ESET Mail Security for Exchange Server Guía del usuario

Marca: ESET

Modelo: Mail Security for Exchange Server

Categoría: Software de seguridad antivirus

Tipo: Guía del usuario

ESET MAIL SECURITY

PARA MICROSOFT EXCHANGE SERVER

Manual de instalación y guía para el usuario

Microsoft® Windows® Server 2003 / 2008 / 2008 R2 / 2012 / 2012 R2

Haga un clic aquí para descargar la versión más reciente de este documento

ESET MAIL SECURITY

ESET Mail Security fue desarrollado por ESET, spol. s r.o.

Para obtener más información, visite www.eset-la.com.

reproducirse, almacenarse en un sistema de recuperación o transmitirse en forma o

medio alguno, ya sea electrónico, mecánico, fotocopia, grabación, escaneo o

cualquier otro medio sin la previa autorización por escrito del autor.

ESET, spol. s r.o. se reserva el derecho de modificar cualquier elemento del software

de la aplicación sin previo aviso.

Atención al cliente: www.eset.com/support

REVISADO EN 19/05/2016

Contenido

.......................................................6Introducción1.

....................................................................................................6¿Qué hay de nuevo en la versión 6?1.1

....................................................................................................7Páginas de ayuda1.2

....................................................................................................7Métodos usados1.3

..............................................................................8Protección de la base de datos de correo electrónico

1.3.1

..............................................................................8Protección del transporte de correo electrónico

1.3.2

..............................................................................8Exploración de la base de datos a petición

1.3.3

....................................................................................................10Tipos de protección1.4

..............................................................................10Protección antivirus

1.4.1

..............................................................................10Protección antispam

1.4.2

..............................................................................11Aplicación de reglas definidas por el usuario

1.4.3

....................................................................................................11Interfaz del usuario1.5

....................................................................................................12

Administrado a través de ESET Remote

Administrator

1.6

..............................................................................12Servidor ERA

1.6.1

..............................................................................13Consola web

1.6.2

..............................................................................14Agente

1.6.3

..............................................................................14RD Sensor

1.6.4

..............................................................................14Proxy

1.6.5

.......................................................15Requisitos del sistema2.

.......................................................16Instalación3.

....................................................................................................17ESET Mail Security pasos de instalación3.1

..............................................................................20Instalación de la línea de comandos

3.1.1

....................................................................................................23Activación del producto3.2

....................................................................................................23Terminal Server3.3

....................................................................................................24ESET AV Remover3.4

....................................................................................................24Reemplazo por una versión más nueva3.5

....................................................................................................24

Roles de Exchange Server: comparación

de Edge y Hub

3.6

....................................................................................................25Roles de Exchange Server 20133.7

....................................................................................................25Conector y antispam POP33.8

.......................................................27Guía para principiantes4.

....................................................................................................27La interfaz del usuario4.1

....................................................................................................29Archivos de registro4.2

..............................................................................31Registro de exploración

4.2.1

....................................................................................................33Exploración4.3

..............................................................................35Exploración de Hyper-V

4.3.1

....................................................................................................36Cuarentena de correo4.4

..............................................................................38Detalles del correo de la cuarentena

4.4.1

....................................................................................................39Actualización4.5

..............................................................................40Configurar la actualización de DB de virus

4.5.1

..............................................................................40Configurar el servidor proxy para actualizaciones

4.5.2

....................................................................................................41Configuración4.6

..............................................................................41Servidor

4.6.1

..............................................................................42Equipo

4.6.2

..............................................................................44Herramientas

4.6.3

..............................................................................45Importación y exportación de una configuración

4.6.4

....................................................................................................46Herramientas4.7

..............................................................................47Procesos activos

4.7.1

..............................................................................49Observar la actividad

4.7.2

..................................................................................50Selección del período de tiempo

4.7.2.1

..............................................................................50ESET Log Collector

4.7.3

..............................................................................51Estadísticas de la protección

4.7.4

..............................................................................52Cluster

4.7.5

..............................................................................54Shell de ESET

4.7.6

..................................................................................55Uso

4.7.6.1

..................................................................................59Comandos

4.7.6.2

..................................................................................61Archivos por lotes/ Cifrado

4.7.6.3

..............................................................................62ESET SysInspector

4.7.7

..................................................................................62Creación de una instantánea de estado del equipo

4.7.7.1

..................................................................................63ESET SysInspector

4.7.7.2

........................................................................63Introducción a ESET SysInspector

4.7.7.2.1

........................................................................63Inicio de ESET SysInspector

4.7.7.2.1.1

........................................................................64Interfaz del usuario y uso de la aplicación

4.7.7.2.2

........................................................................64Controles de programa

4.7.7.2.2.1

........................................................................66Navegación por ESET SysInspector

4.7.7.2.2.2

........................................................................67Accesos directos desde el teclado

4.7.7.2.2.1

........................................................................68Comparación

4.7.7.2.2.3

........................................................................69Parámetros de la línea de comandos

4.7.7.2.3

........................................................................70Script de servicio

4.7.7.2.4

........................................................................70Generación de scripts de servicio

4.7.7.2.4.1

........................................................................70Estructura del script de servicio

4.7.7.2.4.2

........................................................................73Ejecución de scripts de servicio

4.7.7.2.4.3

........................................................................73Preguntas frecuentes

4.7.7.2.5

........................................................................75ESET SysInspector como parte de ESET Mail Security

4.7.7.2.6

..............................................................................75ESET SysRescue Live

4.7.8

..............................................................................75Tareas programadas

4.7.9

..............................................................................79Enviar muestras para su análisis

4.7.10

..................................................................................80Archivo sospechoso

4.7.10.1

..................................................................................80Sitio sospechoso

4.7.10.2

..................................................................................80Archivo falso positivo

4.7.10.3

..................................................................................81Sitio falso positivo

4.7.10.4

..................................................................................81Otros

4.7.10.5

..............................................................................81Cuarentena

4.7.11

....................................................................................................82Ayuda y soporte4.8

..............................................................................83Cómo

4.8.1

..................................................................................83Cómo actualizar ESET Mail Security

4.8.1.1

..................................................................................83Cómo activar ESET Mail Security

4.8.1.2

..................................................................................84Cómo ESET Mail Security cuenta los buzones de correo

4.8.1.3

..................................................................................84Cómo crear una nueva tarea en Tareas programadas

4.8.1.4

..................................................................................85

Cómo programar una tarea de exploración (cada 24

horas)

4.8.1.5

..................................................................................85Cómo quitar un virus del servidor

4.8.1.6

..............................................................................85Enviar una solicitud de soporte

4.8.2

..............................................................................86Limpiador especializado de ESET

4.8.3

..............................................................................86Acerca de ESET Mail Security

4.8.4

..............................................................................87Activación del producto

4.8.5

..................................................................................87Registro

4.8.5.1

..................................................................................87Activación de Security Admin

4.8.5.2

..................................................................................88Falla en la activación

4.8.5.3

..................................................................................88Licencia

4.8.5.4

..................................................................................88Progreso de la activación

4.8.5.5

..................................................................................88La activación se completó correctamente

4.8.5.6

.......................................................89Trabajo con ESET Mail Security5.

....................................................................................................90Servidor5.1

..............................................................................91Configuración de la prioridad del agente

5.1.1

..................................................................................91Modificar prioridad

5.1.1.1

..............................................................................91Configuración de la prioridad del agente

5.1.2

..............................................................................92Antivirus y antispyware

5.1.3

..............................................................................93Protección antispam

5.1.4

..................................................................................94Filtro y verificación

5.1.4.1

..................................................................................95Configuración avanzada

5.1.4.2

..................................................................................98Configuración de la lista gris

5.1.4.3

..............................................................................100Reglas

5.1.5

..................................................................................100Lista de reglas

5.1.5.1

........................................................................101Asistente de reglas

5.1.5.1.1

........................................................................102Condición de regla

5.1.5.1.1.1

........................................................................103Acción de regla

5.1.5.1.1.2

..............................................................................104Protección de la base de datos de correo electrónico

5.1.6

..............................................................................105Protección del transporte de correo electrónico

5.1.7

..................................................................................107Configuración avanzada

5.1.7.1

..............................................................................108Exploración de la base de datos a petición

5.1.8

..................................................................................110Elementos adicionales del buzón de correo

5.1.8.1

..................................................................................110Servidor proxy

5.1.8.2

..................................................................................110

Detalles de la cuenta de la exploración de la base de

datos

5.1.8.3

..............................................................................112Cuarentena de correo

5.1.9

..................................................................................112Cuarentena local

5.1.9.1

........................................................................113Almacenamiento de archivos

5.1.9.1.1

........................................................................115Interfaz Web

5.1.9.1.2

..................................................................................119

Buzón de correo de cuarentena y cuarentena de MS

Exchange

5.1.9.2

........................................................................119Configuración de la administración de cuarentena

5.1.9.2.1

........................................................................120Servidor proxy

5.1.9.2.2

..................................................................................121

Detalles de la cuenta del administrador de la

cuarentena

5.1.9.3

..............................................................................121Cluster

5.1.10

..................................................................................121Asistente del clúster: página 1

5.1.10.1

..................................................................................123Asistente del clúster: página 2

5.1.10.2

..................................................................................124Asistente del clúster: página 3

5.1.10.3

..................................................................................126Asistente del clúster: página 4

5.1.10.4

....................................................................................................129Equipo5.2

..............................................................................130Detección de una infiltración

5.2.1

..............................................................................131Exclusiones de procesos

5.2.2

..............................................................................132Exclusiones automáticas

5.2.3

..............................................................................132Caché local compartido

5.2.4

..............................................................................133Rendimiento

5.2.5

..............................................................................133Protección del sistema de archivos en tiempo real

5.2.6

..................................................................................134Exclusiones

5.2.6.1

........................................................................135Agregar o editar exclusiones

5.2.6.1.1

........................................................................135Formato de las exclusiones

5.2.6.1.2

..................................................................................135ThreatSense parámetros

5.2.6.2

........................................................................138Extensiones de archivos que no se analizarán

5.2.6.2.1

........................................................................139Parámetros ThreatSense adicionales

5.2.6.2.2

........................................................................139Niveles de desinfección

5.2.6.2.3

........................................................................140

Cuándo modificar la configuración de la protección en

tiempo real

5.2.6.2.4

........................................................................140Verificación de la protección en tiempo real

5.2.6.2.5

........................................................................140Qué hacer si la protección en tiempo real no funciona

5.2.6.2.6

........................................................................140Envío

5.2.6.2.7

........................................................................141Estadísticas

5.2.6.2.8

........................................................................141Archivos sospechosos

5.2.6.2.9

..............................................................................142

Exploración del equipo y exploración de Hyper-V a

petición

5.2.7

..................................................................................142

Ejecución de la exploración personalizada y

exploración Hyper-V

5.2.7.1

..................................................................................145Progreso de la exploración

5.2.7.2

..................................................................................146Administrador de perfiles

5.2.7.3

..................................................................................147Objetos para explorar

5.2.7.4

..................................................................................147Pausar la exploración programada

5.2.7.5

..............................................................................147Exploración en estado inactivo

5.2.8

..............................................................................148Exploración en el inicio

5.2.9

..................................................................................148Verificación de archivos de inicio automática

5.2.9.1

..............................................................................149Medios extraíbles

5.2.10

..............................................................................149Protección de documentos

5.2.11

..............................................................................150HIPS

5.2.12

..................................................................................151Reglas HIPS

5.2.12.1

........................................................................151Configuración de reglas HIPS

5.2.12.1.1

..................................................................................153Configuración avanzada

5.2.12.2

........................................................................153Controladores siempre permitidos para cargar

5.2.12.2.1

....................................................................................................153Actualización5.3

..............................................................................154Revertir actualización

5.3.1

..............................................................................155Modo de actualización

5.3.2

..............................................................................155Proxy HTTP

5.3.3

..............................................................................156Conectarse a la LAN como

5.3.4

..............................................................................157Mirror

5.3.5

..................................................................................159Actualización desde el mirror

5.3.5.1

..................................................................................160Archivos espejo

5.3.5.2

..................................................................................160

Resolución de problemas de actualización desde el

mirror

5.3.5.3

..............................................................................161Cómo crear tareas de actualización

5.3.6

....................................................................................................161Internet y correo electrónico5.4

..............................................................................161Filtrado de protocolos

5.4.1

..................................................................................162Aplicaciones excluidas

5.4.1.1

..................................................................................162Direcciones IP excluidas

5.4.1.2

..................................................................................162Clientes de Internet y correo electrónico

5.4.1.3

..............................................................................163SSL/TLS

5.4.2

..................................................................................164Comunicación cifrada SSL

5.4.2.1

..................................................................................164Lista de certificados conocidos

5.4.2.2

..............................................................................165Protección del cliente de correo electrónico

5.4.3

..................................................................................166Protocolos de correo electrónico

5.4.3.1

..................................................................................166Alertas y notificaciones

5.4.3.2

..................................................................................167Barra de herramientas de MS Outlook

5.4.3.3

Contenido

..................................................................................167

Barra de herramientas de Outlook Express y Windows

Mail

5.4.3.4

..................................................................................167Cuadro de diálogo de confirmación

5.4.3.5

..................................................................................168Exploración reiterada de los mensajes

5.4.3.6

..............................................................................168Protección del acceso a la Web

5.4.4

..................................................................................169Básico

5.4.4.1

..................................................................................169Administración de direcciones URL

5.4.4.2

........................................................................169Creación de una nueva lista

5.4.4.2.1

........................................................................170Direcciones HTTP

5.4.4.2.2

..............................................................................170Protección Anti-Phishing

5.4.5

....................................................................................................172Control del dispositivo5.5

..............................................................................172Reglas de control del dispositivo

5.5.1

..............................................................................173Agregado de reglas del control del dispositivo

5.5.2

..............................................................................174Dispositivos detectados

5.5.3

..............................................................................174Grupos de dispositivos

5.5.4

....................................................................................................175Herramientas5.6

..............................................................................175ESET Live Grid

5.6.1

..................................................................................176Filtro de exclusión

5.6.1.1

..............................................................................176Cuarentena

5.6.2

..............................................................................176Actualización de Microsoft Windows

5.6.3

..............................................................................176Proveedor WMI

5.6.4

..................................................................................177Datos proporcionados

5.6.4.1

..................................................................................181Acceso a los datos proporcionados

5.6.4.2

..............................................................................181Objetivos para explorar de ERA

5.6.5

..............................................................................181Archivos de registro

5.6.6

..................................................................................182Filtrado de registros

5.6.6.1

..................................................................................183Búsqueda en el registro

5.6.6.2

..................................................................................184Mantenimiento de registros

5.6.6.3

..............................................................................185Servidor proxy

5.6.7

..............................................................................185Notificaciones por correo electrónico

5.6.8

..................................................................................186Formato de mensajes

5.6.8.1

..............................................................................186Modo presentación

5.6.9

..............................................................................187Diagnósticos

5.6.10

..............................................................................187Atención al cliente

5.6.11

..............................................................................188Cluster

5.6.12

....................................................................................................189Interfaz del usuario5.7

..............................................................................190Alertas y notificaciones

5.7.1

..............................................................................191Configuración del acceso

5.7.2

..................................................................................191Contraseña

5.7.2.1

..................................................................................191Configuración de la contraseña

5.7.2.2

..............................................................................191Ayuda

5.7.3

..............................................................................192Shell de ESET

5.7.4

..............................................................................192

Deshabilitación de la interfaz gráfica del usuario en

Terminal Server

5.7.5

..............................................................................192Mensajes y estados deshabilitados

5.7.6

..................................................................................192Mensajes de confirmación

5.7.6.1

..................................................................................193Estados de aplicaciones deshabilitados

5.7.6.2

..............................................................................193Ícono de la bandeja del sistema

5.7.7

..................................................................................194Detener protección

5.7.7.1

..............................................................................194Menú contextual

5.7.8

....................................................................................................195

Revertir toda la configuración en esta

sección

5.8

....................................................................................................195

Revertir a la configuración

predeterminada

5.9

....................................................................................................196Tareas programadas5.10

..............................................................................197Detalles de tarea

5.10.1

..............................................................................197Programación de tareas: única vez

5.10.2

..............................................................................197Programación de tarea

5.10.3

..............................................................................198Programación de tareas: a diario

5.10.4

..............................................................................198Programación de tareas: semanalmente

5.10.5

..............................................................................198Programación de tareas: accionada por suceso

5.10.6

..............................................................................198Detalles de la tarea: lanzar la aplicación

5.10.7

..............................................................................198

Detalles de tarea: enviar informes de cuarentena de

correo

5.10.8

..............................................................................199Pasar por alto tarea

5.10.9

..............................................................................199Detalles de las tareas programadas

5.10.10

..............................................................................199Perfiles de actualización

5.10.11

..............................................................................199Creación de tareas nuevas

5.10.12

....................................................................................................200Cuarentena5.11

..............................................................................201Envío de archivos a cuarentena

5.11.1

..............................................................................201Restauración desde cuarentena

5.11.2

..............................................................................202Envío de archivos desde cuarentena

5.11.3

....................................................................................................202Actualizaciones del sistema operativo5.12

.......................................................203Glosario6.

