de pantalla completa para suprimir todas las notificaciones no interactivas.
Mostrar notificaciones sobre una actualización exitosa
Si la actualización es exitosa, se muestra una notificación emergente.
Enviar notificaciones de sucesos por correo electrónico
Habilite para activar las notificaciones por correo electrónico.
Notificaciones de la aplicación
Haga clic en Editar para activar o desactivar las notificaciones de aplicación de la pantalla.
Notificaciones de la aplicación
Puede configurar las ESET Mail Security notificaciones para que se muestren en el escritorio o se envíen por correo
electrónico.
NOTA
Para las notificaciones por correo electrónico, asegúrese de habilitar Enviar notificaciones de eventos por
correo electrónico en la sección Básico, luego configurar servidor SMTP y otros detalles, según sea
necesario.
Notificaciones en el escritorio
Puede configurar la forma en que ESET Mail Security gestionará las alertas ante las amenazas y las notificaciones
del sistema (como los mensajes sobre las actualizaciones correctas). Por ejemplo, la duración del tiempo de
visualización y la transparencia de las notificaciones en la bandeja del sistema (esto solo se aplica a los sistemas
que son compatibles con las notificaciones en la bandeja del sistema).
El menú desplegable Cantidad mínima de detalle de sucesos para mostrar le permite seleccionar el nivel de
gravedad de las alertas y notificaciones. Se encuentran disponibles las siguientes opciones:
226
• Diagnóstico: registra la información necesaria para ajustar el programa y todos los historiales antes
mencionados.
• Informativo: registra los mensajes de información, que incluyen los mensajes de actualizaciones
correctas, y todos los historiales antes mencionados.
• Advertencias: registra los errores críticos y los mensajes de advertencia.
• Errores: se registrarán errores tales como “Error al descargar el archivo” y los errores críticos.
• Crítico: registra solo los errores críticos (error al iniciar la protección antivirus, etc.).
El campo En sistemas con varios usuarios, mostrar notificaciones en la pantalla de este usuario
especifica qué usuario recibirá las notificaciones del sistema y otros tipos de notificaciones en los sistemas que
permiten que se conecten varios usuarios al mismo tiempo. Normalmente, se trata de un administrador del
sistema o de la red. Esta opción resulta especialmente útil para los servidores de terminal, siempre y cuando todas
las notificaciones del sistema se envíen al administrador.
Notificaciones por correo electrónico
ESET Mail Security puede enviar automáticamente correos electrónicos de notificación si ocurre un suceso con el
nivel de detalle de los sucesos seleccionado.
NOTA
Los servidores SMTP con cifrado TLS son admitidos por ESET Mail Security.
Servidor SMTP
El nombre del servidor SMTP usado para enviar alertas y notificaciones. Este es normalmente el nombre de su
Microsoft Exchange Server.
Nombre de usuario y contraseña
Si el servidor SMTP requiere autenticación, se deben completar estos campos con un nombre de usuario y una
contraseña válidos para acceder al servidor SMTP.
Dirección del remitente
Ingrese la dirección del remitente que aparecerá en el encabezado de los correos electrónicos de notificación.
Esto es lo que el destinatario verá en el campo Desde.
Dirección del destinatario
Especifique la dirección de correo electrónico del destinatario Para aquel al que se le enviarán notificaciones.
Habilitar TLS
Habilita los mensajes de alertas y notificaciones admitidos por el cifrado TLS.
Configuración de correo electrónico
Nivel de detalle mínimo para las notificaciones
Especifica el nivel de detalle mínimo de las notificaciones a enviar.
Intervalo luego del cual se enviarán correos electrónicos de notificación nuevos (min.)
Intervalo en minutos luego del cual se enviarán notificaciones nuevas mediante correo electrónico. Establezca
el valor en 0 si desea enviar esas notificaciones inmediatamente.
Enviar cada notificación en un correo electrónico por separado
227
Cuando se habilite, el destinatario recibirá un correo electrónico nuevo por cada notificación individual. Esto
puede dar como resultado un gran número de correos electrónicos recibidos en un corto periodo de tiempo.
Formato de mensajes
Las comunicaciones entre el programa y el usuario remoto o el administrador del sistema se llevan a cabo por
medio de los correos electrónicos o los mensajes de la LAN (mediante el servicio de mensajería de Windows). El
formato predeterminado de las notificaciones y los mensajes de alerta será óptimo para la mayoría de las
situaciones. En ciertas circunstancias, es posible que necesite cambiar el formato de los mensajes de sucesos.
Formato de mensajes de sucesos
Formato de los mensajes de sucesos que se muestran en los equipos remotos.
Formato de mensajes de advertencias sobre amenazas
Los mensajes de alerta y notificación de amenazas tienen un formato predeterminado predefinido. No es
recomendable modificar dicho formato. No obstante, en ciertas circunstancias (por ejemplo, si tiene un
sistema automatizado de procesamiento de correo electrónico), es posible que necesite modificar el formato
de los mensajes.
Las palabras clave (cadenas separadas por signos %) se reemplazan en el mensaje por la información real
especificada. Se encuentran disponibles las siguientes palabras clave:
• %TimeStamp%: fecha y la hora del suceso
• %Scanner%: módulo pertinente
• %ComputerName%: nombre del equipo en el que se produjo la alerta
• %ProgramName%: programa que generó la alerta
• %InfectedObject%: nombre del archivo, mensaje, etc., infectado
• %VirusName%: identificación de la infección
• %ErrorDescription%: descripción de un suceso no causado por un virus
Las palabras clave %InfectedObject% y %VirusName% solo se usan en mensajes de alerta de amenazas, y
%ErrorDescription% solo se usa en mensajes de sucesos.
Juego de caracteres
Puede elegir la codificación del menú desplegable. El mensaje de correo electrónico se convertirá de acuerdo
con la codificación de caracteres seleccionada.
Use la codificación de caracteres imprimibles
El origen del mensaje de correo electrónico se codificará en el formato Entrecomillado imprimible (QP) que
utiliza los caracteres de ASCII y puede transmitir correctamente los caracteres nacionales especiales por
correo electrónico en el formato de 8 bits (áéíóú).
Personalización
Este mensaje será mostrado en el pie de página de todas las notificaciones seleccionadas.
Mensaje de notificación predeterminado
Un mensaje predeterminado que será mostrado en el pie de página de las notificaciones.
Amenazas
No cerrar las notificaciones sobre malware automáticamente
228
Permite que las notificaciones de malware se mantengan en pantalla hasta que las cierre manualmente.
Utilizar mensaje predeterminado
Puede desactivar el mensaje predeterminado y especificar el mensaje de notificación de Amenaza que se
mostrará cuando se bloquee una amenaza.
Mensaje de notificación de amenaza
Ingrese un mensaje personalizado para mostrar cuando se bloquea una amenaza.
Modo de presentación
El modo de presentación es una característica para los usuarios que requieren usar el software en forma
ininterrumpida, que no desean que las ventanas emergentes los molesten y que quieren minimizar el uso de la
CPU. El modo de presentación también se puede usar durante las presentaciones que la actividad del programa
antivirus no puede interrumpir. Cuando está habilitado, todas las ventanas emergentes se deshabilitan y las tareas
programadas no se ejecutan. La protección del sistema seguirá ejecutándose en segundo plano, pero no requerirá
ninguna interacción por parte del usuario.
Habilitar el modo de presentación automáticamente al ejecutar aplicaciones en modo de pantalla
completa
El modo de presentación se activa automáticamente siempre que se ejecuta una aplicación de pantalla
completa. Con el modo Presentación activado, no podrá ver las notificaciones o un cambio de estado de su
ESET Mail Security.
Deshabilitar el modo de presentación automáticamente después de
Para definir la cantidad de tiempo en minutos después de la que el modo de presentación se deshabilitará
automáticamente.
Diagnósticos
Los diagnósticos proporcionan el volcado de memoria de los procesos de ESET (por ejemplo, ekrn). Si una
aplicación se bloquea, se generará un volcado. Esto puede ayudar a los desarrolladores a depurar y reparar
distintos ESET Mail Security problemas.
Haga clic en el menú desplegable junto a Tipo de volcado y seleccione una de las tres opciones disponibles:
• Deshabilitar: para deshabilitar esta característica.
• Mini: (predeterminado) registra el grupo de datos útiles más reducido posible que pueda ayudar a
identificar por qué se bloqueó la aplicación en forma inesperada. Este tipo de archivo de volcado puede
resultar útil cuando el espacio es limitado. Sin embargo, debido a la cantidad limitada de información
incluida, es posible que los errores que no se provocaron directamente por el subproceso activo en el
momento del problema no se descubran al analizar este archivo.
• Completo: registra todo el contenido de la memoria del sistema cuando la aplicación se detiene
inesperadamente. Un volcado completo de memoria puede incluir datos de los procesos que estaban activos
cuando se recopiló la memoria de volcado.
Directorio de destino
Directorio donde se va a generar la memoria de volcado durante el bloqueo.
Abrir carpeta de diagnósticos
Haga clic en Abrir para abrir este directorio dentro de una nueva ventana de Windows Explorer.
229
Crear volcado de diagnóstico
Haga clic en Crear para crear archivos de volcado de diagnóstico en el directorio de Destino.
Registro avanzado
Habilitar registro avanzado del control del dispositivo
Grabar todos los eventos que ocurren en el control del dispositivo para permitir el diagnóstico y solucionar
problemas.
Habilitar el registro avanzado de núcleo
Grabar todos los eventos que ocurren en el servicio de kernel de ESET (ekrn) para permitir la realización de
diagnósticos y la resolución de problemas.
Habilitar el registro avanzado de licencias
Registrar todas las comunicaciones del producto con el servidor de la licencia
Habilitar el registro avanzado de protección de red
Registra todos los datos de red que pasan a través de la protección de red en formato PCAP, con el fin de que los
desarrolladores diagnostiquen y corrijan los problemas relacionados con la protección de red.
Habilitar el registro de sistemas operativos avanzados
Se recopilará información adicional acerca del Sistema operativo como los procesos en ejecución, actividad del
CPU y operaciones de disco.
Habilitar el registro avanzado del filtro del Protocolo
Registra todos los datos que pasan a través del motor de filtrado de protocolos para ayudar a los desarrolladores a
diagnosticar y corregir los problemas relacionados con el filtrado de protocolos.
Habilitar el registro avanzado del motor de actualizaciones
Registra todos los eventos que ocurren durante el proceso de actualización, para ayudar a los desarrolladores a
diagnosticar y solucionar los problemas relacionados con el motor de actualizaciones.
Soporte técnico
Enviar datos de configuración del sistema
Seleccione Enviar siempre para que no se le solicite enviar sus datos de configuración de ESET Mail Security
a Atención al cliente, o use Preguntar antes de enviar.
Clúster
La opción Habilitar clúster se habilita de forma automática al configurar el clúster de ESET. Es posible
deshabilitarlo de forma manual en la ventana de Configuración avanzada (F5) con un clic en el ícono del
interruptor (por ejemplo, cuando necesita cambiar la configuración sin afectar a otros nodos dentro del clúster de
ESET). Este interruptor solo habilita o deshabilita la funcionalidad del clúster de ESET. Para configurar o eliminar el
clúster, es necesario usar el Asistente de clúster o Destruir clúster, opción que se encuentra en la sección
Herramientas > Clúster en la ventana principal del programa.
Clúster de ESET no configurado y deshabilitado:
230
Clúster de ESET configurado adecuadamente con sus detalles y opciones:
Interfaz de usuario
231
Configure la conducta de la interfaz del usuario (GUI) de ESET Mail Security. Es posible ajustar el aspecto visual del
programa y los efectos.
Elementos de la interfaz del usuario
Use el menú desplegable Modo de inicio de GUI para seleccionar alguno de los siguientes modos de inicio de
Interfaz de usuario gráfica (GUI):
• Completo: se mostrará la GUI completa.
• Terminal: no se mostrará notificación o alerta alguna. La interfaz gráfica del usuario solo puede iniciarla el
Administrador. La interfaz del usuario debe estar configurada en Terminal si los elementos gráficos ralentizan el
rendimiento de su equipo o causan otros problemas. También es posible que desee deshabilitar la interfaz gráfica
del usuario en un servidor Terminal. Para obtener más información acerca de ESET Mail Security instalado en un
servidor Terminal, consulte el tema Desactivar interfaz gráfica del usuario en servidor Terminal.
Mostrar la pantalla de bienvenida al iniciar el programa
Desactive esta opción si no desea que se muestre la pantalla de bienvenida al iniciar la GUI de su ESET Mail
Security, por ejemplo, al iniciar sesión en el sistema.
Usar señal sonora
ESET Mail Security reproduce un sonido cuando ocurren sucesos importantes durante una exploración; por
ejemplo, cuando se descubre una amenaza o cuando finaliza la exploración.
Integrar en el menú contextual
Al habilitarlos, los elementos de control de ESET Mail Security se integran al menú contextual. Éste aparece
cuando se hace un clic con el botón secundario en un objeto (archivo). El menú muestra una lista de todas las
acciones que puede realizar en un objeto.
Estados de la aplicación
Haga clic en Editar para seleccionar los estatutos que se muestran en la ventana de Supervisión.
Alternativamente, puede utilizar las políticas de ESET Security Management Center para configurar los estatutos
de su aplicación. Si su producto no está activado o si su licencia ha caducado, también se mostrará el estado de la
aplicación.
Información de licencia / Mostrar información de licencias
Cuando se activa esta opción, se mostrarán mensajes y notificaciones sobre su licencia.
Alertas y cuadros de mensajes
Al configurar las Alertas y notificaciones puede cambiar el comportamiento de las alertas sobre las amenazas
detectadas y las notificaciones del sistema. Dichos mensajes se pueden personalizar acorde a sus
necesidades. Si elige no mostrar algunas notificaciones, aparecerán en el área Mensajes y estados
deshabilitados. Aquí puede verificar su estado, ver más detalles o quitarlas de esta ventana.
Configuración del acceso
Puede evitar los cambios no autorizados con la herramienta Configuración de acceso para asegurar que la
seguridad se mantenga alta.
Shell de ESET
Puede configurar los derechos de acceso para la configuración del producto, las características y los datos a
través de eShell al cambiar la Política de ejecución de Shell de ESET.
Ícono de la bandeja del sistema
Revertir toda la configuración en esta sección
Alertas y cuadros de mensajes
Puede configurar la forma en que ESET Mail Security gestionará las alertas ante las amenazas y las notificaciones
del sistema (como los mensajes sobre las actualizaciones correctas). Por ejemplo, la duración del tiempo de
visualización y la transparencia de las notificaciones en la bandeja del sistema (esto solo se aplica a los sistemas
que son compatibles con las notificaciones en la bandeja del sistema).
Mostrar alertas
232
Al deshabilitar esta función evitará que ESET Mail Security muestre alertas en el área de notificación de
Windows.
Los cuadros de mensajes se utilizan para mostrar preguntas o mensajes de texto corto.
Cerrar cuadros de mensajes automáticamente
Para cerrar las ventanas emergentes automáticamente después de un período de tiempo determinado. Si no
se cierran manualmente, las ventanas de alerta se cerrarán en forma automática una vez que transcurra el
período especificado.
Mensajes de confirmación
Al hacer clic en Editar, se abrirá una ventana emergente con una lista de mensajes de confirmación que ESET
Mail Security muestra antes de realizar una acción. Utilice las casillas de verificación para personalizar sus
preferencias para los mensajes de confirmación.
Configuración del acceso
Para la máxima seguridad de su sistema, es fundamental que ESET Mail Security esté correctamente configurado.
Cualquier modificación no autorizada puede provocar problemas o incluso la pérdida de datos importantes. Para
evitar modificaciones no autorizadas, puede proteger su contraseña de configuración de ESET Mail Security.
IMPORTANTE
Si está desinstalando ESET Mail Security al mismo tiempo que utiliza la protección de contraseña de
configuración de acceso, se le pedirá que introduzca la contraseña. De lo contrario, no podrá desinstalar ESET
Mail Security.
Configuración de la protección por contraseña
Bloquea o desbloquea los parámetros de configuración del programa. Haga clic para abrir la ventana de
Configuración de la contraseña.
Establecer contraseña
Para establecer o cambiar una contraseña para proteger los parámetros de configuración, haga clic en
Configuración. Para proteger los parámetros de configuración de ESET Mail Security con el fin de evitar la
modificación no autorizada, es necesario configurar una nueva contraseña. Cuando quiera cambiar la
contraseña existente, escriba su contraseña anterior en el campo Contraseña anterior, ingrese su nueva
contraseña en los campos Contraseña nueva y Confirmar contraseña y luego, haga clic en Aceptar. Esta
contraseña será necesaria para futuras modificaciones de ESET Mail Security.