....................................................................................................203Tipos de infiltraciones6.1

..............................................................................203Virus

6.1.1

..............................................................................203Gusanos

6.1.2

..............................................................................204Troyanos

6.1.3

..............................................................................204Rootkits

6.1.4

..............................................................................204Adware

6.1.5

..............................................................................205Spyware

6.1.6

..............................................................................205Empaquetadores

6.1.7

..............................................................................205Bloqueador de exploits

6.1.8

..............................................................................206Exploración de memoria avanzada

6.1.9

..............................................................................206Aplicaciones potencialmente no seguras

6.1.10

..............................................................................206Aplicaciones potencialmente no deseadas

6.1.11

....................................................................................................206Correo electrónico6.2

..............................................................................207Anuncios

6.2.1

..............................................................................207Mensajes falsos

6.2.2

..............................................................................207Phishing

6.2.3

..............................................................................208Reconocimiento de fraudes de spam

6.2.4

..................................................................................208Reglas

6.2.4.1

..................................................................................208Filtro bayesiano

6.2.4.2

..................................................................................209Lista blanca

6.2.4.3

..................................................................................209Lista negra

6.2.4.4

..................................................................................209Control desde el servidor

6.2.4.5

1. Introducción

ESET Mail Security 6 para Microsoft Exchange Server es una solución integrada que protege los buzones de correo

ante diversos tipos de contenido malicioso, incluyendo archivos adjuntos de correo electrónico infectados por

gusanos o troyanos, documentos que contienen scripts dañinos, esquemas de phishing y spam. ESET Mail Security

proporciona tres tipos de protección: antivirus, antispam y reglas definidas por el usuario. ESET Mail Security filtra el

contenido malicioso en el nivel del servidor de correo, antes de que llegue al buzón de entrada del destinatario.

ESET Mail Security es compatible con la versión 2003 de Microsoft Exchange Server y versiones posteriores, así como

con Microsoft Exchange Server en un entorno de clúster. En las versiones más nuevas (Microsoft Exchange Server

2003 y posteriores), también se soportan los roles específicos (buzón de correo, hub, edge). En redes más grandes,

es posible administrar ESET Mail Security en forma remota con la ayuda de ESET Remote Administrator.

A la vez que proporciona protección para el servidor Microsoft Exchange Server, ESET Mail Security también incluye

las herramientas para asegurar la protección del servidor en sí mismo (escudo residente, protección de acceso a la

Web y protección del cliente de correo electrónico).

1.1 ¿Qué hay de nuevo en la versión 6?

Administrador de la cuarentena de correo: el administrador puede inspeccionar objetos en esta sección de

almacenamiento y decidir si los eliminará o los liberará. Esta característica ofrece una administración sencilla de

los correos electrónicos puestos en cuarentena por el agente de transporte.

Interfaz web de cuarentena de correo: una alternativa al administrador de cuarentena de correo basada en web.

Antispam: este componente esencial recibió un importante rediseño y ahora utiliza un nuevo motor galardonado

con rendimiento mejorado.

Exploración de la base de datos a petición: la exploración de la base de datos a petición utiliza el API de EWS

(Servicios web de Exchange) para conectarse a Microsoft Exchange Server mediante HTTP/HTTPS. También, el

explorador realiza exploración paralela para mejorar el rendimiento.

Reglas: el elemento del menú Reglas permite a los administradores definir manualmente las condiciones de

filtrado de correo electrónico y las acciones que se deben realizar con los mensajes de correo electrónico

filtrados. Las reglas en la última versión de <%PN%> se diseñaron para otorgar mayor flexibilidad y dar al usuario

aún más posibilidades.

Clúster de ESET: se manera similar a ESET File Security 6 para Microsoft Windows Server, unir estaciones de

trabajo a nodos ofrecerá una automatización adicional de la administración debida a la posibilidad de distribuir

una política de configuración entre todos los miembros del clúster. La creación de los clústeres mismos es posible

mediante el nodo instalado, que luego podrá instalar e iniciar todos los nodos de manera remota. Los productos

del servidor de ESET pueden comunicarse entre sí e intercambiar información, como la configuración y las

notificaciones, al igual que sincronizar la información necesaria para el correcto funcionamiento de un grupo de

instancias de productos. Esto permite tener la misma configuración del producto para todos los miembros de un

clúster. ESET Mail Security admite los clústeres de Windows Failover y de Network Load Balancing (NLB). Además,

puede agregar miembros de clúster de ESET de forma manual sin necesidad de un clúster de Windows específico.

Los clústeres de ESET trabajan en entornos de dominio y de grupos de trabajo.

Exploración de almacenamiento: explora todos los archivos compartidos en un servidor local. Esto hace que sea

más fácil explorar de manera selectiva solo los datos del usuario que se almacenan en el servidor de archivos.

Instalación basada en componentes: puede elegir qué componentes desea añadir o eliminar.

Exclusiones de procesos: excluye procesos específicos de la exploración en acceso del Antivirus. Debido al rol

crítico de los servidores dedicados (servidor de aplicación, servidor de almacenamiento, etc.) las copias de

respaldo periódicas resultan obligatorias para garantizar la recuperación oportuna de incidentes fatales de

cualquier tipo. Para mejorar la velocidad de las copias de respaldo, la integridad del proceso y la disponibilidad

del servicio, durante las copias de respaldo se utilizan algunas técnicas que son conocidas por entrar en conflicto

con la protección del antivirus a nivel del archivo. Pueden ocurrir problemas similares cuando se intentan realizar

migraciones en vivo en máquinas virtuales. La única manera efectiva de evitar ambas situaciones es desactivar el

software antivirus. Al excluir los procesos específicos (por ejemplo aquellos de la solución de copias de respaldo)

todas las operaciones de archivos atribuidas a dichos procesos excluidos se ignorarán y se considerarán seguras,

minimizando de esta manera la interferencia con los procesos de copia de respaldo. Le recomendamos que tenga

precaución cuando cree exclusiones; una herramienta de copia de respaldo que haya sido excluida podrá acceder

a los archivos infectados sin activar una alerta, motivo por el cual los permisos extendidos solo se permiten en el

módulo de protección en tiempo real.

Recolector de registros de ESET: recopila información automáticamente, como la configuración y numerosos

registros de ESET Mail Security. El recolector de registros de ESET hará que le resulte más fácil recopilar la

información de diagnóstico necesaria para ayudar a los técnicos de ESET a resolver un problema rápidamente.

eShell (Shell de ESET): eShell 2.0 ahora está disponible en ESET Mail Security. eShell es una interfaz de línea de

comandos que ofrece a los usuarios y administradores avanzados opciones más exhaustivas para administrar los

productos de servidor de ESET.

Exploración de Hyper-V: es una nueva tecnología que permite explorar los discos de las máquinas virtuales (VM)

en Microsoft Hyper-V Server sin la necesidad de tener instalado un “agente” en la VM en cuestión.

Mejor integración con ESET Remote Administrator incluida la posibilidad de programar Exploración bajo demanda.

1.2 Páginas de ayuda

Estimado cliente, nos complace darle la bienvenida a ESET Mail Security. El propósito de esta guía es ayudarlo a sacar

el mayor provecho de ESET Mail Security.

Los temas de esta guía se dividen en varios capítulos y subcapítulos. Puede encontrar información relevante si

explora en Contenidos en las páginas de ayuda. Como alternativa, puede usar el Índice para explorar por palabra

clave o usar Buscar para el texto completo.

Para obtener más información sobre las ventanas del programa, presione la tecla F1 de su teclado mientras tiene

abierta la ventana correspondiente. Se mostrará la página de ayuda correspondiente a la ventana que está viendo

actualmente.

ESET Mail Security le permite buscar los temas de ayuda por palabra clave o mediante la escritura de palabras o

frases para buscar dentro de la Guía del usuario. La diferencia entre ambos métodos es que una palabra clave puede

estar lógicamente relacionada con las páginas de Ayuda que no contienen esa palabra clave específica en el texto. La

búsqueda por palabras y frases buscará el contenido de todas las páginas y mostrará solo aquéllas que contengan la

palabra o fase en el texto real.

1.3 Métodos usados

Los siguientes tres métodos se utilizan para explorar los correos electrónicos:

Protección de la base de datos de correo electrónico, anteriormente conocida como exploración de correo

electrónico mediante VSAPI. Este tipo de protección solo está disponible para Microsoft Exchange Server 2010,

2007 y 2003 que funciona en rol de Servidor de la casilla de correo (Microsoft Exchange 2010 y 2007) o Servidor de

respaldo (Microsoft Exchange 2003). Este tipo de exploración puede realizarse en una instalación de servidor

único con roles múltiples de Exchange Server en un equipo (siempre y cuando incluya el rol de Casilla de correo o

Respaldo).

Protección del transporte de correo, anteriormente conocida como Filtrado de mensajes al nivel del servidor

SMTP. Esta protección es proporcionada por el agente de transporte y solo está disponible para Microsoft

Exchange Server 2007 o más reciente ejecutado en rol de servidor Transporte Edge o servidor Transporte Hub. Este

tipo de exploración puede realizarse en una instalación de servidor único con roles múltiples de Exchange Server

en un equipo (siempre y cuando incluya uno de los roles de servidor mencionados).

Exploración de la base de datos a petición le permite ejecutar o programar una exploración de la base de datos

del buzón de correo Exchange. Esta característica solo está disponible para Microsoft Exchange Server 2007 o más

reciente que funcione en el rol de Servidor de la casilla de correo o Transporte Hub. Esto también se aplica a una

instalación de servidor único con roles múltiples de Exchange Server en un equipo (siempre y cuando incluya uno

de los roles de servidor mencionados). Consulte roles de Exchange Server 2013 para conocer algunos aspectos

específicos acerca de los roles en Exchange 2013.

1.3.1 Protección de la base de datos de correo electrónico

Microsoft Exchange Server activa el proceso de exploración del buzón de correo y lo controla. Los correos

electrónicos en el almacén de Microsoft Exchange Server se exploran constantemente. Dependiendo de la versión

de Microsoft Exchange Server, la versión de la interfaz VSAPI y la configuración definida por el usuario, el proceso

de exploración puede activarse en cualquiera de las siguientes situaciones:

Cuando el usuario accede al correo electrónico, por ejemplo, en un cliente de correo electrónico (el correo

electrónico siempre se explora con la última base de datos de firmas de virus)

En segundo plano, cuando el uso de Microsoft Exchange Server es bajo

En forma proactiva (basándose en el algoritmo interno de Microsoft Exchange Server)

Actualmente, la exploración antivirus y la protección basada en reglas utilizan la interfaz VSAPI.

1.3.2 Protección del transporte de correo electrónico

El filtrado en el nivel del servidor SMTP se asegura mediante el uso de un complemento especial. En Microsoft

Exchange Server 2000 y 2003, el complemento en cuestión (Receptor de sucesos) se registra en el servidor SMTP

como parte de Internet Information Services (IIS). En Microsoft Exchange Server 2007/2010, el complemento se

registra como un agente de transporte en el rol Edge o Hub de Microsoft Exchange Server.

El filtrado en el nivel del servidor SMTP por un agente de transporte ofrece protección antivirus, antispam y

mediante reglas definidas por el usuario. A diferencia del filtrado de VSAPI, el filtrado en el nivel del servidor SMTP

se realiza antes de que el correo electrónico explorado llegue al buzón de correo de Microsoft Exchange Server.

1.3.3 Exploración de la base de datos a petición

Como ejecutar una exploración completa de la base de datos de correo electrónico en entornos grandes puede

provocar una carga no deseada del sistema, puede elegir qué bases de datos y qué casillas de correo se explorarán

allí dentro. Puede filtrar los objetivos de exploración en mayor medida al especificar la estampa de tiempo de los

mensajes a explorar para minimizar el impacto sobre los recursos del sistema del servidor.

Los siguientes tipos de elementos se escanean tanto en Carpetas públicas como en Casillas de correo del usuario:

Correo electrónico

Publicar

Elementos del calendario (reuniones/citas)

Tareas

Contactos

Diario

Puede utilizar la lista desplegable para elegir qué mensajes explorar según su estampa de tiempo. Por ejemplo, los

mensajes modificados en la última semana. También puede elegir explorar todos los mensajes si es necesario.

Seleccione la casilla de verificación junto a Explorar cuerpos del mensaje para habilitar o deshabilitar la exploración

del cuerpo del mensaje.

Haga clic en Editar para seleccionar la carpeta pública que se explorará.

Seleccione las casillas de verificación junto a las Bases de datos y Casillas de correo del servidor que desee explorar.

El Filtro le permite encontrar las Bases de datos y las Casillas de correo rápidamente, en especial si existe una gran

cantidad de casillas de correo en su infraestructura de Exchange.

Haga clic en Guardar para guardar sus objetivos y parámetros de exploración en el perfil de exploración a petición.

1.4 Tipos de protección

Existen tres tipos de protección:

Protección antivirus

Protección antispam

Aplicación de reglas definidas por el usuario

1.4.1 Protección antivirus

La protección antivirus es una de las funciones básicas del producto ESET Mail Security. La protección antivirus

defiende el sistema ante ataques maliciosos mediante el control de archivos, correos electrónicos y comunicaciones

por Internet. Si se detecta una amenaza con código malicioso, el módulo antivirus la puede eliminar al bloquearla y

luego desinfectarla, eliminándola o enviándola a Cuarentena.

1.4.2 Protección antispam

La protección antispam incorpora múltiples tecnologías (tales como RBL, DNSBL, huellas digitales, verificación de

reputación, análisis de contenido, filtro bayesiano, reglas, creación manual de listas blancas y negras, etc.) para

maximizar la detección de amenazas provenientes del correo electrónico. El motor de exploración antispam

produce un valor de probabilidad en la forma de un porcentaje (0 a 100) para cada mensaje de correo electrónico

explorado.

ESET Mail Security también puede utilizar el método de Listas grises (deshabilitado de manera predeterminada)

para el filtrado de spam. Este método se basa en la especificación RFC 821, que indica que, como el protocolo SMTP

se considera un protocolo de transporte no confiable, cada agente de transferencia de mensajes (MTA) debe

intentar enviar reiteradamente un correo electrónico al encontrarse con un error temporal en el envío. Muchos

mensajes de spam se entregan de una vez a una lista masiva de direcciones de correo electrónico generada

automáticamente. Las listas grises, calculan un valor de control (hash) para la ruta de retorno del remitente, la ruta

de retorno del destinatario y la dirección IP del MTA que realiza el envío. Si el servidor no logra encontrar el valor de

control para el trío en su base de datos, se rehúsa a recibir el mensaje y devuelve un código de error temporal (por

ejemplo, 451). Un servidor legítimo intentará volver a enviar el mensaje tras un lapso variable de tiempo. El valor de

control del trío se guardará en la base de datos de conexiones verificadas en el segundo intento, permitiendo que

cualquier correo electrónico de características relevantes se distribuya de ese momento en adelante.

1.4.3 Aplicación de reglas definidas por el usuario

La protección basada en reglas definidas está disponible para explorar tanto con VSAPI como con el agente de

transporte. Puede utilizar la interfaz del usuario de ESET Mail Security para crear reglas individuales que también se

pueden combinar entre si. Si una regla usa varias condiciones, las condiciones se vincularán usando el operador

lógico AND. En consecuencia, la regla se ejecutará únicamente cuando se cumplan todas sus condiciones. Si se crean

varias reglas, se aplicará el operador lógico OR, lo que significa que el programa ejecutará la primera regla para la

cual se cumplan las condiciones.

En la secuencia de exploración, la primera técnica utilizada es la lista gris, si se encuentra habilitada. Los

procedimientos subsiguientes siempre ejecutarán estas técnicas: protección basada en las reglas definidas por el

usuario, luego, la exploración antivirus y, finalmente, una exploración antispam.

1.5 Interfaz del usuario

ESET Mail Security tiene una interfaz gráfica del usuario (GUI) diseñada para ser tan intuitiva como sea posible. La

GUI ofrece a los usuarios acceso fácil y rápido a las funciones principales del programa.

Además de la interfaz gráfica principal, hay una ventana de configuración avanzada, a la que se puede acceder desde

cualquier sección del programa con la tecla F5.

Desde esta ventana de configuración avanzada, se pueden configurar las opciones y preferencias según sus

necesidades. El menú a la izquierda consiste en las siguientes categorías: Servidor, Equipo, Actualizar, Internet y

correo electrónico, Control del dispositivo, Herramientas e Interfaz del usuario. Algunas de las categorías principales

tienen subcategorías. Cuando hace clic en un elemento (categoría o subcategoría) en el menú de la izquierda, se

muestra la respectiva configuración del elemento en el panel derecho.

Para obtener información más detallada sobre la GUI, haga clic aquí.

1.6 Administrado a través de ESET Remote Administrator

ESET Remote Administrator (ERA) es una aplicación que le permite administrar los productos ESET en un entorno de

red desde una ubicación central. El sistema de administración de tareas ESET Remote Administrator le permite

instalar soluciones de seguridad ESET en equipos remotos y responder rápidamente a nuevos problemas y

amenazas. ESET Remote Administrator no brinda protección contra códigos maliciosos por sí mismo, sino que confía

en la presencia de las soluciones de seguridad ESET en cada cliente.

Las soluciones de seguridad ESET son compatibles con redes que incluyen varios tipos de plataformas. Su red puede

incluir una combinación de los sistemas operativos actuales de Microsoft, basados en Linux y OS X, y los sistemas

operativos que operen en los dispositivos móviles (teléfonos móviles y tabletas).

La siguiente imagen representa una arquitectura de muestra para una red protegida mediante las soluciones de

seguridad ESET, administradas a través de ERA:

NOTA: para obtener más información acerca de ERA, consulte la Ayuda en línea ESET Remote Administrator.