Exigir derechos completos de administrador para cuentas de administrador limitadas
Seleccione esta opción para solicitarle al usuario actual (quién no dispone de derechos de administrador) que
introduzca las credenciales de cuenta del administrador al modificar determinados parámetros del sistema,
como deshabilitar los módulos de protección.
NOTA
Si cambia la contraseña de la Configuración del acceso y desea importar un archivo de configuración .xml
existente (que se firmó antes del cambio de contraseña) utilizando la línea de comandos de ESET CMD,
asegúrese de volver a firmarlo con su contraseña actual. Esto le permite usar un archivo de configuración
anterior sin la necesidad de exportarlo a otra máquina que ejecute ESET Mail Security antes de la importación.
Shell de ESET
Puede configurar los derechos de acceso para la configuración del producto, las características y los datos a través
de eShell al cambiar la Política de ejecución del Shell de ESET. La configuración predeterminada es Cifrado
limitado, pero puede cambiarla a Deshabilitado, Solo lectura o Acceso completo de ser necesario.
233
Deshabilitado
eShell no puede usarse en lo absoluto. Solo se permite la configuración de eShell en el contexto ui eshell.
Puede personalizar la apariencia de eShell, pero no puede acceder a las configuraciones ni a los datos de
ningún producto.
Solo lectura
eShell se puede utilizar como una herramienta de monitoreo. Puede visualizar todas las configuraciones tanto
en el modo interactivo como en el de procesamiento por lotes, pero no puede modificar las configuraciones,
las funciones ni los datos.
Cifrado limitado
En modo interactivo, puede visualizar y modificar todas las configuraciones, las funciones y los datos. En el
modo de Lote, eShell funcionará como si estuviera en modo de solo lectura, no obstante, si usa archivos de
lotes firmados, podrá editar las configuraciones y modificar los datos.
Acceso completo
El acceso a todas las configuraciones es ilimitado tanto en modo interactivo como de procesamiento por lotes
(al ejecutar archivos por lotes). Puede visualizar y modificar cualquier configuración. Debe usar una cuenta de
administrador para ejecutar eShell con acceso completo. Si UAC está habilitado, también se requiere
elevación.
Deshabilitación de la interfaz gráfica del usuario en Terminal Server
Este capítulo describe cómo deshabilitar la interfaz gráfica del usuario de ESET Mail Security cuando se ejecuta en
Windows Terminal Server para sesiones de usuario.
Normalmente, la interfaz gráfica del usuario de ESET Mail Security se inicia cada vez que un usuario remoto se
registra en el servidor y crea una sesión de terminal. Por lo general, esto no es deseable en servidores Terminal
Server. Si desea deshabilitar la interfaz gráfica del usuario para sesiones terminales, puede hacerlo mediante
eShell al ejecutar el comando set ui ui gui-start-mode none. Esto pondrá la interfaz gráfica del usuario en
modo terminal. Estos son los dos modos disponibles para el inicio de la interfaz gráfica del usuario:
set ui ui gui-start-mode full
set ui ui gui-start-mode none
Si desea averiguar qué modo se usa actualmente, ejecute el comando get ui ui gui-start-mode.
NOTA
Si tiene instalado ESET Mail Security en un servidor con Citrix, le recomendamos usar las configuraciones
descritas en nuestro artículo de la base de conocimiento .
Mensajes y estados deshabilitados
Mensajes de confirmación
Le muestra una lista de mensajes de confirmación que puede seleccionar para que se muestren o no.
Configuración de estados de aplicación
Le permite habilitar o deshabilitar el estado de visualización en la página de Supervisión en el menú principal.
Configuración de estados de aplicación
Esta ventana de diálogo le permite seleccionar o anular la selección de los estados de las aplicaciones que se
mostrarán o no. Por ejemplo, cuando pause la protección del antivirus y antispyware que resultará en un cambio
en el estado de protección que se mostrará en la página Supervisión. Un estado de aplicaciones también se
234
mostrará si su producto no está activado o si su licencia ha vencido.
Los estados de aplicación pueden administrarse mediante las ESET Security Management Center políticas . Las
categorías y los estados se muestran en una lista con dos opciones, Mostrar y Enviar el estado. La columna de
enviar para los estados de aplicación solo se ve en la configuración de la política ESET Security Management
Center . ESET Mail Security muestra los ajustes con un ícono de bloqueado. Puede usar el Modo de anulación
para cambiar temporalmente los estados de aplicación.
Ícono de la bandeja del sistema
Funciona como un acceso rápido a elementos de uso frecuente y funciones de ESET Mail Security. Éstas están
disponibles al hacer clic con el botón secundario en el ícono de la bandeja del sistema .
235
Más información
Abre la página de Supervisión para mostrarle el actual estado de protección y mensajes.
Detener protección
Muestra el cuadro de diálogo de confirmación que deshabilita la Protección antivirus y antispyware, que
protege ante ataques mediante el control de los archivos, las comunicaciones por medio de Internet y correo
electrónico. Cuando hace una pausa temporal en la protección antivirus y antispyware en su ícono de la
bandeja del sistema , aparece el cuadro de diálogo Pausa de la protección. Esto deshabilita la protección
relacionada con el malware durante el periodo de tiempo seleccionado (para deshabilitar la protección
permanentemente, debe usar la Configuración avanzada). Tenga precaución, deshabilitar la protección
puede exponer su equipo a amenazas.
Configuración avanzada
Use esta opción para ingresar la Configuración avanzada.
Archivos de registro
Contienen información sobre todos los sucesos importantes del programa que se llevaron a cabo y
proporcionan una visión general de las amenazas detectadas.
Ocultar ESET Mail Security
Se oculta la ventana ESET Mail Security de la pantalla.
Restablecer disposición de la ventana
Restablece la ventana de ESET Mail Security a su tamaño y posición predeterminados en la pantalla.
Buscar actualizaciones
Comienza a actualizar los módulos para garantizar su nivel de protección frente a un código malicioso.
236
Acerca de
Proporciona información del sistema, detalles sobre la versión instalada de ESET Mail Security y los módulos
del programa instalados, como así también la fecha de vencimiento de su licencia. La información acerca de
su sistema operativo y recursos del sistema se puede encontrar en la parte inferior de la página.
Revertir a la configuración predeterminada
Puede restaurar la configuración a sus valores predeterminados en Configuración avanzada. Hay dos opciones.
Puede revertir todo a los ajustes predeterminados o revertir los ajustes sólo para una sección en particular (los
ajustes en otras secciones permanecerán inalterados).
Restaurar todas las configuraciones
Todos los ajustes en todas las secciones de la configuración avanzada se restaurarán al estado en el que se
encontraban después de haber instalado ESET Mail Security. Se puede considerar como una Restauración a los
valores predeterminados de fábrica.
NOTA
Una vez que haga clic en Revertir a predeterminado, todos los cambios que se hayan realizado se
perderán y no se podrán deshacer.
Revertir toda la configuración en esta sección
Restablece las configuraciones del módulo en la sección seleccionada a valores. Cualquier cambio que haya
realizado en esta sección se perderá.
Revertir los contenidos de las tablas
Cuando se habilitan, las reglas, las tareas o los perfiles que se hayan agregado de manera manual o
automática se perderán.
Ayuda y soporte
ESET Mail Security contiene herramientas de solución de problemas e información de soporte que lo ayudarán a
resolver los problemas que puedan surgir.
Ayuda
Buscar en la base de conocimientos de ESET
La base de conocimiento de ESET contiene respuestas a las preguntas más frecuentes y soluciones
237
recomendadas para varios problemas. La actualización regular por parte de los especialistas técnicos de ESET
convierte a la base de conocimiento en la herramienta más potente para resolver varios tipos de problemas.
Abrir la Ayuda
Abre páginas de ayuda en línea para ESET Mail Security.
Respuestas rápidas a consultas frecuentes
Seleccione esta opción para buscar soluciones a los problemas más frecuentes. Es recomendable leer esta
sección antes de ponerse en contacto con el equipo de soporte técnico.
Soporte técnico
Enviar solicitud de soporte
Si no pudo encontrar una respuesta a su problema, también puede usar este formulario del sitio web de ESET
para ponerse rápidamente en contacto con nuestro departamento de Soporte técnico.
Detalles de soporte técnico
Muestra detalles de información (nombre del producto, versión del producto, etc.) para soporte técnico.
Herramientas de soporte
Enciclopedia de amenazas
Vínculos a la Enciclopedia de amenazas de ESET, que contiene información sobre los peligros y síntomas de
los diferentes tipos de infiltración.
Recolector de registros de ESET
Enlaces a la página de descarga del Recolector de registros de ESET. Log Collector es una aplicación que
recolecta la información en forma automática, tal como la configuración y los registros de su servidor para
ayudar a resolver los problemas más rápidamente.
Historial del motor de detección
Vínculos al Radar de virus de ESET, que contiene información acerca de las versiones de los módulos de
detección de ESET.
ESET Specialized Cleaner
El Limpiador especializado de ESET es una herramienta de eliminación de infecciones de malware comunes
tales como Conficker, Sirefef, Necurs etc.
Información acerca del producto y la licencia
Activar el producto / Cambiar la licencia
Haga clic para abrir la ventana de activación del producto. Seleccione uno de los métodos disponibles para
activar ESET Mail Security.
Acerca de ESET Mail Security
Muestra la información acerca de una copia de ESET Mail Security.
Enviar una solicitud de soporte
Con el fin de proporcionar asistencia lo más rápido posible y con la mayor exactitud, ESET solicita la información
sobre la configuración de ESET Mail Security, la información detallada sobre el sistema, los procesos en ejecución
238
(Registro de ESET SysInspector) y los datos de registro. ESET usará estos datos únicamente para proporcionar
asistencia técnica al cliente. Este ajuste también se puede configurar desde Configuración avanzada (F5) >
Herramientas > Diagnósticos > Soporte técnico.
NOTA
Si decide enviar los datos del sistema, debe completar y enviar el formulario web. De lo contrario, no se creará
su comprobante y se perderán los datos de su sistema.
Cuando envía el formulario web, los datos de configuración de su sistema se enviarán a ESET. Seleccione Enviar
siempre esta información para recordar esta acción para este proceso.
No enviar datos
Utilice esta opción si no desea enviar datos. Será redirigido a la página web de Soporte Técnico de ESET.
Acerca de ESET Mail Security
Esta ventana provee detalles sobre la versión instalada de ESET Mail Security. El sector superior de la ventana
incluye la información sobre el sistema operativo y los recursos del sistema, el usuario actual y el nombre
completo del equipo.
Componentes instalados
Contienen información sobre los módulos, para ver una lista de los componentes instalados y sus detalles.
Haga clic en Copiar para copiar la lista al portapapeles. Puede resultar útil durante la solución de problemas o
al ponerse en contacto con el soporte técnico.
Glosario
Visite la página Glosario para obtener más información acerca de los términos técnicos, amenazas y seguridad
de internet.
Acuerdo de Licencia de Usuario Final
IMPORTANTE: Lea los términos y las condiciones del producto de aplicación que se especifican abajo antes de
descargarlo, instalarlo, copiarlo o usarlo. AL DESCARGAR, INSTALAR, COPIAR O UTILIZAR EL SOFTWARE,
USTED DECLARA SU CONSENTIMIENTO CON LOS TÉRMINOS Y CONDICIONES Y RECONOCE QUE HA
LEÍDO LA POLÍTICA DE PRIVACIDAD.
Acuerdo de Licencia de Usuario Final
Bajo los términos de este Acuerdo de licencia de usuario final (en adelante, el “Acuerdo”) celebrado entre ESET,
spol. s r. o., con domicilio social en Einsteinova 24, 851 01 Bratislava, Slovak Republic, inscrita en el Registro
Mercantil y de Sociedades administrado por el Tribunal del Distrito I de Bratislava, Sección Sro, Asiento n.º 3586/B,
Número de registro comercial 31 333 535 (en adelante, “ESET” o el “Proveedor”) y Usted, persona física o jurídica
(en adelante, “Usted” o el “Usuario final”), tiene derecho a utilizar el Software definido en el Artículo 1 del presente
Acuerdo. El Software definido en este artículo puede almacenarse en un soporte digital, enviarse mediante correo
electrónico, descargarse de Internet, descargarse de servidores del Proveedor u obtenerse de otras fuentes bajo
los términos y condiciones mencionados más adelante.
ESTO ES UN ACUERDO SOBRE LOS DERECHOS DEL USUARIO FINAL; NO UN CONTRATO DE COMPRA PARA
ARGENTINA. El Proveedor sigue siendo el propietario de la copia del Software y del soporte físico en el que el
Software se suministra en paquete comercial, así como de todas las demás copias a las que el Usuario final está
autorizado a hacer en virtud de este Acuerdo.
Al hacer clic en la opción "Acepto" durante la instalación, la descarga, la copia o la utilización del Software, Usted
acepta los términos y condiciones del presente Acuerdo. Si no acepta todas las disposiciones de este Acuerdo,
haga clic en la opción "No acepto" de inmediato, cancele la instalación o la descarga, destruya o devuelva el
239
Software, el soporte de instalación, la documentación adjunta y el recibo de compra al Proveedor o al punto de
venta donde adquirió el Software.
USTED ACEPTA QUE LA UTILIZACIÓN DEL SOFTWARE INDICA QUE HA LEÍDO ESTE ACUERDO, QUE LO COMPRENDE
Y QUE CONSIENTE OBLIGARSE POR SUS TÉRMINOS Y CONDICIONES.
1. Software. Tal como se utiliza en este Acuerdo, el término "Software" significa: (i) el programa informático que
acompaña a este Acuerdo y todos sus componentes; (ii) todos los contenidos de los discos, CD-ROMs, DVDs,
correos electrónicos y cualquier adjunto, u otros medios con los cuales se provee este Acuerdo, incluyendo el
formulario del código objeto del software provisto en soporte digital, por medio de correo electrónico o descargado
a través de la Internet; (iii) cualquier material escrito explicativo relacionado y cualquier otra documentación
posible relacionada con el Software, sobre todo cualquier descripción del Software, sus especificaciones, cualquier
descripción de las propiedades u operación del software, cualquier descripción del ambiente operativo en el cual
se utiliza el Software, instrucciones de uso o instalación del Software o cualquier descripción del modo de uso del
Software (en adelante referido como "Documentación"); (iv) copias del Software, parches para posibles errores del
Software, adiciones al Software, extensiones del Software, versiones modificadas del Software y actualizaciones de
los componentes del Software, si existieran, con la autorización que le da a Usted el Proveedor con arreglo al
Artículo 3 de este Acuerdo. El Software será provisto exclusivamente en la forma de código objeto ejecutable.
2. Instalación, equipo y clave de licencia. El Software suministrado en un soporte digital, enviado por correo
electrónico, descargado de Internet, descargado de los servidores del Proveedor u obtenido de otras fuentes
requiere instalación. El Software debe instalarse en un equipo correctamente configurado que cumpla, como
mínimo, con los requisitos especificados en la Documentación. La metodología de instalación se describe en la
Documentación. No puede haber ningún programa informático ni Hardware que pudiera afectar al Software
instalado en el equipo en el que instala el Software. El equipo hace referencia al Hardware que incluye, pero no se
limita, a equipos personales, equipos portátiles, estaciones de trabajo, equipos de bolsillo, teléfonos inteligentes,
dispositivos electrónicos portátiles o cualquier otro dispositivo para el que se diseñe el Software y en el que vaya a
instalarse y/o utilizarse. La clave de licencia se refiere a una secuencia única de símbolos, letras números o
caracteres especiales que se le brinda al Usuario final para permitirle el uso del Software de manera legal, así
como de una versión específica de este o para brindarle una extensión de los términos de la Licencia en
conformidad con el presente Acuerdo.