1.6.1 Servidor ERA

El Servidor de ESET Remote Administrator es un componente primario de ESET Remote Administrator. Es la

aplicación ejecutiva que procesa todos los datos recibidos de los clientes que se conectan al servidor (a través del

Agente ERA). El Agente ERA facilita la comunicación entre el cliente y el servidor. Los datos (registros del cliente,

configuraciones, replicaciones del agente, etc.) se almacenan en una base de datos. Para procesar los datos

correctamente, el servidor de ERA requiere una conexión estable a un servidor de la base de datos. Recomendamos

que instale el servidor de ERA y su base de datos en servidores separados, para optimizar el rendimiento. El equipo

en el que se instale el servidor de ERA debe estar configurado para aceptar todas las conexiones del Agente/Proxy/

RD Sensor, que se verifican mediante certificados. Cuando el dicho servidor esté instalado, puede abrir la Consola

web de ERA que se conecta a él (tal como se muestra en el diagrama). Desde la consola web, todas las operaciones

del servidor de ERA se llevan a cabo al administrar la solución de seguridad ESET dentro de su red.

1.6.2 Consola web

La Consola web de ERA es una interfaz del usuario basada en la web que presenta la información del Servidor de

ERA y le permite administrar las soluciones de seguridad ESET en su entorno. Se puede acceder a la consola web a

través de un navegador. Muestra una visión general del estado de los clientes en su red y se puede usar para

implementar las soluciones de ESET en equipos no administrados en forma remota. Si decide que el servidor web

sea accesible desde Internet, va a tener la ventaja de poder usar ESET Remote Administrator desde prácticamente

cualquier lugar y cualquier dispositivo.

En el tablero de la consola web podemos ver:

Dentro de la barra superior de la consola web hay una herramienta de Búsqueda rápida. Seleccione desde el menú

desplegable Nombre de equipo, Dirección IPv4/IPv6 o Nombre de amenaza, ingrese su cadena de búsqueda en el

campo de texto y haga clic en el símbolo de lupa o presione Intro para buscar. Se lo redireccionará a la sección

Grupos, donde se visualizarán los resultados de la búsqueda (ya sea un cliente o un listado de clientes). Todos los

clientes se administran desde la consola web. Puede acceder a ella mediante los dispositivos y navegadores más

comunes.

NOTA: para obtener más información, consulte la Ayuda en línea ESET Remote Administrator.

1.6.3 Agente

El Agente ERA es un componente esencial del producto ESET Remote Administrator. Un producto ESET en el equipo

de un cliente (por ejemplo, ESET Endpoint Security para Windows) se comunica con el Servidor de ERA a través del

Agente. Esta comunicación permite la administración de los productos ESET en todos los clientes remotos desde una

ubicación central. El agente recopila la información del cliente y la envía al servidor. Si el servidor envía una tarea

para el cliente, dicha tarea se envía al agente quien, luego, la envía al cliente. Toda la comunicación de red se realiza

entre el agente y el sector superior de la red ERA: servidor y proxy.

NOTA: para obtener más información, consulte la Ayuda en línea ESET Remote Administrator.

El Agente de ESET usa uno de los tres métodos que figuran a continuación para conectarse al servidor:

1. El Agente del cliente se conecta directamente al servidor.

2. El Agente del cliente se conecta a través de un proxy que está conectado al servidor.

3. El Agente del cliente se conecta al servidor a través de varios proxies.

El Agente de ESET se comunica con las soluciones ESET instaladas en un cliente, recopila la información de los

programas en dicho cliente y transfiere la información de configuración recibida desde el servidor al cliente.

NOTA: el proxy de ESET tiene su propio Agente, que maneja todas las tareas de comunicación entre los clientes,

otros proxies y el servidor.

1.6.4 RD Sensor

El Sensor RD (de detección de equipo no autorizado) es una herramienta de búsqueda para los equipos en la red. El

Sensor RD es un componente de ESET Remote Administrator y está diseñado para detectar las máquinas en su red.

Proporciona una forma conveniente de agregar equipos nuevos a ESET Remote Administrator sin la necesidad de

buscarlos ni agregarlos en forma manual. Cada equipo que se encuentra en su red se muestra en la Consola web.

Desde aquí, puede tomar medidas adicionales con respecto a los equipos cliente individuales.

El RD Sensor es un receptor pasivo que detecta aquellos equipos que están presentes en la red y envía la

información correspondiente al servidor de ERA. El servidor de ERA evalúa si los equipos encontrados en la red son

desconocidos para él o si ya están administrados.

NOTA: para obtener más información, consulte la Ayuda en línea ESET Remote Administrator.

1.6.5 Proxy

El Proxy de ERA es otro componente de ESET Remote Administrator y cumple dos propósitos. En el caso de una red

de tamaño mediano o una red de empresas con muchos clientes (por ejemplo, 10.000 o más), puede usar el proxy

de ERA para distribuir la carga entre varios, lo que le quita la carga al principal servidor de ERA. La otra ventaja del

proxy de ERA es que puede usarlo cuando se conecta a una sucursal remota con un enlace débil. Eso significa que el

Agente de ERA en cada cliente no se conecta en forma directa a su servidor a través de un proxy de ERA que se ubica

en la misma red local de la sucursal. Así se mantiene libre el enlace hacia la sucursal. El proxy ERA acepta las

conexiones desde todos los Agentes ERA locales, las resume y las carga al servidor ERA principal (u otro proxy ERA).

Esto permite que su red admita más clientes sin comprometer el rendimiento de su red y las consultas de la base de

datos.

Según la configuración de su red, es posible que el proxy de ERA se conecte a otro y, luego, se conecte al servidor

principal de ERA.

Para un correcto funcionamiento del proxy de ERA, el equipo host donde instale el proxy de ERA debe tener

instalado un agente de ESET y debe estar conectado al nivel superior (ya sea el servidor de ERA o un proxy de ERA

superior, si existe alguno) de su red.

NOTA: para ver los ejemplos de escenarios de despliegue del proxy de ERA, consulte la Ayuda en línea ESET

Remote Administrator.

2. Requisitos del sistema

Sistemas operativos compatibles:

Microsoft Windows Server 2003 SP2 (x86 y x64)

Microsoft Windows Server 2003 R2 (x86 y x64)

Microsoft Windows Server 2008 (x86 y x64)

Microsoft Windows Server 2008 R2

Microsoft Windows Server 2012

Microsoft Windows Server 2012 R2

Microsoft Windows Small Business Server 2003 (x86)

Microsoft Windows Small Business Server 2003 R2 (x86)

Microsoft Windows Small Business Server 2008 (x64)

Microsoft Windows Small Business Server 2011 (x64)

NOTA: la versión compatible mínima de SO es Microsoft Windows Server 2003 SP2.

Versiones compatibles de Microsoft Exchange Server:

Microsoft Exchange Server 2003 SP1, SP2

Microsoft Exchange Server 2007 SP1, SP2, SP3

Microsoft Exchange Server 2010 SP1, SP2, SP3

Microsoft Exchange Server 2013 CU2, CU3, CU4 (SP1), CU5, CU6, CU7, CU8

Microsoft Exchange Server 2016

Los requisitos de hardware dependen de la versión del sistema operativo usada. Es recomendable leer la

documentación del producto Microsoft Windows Server para obtener información más detallada sobre los

requisitos de hardware.

3. Instalación

Luego de adquirir ESET Mail Security, el programa de instalación puede descargarse desde el sitio web de ESET

(www.eset-la.com) como un paquete .msi.

Tenga en cuenta que tiene que ejecutar el programa de instalación con la cuenta Administrador incorporado o una

cuenta de administrador de dominio (en caso de que tenga la cuenta Administrador incorporado deshabilitada).

Cualquier otro usuario, sin importar si es miembro del grupo de Administradores, no tendrá los derechos de acceso

suficientes. Por ello, necesita usar una cuenta Administrador incorporado, ya que no podrá completar la instalación

exitosamente con otra cuenta de usuario que no sea la de un administrador local o de dominio.

Hay dos modos de ejecutar el programa de instalación:

Puede iniciar sesión localmente con las credenciales de cuenta del Administrador y sólo ejecutar el programa de

instalación

Puede iniciar sesión como otro usuario, pero debe abrir el símbolo de comandos con Ejecutar como... y escribir las

credenciales de cuenta del Administrador para que el comando se ejecute como Administrador; luego escriba en

el comando para ejecutar el programa de instalación (por ejemplo msiexec /i emsx_nt64_ENU.msi pero debe

reemplazar emsx_nt64_ENU.msi con el nombre de archivo exacto del programa de instalación msi que descargó)

Una vez abierto el instalador y aceptado el Contrato de licencia de usuario final (EULA, por sus siglas en inglés), el

asistente de instalación lo guiará durante la configuración inicial. Si desea no aceptar los términos en el Contrato de

licencia, el asistente finalizará.

Completa

Este es el tipo de instalación recomendado. Instala todas las características de ESET Mail Security. Luego de

seleccionar el tipo de instalación, deberá especificar las carpetas donde instalar el producto, aunque puede aceptar

las carpetas de instalación predefinidas por defecto (recomendado). El instalador instala todas las características del

programa en forma automática.

Personalizada

La instalación personalizada le permite seleccionar qué características de ESET Mail Security instalar en su sistema.

Verá un listado estándar de características/componentes entre los que elegir para la instalación.

Además de poder usar el asistente de instalación, puede elegir instalar ESET Mail Security en forma silenciosa a

través de una línea de comando. Este tipo de instalación no necesita interacción alguna, como cuando se usa el

asistente. Es útil para automatizaciones o simplificación. Este tipo de instalación también se llama sin supervisión,

dado que no le pide al usuario que interactúe.

Instalación silenciosa/sin supervisión

Completar la instalación a través de la línea de comando: msiexec /i <packagename> /qn /l*xv msi.log

NOTA: se recomienda firmemente instalar ESET Mail Security en un sistema operativo recién instalado y

configurado, de ser posible. Sin embargo, si necesita instalarlo en un sistema existente, la mejor forma de hacerlo

es desinstalar la versión anterior de ESET Mail Security, reiniciar el servidor y luego instalar la versión nueva ESET

Mail Security.

NOTA: si ya ha usado anteriormente otro software de antivirus de terceros en su sistema, le recomendamos que

lo desinstale completamente antes de la instalación de ESET Mail Security. Para hacerlo, puede usar ESET AV

Remover, que facilita la desinstalación.

3.1 ESET Mail Security pasos de instalación

Siga los siguientes pasos para instalar ESET Mail Security con el Asistente de configuración:

Después de aceptar el EULA, seleccione uno de los siguientes tipos de instalación:

Completa: instalar todas las características de ESET Mail Security. Este es el tipo de instalación recomendado.

Personalizada: seleccionar qué características de ESET Mail Security se instalarán en su sistema.

Instalación completa:

también llamada instalación integral. Esto instalará todos los componentes de ESET Mail Security. Se le solicitará

que seleccione la ubicación en la cual se instalará ESET Mail Security. En forma predeterminada, el programa se

instala en C:\Archivos de programa\ESET\ESET Mail Security. Haga clic en Examinar para cambiar esta ubicación (no

recomendado).

NOTA: En Windows Server 2008 y Windows Server 2008 R2, la instalación del componente Internet y correo

electrónico está desactivada de manera predeterminada. Si desea instalar este componente, seleccione el tipo de

instalación Personalizada.

NOTA: En caso de que planee utilizar cuarentena local para los mensajes de correo electrónico y no desea que los

archivos de mensaje en cuarentena se almacenen en su unidad C:, cambie la ruta de la carpeta de datos con su

unidad y ubicación preferidas. Sin embargo, tenga en cuenta que todos los archivos de datos de ESET Mail Security

se almacenarán en esta ubicación.

Instalación personalizada:

le deja seleccionar qué características instalar. Útil cuando se quiere personalizar ESET Mail Security solo con los

componentes que necesita.

Puede agregar o quitar componentes incluidos en su instalación. Para hacerlo, ejecute el paquete de instalador .msi

que usó durante la instalación inicial, o vaya a Programas y características (accesible desde el Panel de control de

Windows), haga clic con el botón derecho sobre ESET Mail Security y seleccione Cambiar. Siga los siguientes pasos

para agregar o quitar componentes.

Proceso de modificación de componentes (agregar/eliminar), reparar y eliminar:

Hay tres opciones disponibles. Puede Modificar componentes instalados, Reparar su instalación de ESET Mail

Security o Eliminar (desinstalar) por completo.

Si selecciona Modificar se muestra un listado de los componentes de programa disponibles. Seleccione los

componentes que desea agregar o quitar. Puede agregar/eliminar varios componentes al mismo tiempo. Haga clic

en el componente y seleccione una opción desde el menú desplegable:

Cuando haya seleccionado una opción, haga clic en Modificar para realizar las modificaciones.

NOTA: puede modificar los componentes instalados en cualquier momento al ejecutar el instalador. En el caso

de la mayor parte de los componentes, no es necesario reiniciar el servidor para realizar el cambio. La GUI se

reiniciará y solo verá los componentes que eligió tener instalados. En el caso de los componentes que exijan un

reinicio del servidor, el Instalador de Windows le solicitará que reinicie y los nuevos componentes estarán

disponibles una vez que el servidor esté en línea nuevamente.

3.1.1 Instalación de la línea de comandos

Se espera que se utilicen las siguientes configuraciones solo con los niveles reducido, básico y ninguno de la

interfaz del usuario. Consulte la documentación para obtener la versión msiexec usada para los modificadores de la

línea de comandos correspondientes.

Parámetros admitidos:

APPDIR=<path>

o ruta - Ruta de directorio válida

o Directorio de instalación de aplicación.

o Por ejemplo: emsx_nt64_ENU.msi /qn APPDIR=C:\ESET\ ADDLOCAL=DocumentProtection

APPDATADIR=<path>

o ruta - Ruta de directorio válida

o Directorio de instalación de los datos de la aplicación.

MODULEDIR=<path>

o ruta - Ruta de directorio válida

o Directorio de instalación del módulo.

ADDEXCLUDE=<list>

o La lista ADDEXCLUDE es una lista separada por comas de los nombres de las características que no se van instalar,

como un reemplazo del obsoleto QUITAR.

o Cuando se selecciona no instalar una característica, entonces toda la ruta (es decir, todos las subcaracterísticas) y

las características invisibles relacionadas deben incluirse explícitamente en la lista.

o Por ejemplo: ees_nt64_ENU.msi /qn ADDEXCLUDE=Firewall,Network

NOTA: los ADDEXCLUDE no se puede utilizar junto con ADDLOCAL.

ADDLOCAL=<list>

o Instalación de componente: lista de características no obligatorias que se instalarán en forma local.

o Se utiliza con los paquetes de ESET .msi: emsx_nt64_ENU.msi /qn ADDLOCAL=<list>

o Para más información sobre la propiedad ADDLOCAL, consulte http://msdn.microsoft.com/en-us/library/

aa367536%28v=vs.85%29.aspx

Reglas

o El ADDLOCAL list es una lista separada por comas de todos los nombres de las características que se instalarán.

o Al seleccionar una característica para instalar, toda la ruta (todas las características principales) deberá incluirse

de forma explícita en la lista.

o Vea reglas adicionales para utilizarlo correctamente.

Presencia de característica

o Obligatoria: la característica se instalará siempre

o Opcional: se podrá deseleccionar la característica durante la instalación

o Invisible: función lógica obligatorio para que otras características funcionen correctamente

o Marcador: característica que no tiene ningún efecto en el producto, pero debe figurar con las sub-funciones

El árbol de características es el siguiente:

Árbol de características

Nombre de característica

Presencia de característica

Equipo

Obligatoria

Equipo / Antivirus y antispyware

Antivirus

Obligatoria

Equipo / Antivirus y antispyware > Protección del

sistema de archivos en tiempo real

Protección en tiempo real

Obligatoria

Equipo / Antivirus y antispyware > Exploración del

equipo

Exploración

Obligatoria

Equipo / Antivirus y antispyware > Protección de

documentos

Protección de documentos

Opcional

Equipo / Control del dispositivo

Control de dispositivos

Opcional

Red

Marcador

Red / Firewall personal

Firewall

Opcional

Internet y correo electrónico

Marcador

Filtrado de protocolo Web y de correo electrónico

Filtrado de protocolos

Invisible

Web y correo electrónico / Protección del acceso a la

Web

Protección del acceso a la Web

Opcional

Web y correo electrónico / Protección de cliente de

correo electrónico

Protección del cliente de

correo electrónico

Opcional

Web y correo electrónico / Protección de cliente de

correo electrónico / Complementos de correo

Complementos de correo

Invisible

Web y correo electrónico / Protección de cliente de

correo electrónico / Protección antispam

Antispam

Opcional

Web y correo electrónico / Control Web

Control Web

Opcional

Mirror de actualización

Opcional

Soporte de Microsoft NAP

MicrosoftNAP

Opcional

Reglas adicionales

o Si se selecciona una de las características de Web y correo electrónico para su desinstalación, la característica

invisible Filtrado de protocolo debe incluirse explícitamente en la lista.

o Si se selecciona una de las subcaracterísticas de Protección de cliente de correo electrónico para su

desinstalación, la característica invisible Complementos de correo debe incluirse explícitamente en la lista

Ejemplos:

efsw_nt64_ENU.msi /qn ADDLOCAL=WebAndEmail,WebAccessProtection,ProtocolFiltering

efsw_nt64_ENU.msi /qn ADDLOCAL=WebAndEmail,EmailClientProtection,Antispam,MailPlugins

Listado de CFG_ properties:

CFG_POTENTIALLYUNWANTED_ENABLED=1/0

• 0: Deshabilitado, 1: Habilitado

CFG_LIVEGRID_ENABLED=1/0

• 0: Deshabilitado, 1: Habilitado

• LiveGrid

FIRSTSCAN_ENABLE=1/0

• 0: Deshabilitar, 1: Habilitar

• Programar un FirstScan nuevo después de la instalación.

CFG_EPFW_MODE=0/1/2/3

• 0: Automático, 1: Interactivo, 2: Política, 3: Aprendizaje

CFG_PROXY_ENABLED=0/1

• 0: Deshabilitado, 1: Habilitado

CFG_PROXY_ADDRESS=<ip>

• Dirección IP de proxy.

CFG_PROXY_PORT=<port>

• Número de puerto de proxy.

CFG_PROXY_USERNAME=“<user>”

• Nombre de usuario para la autenticación.

CFG_PROXY_PASSWORD=“<pass>”

• Contraseña para la autenticación.

3.2 Activación del producto

Cuando la instalación se complete, se le solicitará que active el producto.

Seleccione uno de los métodos disponibles para activar ESET Mail Security. Consulte Cómo activar ESET Mail Security

para obtener más información.

Luego de que haya activado ESET Mail Security con éxito, se abrirá la ventana principal del programa y mostrará su

estado actual en la página Supervisión.

La ventana principal del programa también mostrará notificaciones sobre otros elementos, como actualizaciones del

sistema (Actualizaciones de Windows) o actualizaciones de la base de datos de firmas de virus. Cuando se resuelven

todos los elementos que requieren atención, el estado de supervisión se pondrá en color verde y mostrará el

estado “Protección máxima”.

3.3 Terminal Server

Si instala ESET Mail Security en un servidor Windows que funciona como Terminal Server, es posible que quiera

deshabilitar la interfaz gráfica del usuario de ESET Mail Security para evitar que se inicie cada vez que se registre un

usuario. Para ver los pasos específicos para deshabilitarla, consulte el capítulo Deshabilitación de la interfaz gráfica

del usuario en Terminal Server.

3.4 ESET AV Remover

Para eliminar o desinstalar el software antivirus de terceros de su sistema, le recomendamos usar la herramienta

ESET AV Remover. Para hacerlo, siga estos pasos:

1. Descargue ESET AV Remover desde el sitio web de ESET Página de descarga de utilidades.

2. Haga clic en Acepto, iniciar la búsqueda para aceptar el EULA y comenzar a buscar en su sistema.

3. Haga clic en Iniciar desinstalador para quitar el software de antivirus instalado.

Para ver una lista de software antivirus de terceros que se pueden eliminar con la herramienta ESET AV Remover,

consulte este artículo de KB.

3.5 Reemplazo por una versión más nueva

Las versiones nuevas de ESET Mail Security se emiten para brindar mejoras del programa o para resolver problemas

que no se pueden solucionar mediante la actualización automática de los módulos del programa. Es posible realizar

una actualización desde una versión más antigua de ESET Mail Security (4.5 y anterior) a pesar de ser una

actualización a una arquitectura diferente. Puede actualizar a una versión más nueva:

En forma manual, mediante la descarga e instalación de la versión más reciente sobre su versión existente.

Simplemente ejecute el instalador y realice una instalación de manera regular, ESET Mail Security transferirá la

configuración existente automáticamente, pero con algunas excepciones (consulte la nota a continuación).

IMPORTANTE: Existen algunas excepciones durante la actualización, no se conservarán todas las configuraciones,

en particular las Reglas. Esto se debe a que la funcionalidad de las Reglas fueron completamente reconstruidas en

ESET Mail Security 6 con un enfoque diferente. Las Reglas en las versiones anteriores de ESET Mail Security no son

compatibles con las Reglas en ESET Mail Security versión 6. Le recomendamos configurar las Reglas manualmente,

también lo ayudará.

A continuación encontrará una lista de configuraciones que se conservan de las versiones anteriores de ESET Mail

Security:

Configuración general de ESET Mail Security.

Configuración de la protección antispam:

Todas las configuraciones que sean idénticas en las versiones anteriores, las configuraciones nuevas utilizarán

los valores predeterminados.

Listas blancas y negras.

NOTA: Una vez que haya actualizado ESET Mail Security, le recomendamos revisar todas las configuraciones para

asegurarse de que estén correctamente configuradas y según sus necesidades.

3.6 Roles de Exchange Server: comparación de Edge y Hub

Tanto los servidores Transporte Edge como Transporte Hub tienen las características antispam deshabilitadas de

manera predeterminada. Esta es la configuración deseada en una organización de Exchange con el servidor

Transporte Edge. Recomendamos que el servidor Transporte Edge tenga activado el ESET Mail Security antispam

configurado para filtrar los mensajes antes de que se enruten en la organización Exchange.

El rol de Edge es la ubicación preferida para la exploración antispam ya que permite a ESET Mail Security rechazar el

spam durante la primera etapa del proceso sin sobrecargar innecesariamente los niveles de red. Con esta

configuración, ESET Mail Security filtra los mensajes entrantes en el servidor Transporte Edge, para que puedan

moverse con seguridad al servidor Transporte Hub sin necesidad de un filtro adicional.

Si su organización no utiliza el servidor Transporte Edge y solo cuenta con el servidor Transporte Hub, se recomienda

habilitar las características antispam en el servidor Transporte Hub que reciba mensajes entrantes desde Internet a

través de SMTP.

3.7 Roles de Exchange Server 2013

La arquitectura de Exchange Server 2013 es diferente a versiones anteriores de Microsoft Exchange. Desde la

presentación de 2013, CU4 (que en realidad es el SP1 para Exchange 2013) ha reintroducido el rol del servidor

Transporte Edge.

Si está planeando proteger Microsoft Exchange 2013 con ESET Mail Security, asegúrese de instalarlo ESET Mail

Security en un sistema que ejecute Microsoft Exchange 2013 con el servidor de la Casilla de correo o el rol del

servidor Transporte Edge.

Existe una excepción si planea instalar ESET Mail Security en Windows SBS (Small Business Server) o si tiene

Microsoft Exchange 2013 con roles múltiples en un servidor único. En este caso, todos los roles de Exchange se

ejecutan en el mismo servidor, por lo cual ESET Mail Security ofrecerá una protección completa, incluida la

protección de los servidores de correo.

Si instala ESET Mail Security en un sistema que ejecuta únicamente el rol del servidor de Acceso del cliente (servidor

dedicado CAS), las características más importantes de ESET Mail Security se deshabilitarán, en especial las

características del servidor de correo. En este caso, solo funcionarán la protección del sistema de archivos en tiempo

real y algunos componentes que pertenecen a la Protección del equipo, por lo cual los servidores de correo no

estarán protegidos. Por este motivo, no recomendamos instalar ESET Mail Security en un servidor que tenga el rol

de servidor de Acceso del cliente. Esto no se aplica a Windows SBS (Small Business Server) y Microsoft Exchange con

roles múltiples en el mismo equipo como se mencionó anteriormente.

NOTA: debido a las restricciones técnicas de Microsoft Exchange 2013, ESET Mail Security no es compatible con el

rol del servidor de Acceso del cliente (CAS). Esto no se aplica a Windows SBS o Microsoft Exchange 2013 instalados

en un servidor único con todos los roles del servidor, en este caso, puede ejecutar ESET Mail Security con el rol de

CAS en el servidor, ya que el servidor del Buzón de correo y el servidor Transporte Edge estarán protegidos.

3.8 Conector y antispam POP3

Las versiones de Microsoft Windows Small Business Server (SBS) contienen un conector nativo POP3 incorporado

que le permite al servidor obtener mensajes de correos electrónicos desde servidores POP3 externos. La

implementación de este conector nativo POP3 de Microsoft difiere entre una versión de SBS y otra.

ESET Mail Security es compatible con el conector POP3 de Microsoft SBS, en cuanto se encuentre configurado

correctamente. Los mensajes descargados mediante el conector POP3 de Microsoft son escaneados en busca de

spam. La protección antispam de estos mensajes es posible ya que el conector POP3 reenvía los mensajes de correo

electrónico desde una cuenta POP3 al servidor de Microsoft Exchange mediante SMTP.

ESET Mail Security ha sido evaluado con servicios de correo populares como Gmail.com, Outlook.com, Yahoo.com,

Yandex.com y gmx.de en los siguientes sistemas de SBS:

Microsoft Windows Small Business Server 2003 R2

Microsoft Windows Small Business Server 2008

Microsoft Windows Small Business Server 2011

IMPORTANTE: Si utiliza el conector POP3 de Microsoft SBS incorporado y todos los mensajes son escaneados en

busca de spam, diríjase a Configuración avanzada, navegue hasta Servidor > Protección del transporte de correo >

Configuración avanzada y en la configuración Explorar también los mensajes procedentes de conexiones

autenticadas o internas seleccione Explorar con la protección antispam y antivirus de la lista desplegable. Esto

asegura la protección antispam para los correos obtenidos desde cuentas POP3.

También puede utilizar un conector POP3 de terceros como P3SS (en lugar del conector POP3 incorporado de

Microsoft SBS). ESET Mail Security ha sido evaluado en los siguientes sistemas (utilizando el conector P3SS para

obtener mensajes de Gmail.com, Outlook.com, Yahoo.com, Yandex.com y gmx.de):

Microsoft Windows Small Business Server 2003 R2

Microsoft Windows Server 2008 con Exchange Server 2007

Microsoft Windows Server 2008 R2 con Exchange Server 2010

Microsoft Windows Server 2012 R2 con Exchange Server 2013

4. Guía para principiantes

Este capítulo brinda una vista general de ESET Mail Security, las partes principales del menú, las funcionalidades y

las configuraciones básicas.

4.1 La interfaz del usuario

La ventana principal de ESET Mail Security se encuentra dividida en dos secciones principales. La ventana primaria

que está a la derecha muestra información correspondiente a la opción seleccionada en el menú principal de la

izquierda.

Las diferentes secciones del menú principal se describen a continuación:

Control: proporciona la información sobre el estado de protección de ESET Mail Security, la validez de la licencia, la

última actualización de la base de datos de firmas de virus, las estadísticas básicas y la información del sistema.

Archivos de registro: accede a los archivos de registro que contienen información sobre todos los sucesos

importantes del programa. Estos archivos proporcionan una visión general de las amenazas detectadas y de otros

eventos relacionados con la seguridad.

Explorar: le permite configurar y ejecutar una Exploración de almacenamiento, una Exploración inteligente, una

Exploración personalizada o la Exploración de medios extraíbles. También puede repetir la última exploración que

se ejecutó.

Cuarentena de correo: proporciona una administración sencilla de los correos electrónicos en cuarentena. Este

administrador de Cuarentena de correo es común para los tres tipos: cuarentena local, cuarentena de casilla de

correo y cuarentena de MS Exchange.

Actualización: muestra información acerca de la base de datos de firmas de virus y le informa si hay una

actualización disponible. La activación del producto también puede realizarse desde esta sección.

Configuración: aquí puede ajustar la configuración de seguridad del servidor y del equipo.

Herramientas: proporciona información adicional sobre su sistema y la protección, además de las herramientas que

lo ayudan a administrar su seguridad. La sección Herramientas contiene los siguientes artículos: Procesos activos,

Observar la actividad, Recolector de registros de ESET, Estadísticas de la protección, Clúster, Shell de ESET, ESET

SysInspector, ESET SysRescue Live para crear un CD o USB de recuperación y Tareas programadas. También puede

Enviar el archivo para su análisis y revisar su Cuarentena.

Ayuda y soporte: brinda acceso a las páginas de ayuda, a la Base de conocimiento de ESET y a otras herramientas de

soporte. También se encuentran disponibles los enlaces para abrir una solicitud de soporte para Atención al cliente

y la información acerca de la activación de productos.

El estado de protección en la sección Control le informa acerca del nivel de protección actual de su equipo. El

estado Protección máxima, en color verde, indica que la máxima protección está asegurada.

La ventana de estado también muestra enlaces rápidos a funciones de uso frecuente en ESET Mail Security e

información acerca de la última actualización.

¿Qué hacer si el programa no funciona correctamente?

Se asigna una marca de verificación verde a los módulos que funcionan adecuadamente. Se asigna un signo de

exclamación rojo o una notificación naranja a los módulos que no son completamente funcionales. Se muestra la

información adicional sobre el módulo en el sector superior de la ventana. También se muestra la solución sugerida

para reparar el módulo. Para cambiar el estado de un módulo individual, haga clic en Configuración en el menú

principal y luego en el módulo deseado.

El ícono rojo indica que hay problemas críticos: la máxima protección del equipo no está asegurada. Este

estado se muestra cuando:

Protección antivirus y antispyware deshabilitada: puede volver a habilitar la protección antivirus y antispyware al

hacer clic en Habilitar protección en tiempo real en el panel Estado de protección o en Habilitar protección

antivirus y antispyware en el panel Configuración de la ventana principal del programa.

Usted usa una base de datos de firmas de virus obsoleta.

El producto no está activado.

La licencia está vencida: esto se indica cuando el ícono de estado de protección se muestra en rojo. Una vez que se

vence la licencia, el programa no se podrá actualizar. Es recomendable seguir las instrucciones en la ventana de

alerta para renovar la licencia.

El ícono naranja indica que su producto ESET requiere atención por un problema que no es crítico. Las

razones posibles incluyen:

La protección del acceso a la Web está deshabilitada: puede volver a habilitar la protección del acceso a la Web al

hacer clic en la notificación de seguridad y luego en Habilitar la protección del acceso a la Web.

La licencia se vencerá pronto: esto se indica mediante un ícono de estado de protección que muestra un signo de

exclamación. Una vez que se vence la licencia, el programa no podrá actualizarse y el ícono de estado de

protección se pondrá rojo.

Si no puede solucionar el problema mediante las sugerencias, haga clic en Ayuda y soporte para acceder a los

archivos de ayuda o buscar en la base de conocimiento de ESET. Si sigue necesitando asistencia, puede enviar una

solicitud de soporte a atención al cliente de ESET. El servicio de atención al cliente de ESET responderá rápidamente

a sus preguntas y lo ayudará a encontrar una resolución.

Para ver su Estado de protección, haga clic en la primera opción del menú principal. Se mostrará un resumen del

estado correspondiente al funcionamiento de ESET Mail Security en la ventana primaria y aparecerá un submenú

con dos elementos: Observar la actividad y Estadísticas. Seleccione cualquiera de ellos para ver información más

detallada sobre el sistema.

Cuando ESET Mail Security funciona con su capacidad plena, el Estado de protección aparece en color verde. Cuando

se requiere atención, aparece en color naranja o rojo.

Haga clic en Observar la Actividad para ver la actividad del sistema de archivos en forma de un gráfico de tiempo real

(eje horizontal). El eje vertical muestra la cantidad de datos leídos (línea azul) y la cantidad de datos escritos (línea

roja).

El submenú Estadísticas le permite ver la cantidad de objetos infectados, desinfectados y no infectados

correspondientes a un módulo en particular. Hay varios módulos para elegir desde una lista desplegable.

4.2 Archivos de registro

Los archivos de registro contienen información sobre los sucesos importantes del programa que se llevaron a cabo y

proporcionan una visión general de las amenazas detectadas. Los registros son esenciales en el análisis del sistema,

la detección de amenazas y la resolución de problemas. La emisión de registros se mantiene activa en segundo

plano sin necesidad de la interacción del usuario. La información se registra de acuerdo con el nivel de detalle

configurado. Es posible ver los mensajes de texto y los registros directamente desde el entorno de ESET Mail

Security o exportarlos para verlos en otro lugar.

Para acceder a los archivos de registro, diríjase a la ventana principal del programa y haga clic en Archivos de

registro. Seleccione el tipo de registro deseado desde el menú desplegable. Se encuentran disponibles los

siguientes registros:

Amenazas detectadas: el registro de amenazas ofrece información detallada sobre las infiltraciones detectadas

por los módulos de ESET Mail Security. Esto incluye la hora de la detección, el nombre de la infiltración, la

ubicación, la acción realizada y el nombre del usuario registrado cuando se detectó la infiltración. Haga doble clic

en la entrada de cualquier registro para mostrar sus detalles en una ventana separada.

Sucesos: todas las acciones importantes que ESET Mail Security lleva a cabo se registran en el registro de sucesos.

El registro de sucesos contiene información sobre los sucesos y errores que se produjeron en el programa. Se

diseñó para ayudar a los administradores de sistemas y a los usuarios a resolver problemas. Con frecuencia, la

información aquí incluida puede ayudarlo a encontrar una solución a un problema que ocurra en el programa.

Exploración del equipo: todos los resultados de la exploración se muestran en esta ventana. Cada línea

corresponde a un control individual de un equipo. Haga doble clic en cualquier entrada para visualizar los detalles

de la exploración respectiva.

HIPS: contiene historiales de las reglas específicas que se marcan para su inclusión en el registro. El protocolo

muestra la aplicación que desencadenó la operación, el resultado (si la regla se permitió o prohibió) y el nombre

de la regla creada.

Sitios Web filtrados: una lista de sitios web que fueron bloqueados por la Protección del acceso a la Web. En estos

registros puede ver la hora, la URL, el usuario y la aplicación que abrió una conexión con el sitio web en particular.