3. Licencia. Siempre que haya aceptado los términos de este Acuerdo y cumpla con todos los términos y
condiciones aquí especificados, el Proveedor le concederá los siguientes derechos (en adelante, la "Licencia"):
a) Instalación y uso. Usted tendrá el derecho no exclusivo y no transferible de instalar el Software en el disco
rígido de un equipo o soporte similar para un almacenamiento permanente de datos, instalar y almacenar el
Software en la memoria de un sistema informático e implementar, almacenar y mostrar el Software.
b) Disposición sobre la cantidad de licencias. El derecho a utilizar el Software estará sujeto a la cantidad de
Usuarios finales. Un "Usuario final" se refiere a lo siguiente: (i) instalación del Software en un sistema informático,
o (ii) si el alcance de una licencia está vinculado a la cantidad de buzones de correo, un Usuario final se referirá a
un usuario informático que acepta correo electrónico a través de un Agente de usuario de correo (en adelante,
"AUC"). Si un AUC acepta el correo electrónico y lo distribuye posteriormente en forma automática a varios
usuarios, la cantidad de Usuarios finales se determinará conforme a la cantidad real de usuarios para los que se
distribuyó el correo electrónico. Si un servidor de correo cumple la función de una pasarela de correo, la cantidad
de Usuarios finales será equivalente a la cantidad de usuarios de servidores de correo a los que dicha pasarela
presta servicios. Si se envía una cantidad no especificada de direcciones de correo electrónico (por ejemplo, con
alias) a un usuario y el usuario las acepta, y el cliente no distribuye automáticamente los mensajes a más usuarios,
se requiere la Licencia únicamente para un equipo. No debe usar la misma Licencia en más de un equipo al mismo
tiempo El Usuario final tiene el derecho de ingresar la clave de licencia para acceder al Software solo en la medida
en que utilice el Software en conformidad con las limitaciones que surgen de la cantidad de Licencias otorgadas
por el Proveedor. Se considera que la clave de Licencia es confidencial. No puede compartirla con terceros ni
puede permitirles que la utilicen a menos que el presente Acuerdo o el Proveedor indique lo contrario. Si su clave
de Licencia se encuentra en riesgo notifique al Proveedor de inmediato.
c) Business Edition. Para usar el Software en servidores de correo, pasarelas de correo, puertas de correo o
puertas de Internet, deberá adquirir la versión Business Edition del Software.
240
d) Término de la Licencia. El derecho a utilizar el Software tendrá un límite de tiempo.
e) Software de OEM. El Software de OEM estará limitado al equipo con el cual lo adquirió. No puede transferirse
a otro equipo.
f) Software NFR y versión de prueba. Al Software clasificado como "No apto para la reventa", "NFR" o "Versión
de prueba" no se le podrá asignar un pago y puede utilizarse únicamente para hacer demostraciones o evaluar las
características del Software.
g) Rescisión de la Licencia. La Licencia se rescindirá automáticamente al finalizar el período para el cual fue
otorgada. Si Usted no cumple con alguna de las disposiciones de este Acuerdo, el Proveedor tendrá el derecho de
anular el Acuerdo, sin perjuicio de cualquier derecho o recurso judicial disponible para el Proveedor en dichas
eventualidades. En el caso de cancelación de la Licencia, Usted deberá borrar, destruir o devolver de inmediato
por su propia cuenta el Software y todas las copias de seguridad a ESET o al punto de venta donde obtuvo el
Software. Tras la finalización de la Licencia, el Proveedor podrá cancelar el derecho del Usuario Final a utilizar las
funciones del Software que requieran conexión a los servidores del Proveedor o de terceros.
4. Funciones con recopilación de información y requisitos para la conexión a Internet. Para que funcione
de manera correcta, el Software requiere conexión a Internet y debe conectarse a intervalos regulares a los
servidores del Proveedor o de terceros y debe recopilar información en conformidad con la Política de Privacidad.
La conexión a Internet y la recopilación de datos son necesarias para llevar a cabo las siguientes funciones del
Software:
a) Actualizaciones del Software. El Proveedor tendrá el derecho de lanzar actualizaciones del Software de
cuando en cuando (en adelante, "Actualizaciones"), pero no tiene la obligación de suministrar actualizaciones. Esta
función se encuentra habilitada en la configuración estándar del Software, por lo que las Actualizaciones se
instalan en forma automática, a menos que el Usuario final haya deshabilitado la instalación automática de las
Actualizaciones. A fin de que se suministren las Actualizaciones, es necesario llevar a cabo la verificación de la
autenticidad de la Licencia, que incluye información relacionada con el equipo y/o con la plataforma en la que se
instale el Software en conformidad con la Política de Privacidad.
b) Envío de infiltraciones e información al Proveedor. El Software contiene funciones que reúnen muestras
de nuevos virus informáticos, otros programas informáticos dañinos y objetos sospechosos, problemáticos,
potencialmente no deseados o potencialmente no seguros como archivos, URLs, paquetes de IP y marcos de
Ethernet (en adelante denominados "Infiltraciones") y luego los envía al Proveedor, incluso, por ejemplo, la
información sobre el proceso de instalación, el equipo o la plataforma en los cual se instala el Software, o la
información sobre las operaciones y la funcionalidad del Software (en adelante referida como "Información"). La
Información y las Infiltraciones pueden contener datos (incluidos datos personales obtenidos aleatoriamente o
accidentalmente) sobre el Usuario Final u otros usuarios del equipo en el cual se encuentra instalado el Software, y
archivos afectados por Infiltraciones con metadatos asociados.
La Información y las Infiltraciones pueden ser recopiladas por las siguientes funciones del Software:
i. La función Sistema de reputación de LiveGride incluye la recopilación y el envío de hashes de una vía
relacionados a Infiltraciones al Proveedor. Esta función se activa con la configuración estándar del Software.
ii. La función del sistema de comentarios de LiveGrid es recopilar información acerca de las infiltraciones con
metadatos relacionados para enviársela al Proveedor. El Usuario final debe activar esta función durante la
instalación del Software.
El proveedor solo debe hacer uso de la información y de las infiltraciones que recibe para analizar y para investigar
las infiltraciones, para mejorar el Software y el proceso de verificación de la autenticidad de la Licencia. Asimismo,
debe tomar las medidas correspondientes para garantizar la seguridad de las infiltraciones y de la información que
recibe. Si se activa esta función del Software, el Proveedor deberá recopilar y procesar las infiltraciones y la
información tal como se especifica en la Política de Privacidad y en conformidad con las normas legales vigentes.
Puede desactivar estas funciones en cualquier momento.
A los efectos de este Acuerdo, es necesario recopilar, procesar y almacenar información que permita al Proveedor
identificarlo en conformidad con la Política de Privacidad. Por medio del presente, reconoce que el Proveedor utiliza
241
sus propios medios para verificar si Usted hace uso del Software de acuerdo con las disposiciones del Acuerdo.
Asimismo, reconoce que, a los efectos de este Acuerdo, es necesario que su información se transfiera durante las
comunicaciones entre el Software y los sistemas informáticos del Proveedor o de sus socios comerciales como
parte de la red de distribución y soporte del Proveedor a fin de garantizar la funcionalidad del Software, de
autorizar el uso del Software y proteger los derechos del Proveedor.
Tras la finalización de este Acuerdo, el Proveedor o cualquiera de sus socios comerciales tendrán el derecho de
transferir, procesar y almacenar datos esenciales que lo identifiquen, con el propósito de realizar la facturación y
para la ejecución del presente Acuerdo y para transmitir notificaciones a su equipo. Por medio del presente, Usted
acepta recibir notificaciones y mensajes que incluye, pero que no se limitan a, información relacionada con el
marketing.
Los detalles sobre la privacidad, la protección de la información personal y sus derechos como parte
interesada pueden encontrarse en la Política de Privacidad, disponible en el sitio web del Proveedor y
a la que se puede acceder de manera directa desde el proceso de instalación. También puede acceder
a ella desde la sección de ayuda del Software.
5. Ejercicio de los derechos del Usuario final. Debe ejercer los derechos del Usuario final en persona o a
través de sus empleados. Tiene derecho a utilizar el Software solamente para asegurar sus operaciones y proteger
los sistemas informáticos para los que ha obtenido una Licencia.