Control del dispositivo: contiene registros de medios o dispositivos extraíbles que se conectaron al equipo. Solo

los dispositivos con una Regla de control del dispositivo se registrarán en el archivo de registro. Si la regla no

coincide con un dispositivo conectado, se creará una entrada del registro para un dispositivo conectado. Aquí

también puede ver detalles tales como el tipo de dispositivo, número de serie, nombre del proveedor y tamaño

del medio (si está disponible).

Exploración de la base de datos: contiene la versión de la base de datos de firmas de virus, la fecha, la ubicación

explorada, la cantidad de objetos escaneados, la cantidad de amenazas encontradas, la cantidad de aciertos de la

regla y el tiempo de compleción.

Protección del servidor de correo: aquí se guardan todos los mensajes que ESET Mail Security categoriza como

spam o probablemente spam. Estos registros se aplican a los siguientes tipos de protección: Antispam, Reglas y

Antivirus.

Creación de listas grises: todos los mensajes que se han evaluado usando el método de creación de listas grises se

guardan aquí.

En cada una de las secciones, la información mostrada se puede copiar al portapapeles (teclas de acceso directo Ctrl

+ C) al seleccionar la entrada y hacer clic en Copiar. Las teclas CTRL y SHIFT se pueden usar para seleccionar múltiples

entradas.

Haga clic en el ícono del interruptor Filtrado para abrir la ventana Filtrado de registros donde puede definir los

criterios de filtrado.

Puede hacer que el menú contextual aparezca al hacer clic derecho en un historial específico. Las siguientes

opciones se encuentran disponibles en el menú contextual:

Mostrar: muestra información más detallada acerca del registro seleccionado en una ventana nueva (igual que

hacer doble clic).

Filtrar registros iguales: activa la filtración de registros y muestra solo los registros del mismo tipo que el registro

seleccionado.

Filtrar...: tras hacer clic en esta opción, la ventana Filtrar registros le permitirá definir los criterios de filtrado para

entradas de registros específicas.

Habilitar filtro: activa las configuraciones de los filtros. La primera vez que filtre los registros, deberá definir su

criterio de filtrado. Una vez que los filtros estén configurados, se mantendrán sin cambios hasta que los edite.

Copiar: copia la información de los registros seleccionados/resaltados al portapapeles.

Copiar todo: copia la información de todos los registros que aparecen en la ventana.

Eliminar: elimina los registros seleccionados/resaltados. Esta acción requiere contar con privilegios de

administrador.

Eliminar todo: elimina todos los registros en la ventana. Esta acción requiere privilegios de administrador.

Exportar...: exporta la información de los registros seleccionados/resaltado a un archivo .xml.

Exportar todo... - Exporta toda la información de la ventana a un archivo .xml.

Buscar...: abre la ventana Buscar en los registros y le permite definir los criterios de búsqueda. Trabaja sobre el

contenido que ya fue filtrado como medio adicional de reducir los resultados.

Buscar siguiente: busca la siguiente concordancia con la búsqueda definida con anterioridad (ver arriba).

Buscar anterior: busca la concordancia anterior con la búsqueda definida con anterioridad (ver arriba).

Eliminar los registros de diagnóstico: elimina todos los registros en la ventana.

Desplazar registro: deje esta opción habilitada para desplazarse automáticamente por los registros antiguos y ver

los registros activos en la ventana Archivos de registro.

4.2.1 Registro de exploración

La ventana de registro de exploración muestra el estado actual de la exploración junto con información sobre la

cantidad detectada de archivos con códigos maliciosos.

En cada una de las secciones, la información mostrada se puede copiar al portapapeles (teclas de acceso directo Ctrl

+ C) al seleccionar la entrada y hacer clic en Copiar. Las teclas CTRL y SHIFT se pueden usar para seleccionar múltiples

entradas.

Haga clic en el ícono del interruptor Filtrado para abrir la ventana Filtrado de registros donde puede definir los

criterios de filtrado.

Puede hacer que el menú contextual aparezca al hacer clic derecho en un historial específico. Las siguientes

opciones se encuentran disponibles en el menú contextual:

Filtrar registros iguales: activa la filtración de registros y muestra solo los registros del mismo tipo que el registro

seleccionado.

Filtrar...: tras hacer clic en esta opción, la ventana Filtrado de registros le permitirá definir los criterios de filtrado

para entradas de registros específicas.

Habilitar filtro: activa las configuraciones de los filtros. La primera vez que filtre los registros, deberá definir sus

criterios de filtrado. Una vez que los filtros estén configurados, permanecerán sin cambios hasta que los edite.

Deshabilitar filtro: desactiva los filtros (al igual que el hacer clic en el interruptor en la parte inferior). Esta opción

se encuentra disponible solo cuando el filtrado se encuentra activado.

Copiar: copia la información de los registros seleccionados/resaltados al portapapeles.

Copiar todo: copia la información de todos los registros que aparecen en la ventana.

Exportar...: exporta la información de los registros seleccionados/resaltado a un archivo XML.

Exportar todo... : exporta toda la información de la ventana a un archivo XML.

Buscar...: abre la ventana Buscar en los registros y le permite definir los criterios de búsqueda. Trabaja sobre el

contenido que ya fue filtrado como medio adicional para reducir los resultados.

Buscar siguiente: busca la siguiente concordancia con la búsqueda definida con anterioridad (ver arriba).

Buscar anterior: busca la concordancia anterior con la búsqueda definida con anterioridad (ver arriba).

4.3 Exploración

El módulo de exploración a petición es una parte importante de ESET Mail Security. Se usa para realizar la

exploración de los archivos y las carpetas del equipo. Desde el punto de vista de la seguridad, es esencial que las

exploraciones del equipo no se ejecuten solo cuando existen sospechas de una infección, sino en forma habitual

como parte de una medida de seguridad de rutina. Recomendamos que realice exploraciones profundas de manera

regular (por ejemplo, una vez al mes) en su sistema para detectar los virus que no haya detectado la Protección del

sistema de archivos en tiempo real. Esto puede ocurrir si la Protección del sistema de archivos en tiempo real se

deshabilitó en algún momento, si la base de datos de virus era obsoleta o si el archivo no se detectó como virus

cuando se guardó en el disco.

Se encuentran disponibles dos tipos de Exploración del equipo. Exploración inteligente explora rápidamente el

sistema sin necesidad de realizar configuraciones adicionales de los parámetros de exploración. La Exploración

personalizada le permite seleccionar cualquiera de los perfiles de exploración predefinidos y definir objetos

específicos para la exploración.

Para obtener más información sobre el proceso de la exploración, consulte Progreso de la exploración.

Database scan

Lets you run On-demand database scan. You can choose Public folders, Mail Servers and Mailboxes to scan. Also,

you can use Tareas programadas to run the database scan at a specific time or at an event.

NOTE: If you are running Microsoft Exchange Server 2007 or 2010 you can choose between Protección de la base

de datos de correo and Exploración de la base de datos a petición. However, only one protection type out of these

two can be active at a time. If you decide to use On-demand database scan you'll need to disable integration of

Mailbox database protection in Advanced setup under Servidor. Otherwise On-demand database scan will not be

available.

Exploración de almacenamiento

Explora todas las carpetas compartidas dentro del servidor local. Si Exploración de almacenamiento no se encuentra

disponible, significa que no hay carpetas compartidas en su servidor.

Exploración de Hyper-V

Esta opción sólo estará visible en el menú si el administrador de Hyper-V está instalado en el servidor que ejecuta

ESET Mail Security. La exploración de Hyper-V permite explorar los discos de las máquinas virtuales (VM) en

Microsoft Hyper-V Server sin la necesidad de tener instalado un “agente” en la VM en cuestión. Consulte

Exploración de Hyper-V para obtener más información (incluidos los sistemas operativos del host compatibles y las

limitaciones).

Exploración inteligente

La exploración inteligente permite iniciar rápidamente una exploración del equipo y desinfectar los archivos

infectados sin necesidad de la intervención del usuario. La ventaja de la Exploración inteligente es su facilidad de

uso y que no requiere una configuración detallada de la exploración. La exploración inteligente verifica todos los

archivos en los discos locales y desinfecta o elimina en forma automática las infiltraciones detectadas. El nivel de

desinfección está establecido automáticamente en el valor predeterminado. Para obtener información más

detallada sobre los tipos de desinfección, consulte Desinfección.

Exploración personalizada

La exploración personalizada es una solución ideal si desea especificar los parámetros de exploración, tales como

los objetos para explorar y los métodos de exploración. La ventaja de la exploración personalizada es la capacidad

de configurar los parámetros detalladamente. Es posible guardar las configuraciones en perfiles de exploración

definidos por el usuario, lo que resulta útil si la exploración se efectúa reiteradamente con el uso de los mismos

parámetros.

Para elegir los objetos para explorar, seleccione Exploración del equipo > Exploración personalizada y seleccione

una opción en el menú desplegable Objetos para explorar o seleccione objetos específicos desde la estructura con

forma de árbol. El objeto para explorar también puede definirse mediante el ingreso de la ruta de las carpetas o

archivos que desea incluir. Si solo le interesa explorar el sistema sin realizar acciones adicionales de desinfección,

seleccione Explorar sin desinfectar. Al realizar una exploración, puede elegir tres niveles de desinfección mediante

un clic en Configuración > Parámetros ThreatSense > Desinfección.

La opción de realizar exploraciones del equipo mediante la Exploración personalizada se recomienda solo para los

usuarios avanzados con experiencia previa en el uso de programas antivirus.

Exploración de medios extraíbles

Es similar a la exploración inteligente: inicia rápidamente una exploración de los medios extraíbles (como CD/DVD/

USB) que estén conectados al equipo. Puede ser útil cuando conecta al equipo una unidad flash USB y desea

explorar sus contenidos en busca de malware y otras amenazas potenciales.

Este tipo de exploración también puede iniciarse al hacer clic en Exploración personalizada, luego seleccionar

Medios extraíbles del menú desplegable de Objetos para explorar y, por último, hacer clic en Explorar.

Repetir la última exploración

Lleva a cabo la última exploración, cualquiera haya sido (Almacenamiento, Inteligente, Personalizada, etc.), con la

misma configuración.

NOTA: repita la última función de exploración no estará disponible si la Exploración de la base de datos a petición

está presente.

NOTA: se recomienda ejecutar una exploración del equipo al menos una vez al mes. La exploración se puede

configurar como una tarea programada desde Herramientas > Tareas programadas.

4.3.1 Exploración de Hyper-V

La exploración del antivirus de Hyper-V ofrece la capacidad de explorar los discos de un servidor Microsoft Hyper-V

Server, es decir, de una máquina virtual (VM) sin la necesidad de tener instalado un “agente” en la VM en cuestión.

El antivirus se instala utilizando los privilegios de administrador del servidor Hyper-V.

La exploración de Hyper-V se deriva del módulo de exploración del equipo a petición, aunque algunas funciones no

se implementaron (la exploración de la Memoria operativa).

Sistemas operativos compatibles del host

Windows Server 2008 R2: Las máquinas virtuales se podrán explorar solo si están fuera de línea

Windows Server 2012

Windows Server 2012 R2

Requisitos de hardware

El servidor no debería tener problemas de rendimiento al ejecutar las máquinas virtuales. La exploración en sí sólo

utiliza en su mayoría los recursos del CPU.

En el caso de la exploración en línea de las VMs se necesita tener espacio libre en el disco. El espacio libre en el

disco (espacio disponible para usar) debe ser de al menos el doble del espacio utilizado por los puntos de control/

las instantáneas y por los discos virtuales.

Limitaciones específicas

La exploración en almacenamiento RAID, volúmenes distribuidos y Discos Dinámicos no es compatible debido a la

naturaleza de los Discos Dinámicos. Por lo tanto, recomendamos que evite utilizar el tipo de Disco Dinámico en

sus VM si es posible.

La exploración siempre se realiza solo en la Máquina Virtual actual, no afecta sus puntos de control/instantáneas.

Ejecutar Hyper-V en un host en un clúster actualmente no es compatible con ESET Mail Security.

Las máquinas virtuales en un host de Hyper-V que se ejecutan en Windows Server 2008 R2 solo pueden explorarse

en modo solo lectura (Sin desinfección), sin importar el nivel de desinfección seleccionado en los parámetros de

ThreatSense.

NOTA: ESET Mail Security es compatible con la exploración del MBR de discos virtuales, sin embargo esta es

exploración solo lectura. La exploración de MBR se realiza de forma predeterminada. Esta configuración puede

cambiarse en Configuración avanzada > Antivirus > Exploración de Hyper-V > parámetros de ThreatSense > Sectores

de inicio.

La máquina virtual que se va a explorar está “desconectada” (apagada)

ESET Mail Security utiliza administrador de Hyper-V para detectar y para conectar los discos virtuales de las

máquinas virtuales. De este modo, ESET Mail Security tiene el mismo acceso al contenido de los discos virtuales que

si estuviera accediendo a los datos y a los archivos de cualquier unidad genérica.

La máquina virtual que se va a explorar está “conectada” (se está ejecutando, está en pausa, guardada)

ESET Mail Security utiliza administrador de Hyper-V para detectar los discos virtuales de las máquinas virtuales. La

conexión real a estos discos no es posible. Por lo tanto, ESET Mail Security crea un punto de control/una instantánea

de la máquina virtual, y luego se conecta al punto de control/a la instantánea. Una vez finalizada la exploración, se

elimina el punto de control/la instantánea. Esto significa que la exploración en modo solo lectura puede realizarse

porque la máquina virtual, que está desconectada, no se verá afectada. Esto es útil para obtener un resumen de si

hay elementos infectados en máquinas virtuales en ejecución y ver los detalles acerca de estas infecciones, si las

hay.

La creación de un punto de control/una instantánea es una operación lenta y podría tardar unos pocos segundos

hasta un minuto. Debe tener esto en cuenta cuando planea ejecutar una exploración de Hyper-V en una gran

cantidad de máquinas virtuales.

Convención de nomenclatura

El módulo de exploración de Hyper-V utiliza la siguiente convención de nomenclatura:

VirtualMachineName\DiskX\VolumeY

donde X es el número de disco e Y es el número de volumen.

Ejemplo: “Computer\Disk0\Volume1”.

El sufijo de número se añade basándose en el orden de detección, que es idéntico al orden que se ve en el

Administrador de discos de la VM.

Esta convención de nombres se utiliza en la lista de estructura de árbol de objetivos que se analizarán, en la barra de

progreso y también en los archivos de registro.

Ejecución de una exploración

La exploración se podrá ejecutar de 3 maneras distintas:

Bajo demanda - Si hace clic en la opción de Exploración de Hyper-V en el menú de ESET Mail Security, verá un

listado de máquinas virtuales disponibles (si las hay) que podrá explorar. Es una lista de estructura de árbol,

donde la entidad de nivel más bajo que se va a explorar es un volumen, es decir, no es posible seleccionar sólo un

directorio o un archivo para escáner, sino que por lo menos tendrá que explorar todo el volumen.

Para listar los volúmenes disponibles es necesario conectarse con el disco o con los discos virtuales en particular y

esto puede tardar unos segundos. Por lo tanto, una opción más rápida es marcar la máquina virtual o los discos

que se desean explorar.

Una vez que haya marcado las máquinas virtuales, los discos o los volúmenes que desea explorar, haga clic en el

botón Explorar.

A través del Programador de tareas

A través de ERA como una tarea de cliente llamada Exploración del servidor. El elemento de nivel más bajo que se

puede explorar es un disco de una máquina virtual.

Es posible ejecutar varias exploraciones de Hyper-V simultáneamente.

Una vez finalizada la exploración, verá una notificación y un enlace de Mostrar registro por el cual podrá revisar los

detalles de la exploración realizada. Todos los registros de exploración están disponibles en la sección de Archivos

de registro de ESET Mail Security, pero tendrá que seleccionar la exploración de Hyper-V en el menú desplegable

para ver los registros relacionados.

Problemas posibles

Al ejecutar la exploración de una máquina virtual en línea, se deberá generar un punto de control/una instantánea

de la máquina virtual que se desea explorar, y durante la creación del punto de control/de la instantánea algunas

acciones genéricas de la máquina virtual podrán verse limitadas o estar deshabilitadas.

Si se está explorando una máquina virtual sin conexión, no podrá encender la VM hasta que haya finalizado la

exploración.

El administrador de Hyper-V permite nombrar utilizando el mismo nombre a dos Máquinas virtuales diferentes y

esto representa un problema cuando se trata de identificar las máquinas, al revisar los registros de exploración.

4.4 Cuarentena de correo

El administrador de Cuarentena de correo electrónico está disponible para los tres tipos de cuarentena:

Cuarentena local

Correo electrónico de cuarentena

Cuarentena de MS Exchange

NOTA: la interfaz web de la Cuarentena de correo es un administrador alternativo de la Cuarentena de correo que

le permite administrar los objetos de correo electrónico en cuarentena.

Filtrado

o Período: puede seleccionar el Período para el cual se muestran los correos electrónicos (1 semana en forma

predeterminada). Cuando cambie el Período, los elementos de la Cuarentena de correo volverán a cargarse de

manera automática.

o Filtro: puede utilizar la casilla de texto de filtrado para filtrar los correos electrónicos que se muestran (se

buscan todas las columnas).

NOTA: los datos del administrador de Cuarentena de correo no se actualizan de manera automática,

recomendamos hacer clic en actualizar de manera periódica para ver los elementos más actuales en la

Cuarentena de correo.

Acción

o Liberar: libera los correos electrónicos a sus destinatarios originales mediante el directorio de reproducción

nueva y los elimina de la cuarentena. Haga clic en Sí para confirmar la acción.

o Eliminar: elimina el elemento de la cuarentena. Haga clic en Sí para confirmar la acción.

Poner en cuarentena detalles de correo: haga doble clic en el mensaje en cuarentena o clic derecho y seleccione

Detalles, se abrirá una ventana emergente con detalles sobre el mensaje de correo electrónico en cuarentena.

También puede encontrar información adicional sobre el correo electrónico en el encabezado de correo electrónico

RFC.

Las acciones también están disponibles en el menú contextual. Si lo desea, haga clic en Liberar, Eliminar o Eliminar

de manera permanente para realizar una acción sobre un mensaje de correo electrónico en cuarentena. Haga clic en

Sí para confirmar la acción. Si elige Eliminar de manera permanente el mensaje se eliminará también del sistema de

archivos, a la inversa que Eliminar que eliminará el elemento de la vista del administrador de la Cuarentena de

correo.

4.4.1 Detalles del correo de la cuarentena

Esta ventana contiene información sobre el mensaje de correo electrónico en cuarentena como Tipo, Motivo,

Asunto, Remitente, Destinatarios SMTP, Para, Cc, Fecha, Adjuntos y Encabezados. Puede seleccionar, copiar y pegar

los encabezados si así lo necesita.

Puede realizar una acción con los mensajes de correo electrónico en cuarentena utilizando los botones:

o Liberar: libera los correos electrónicos a sus destinatarios originales mediante el directorio de reproducción

nueva y los elimina de la cuarentena. Haga clic en Sí para confirmar la acción.

o Eliminar: elimina el elemento de la cuarentena. Haga clic en Sí para confirmar la acción.

Hacer clic en el botón Cancelar cerrará la ventana de detalles de los Correos electrónicos en cuarentena.

4.5 Actualización

La actualización habitual de ESET Mail Security es la mejor forma de mantener el máximo nivel de seguridad en el

equipo. El módulo de actualización garantiza que el programa esté siempre al día de dos maneras: actualizando la

base de datos de firmas de virus y los componentes del sistema.

Al hacer clic en Actualización en la ventana principal del programa, encontrará el estado actual de la actualización,

incluyendo la fecha y la hora de la última actualización correcta y si es necesario actualizar. La ventana principal

también contiene la versión de la base de datos de firmas de virus. Este indicador numérico es un vínculo activo al

sitio web de ESET, donde aparece una lista de todas las firmas agregadas en esa actualización en particular.

Para iniciar el proceso de actualización, haga clic en Actualizar ahora. La actualización de la base de datos de firmas

de virus así como la actualización de componentes del programa constituyen una parte fundamental para mantener

una protección completa contra códigos maliciosos.

Última actualización correcta: es la fecha de la última actualización. Asegúrese de que la fecha sea reciente, lo que

significa que la base de datos de firmas de virus está al día.

Versión de la base de datos de firmas de virus: el número de la base de datos de firmas de virus, que además es un

enlace activo al sitio web de ESET. Haga clic para ver una lista de todas las firmas agregadas en una actualización en

particular.

Proceso de actualización

Luego de hacer clic en Actualizar ahora, comienza el proceso de descarga y se muestra el progreso de la

actualización. Para interrumpir la actualización, haga clic en Cancelar actualización.

IMPORTANTE: en circunstancias normales, cuando las actualizaciones se descargan correctamente, aparecerá el

mensaje No es necesario actualizar: la base de datos de firmas de virus está actualizada en la ventana Actualización.

Si este no es el caso, el programa está desactualizado y más vulnerable a una infección. Actualice la base de datos de

firmas de virus lo antes posible. De lo contrario, se mostrará uno de los siguientes mensajes:

La base de datos de firmas de virus está desactualizada: este error aparecerá luego de varios intentos fallidos de

actualizar la base de datos de firmas de virus. Es recomendable verificar la configuración de la actualización. El

motivo más común de este error es el ingreso incorrecto de los datos de autenticación o la configuración

incorrecta de las opciones de conexión.

La notificación anterior está relacionada con los dos mensajes siguientes Falló la actualización de la base de datos de

firmas de virus sobre actualizaciones insatisfactorias que se detallan a continuación:

Licencia no válida: la clave de licencia no se ha ingresado correctamente en la configuración de actualización. Es

recomendable que compruebe sus datos de autenticación. La ventana de Configuración avanzada (presione la

tecla F5 de su teclado) contiene opciones de actualización adicionales. Haga clic en Ayuda y soporte >

Administrar licencia en el menú principal para ingresar una clave de licencia nueva.

Se produjo un error al descargar los archivos de actualización: una causa posible de este error es la configuración

de la conexión a Internet incorrecta. Es recomendable verificar su conectividad a Internet; para ello, abra

cualquier sitio web en su navegador. Si el sitio web no se abre, es probable que la conexión a Internet no esté

establecida o que haya problemas de conectividad en el equipo. Consulte el problema con su proveedor de

servicios de Internet (ISP) si su conexión está inactiva.

NOTA: Para obtener más información, visite este artículo de la Base de conocimiento de ESET.

4.5.1 Configurar la actualización de DB de virus

La actualización de la base de datos de firmas de virus y de los componentes del programa constituye una parte

fundamental para proporcionar una protección completa contra códigos maliciosos. Preste suma atención a su

configuración y funcionamiento. Desde el menú principal, seleccione Actualizar y luego haga clic en Actualizar ahora

para verificar si hay una actualización de la base de datos de firmas.

Puede configurar las opciones de actualización en la ventana de configuración avanzada (presione la tecla F5 de su

teclado). Para configurar las opciones avanzadas de actualización, como el modo de actualización, el acceso al

servidor proxy, las conexiones de LAN y la configuración de copias de firmas de virus (mirror), haga clic en Actualizar

en la ventana de Configuración avanzada a la izquierda. En caso de que surjan problemas con una actualización, haga

clic en Borrar caché para borrar la carpeta de actualización temporal. El menú Servidor de actualización está

configurado en SELECCIONAR AUTOMÁTICAMENTE en forma predeterminada. SELECCIONAR AUTOMÁTICAMENTE

significa que el servidor de actualización, desde el cual se van a descargar las actualizaciones de firmas de virus, se

selecciona en forma automática. Recomendamos que deje seleccionada la opción predeterminada. Si no desea que

aparezca la notificación de la bandeja del sistema en el sector inferior derecho de la pantalla, seleccione

Deshabilitar mostrar notificación acerca de actualización correcta.

Para un funcionamiento óptimo, es importante que el programa se actualice automáticamente. Esto solo será

posible si se ingresa la Clave de licencia correcta en Ayuda y soporte > Activar la licencia.

Si no activó su producto luego de la instalación, puede hacerlo en cualquier momento. Para obtener información

más detallada acerca de la activación, consulte Cómo activar ESET Mail Security e ingrese los datos de la licencia que

recibió con su producto de seguridad ESET en la ventana Detalles de la licencia.

4.5.2 Configurar el servidor proxy para actualizaciones

Si usa un servidor proxy para la conexión a Internet en el sistema donde ESET Mail Security está instalado, debe

configurar el proxy desde Configuración avanzada. Para acceder a la ventana de configuración del servidor proxy,

presione la tecla F5 para abrir la ventana de configuración avanzada y haga clic en Actualizar > Proxy HTTP.

Seleccione Conexión a través de un servidor proxy del menú desplegable Modo de proxy y complete los detalles de

su servidor proxy: Servidor proxy (dirección IP), número de Puerto y Nombre de usuario y Contraseña (si

corresponde).

Si no está seguro de los detalles del servidor proxy, puede tratar de detectar automáticamente la configuración de

su servidor proxy mediante la selección de Usar la configuración global del servidor proxy de la lista desplegable.

NOTA: es posible que las opciones del servidor proxy para distintos perfiles de actualización difieran entre sí. En

este caso, configure los distintos perfiles de actualización en la configuración avanzada con un clic en Actualización >

Perfil.

4.6 Configuración

El menú de configuración consta de tres pestañas:

Servidor

Equipo

Herramientas

4.6.1 Servidor

ESET Mail Security brinda protección para su servidor con características esenciales, tales como: antivirus y

antispyware, escudo residente (protección en tiempo real), protección del acceso web y protección del cliente de

correo electrónico. Encontrará más información acerca de cada tipo de protección en la sección de equipo de ESET

Mail Security.

La característica Exclusiones automáticas sirve para identificar las aplicaciones críticas del servidor y los archivos

críticos del sistema operativo, y los agrega automáticamente a la lista de Exclusiones. Esta funcionalidad ayuda a

minimizar el riesgo de conflictos potenciales e incrementar el rendimiento general del servidor mientras se

ejecuta un programa antivirus.

Para configurar el Clúster de ESET haga clic en Asistente de clúster. Para obtener detalles acerca de cómo

configurar el Clúster de ESET mediante el asistente, haga clic aquí.

Antivirus protection - guards against malicious system attacks by controlling file, email and Internet

communication.

Antispam protection - integrates several technologies (RBL, DNSBL, Fingerprinting, Reputation checking, Content

analysis, Bayesian filtering, Rules, Manual whitelisting/blacklisting, etc.) to achieve maximum detection of email

threats.

Si desea establecer opciones más detalladas, haga clic en Configuración avanzada o presione la tecla F5.

Hay opciones adicionales en la parte inferior de la ventana de configuración. Para cargar los parámetros de

configuración mediante un archivo de configuración .xml o para guardar los parámetros de configuración actuales en

un archivo de configuración, use la opción Importar/Exportar configuraciones. Consulte Importar/Exportar

configuraciones para obtener información más detallada.

4.6.2 Equipo

ESET Mail Security tiene todos los componentes necesarios para garantizar la protección significativa del servidor

como un equipo. Cada componente proporciona un tipo específico de protección, como: Antivirus y antispyware,

protección del sistema de archivos en tiempo real, acceso web, cliente de correo electrónico, protección

antiphishing, etc.

La sección Equipo se puede encontrar en Configuración > Equipo. Verá una lista de los componentes que puede

habilitar o deshabilitar con el interruptor . Para configurar los ajustes para un artículo específico, haga clic en la

rueda dentada . Para la Protección del sistema de archivos en tiempo real, también hay una opción para Editar

exclusiones, que abrirá la ventana de configuración Exclusiones, donde puede excluir archivos y carpetas de la

exploración.

Detener la protección antivirus y antispyware: cuando deshabilite temporalmente la protección antivirus y

antispyware, puede seleccionar el periodo de tiempo por el que desea que el componente seleccionado esté

deshabilitado mediante el uso del menú desplegable y, luego, haga clic en Aplicar para deshabilitar el componente

de seguridad. Para volver a habilitar la protección, haga clic en Habilitar la protección antivirus y antispyware.

El módulo Equipo le permite habilitar o deshabilitar y configurar los siguientes componentes:

Protección del sistema de archivos en tiempo real : se exploran todos los archivos en busca de códigos maliciosos

cuando se abren, crean o ejecutan en el equipo.

Protección de documentos: la función para la protección de documentos explora los documentos de Microsoft

Office antes de que se abran, así como los archivos descargados automáticamente por Internet Explorer, por ej.,

los elementos ActiveX de Microsoft.

Control del dispositivo: este módulo permite explorar, bloquear o ajustar los filtros o permisos extendidos y

definir la forma en que el usuario puede acceder y trabajar con un dispositivo determinado.

HIPS: el sistema HIPS monitorea los sucesos que ocurren dentro del sistema operativo y reacciona a ellos según un

grupo de reglas personalizado.

Modo presentación: una función para los usuarios que requieren usar el software en forma ininterrumpida, que

no desean que las ventanas emergentes los molesten y que quieren minimizar el uso de la CPU. Recibirá un

mensaje de advertencia (riesgo potencial en la seguridad) y la ventana principal del programa se pondrá de color

naranja una vez habilitado el Modo presentación.

Protección Anti-Stealth: proporciona la detección de programas peligrosos como los rootkits, que tienen la

capacidad de ocultarse del sistema operativo. Esto significa que no es posible detectarlos mediante técnicas de

evaluación comunes.

Protección del acceso a la Web: si se encuentra habilitada, todo el tráfico que pase a través de HTTP o HTTPS se

explora en busca de software malicioso.

Protección del cliente de correo electrónico: monitorea las comunicaciones recibidas a través de los protocolos

POP3 e IMAP.

Protección Anti-Phishing: lo protege de sitios web ilegítimos disfrazados de legítimos que intentan obtener

contraseñas, datos bancarios y demás información confidencial.

NOTA: la protección de documentos se encuentra deshabilitada por defecto. Si así lo desea, puede habilitarla

fácilmente haciendo clic en el ícono del interruptor.

Hay opciones adicionales en la parte inferior de la ventana de configuración. Para cargar los parámetros de

configuración mediante un archivo de configuración .xml o para guardar los parámetros de configuración actuales en

un archivo de configuración, use la opción Importar/Exportar configuraciones. Consulte Importar/Exportar

configuraciones para obtener información más detallada.

Si desea establecer opciones más detalladas, haga clic en Configuración avanzada o presione la tecla F5.

4.6.3 Herramientas

Registro de diagnóstico: configure qué componentes redactarán registros de diagnóstico cuando esté habilitado el

registro de diagnóstico. Al hacer clic en el interruptor para habilitar el registro de diagnóstico, podrá elegir por

cuánto tiempo estará habilitado (10 minutos, 30 minutos, 1 hora, 4 horas, 24 horas, hasta el próximo reinicio del

servidor o permanentemente). Los componentes que no se muestran en esta pestaña siempre escriben registros de

diagnóstico.

Habilitar el registro de diagnóstico durante el período de tiempo seleccionado.

4.6.4 Importación y exportación de una configuración

La importación y exportación de la configuración de ESET Mail Security está disponible en Configuración haciendo

clic en la Configuración Importar/Exportar.

Tanto la función de importar como la de exportar usan el tipo de archivo .xml. La opción de importación y

exportación es útil si necesita hacer una copia de seguridad de la configuración actual de ESET Mail Security. Se

puede usar más adelante para aplicar la misma configuración a otro equipo u otros equipos.

4.7 Herramientas

El menú Herramientas incluye módulos que ayudan a simplificar la administración del programa y ofrecen opciones

adicionales. Incluye las siguientes herramientas:

Procesos activos

Observar la actividad

ESET Log Collector

Estadísticas de la protección

Clúster

Shell de ESET

ESET SysInspector

ESET SysRescue Live

Tareas programadas

Enviar el archivo para su análisis

Cuarentena

4.7.1 Procesos activos

Los procesos activos muestran los programas o procesos activos en su equipo y mantiene a ESET informado de

manera instantánea y continua sobre las nuevas infiltraciones. ESET Mail Security proporciona información detallada

sobre los procesos activos para proteger a los usuarios con la tecnología ESET Live Grid habilitada.

Nivel de riesgo: en la mayoría de los casos, la tecnología ESET Mail Security y ESET Live Grid les asigna niveles de

riesgo a los objetos (archivos, procesos, claves de registro, etc.). Para ello, utiliza una serie de reglas heurísticas que

examinan las características de cada objeto y después estiman su potencial de actividad maliciosa. Según estas

heurísticas, a los objetos se les asigna un nivel de riesgo desde el valor 1: seguro (en color verde) hasta 9: peligroso

(en color rojo).

Proceso: el nombre de la imagen del programa o proceso que se está ejecutando actualmente en el equipo.

También puede usar el Administrador de tareas de Windows para ver todos los procesos activos en el equipo.

Puede abrir el Administrador de tareas al hacer clic derecho en un área vacía de la barra de tareas seleccionado,

posteriormente, el Administrador de tareas, o al presionar Ctrl+Shift+Esc en su teclado.

PID: es un identificador de procesos activos en los sistemas operativos de Windows.

NOTA: las aplicaciones conocidas marcadas como Seguro (en verde) indudablemente no están infectadas (figuran

en la lista blanca) y se excluyen de la exploración, ya que de esta forma se mejora la velocidad de exploración

correspondiente a la exploración del equipo a petición o la protección del sistema de archivos en tiempo real en el

equipo.

Cantidad de usuarios: la cantidad de usuarios que usan una aplicación específica. Estos datos se recopilan con la

tecnología ESET Live Grid.

Momento de detección: periodo transcurrido desde que la tecnología ESET Live Grid descubrió la aplicación.

NOTA: cuando una aplicación se marca como Desconocida (naranja), quizá no sea necesariamente un software

malicioso. Por lo general, solo se trata de una aplicación nueva. Si no está seguro con respecto al archivo, use la

función Enviar el muestra para su análisis para enviar el archivo al laboratorio de virus de ESET. Si el archivo resulta

ser una aplicación maliciosa, se agregará su detección en una de las próximas actualizaciones de la base de datos de

firmas de virus.

Nombre de aplicación: nombre determinado de un programa al cual pertenece este proceso.

Al hacer clic en una aplicación determinada que se encuentra abajo, aparecerá la siguiente información en el sector

inferior de la ventana:

Ruta: ubicación de una aplicación en su equipo.

Tamaño: tamaño del archivo ya sea en kB (kilobytes) o MB (megabytes).

Descripción: características del archivo según la descripción proporcionada por el sistema operativo.