6. Restricciones de los derechos. No puede copiar, distribuir, extraer componentes o crear versiones derivadas
del Software. Al usar el Software, Usted tiene la obligación de cumplir con las siguientes restricciones:
a) Puede crear una copia del Software en un soporte de almacenamiento permanente de datos como una copia de
seguridad para archivar, siempre que su copia de seguridad para archivar no esté instalada ni se utilice en ningún
equipo. Cualquier otra copia que realice del Software constituirá un incumplimiento de este Acuerdo.
b) No puede utilizar, modificar, traducir ni reproducir el Software, o transferir los derechos de su uso o copias
realizadas del Software de ninguna otra forma a lo establecido en este Acuerdo.
c) No puede vender, sublicenciar, arrendar o alquilar el Software, ni usarlo para suministrar servicios comerciales.
d) No puede aplicar técnicas de ingeniería inversa, descompilar o desmontar el Software, ni intentar obtener el
código fuente del Software de ninguna otra forma, salvo en la medida en que esta restricción esté explícitamente
prohibida por la ley.
e) Usted acepta que solo usará el Software de forma que se cumplan todas las leyes aplicables en la jurisdicción en
la que lo utilice, incluyendo, pero sin limitarse a, las restricciones aplicables relacionadas con el copyright y otros
derechos de propiedad intelectual.
f) Usted acepta que solamente usará el Software y sus funciones de una manera que no limite las posibilidades de
otros Usuarios finales para acceder a estos servicios. El Proveedor se reserva el derecho de limitar el alcance los
servicios proporcionados a Usuarios finales individuales, para activar el uso de los servicios por parte de la mayor
cantidad posible de Usuarios finales. La limitación del alcance de los servicios también significará la terminación
completa de la posibilidad de usar cualquiera de las funciones del Software y la eliminación de los Datos y de la
información de los servidores de los Proveedores o de los servidores de terceros relacionados con una función
específica del Software.
g) Usted acepta no ejercer ninguna actividad que implique el uso de la clave de Licencia de manera contraria a los
términos de este Acuerdo ni que implique proporcionar la clave de Licencia a personas que no estén autorizadas a
hacer uso del Software, como la transferencia de la clave de Licencia usada o no. en cualquier forma, así como la
reproducción no autorizada, o la distribución de claves de Licencia duplicadas o generadas. Asimismo, no utilizará
el Software como resultado del uso de una clave de Licencia obtenida de una fuente que no sea el Proveedor.
7. Copyright. El Software y todos los derechos, incluyendo, pero sin limitarse a, los derechos de propiedad y los
derechos de propiedad intelectual, son propiedad de ESET y/o sus licenciatarios. Están protegidos por las
disposiciones de tratados internacionales y por todas las demás leyes nacionales aplicables del país en el que se
utiliza el Software. La estructura, la organización y el código del Software son valiosos secretos comerciales e
242
información confidencial de ESET y/o sus licenciatarios. No puede copiar el Software, a excepción de lo
especificado en el artículo 6 (a). Todas las copias que este Acuerdo le permita hacer deberán incluir el mismo
copyright y los demás avisos legales de propiedad que aparezcan en el Software. Si aplica técnicas de ingeniería
inversa, descompila o desmonta el Software, o intenta obtener el código fuente del Software de alguna otra forma,
en incumplimiento de las disposiciones de este Acuerdo, por este medio Usted acepta que toda la información
obtenida de ese modo se considerará automática e irrevocablemente transferida al Proveedor o poseída por el
Proveedor de forma completa desde el momento de su origen, más allá de los derechos del Proveedor en relación
con el incumplimiento de este Acuerdo.
8. Reserva de derechos. Por este medio, el Proveedor se reserva todos los derechos del Software, excepto por
los derechos concedidos expresamente bajo los términos de este Acuerdo a Usted como el Usuario final del
Software.
9. Versiones en varios idiomas, software en medios duales, varias copias. En caso de que el Software sea
compatible con varias plataformas o idiomas, o si Usted obtuvo varias copias del Software, solo puede usar el
Software para la cantidad de sistemas informáticos y para las versiones correspondientes a la Licencia adquirida.
No puede vender, arrendar, alquilar, sublicenciar, prestar o transferir ninguna versión o copias del Software no
utilizado por Usted.
10. Comienzo y rescisión del Acuerdo. Este Acuerdo es efectivo desde la fecha en que Usted acepta los
términos de la Licencia. Puede poner fin a este Acuerdo en cualquier momento. Para ello, desinstale, destruya o
devuelva permanentemente y por cuenta propia el Software, todas las copias de seguridad, y todos los materiales
relacionados suministrados por el Proveedor o sus socios comerciales. Más allá de la forma de rescisión de este
Acuerdo, las disposiciones de los artículos 7, 8, 11, 13, 19 y 21 seguirán siendo aplicables por tiempo ilimitado.
11. DECLARACIONES DEL USUARIO FINAL. COMO USUARIO FINAL, USTED RECONOCE QUE EL SOFTWARE SE
SUMINISTRA EN UNA CONDICIÓN "TAL CUAL ES", SIN UNA GARANTÍA EXPRESA O IMPLÍCITA DE NINGÚN TIPO Y
HASTA EL ALCANCE MÁXIMO PERMITIDO POR LAS LEYES APLICABLES. NI EL PROVEEDOR, SUS LICENCIATARIOS,
SUS AFILIADOS NI LOS TITULARES DEL COPYRIGHT PUEDEN HACER NINGUNA REPRESENTACIÓN O GARANTÍA
EXPRESA O IMPLÍCITA, INCLUYENDO, PERO SIN LIMITARSE A, LAS GARANTÍAS DE COMERCIABILIDAD O
ADECUACIÓN PARA UN FIN ESPECÍFICO O GARANTÍAS DE QUE EL SOFTWARE NO INFRINJIRÁ UNA PATENTE,
DERECHOS DE PROPIEDAD INTELECTUAL, MARCAS COMERCIALES U OTROS DERECHOS. NO EXISTE NINGUNA
GARANTÍA DEL PROVEEDOR NI DE NINGUNA OTRA PARTE DE QUE LAS FUNCIONES CONTENIDAS EN EL SOFTWARE
CUMPLIRÁN CON SUS REQUISITOS O DE QUE LA OPERACIÓN DEL SOFTWARE SERÁ ININTERRUMPIDA O ESTARÁ
LIBRE DE ERRORES. USTED ASUME TODA LA RESPONSABILIDAD Y EL RIESGO POR LA ELECCIÓN DEL SOFTWARE
PARA LOGRAR SUS RESULTADOS DESEADOS Y POR LA INSTALACIÓN, EL USO Y LOS RESULTADOS QUE OBTENGA
DEL MISMO.
12. Sin más obligaciones. Este Acuerdo no crea obligaciones del lado del Proveedor y sus licenciatarios, excepto
las obligaciones específicamente indicadas en este Acuerdo.
13. LIMITACIÓN DE RESPONSABILIDAD. HASTA EL ALCANCE MÁXIMO PERMITIDO POR LAS LEYES APLICABLES,
EN NINGÚN CASO EL PROVEEDOR, SUS EMPLEADOS O SUS LICENCIATARIOS SERÁN RESPONSABLES DE PÉRDIDAS
DE BENEFICIOS, INGRESOS O VENTAS O DE PÉRDIDAS DE DATOS O COSTES SOPORTADOS PARA OBTENER
PRODUCTOS O SERVICIOS DE SUSTITUCIÓN, DE DAÑOS A LA PROPIEDAD, DAÑOS PERSONALES, INTERRUPCIÓN
DEL NEGOCIO, PÉRDIDA DE INFORMACIÓN COMERCIAL O DE DAÑOS ESPECIALES, DIRECTOS, INDIRECTOS,
ACCIDENTALES, ECONÓMICOS, DE COBERTURA, CRIMINALES, ESPECIALES O SUCESIVOS CAUSADOS DE CUALQUIER
MODO, YA SEA A CAUSA DE UN CONTRATO, AGRAVIO, NEGLIGENCIA U OTRO HECHO QUE ESTABLEZCA LA
OCURRENCIA DE RESPONSABILIDAD, SOPORTADOS DEBIDO AL USO O A LA INCAPACIDAD DE USO DEL SOFTWARE,
INCLUSO EN EL CASO DE QUE EL PROVEEDOR, SUS LICENCIATARIOS O SUS AFILIADOS HAYAN SIDO NOTIFICADOS
SOBRE LA POSIBILIDAD DE DICHOS DAÑOS. DADO QUE DETERMINADOS PAÍSES Y JURISDICCIONES NO PERMITEN
LA EXCLUSIÓN DE RESPONSABILIDAD, PERO PUEDEN PERMITIR LA LIMITACIÓN DE RESPONSABILIDAD, EN DICHOS
CASOS, LA RESPONSABILIDAD DEL PROVEEDOR, SUS EMPLEADOS, LICENCIATARIOS O AFILIADOS SE LIMITARÁ AL
PRECIO QUE USTED PAGÓ POR LA LICENCIA.