Empresa: nombre del proveedor o del proceso de la aplicación.

Versión: información proporcionada por el desarrollador de la aplicación.

Producto: nombre de la aplicación y/o nombre comercial.

Creada el: fecha y hora de la creación de una aplicación.

Modificada el: última fecha y hora en que se modificó una aplicación.

NOTA: la reputación también se puede verificar en archivos que no sean programas o procesos activos . Para ello,

marque los archivos que desea verificar, haga clic derecho en ellos y, desde el menú contextual, seleccione

Opciones avanzadas > Verificar la reputación de archivos mediante ESET Live Grid.

4.7.2 Observar la actividad

Para ver la Actividad del sistema de archivos actual y la Actividad del servidor de correo en forma de gráfico, haga

clic en Herramientas > Observar actividad. Le muestra la cantidad de datos leídos y escritos en su sistema en dos

gráficos. En el sector inferior del gráfico hay una línea de tiempo que registra la actividad del sistema de archivos en

tiempo real conforme al intervalo de tiempo seleccionado. Para cambiar el intervalo de tiempo, seleccione

Actualizar índice en el menú desplegable.

Se encuentran disponibles las siguientes opciones:

1 segundo : el gráfico se actualiza cada segundo y la línea de tiempo abarca los últimos 10 minutos.

1 minuto (últimas 24 horas) : el gráfico se actualiza cada minuto y la línea de tiempo abarca las últimas 24 horas.

1 hora (último mes) : el gráfico se actualiza cada hora y la línea de tiempo abarca el último mes.

1 hora (mes seleccionado) : el gráfico se actualiza cada hora y la línea de tiempo abarca el mes seleccionado. Haga

clic en el botón Cambiar mes para realizar otra selección.

El eje vertical del Gráfico de actividad del sistema de archivos representa la cantidad de datos leídos (en azul) y la

cantidad de datos escritos (en rojo). Ambos valores están representados en kB (kilobytes)/MB/GB. Al pasar el

mouse sobre los datos leídos o escritos en la leyenda que se encuentra abajo del gráfico, el gráfico solo mostrará los

datos correspondientes a ese tipo de actividad.

4.7.2.1 Selección del período de tiempo

Seleccione un mes (y un año) para el que desee visualizar la Actividad del sistema de archivos o Actividad del

servidor de correo en el gráfico.

4.7.3 ESET Log Collector

ESET Log Collector es una aplicación que recolecta la información en forma automática, tal como la configuración y

los registros de su servidor para ayudar a resolver los problemas más rápido. Cuando tiene un caso abierto con

Atención al cliente de ESET, es posible que se le soliciten los registros de su equipo. El Recolector de registros de

ESET le facilita la recopilación de la información necesaria.

Para acceder a ESET Log Collector vaya al menú principal y haga clic en Herramientas > Recolector de registros de

ESET.

Seleccione las casillas de verificación adecuadas para los registros que desea recolectar. Si no está seguro de qué

seleccionar, deje todas las casillas de verificación seleccionadas (estado por defecto). Especifique la ubicación en la

que desea guardar los archivos y haga clic en Guardar. El nombre del archivo ya está predefinido. Haga clic en

Recolectar.

Durante la recolección, puede ver la ventana de operación de registros en la parte inferior para ver qué operación se

encuentra en progreso. Una vez finalizada la recolección, se muestran todos los archivos recolectados y archivados.

Esto significa que la recolección fue exitosa y que el archivo (por ejemplo, emsx_logs.zip) se ha guardado en la

ubicación especificada.

Para obtener mayor información sobre ESET Log Collector y sobre el listado de archivos que ESET Log Collector

recolecta, por favor visite la base de conocimiento de ESET.

4.7.4 Estadísticas de la protección

Para ver un gráfico de datos estadísticos relacionados con los módulos de protección de ESET Mail Security, haga clic

en Herramientas > Estadísticas de la protección. Seleccione el módulo de protección deseado del menú desplegable

para ver el gráfico y la leyenda correspondientes. Pase el mouse sobre un elemento de la leyenda para mostrar los

datos de ese elemento en el gráfico.

Están disponibles los siguientes gráficos de estadísticas:

Protección antivirus y antispyware: muestra la cantidad general de objetos infectados y desinfectados.

Protección del sistema de archivos: solo muestra los objetos que fueron leídos o escritos en el sistema de

archivos.

Protección del cliente de correo electrónico: muestra los objetos que fueron enviados o recibidos por clientes de

correo electrónico únicamente.

Protección del servidor de correo: muestra las estadísticas antivirus y antispyware del servidor de correo.

Acceso web y protección antiphishing: muestra los objetos descargados por los navegadores web únicamente.

Protección antispam del servidor de correo: muestra las estadísticas históricas del antispam desde el último inicio

del sistema.

Protección por listas grises del servidor de correo: incluye las estadísticas antispam generadas por el método de

creación de listas grises.

Actividad de la protección del transporte de correo: muestra los objetos verificados, bloqueados y eliminados por

el servidor de correo.

Rendimiento de la protección del transporte de correo: muestra los datos procesados por VSAPI/Agente de

transporte en B/s.

Actividad de protección de la base de datos de la casilla de correo: muestra los objetos procesados por VSAPI

(cantidad de objetos verificados, en cuarentena y eliminados).

Rendimiento de la protección de la base de datos de la casilla de correo: muestra la información procesada por

VSAPI (cantidad de promedios distintos para Hoy, para los Últimos 7 días y los promedios Desde el último

reinicio).

Junto a los gráficos de estadísticas, puede ver la cantidad total de objetos explorados, infectados, desinfectados y

no infectados. Haga clic en Restablecer para borrar toda la información estadística o haga clic en Restablecer todo

para borrar y quitar todos los datos existentes.

4.7.5 Cluster

El Clúster de ESET es una infraestructura de comunicación P2P de la línea de productos ESET para Microsoft Windows

Server.

Esta infraestructura le permite a los productos del servidor de ESET comunicarse entre sí e intercambiar información,

como la configuración y las notificaciones, al igual que sincronizar la información necesaria para el correcto

funcionamiento de un grupo de instancias de productos. Un ejemplo de dichos grupos es un grupo de nodos en un

Clúster de Windows Failover o Network Load Balancing (NLB) con un producto ESET instalado donde sea necesario

contar con la misma configuración del producto a lo largo de todo el clúster. Los Clústeres de ESET aseguran esta

consistencia entre las instancias.

NOTA: la configuración de la Interfaz de usuario no se sincroniza entre los nodos del clúster de ESET.

Se puede acceder a la página de estado de los clústeres de ESET desde el menú principal en Herramientas > Clúster

si se encuentra bien configurada, la página de estado debería verse de la siguiente manera:

Para configurar el Clúster de ESET haga clic en Asistente de clúster... Para obtener más detalles sobre cómo

configurar el clúster de ESET con el asistente, haga clic aquí.

Al configurar el Clúster de ESET, hay dos formas de agregar nodos: en forma automática con un clúster de Windows

Failover/NLB existente, o en forma manual buscando los equipos que se encuentren en un grupo de trabajo o en un

dominio.

Autodetectar: detecta los nodos que ya son parte de clústeres de Windows Failover/NLB en forma automática y los

agrega al clúster de ESET

Examinar: puede agregar nodos en forma manual ingresando los nombres de servidor (ya sean miembros del mismo

grupo de trabajo o del mismo dominio)

NOTA: los servidores no tienen que ser miembros de un clúster de Windows Failover/NLB para usar la función del

clúster de ESET. No necesita un clúster de Windows Failover o NLB en su entorno para usar los clústeres de ESET.

Una vez que haya agregado los nodos a su clúster de ESET, el siguiente paso es la instalación de ESET Mail Security en

cada nodo. Esto se hace en forma automática durante la configuración del clúster de ESET.

Credenciales necesarias para la instalación remota de ESET Mail Security en otros nodos de clúster:

Escenario de dominio: credenciales del administrador de dominio

Escenario de un grupo de trabajo: necesita asegurarse de que todos los nodos utilicen las mismas credenciales

de la cuenta del administrador local

En un clúster de ESET, también puede usar una combinación de nodos agregados en forma automática como parte

de los clústeres de Windows Failover/NLB existentes y los nodos agregados en forma manual (siempre que se

encuentren dentro del mismo dominio).

NOTA: no es posible combinar los nodos de dominio con los nodos de grupos de trabajo.

Otro requisito para el uso de un clúster de ESET es que la función Compartir archivos e impresoras debe encontrarse

habilitada dentro del Firewall de Windows antes de forzar la instalación de ESET Mail Security en los nodos del

clúster de ESET.

Es fácil desarmar los clústeres de ESET con un clic en Destruir clúster. Cada nodo escribirá un informe en su registro

de eventos sobre la destrucción del clúster de ESET. Luego, todas las reglas del firewall de ESET se eliminan del

Firewall de Windows. Los nodos anteriores vuelven a su estado anterior y pueden volver a usarse en otro clúster de

ESET, de ser necesario.

NOTA: la creación de los clústeres de ESET entre ESET Mail Security y Seguridad de archivos de ESET para Linux no

son compatibles.

Agregar los nuevos nodos a un clúster de ESET puede llevarse a cabo en cualquier momento a través del Asistente

de clúster de la misma forma en la que se describió anteriormente y aquí.

4.7.6 Shell de ESET

eShell (abreviación de Shell de ESET) es una interfaz de línea de comandos para ESET Mail Security. Constituye una

alternativa a la interfaz gráfica de usuario (GUI). eShell cuenta con todas las características y opciones que la GUI

normalmente le proporciona al usuario. eShell permite configurar y administrar el programa completo sin necesidad

de usar la GUI.

Además de todas las funciones y funcionalidades disponibles en la GUI, también ofrece la opción de automatizar

tareas mediante la ejecución de scripts para configurar, modificar la configuración o realizar una acción. Asimismo,

eShell puede resultar útil para quienes prefieren usar la línea de comandos en lugar de la GUI.

eShell se puede ejecutar en dos modos:

Modo interactivo: es útil cuando desea trabajar con eShell (no solamente ejecutar un único comando), por

ejemplo, para aquellas tareas como cambiar la configuración, visualizar registros, etc. También puede usar el

modo interactivo si aún no se familiarizó con los comandos. El modo interactivo hace que el desplazamiento por

eShell sea más sencillo. Además, muestra los comandos disponibles que puede usar dentro de un contexto

determinado.

Comando simple/modo de procesamiento por lotes: puede usar este modo si solamente necesita ingresar un

comando sin ingresar al modo interactivo de eShell. Esto puede realizarlo desde el Símbolo de comandos de

Windows tras escribir eshell con los parámetros apropiados. Por ejemplo:

eshell obtener estado

eshell configurar estado de antivirus deshabilitado

Para ejecutar ciertos comandos (como el segundo ejemplo anterior) en modo de procesamiento por lotes/script,

primero debe configurar una serie de configuraciones. De lo contrario, verá un mensaje de Acceso denegado. Esto

es por razones de seguridad.

NOTA: para la funcionalidad completa, le recomendamos abrir eShell con Ejecutar como administrador. Lo mismo

aplica al ejecutar un único comando a través del Símbolo de comandos de Windows (cmd). Abra el cmd con Ejecutar

como administrador. De lo contrario, no podrá ejecutar todos los comandos. Esto pasa porque cuando abre el cdm o

eShell con otra cuenta diferente al administrador, no tendrá los permisos suficientes.

NOTA: para ejecutar los comandos de eShell desde el Símbolo de comandos de Windows o para ejecutar archivos

de procesamiento por lotes, debe realizar algunas configuraciones. Para obtener más información acerca de cómo

ejecutar archivos por lotes, haga clic aquí.

Para ingresar al modo interactivo en eShell, puede usar una de los siguientes dos métodos:

Desde el menú de inicio de Windows: Inicio > Todos los programas > ESET >ESET Mail Security > Shell de ESET

Desde el Símbolo de comandos de Windows, tras escribir eshell y presionar la tecla Entrar

Al ejecutar eShell en modo interactivo por primera vez, se mostrará la pantalla de primera vista (guía).

NOTA: si en el futuro desea mostrar la pantalla de primera vista, escriba el comando guide . Muestra algunos

ejemplos básicos sobre cómo usar eShell con Sintaxis, Prefijo, Ruta del comando, Formas abreviadas, Alias, etc.

Básicamente, consiste en una guía rápida para usar eShell.

La próxima vez que ejecute eShell, verá esta pantalla:

NOTA: los comandos no diferencian entre mayúsculas y minúsculas. Puede usar letras en mayúscula o en

minúscula y el comando igualmente se ejecutará.

Personalización de eShell

Puede personalizar eShell en el contexto de la interfaz del usuario de eshell . Puede configurar alias,

colores, idiomas, políticas de ejecución para scripts; puede elegir mostrar comandos ocultos y otras configuraciones.

4.7.6.1 Uso

Sintaxis

Los comandos deben formatearse con la sintaxis correcta para que funcionen y pueden estar compuesto por

prefijos, contextos, argumentos, opciones, etc. Esta es la sintaxis general que se usa en eShell:

[<prefijo>] [<ruta del comando>] <comando> [<argumentos>]

Ejemplo (para activar la protección de documentos):

CONFIGURAR EL ESTADO DEL DOCUMENTO ANTIVIRUS HABILITADO

SET : un prefijo

DOCUMENTO ANTIVIRUS : ruta a un comando en particular, un contexto al cual pertenece dicho comando

ESTADO : el comando en sí

ENABLED : un argumento para el comando

Al usar ? como un argumento para el comando, se mostrará la sintaxis para ese comando específico. Por ejemplo, el

prefijo ESTADO ? mostrará la sintaxis para el comando ESTADO :

SINTAXIS:

[obtener] | estado

configurar estado habilitado | deshabilitado

Como puede ver, [get] está entre paréntesis. Esto indica que el prefijo get es el predeterminado para el comando

estado . Significa que, al ejecutar estado sin especificar ningún prefijo, en realidad se usará el prefijo

predeterminado (en este caso, get status). El uso de comandos sin prefijo ahorra tiempo de escritura.

Generalmente, get es el prefijo predeterminado para la mayoría de los comandos, pero debe asegurarse cuál es el

predeterminado para un comando en particular y que es exactamente lo que usted desea ejecutar.

NOTA: los comandos no distinguen mayúsculas de minúsculas; puede usar letras en mayúscula o en minúscula y

el comando igualmente se ejecutará.

Prefijo/operación

Un prefijo es una operación. El prefijo GET le dará información acerca de cómo está configurada una característica

determinada de ESET Mail Security, o le mostrará un estado ( OBTENER ESTADO DEL ANTIVIRUS le mostrará el estado

actual de protección). El prefijo SET configurará la funcionalidad o cambiará su estado (CONFIGURAR EL ESTADO DEL

ANTIVIRUS HABILITADO activará la protección).

Estos son los prefijos que eShell le permite usar. Un comando puede soportar, o no, alguno de los siguientes

prefijos:

GET : devuelve la configuración o el estado actual

SET : establece el valor o el estado

SELECT : selecciona un elemento

ADD : agrega un elemento

REMOVE : quita un elemento

CLEAR : borra todos los elementos o archivos

START : inicia una acción

STOP : detiene una acción

PAUSE : pone una acción en pausa

RESUME : reanuda una acción

RESTORE : restaura la configuración predeterminada, el objeto o el archivo

SEND : envía un objeto o un archivo

IMPORT : importa desde un archivo

EXPORT : exporta a un archivo

Los prefijos como GET y SET se usan con muchos comandos; pero algunos comandos (como EXIT) no usan prefijos.

Ruta del comando/contexto

Los comandos se ubican en contextos que conforman una estructura con forma de árbol. El nivel superior del árbol

es “root”. Cuando ejecuta eShell, está en el nivel root:

eShell>

Puede ejecutar un comando desde allí o ingresar el nombre del contexto para navegar dentro del árbol. Por

ejemplo, al ingresar el contexto HERRAMIENTAS , mostrará una lista de todos los comandos y subcontextos que están

disponibles desde ese nivel.

Los elementos amarillos son los comandos que se pueden ejecutar y los grises son los subcontextos que se pueden

ingresar. Un subcontexto contiene más comandos.

Si necesita volver a un nivel superior, use .. (dos puntos seguidos). Por ejemplo, si usted se encuentra aquí:

inicio del> antivirus eShell

escriba .. y lo llevará a un nivel superior, es decir, a:

eShell antivirus>

Si desea volver a root desde inicio del> antivirus eShell (que está dos niveles más abajo que root),

simplemente escriba .. .. (dos puntos seguidos y dos puntos seguidos separados por un espacio). De esta manera,

subirá dos niveles, que en este caso es root. Use una barra diagonal inversa \ para regresar directamente a la raíz

desde cualquier nivel, independientemente de la profundidad del árbol del contexto en la que se encuentre. Si

desea ir a un contexto específico en niveles superiores, solo use el número adecuado de .. como sea necesario para

ir al nivel deseado, pero use espacio como separador. Por ejemplo, si desea ir tres niveles más arriba, use .. .. ..

La ruta es relativa al contexto actual. Si el comando está incluido en el contexto actual, no ingrese una ruta. Por

ejemplo, para ejecutar OBTENER ESTADO DEL ANTIVIRUS ingrese:

OBTENER ESTADO DEL ANTIVIRUS : si usted está en el nivel root (la línea de comandos muestra eShell>)

GET STATUS : si usted está en el contexto ANTIVIRUS (la línea de comandos muestra eShell antivirus>)

.. GET STATUS : si usted está en el contexto INICIO DEL ANTIVIRUS (la línea de comandos muestra inicio del>

antivirus eShell)

NOTA: puede usar un solo . (punto) en vez de dos .. porque un solo punto es una abreviatura de los dos puntos.