14. Nada de lo contenido en este Acuerdo perjudicará los derechos estatutarios de ninguna parte que actúe en
calidad de consumidor si infringe dicho Acuerdo.
15. Soporte técnico. ESET o los terceros autorizados por ESET suministrarán soporte técnico a discreción propia,
243
sin ninguna garantía ni declaración. El Usuario final deberá crear una copia de seguridad de todos los datos
existentes, software y prestaciones de los programas en forma previa al suministro de soporte técnico. ESET y/o
los terceros autorizados por ESET no pueden aceptar la responsabilidad por el daño o pérdida de datos, propiedad,
software o hardware, o pérdida de beneficios debido al suministro de soporte técnico. ESET y/o los terceros
autorizados por ESET se reservan el derecho de decidir si la solución del problema excede el alcance del soporte
técnico. ESET se reserva el derecho de rechazar, suspender o dar por finalizado el suministro de soporte técnico a
discreción propia. Se puede solicitar información sobre la Licencia y cualquier otro tipo de información a fin de
brindar soporte técnico conforme a la Política de Privacidad.
16. Transferencia de la Licencia. El Software puede transferirse de un sistema informático a otro, a menos que
esta acción infrinja los términos del presente Acuerdo. Si no infringe los términos del Acuerdo, el Usuario final
solamente tendrá derecho a transferir en forma permanente la Licencia y todos los derechos derivados de este
Acuerdo a otro Usuario final con el consentimiento del Proveedor, sujeto a las siguientes condiciones: (i) que el
Usuario final original no se quede con ninguna copia del Software; (ii) que la transferencia de los derechos sea
directa, es decir, del Usuario final original al nuevo Usuario final; (iii) que el nuevo Usuario final asuma todos los
derechos y obligaciones pertinentes al Usuario final original bajo los términos de este Acuerdo; (iv) que el Usuario
final original le proporcione al nuevo Usuario final la Documentación que habilita la verificación de la autenticidad
del Software, como se especifica en el artículo 17.
17. Verificación de la autenticidad del Software. El Usuario final puede demostrar su derecho a usar el
Software en una de las siguientes maneras: (i) a través de un certificado de licencia emitido por el Proveedor o por
un tercero designado por el Proveedor; (ii) a través de un acuerdo de licencia por escrito, en caso de haberse
establecido dicho acuerdo; (iii) a través de la presentación de un correo electrónico enviado por el Proveedor
donde se incluyan los detalles de la Licencia (nombre de usuario y contraseña). Se puede solicitar información
sobre la Licencia y datos sobre el Usuario final a para llevar a cabo la verificación de la autenticidad del Software
conforme a la Política de Privacidad.
18. Licencias para autoridades públicas y el gobierno de los Estados Unidos. Se deberá suministrar el
Software a las autoridades públicas, incluyendo el gobierno argentino, con los derechos de la Licencia y las
restricciones descritas en este Acuerdo.
19. Cumplimiento del control comercial.
a) Usted no podrá, ya sea directa o indirectamente, exportar, reexportar o transferir el Software, o de alguna otra
forma ponerlo a disposición de ninguna persona, o utilizarlo de ninguna manera, o participar de ningún acto, que
pueda ocasionar que ESET o sus compañías controladoras, sus empresas subsidiarias y las subsidiarias de
cualquiera de sus compañías controladoras, así como también las entidades controladas por sus compañías
controladoras (en adelante, "Afiliadas") violen, o queden sujetas a las consecuencias negativas de las Leyes de
Control Comercial, las cuales incluyen
i. toda ley que controle, restrinja o imponga requisitos de licencia a la exportación, reexportación o transferencia
de productos, software, tecnología o servicios, establecida o adoptada por cualquier gobierno, estado o autoridad
reguladora de los Estados Unidos de América, Singapur, el Reino Unido, la Unión Europea o cualquiera de sus
Estados Miembro, o cualquier país donde deban cumplirse las obligaciones conforme al Acuerdo, o donde ESET o
cualquiera de sus Afiliadas operen o estén constituidas (en adelante, "Leyes de Control de Exportaciones") y
ii. cualquier sanción, restricción, embargo, prohibición de exportación o importación, prohibición de transferencia
de fondos o activos o prohibición de prestación de servicios, ya sea de índole económica, financiera, comercial o
de otro tipo, o toda medida equivalente impuesta por cualquier gobierno, estado o autoridad reguladora de los
Estados Unidos de América, Singapur, el Reino Unido, la Unión Europea o cualquiera de sus Estados Miembro, o
cualquier país donde deban cumplirse las obligaciones conforme al Acuerdo, o donde ESET o cualquiera de sus
Afiliadas operen o estén constituidas (en adelante, "Normas sancionadoras").
b) ESET tendrá el derecho de suspender sus obligaciones conforme a estos Términos o terminar el Acuerdo, con
efecto inmediato, en los siguientes casos:
i. ESET determina que, en su razonable opinión, el Usuario ha violado o podría violar la disposición del Artículo 19.a
del Acuerdo; o
244
ii. el Usuario final o el Software quedan sujetos a las Leyes de Control Comercial y, en consecuencia, ESET
determina que, en su razonable opinión, el cumplimiento continuo de sus obligaciones conforme al Acuerdo podría
ocasionar que ESET o sus Afiliadas incurriesen en la violación de las Leyes de Control Comercial o quedasen
sujetas a las consecuencias negativas de estas.
c) Ninguna de las estipulaciones del Acuerdo tiene por objeto inducir o exigir, ni debe interpretarse como una
intención de inducir o exigir a ninguna de las partes actuar o abstenerse de actuar (o acordar actuar o abstenerse
de actuar) de ninguna manera que resulte inconsistente con las Leyes de Control Comercial aplicables, o se
encuentre penalizada o prohibida por estas.
20. Avisos. Todos los avisos, la devolución del Software y la Documentación deben enviarse a: ESET, spol. s r. o.,
Einsteinova 24, 851 01 Bratislava, Slovak Republic.
21. Legislación aplicable. Este Acuerdo se regirá e interpretará conforme a la legislación de la República
Eslovaca. En el presente Acuerdo, el Usuario final y el Proveedor aceptan que los principios del conflicto de leyes y
la Convención de las Naciones Unidas sobre los Contratos de Venta Internacional de Bienes no serán aplicables.
Acepta expresamente que cualquier disputa o demanda derivada del presente Acuerdo con respecto al Proveedor
o relativa al uso del Software deberá resolverse por el Tribunal del Distrito de Bratislava I., Eslovaquia; asimismo,
Usted acepta expresamente el ejercicio de la jurisdicción del Tribunal mencionado.
22. Disposiciones generales. Si alguna disposición de este Acuerdo no es válida o aplicable, no afectará la
validez de las demás disposiciones del Acuerdo, que seguirán siendo válidas y ejecutables bajo las condiciones
aquí estipuladas. En caso de existir diferencias entre las versiones idiomáticas de este Acuerdo, prevalecerá el
texto en lengua inglesa. Las revisiones de este Acuerdo pueden realizarse únicamente por escrito y deberán estar
firmadas ya sea por un representante autorizado por el Proveedor o por una persona expresamente autorizada
para actuar en su nombre según lo establezcan las disposiciones de un poder notarial.
Este es el acuerdo entero entre el proveedor y Usted relacionado con el Software y reemplaza a cualquier
representación, discusión, garantía, comunicación o publicidad previa relacionadas con el Software.
EULA ID: BUS-STANDARD-20-01
Política de privacidad
ESET, spol. s r. o., con domicilio social en Einsteinova 24, 851 01 Bratislava, República Eslovaca, inscripta en el
Registro comercial del Tribunal de distrito de Bratislava I, Sección Sro, Registro No 3586/B, Número de registro de
empresa: 31 333 535 como Controlador de datos (“ESET” o “Nosotros”) desea ser transparente con el
procesamiento de datos personales y la privacidad de nuestros clientes. A fin de cumplir con el objetivo,
publicamos la presente Política de privacidad con el único propósito de informar a nuestros clientes (“Usuario final”
o “Usted”) acerca de los siguientes temas:
• Procesamiento de datos personales,
• Confidencialidad de datos,
• Datos de la persona registrada.
Procesamiento de datos personales
Los servicios prestados por ESET implementados en nuestro producto se prestan de acuerdo con los términos del
Acuerdo de licencia de usuario final (“EULA”), pero algunos pueden requerir atención especial. Quisiéramos
brindarle más detalles sobre la recolección de datos relacionada a la provisión de nuestros servicios. Prestamos
distintos servicios descritos en el EULA y la documentación del producto, como el servicio de actualización, ESET
LiveGrid®, la protección contra el mal uso de los datos, la asistencia, etc. Para hacer que todo funcione,
necesitamos recolectar la siguiente información:
• Estadísticas sobre actualizaciones y de otro tipo con información relativa al proceso de instalación y a su
245
ordenador, lo que incluye la plataforma en la que está instalado nuestro producto e información sobre las
operaciones y la funcionalidad de nuestros productos, como el sistema operativo, información sobre el hardware,
identificadores de instalación, identificadores de licencias, dirección IP, dirección MAC o ajustes de configuración
del producto.
• Funciones hash unidireccionales relativas a infiltraciones como parte del sistema de reputación de ESET
LiveGrid®, que mejora la eficiencia de nuestras soluciones de protección frente a programas malignos
comparando archivos analizados con una base de datos de elementos puestos en listas blancas y negras en la
nube.
• Muestras y metadatos sospechosos de la circulación, parte del sistema de realimentación de ESET LiveGrid®,
que permite a ESET reaccionar de forma inmediata ante las necesidades de sus usuarios finales y responder a
las amenazas más recientes. Nosotros dependemos de que Usted nos envíe:
oinfiltraciones como muestras potenciales de virus y otros programas malignos y sospechosos; objetos
problemáticos o potencialmente no deseados o inseguros, como archivos ejecutables, mensajes de correo
electrónico que haya clasificado, como correo no deseado o que nuestro producto haya marcado;
oinformación sobre dispositivos de la red local, como el tipo, el proveedor, el modelo o el nombre del
dispositivo;
oinformación relativa al uso de Internet, como dirección IP e información geográfica, paquetes IP, URL y
marcos de Ethernet;
oarchivos de volcado de memoria y la información que contienen.
No necesitamos recopilar datos por fuera de este ámbito. Sin embargo, en algunas ocasiones no podemos evitarlo.
Los datos recopilados accidentalmente pueden incluirse como malware y Nosotros no pretendemos que sean parte
de nuestros sistemas o procesarlos para el cumplimiento de los objetivos detallados en la presente Política de
privacidad.
• Para fines de facturación, verificación de autenticidad de la licencia y prestación de nuestros servicios, se
requiere información de licencia como identificación de licencia y datos personales, como nombre, apellido,
dirección y dirección de correo electrónico.
• Pueden ser necesarios datos de contacto y datos contenidos en sus solicitudes de soporte para el servicio
técnico. Basados en el medio que Usted eligió para comunicarse con Nosotros, podemos recopilar su correo
electrónico, número de teléfono, datos de licencia, detalles del producto y descripción de su caso de asistencia.
Podemos solicitarle que proporcione información adicional para facilitar la prestación del servicio de soporte.
Confidencialidad de los datos
ESET es una compañía que opera globalmente a través de entidades o socios afiliados como parte de nuestra red
de distribución, servicio y soporte. Los datos procesados por ESET pueden ser transferidos desde y hasta las
entidades afiliadas o socios para ejecutar EULA, como por ejemplo la prestación de servicios o soporte o
facturación. Según la ubicación y servicio que Usted decida utilizar, Nosotros podemos solicitarle que transfiera sus
datos a un país sin una decisión adecuada de la Comisión Europea. Incluso en tal situación, cada transferencia de
datos se encuentra sujeta a la regulación de la protección de datos y se realiza solo si es necesaria. Se deben
establecer cláusulas contractuales estándar, normas corporativas vinculantes u otra forma de protección adecuada
sin excepción.
Nosotros hacemos todo lo posible para evitar que los datos se almacenen más tiempo del necesario durante la
prestación de servicios de acuerdo con el EULA. Nuestro período de retención puede ser mayor que la validez de
su licencia para que tenga tiempo de renovarla de una forma sencilla y cómoda. Pueden continuar procesándose
estadísticas y otros datos minimizados y seudonimizados de ESET LiveGrid® con fines estadísticos.
ESET implementa medidas técnicas y de organización para asegurar un nivel de seguridad apropiado ante riesgos
potenciales. Hacemos todo lo posible para garantizar una continua confiabilidad, integridad, disponibilidad y
capacidad de recuperación de los sistemas operativos y servicios. Sin embargo, si ocurre una filtración de datos
que resulta en un riesgo para sus derechos y libertades, Nosotros estamos preparados para notificar a la autoridad
supervisora así como también a las personas registradas. Como persona registrada, Usted tiene el derecho de
246
presentar una queja con una autoridad supervisora.
Derechos de la persona registrada
ESET se encuentra sujeto a la regulación de las leyes eslovacas y Nosotros cumplimos con la ley de protección de
datos como parte de la Unión Europea. De conformidad con las condiciones establecidas por las leyes aplicables de
protección de los datos, usted tiene los siguientes derechos como sujeto de datos:
• derecho a que ESET le solicite acceso a sus datos personales,
• derecho a rectificación de datos personales de ser erróneos (Usted también tiene el derecho a completar los
datos personales que estén incompletos),
• derecho a solicitar la eliminación de sus datos personales,
• derecho a solicitar una restricción al procesamiento de sus datos personales
• derecho a oponerse al procesamiento
• derecho a presentar un reclamo así como
• derecho a la portabilidad de datos.
Si desea ejercer su derecho como persona registrada o tiene una consulta o preocupación, envíenos un mensaje a:
ESET, spol. s r.o.
Data Protection Officer
Einsteinova 24
85101 Bratislava
Slovak Republic
-
1
-
2
-
3
-
4
-
5
-
6
-
7
-
8
-
9
-
10
-
11
-
12
-
13
-
14
-
15
-
16
-
17
-
18
-
19
-
20
-
21
-
22
-
23
-
24
-
25
-
26
-
27
-
28
-
29
-
30
-
31
-
32
-
33
-
34
-
35
-
36
-
37
-
38
-
39
-
40
-
41
-
42
-
43
-
44
-
45
-
46
-
47
-
48
-
49
-
50
-
51
-
52
-
53
-
54
-
55
-
56
-
57
-
58
-
59
-
60
-
61
-
62
-
63
-
64
-
65
-
66
-
67
-
68
-
69
-
70
-
71
-
72
-
73
-
74
-
75
-
76
-
77
-
78
-
79
-
80
-
81
-
82
-
83
-
84
-
85
-
86
-
87
-
88
-
89
-
90
-
91
-
92
-
93
-
94
-
95
-
96
-
97
-
98
-
99
-
100
-
101
-
102
-
103
-
104
-
105
-
106
-
107
-
108
-
109
-
110
-
111
-
112
-
113
-
114
-
115
-
116
-
117
-
118
-
119
-
120
-
121
-
122
-
123
-
124
-
125
-
126
-
127
-
128
-
129
-
130
-
131
-
132
-
133
-
134
-
135
-
136
-
137
-
138
-
139
-
140
-
141
-
142
-
143
-
144
-
145
-
146
-
147
-
148
-
149
-
150
-
151
-
152
-
153
-
154
-
155
-
156
-
157
-
158
-
159
-
160
-
161
-
162
-
163
-
164
-
165
-
166
-
167
-
168
-
169
-
170
-
171
-
172
-
173
-
174
-
175
-
176
-
177
-
178
-
179
-
180
-
181
-
182
-
183
-
184
-
185
-
186
-
187
-
188
-
189
-
190
-
191
-
192
-
193
-
194
-
195
-
196
-
197
-
198
-
199
-
200
-
201
-
202
-
203
-
204
-
205
-
206
-
207
-
208
-
209
-
210
-
211
-
212
-
213
-
214
-
215
-
216
-
217
-
218
-
219
-
220
-
221
-
222
-
223
-
224
-
225
-
226
-
227
-
228
-
229
-
230
-
231
-
232
-
233
-
234
-
235
-
236
-
237
-
238
-
239
-
240
-
241
-
242
-
243
-
244
-
245
-
246
-
247
-
248
-
249
-
250
-
251
-
252
ESET Mail Security for Exchange Server 7.2 El manual del propietario
- Tipo
- El manual del propietario
Documentos relacionados
-
ESET Mail Security for Exchange Server El manual del propietario
-
-
-
-
-
-
-
-
-