Por ejemplo:

. GET STATUS : si usted está en el contexto INICIO DEL ANTIVIRUS (la línea de comandos muestra inicio del>

antivirus eShell)

Argumento

Un argumento es una acción que se realiza para un comando en particular. Por ejemplo, el comando NIVEL

DESINFECTADO (ubicado en MOTOR EN TIEMPO REAL DEL ANTIVIRUS) puede usarse con los siguientes argumentos:

no - Sin desinfección

normal - Desinfección normal

strict : desinfección estricta

Otro ejemplo son los argumentos ENABLED o DISABLED, que se usan para habilitar o deshabilitar cierta característica o

funcionalidad.

Forma simplificada/comandos abreviados

eShell permite abreviar los contextos, los comandos y los argumentos (siempre y cuando el argumento sea un

modificador o una opción alternativa). No es posible abreviar un prefijo o un argumento que sea un valor concreto,

como un número, un nombre o una ruta.

Ejemplos de la forma abreviada:

set status enabled => set stat en

agregar explorador de antivirus común, excluye C:\path\file.ext => agregar exploración antivirus común C:\path\file.ext

En caso de que dos comandos o contextos comiencen con las mismas letras (por ejemplo, ABOUT y ANTIVIRUS, y usted

escribe A como un comando abreviado), eShell no podrá decidir cuál de estos dos comandos desea ejecutar.

Aparecerá un mensaje de error y la lista de los comandos que comienzan con “A”, desde donde usted podrá elegir

uno:

eShell>a

El siguiente comando no es único: a

Los siguientes comandos están disponibles en este contexto:

ABOUT: muestra información sobre el programa

ANTIVIRUS: cambia a antivirus contextual

Al agregar una o más letras (por ej., AB en lugar de solamente A) eShell ejecutará el comando ABOUT , ya que ahora es

único.

NOTA: para estar seguro de que el comando se ejecute como lo necesita, es recomendable no abreviar los

comandos, los argumentos, etc. y usar la forma completa. De esta manera, se ejecutará exactamente como usted lo

requiere y se evitarán errores no deseados. Es recomendable en particular para archivos o scripts de procesamiento

por lotes.

Finalización automática

Es una nueva función de eShell desde la versión 2.0. Es muy similar a la finalización automática del Símbolo de

comandos de Windows. Símbolo de comandos de Windows completa rutas de archivos, mientras que eShell

también completa comandos, nombres de contextos y operaciones. No es compatible con la finalización de

argumentos. Al escribir un comando solo presione la tecla TAB para completar o recorrer el ciclo de variaciones

disponibles. Presione SHIFT + TAB para retroceder en el ciclo. No es compatible con la combinación de forma

abreviada y finalización automática. Utilice una de las dos. Por ejemplo, al escribir exploración antivirus en

tiempo real presionar la tecla TAB no hará nada. En vez de eso, escriba antivirus y luego presione TAB para

completar el antivirus, prosiga escribiendo en tiempo real + TAB y exploración + TAB. Entonces podrá recorrer el

ciclo con todas las variaciones disponibles: crear-exploración, ejecutar-exploración, abrir-exploración, etc.

Alias

Un alias es un nombre alternativo que se puede usar para ejecutar un comando (siempre y cuando el comando tenga

un alias asignado). Hay algunos alias predeterminados:

(global) close : exit

(global) quit : exit

(global) bye : exit

warnlog : tools log events

virlog : tools log detections

registro de antivirus a petición : herramientas para explorar registros

“(global)” significa que el comando puede usarse en cualquier parte sin importar el contexto actual. Un comando

puede tener varios alias asignados, por ejemplo, el comando EXIT tiene el alias CLOSE, QUIT y BYE. Cuando desea

salir de eShell, puede usar el comando EXIT o cualquiera de sus alias. El alias VIRLOG es un alias para el comando

DETECTIONS , que se ubica en el contexto TOOLS LOG . De esta forma, el comando DETECTIONS está disponible desde

el contexto ROOT , por lo que es más fácil acceder a este (no es necesario ingresar HERRAMIENTAS y luego el contexto

LOG para ejecutarlo directamente desde ROOT).

eShell le permite definir su propio alias. El comando ALIAS puede localizarse en el contexto de la INTERFAZ DEL

USUARIO DE ESHELL .

Configuraciones protegidas por contraseña

Las configuraciones de ESET Mail Security pueden estar protegidas por una contraseña. Puede configurar la

contraseña con la interfaz gráfica de usuario o eShell por medio del comando configurar acceso a la interfaz de

usuario bloquear contraseña . Luego, deberá ingresar esta contraseña, de forma interactiva, para algunos

comandos (como aquellos que cambian las configuraciones o modifican datos). Si planea trabajar con eShell por un

período más prolongado y no desea ingresar la contraseña de forma repetida, puede hacer que eShell recuerde la

contraseña por medio del comando establecer contraseña . Su contraseña se completará automáticamente para

cada comando ejecutado que la requiera. La contraseña se recordará hasta que salga de eShell, esto quiere decir

que deberá usar el comando establecer contraseña nuevamente cuando inicie una nueva sesión y desee que

eShell recuerde su contraseña.

Guía / Ayuda

Cuando ejecuta el comando GUIDE o HELP , mostrará la pantalla de “primera vista” donde se explica cómo usar

eShell. El comando está disponible desde el contexto ROOT (eShell>).

Historial de comandos

eShell mantiene un historial de los comandos ejecutados previamente. Solo se aplica a los comandos de la sesión

interactiva de eShell actual. Cuando haya salido de eShell, el historial de comandos quedará vacío. Utilice las flechas

Arriba y Abajo del teclado para desplazarse por el historial. Al encontrar el comando que buscaba, puede ejecutarlo

nuevamente o modificarlo sin necesidad de escribir el comando completo desde el comienzo.

CLS / Borrar los datos de la pantalla

El comando CLS puede usarse para borrar los datos de la pantalla. Funciona de la misma manera que con el Símbolo

de comandos de Windows o interfaces de línea de comandos similares.

EXIT / CLOSE / QUIT / BYE

Para cerrar o salir de eShell, puede usar cualquiera de estos comandos (EXIT, CLOSE, QUIT o BYE).

4.7.6.2 Comandos

Esta sección enumera algunos comandos eShell básicos con descripciones como ejemplo.

NOTA: los comandos no distinguen mayúsculas de minúsculas; puede usar letras en mayúscula o en minúscula y

el comando igualmente se ejecutará.

Comandos de ejemplo (incluidos en el contexto ROOT):

ABOUT

Presenta una lista informativa acerca del programa. Muestra el nombre del producto instalado, el número de

versión, los componentes instalados (incluido el número de versión de cada componente) y la información básica

sobre el servidor y el sistema operativo en el que se está ejecutando ESET Mail Security.

RUTA CONTEXTUAL:

root

PASSWORD

Normalmente, para ejecutar comandos protegidos por contraseña, el programa le solicita ingresar una contraseña

por razones de seguridad. Esto se aplica a los comandos que deshabilitan la protección antivirus y a los que pueden

afectar el funcionamiento de ESET Mail Security. Cada vez que ejecute este tipo de comandos, se le solicitará que

ingrese una contraseña. Puede definir la contraseña para evitar tener que ingresar la contraseña todas las veces.

eShell la recordará y se usará en forma automática cuando se ejecute un comando protegido por contraseña. De esta

forma, usted no necesitará ingresar la contraseña todo el tiempo.

NOTA: la contraseña definida funciona únicamente para la sesión interactiva actual de eShell. Al salir de eShell, la

contraseña definida perderá su vigencia. Cuando vuelva a iniciar eShell, deberá definir nuevamente la contraseña.

Esta contraseña definida también es muy útil cuando se ejecutan archivos o scripts de procesamiento por lotes. Aquí

se muestra un ejemplo de un archivo de procesamiento por lotes de ese tipo:

eshell start batch “&” set password plain <yourpassword> “&” set status disabled

Este comando concatenado inicia el modo de procesamiento por lotes, define la contraseña que se va a usar y

deshabilita la protección.

RUTA CONTEXTUAL:

root

SINTAXIS:

[get] | restore password

set password [plain <password>]

OPERACIONES:

get : mostrar la contraseña

set : establecer o borrar la contraseña

restore : borrar la contraseña

ARGUMENTOS:

plain : cambiar al ingreso de la contraseña como un parámetro

password : contraseña

EJEMPLOS:

set password plain <yourpassword> : establece la contraseña que se usará para los comandos protegidos por

contraseña

restore password : borra la contraseña

EJEMPLOS:

get password : use este comando para ver si la contraseña está configurada o no (se indica mediante una estrella

“*”, pero no muestra la contraseña), cuando no hay ninguna estrella visible, significa que la contraseña no está

establecida

set password plain <yourpassword> : use este comando para establecer la contraseña definida

restore password : este comando borra la contraseña definida

ESTADO

Muestra información acerca del estado de protección actual de ESET Mail Security (similar a la interfaz gráfica de

usuario).

RUTA CONTEXTUAL:

root

SINTAXIS:

[get] | restore status

set status disabled | enabled

OPERACIONES:

get : mostrar el estado de la protección antivirus

set : deshabilitar/habilitar la protección antivirus

restore : restaura la configuración predeterminada

ARGUMENTOS:

disabled : deshabilitar la protección antivirus

enabled : habilitar la protección antivirus

EJEMPLOS:

get status : muestra el estado de protección actual

set status disabled : deshabilita la protección

restore status : restaura la protección a la configuración predeterminada (habilitada)

VIRLOG

Es un alias del comando DETECTIONS . Es útil cuando se necesita ver información sobre las infiltraciones detectadas.

WARNLOG

Es un alias del comando EVENTS . Es útil cuando se necesita ver información sobre diversos sucesos.

4.7.6.3 Archivos por lotes/ Cifrado

Puede usar eShell como una herramienta poderosa de cifrado para automatización. Para usar el archivo por lotes

con eShell, cree uno con un eShell y realice comandos en el. Por ejemplo:

eshell obtener estado de antivirus

También puede vincular comandos, lo cual a veces es necesario. Por ejemplo, si desea obtener el tipo de una tarea

programada específica, escriba lo siguiente:

eshell seleccionar tarea programada 4 “&” obtener acción de tareas programadas

La selección del elemento (tarea número 4 en este caso) por lo general se aplica solo a una instancia de eShell que

se esté ejecutando. Si quisiera ejecutar estos dos comandos uno tras otro, el segundo comando fallaría con el error

“No hay tarea seleccionada o la tarea seleccionada ya no existe”.

Por razones de seguridad, la política de ejecución está configurada en forma predeterminada para Cifrado limitado.

Esto le permite usar eShell como una herramienta de control, pero no le permitirá realizar cambios en la

configuración de ESET Mail Security. En los comandos que pueden afectar la seguridad, como desactivar la

protección, verá el mensaje Acceso denegado. Para poder ejecutar estos comandos que realizan cambios en la

configuración se recomienda usar archivos por lotes firmados.

Si, por algún motivo específico, necesita poder cambiar la configuración con un comando único ingresado en forma

manual en el Símbolo de comandos de Windows, tiene que otorgarle a eShell acceso completo (no recomendado).

Para otorgar el acceso completo, use el comando eshell de política de ejecución de shell en el modo

interactivo de eShell o puede hacerlo a través de la interfaz gráfica del usuario en Configuración avanzada > Interfaz

de usuario > ESET Shell.

Archivos por lotes firmados

eShell le permite asegurar archivos por lotes comunes (*.bat) con una firma. Los scripts se firman con la misma

contraseña que se utiliza para proteger las configuraciones. Para firmar un script primero debe habilitar la

protección de las configuraciones. Puede hacerlo a través de la interfaz gráfica del usuario o desde eShell por medio

del comando configurar acceso a la interfaz de usuario bloquear contraseña . Una vez que la contraseña de

protección de las configuraciones esté configurada puede comenzar a firmar los archivos por lotes.

Para firmar un archivo por lotes, ejecute firmar <script.bat> desde el contexto raíz de eShell, en el que script.bat

es la ruta al script que desea firmar. Ingrese y confirme la contraseña que se utilizará para firmar. Esta contraseña

debe coincidir con la contraseña de protección de las configuraciones. La firma se coloca al final del archivo por lotes

en forma de un comando. Si este script ya ha sido firmado, la firma será reemplazada por una nueva.

NOTA: al modificar un archivo por lotes que ya ha sido firmado, debe volver a firmarlo.

NOTA: si cambia la contraseña de protección de las configuraciones, debe volver a firmar todos los scripts, de lo

contrario estos no se ejecutarán desde el momento en que cambie la contraseña de protección de las

configuraciones. Esto se debe a que la contraseña ingresada al firmar el script debe coincidir con la contraseña de

protección de las configuraciones en el sistema destino.

Para ejecutar un archivo por lotes firmado desde el Símbolo de comandos de Windows o como una tarea

programada, use el siguiente comando:

ejecutar eshell <script.bat>

Donde script.bat es la ruta al archivo por lotes. Por ejemplo ejecución de eshell d:\myeshellscript.bat

4.7.7 ESET SysInspector

ESET SysInspector es una aplicación que inspecciona minuciosamente su equipo, recopila información detallada

sobre los componentes del sistema (como las aplicaciones y los controladores instalados, las conexiones de red o

las entradas de registro importantes) y evalúa el nivel de riesgo de cada componente. Esta información puede

ayudar a determinar la causa del comportamiento sospechoso del sistema, que puede deberse a una

incompatibilidad de software o hardware o a una infección de códigos maliciosos.

La ventana ESET SysInspector muestra la siguiente información sobre los registros creados:

Hora: la hora de creación del registro.

Comentario: un breve comentario.

Usuario: el nombre del usuario que creó el registro.

Estado: el estado de la creación del registro.

Están disponibles las siguientes opciones:

Abrir: abre el registro creado. También puede hacerlo si hace clic derecho en el registro creado y luego selecciona

Mostrar en el menú contextual.

Comparar: compara dos registros existentes.

Crear: crea un registro nuevo. Espere hasta que el registro de ESET SysInspector se haya completado (cuando su

Estado sea Creado).

Eliminar: elimina los registros seleccionados de la lista.

Al hacer un clic derecho en uno o varios registros seleccionados, se ofrecen las siguientes opciones desde el menú

contextual:

Mostrar: abre el registro seleccionado en ESET SysInspector (equivale a hacer doble clic en el registro).

Comparar: compara dos registros existentes.

Crear: crea un registro nuevo. Espere hasta que el registro de ESET SysInspector se haya completado (cuando su

Estado sea Creado).

Eliminar: elimina los registros seleccionados de la lista.

Eliminar todo: elimina todos los registros.

Exportar: exporta el registro a un archivo .xml o .xml comprimido.

4.7.7.1 Creación de una instantánea de estado del equipo

Ingrese un breve comentario que describa el registro que se va a crear y haga clic en el botón Agregar. Espere hasta

que el registro de ESET SysInspector se haya completado (cuando su estado sea Creado). La creación del registro

puede llevar bastante tiempo, según la configuración del hardware y los datos del sistema.

4.7.7.2 ESET SysInspector

4.7.7.2.1 Introducción a ESET SysInspector

ESET SysInspector es una aplicación que examina el equipo a fondo y muestra los datos recopilados en forma

exhaustiva. La información sobre los controladores y aplicaciones instalados, las conexiones de red o las entradas de

registro importantes, por ejemplo, puede ayudarle en la investigación de un comportamiento sospechoso del

sistema, ya sea debido a incompatibilidades del software o hardware o a una infección por malware.

Puede acceder a ESET SysInspector de dos maneras: Desde la versión integrada en las soluciones ESET Security o

mediante la descarga de la versión autosostenible (SysInspector.exe) sin cargo desde el sitio Web de ESET. Ambas

versiones tienen una función idéntica y cuentan con los mismos controles del programa. La única diferencia radica

en el manejo de los resultados. Tanto la versión autosostenible como la integrada permiten exportar instantáneas

del sistema a un archivo .xml y guardarlas en el disco. Sin embargo, la versión integrada también permite almacenar

las instantáneas del sistema directamente en Herramientas > ESET SysInspector (excepto ESET Remote

Administrator). Para obtener más información, consulte la sección ESET SysInspector como parte de ESET Mail

Security.

Aguarde un momento mientras ESET SysInspector explora el equipo. Puede tardar de 10 segundos a unos minutos

según la configuración del hardware, el sistema operativo y la cantidad de aplicaciones instaladas en el equipo.

4.7.7.2.1.1 Inicio de ESET SysInspector

Para iniciar ESET SysInspector, simplemente tiene que ejecutar el archivo SysInspector.exe que descargó del sitio

Web de ESET. Si ya tiene instalada alguna de las soluciones ESET Security, puede ejecutar ESET SysInspector

directamente desde el menú Inicio (haga clic en Programas > ESET > ESET Mail Security).

Espere mientras la aplicación examina el sistema. Puede tardar varios minutos.

4.7.7.2.2 Interfaz del usuario y uso de la aplicación

Para lograr una mayor claridad, la ventana principal del programa se divide en cuatro secciones principales: la

sección de controles del programa, situada en la parte superior de la ventana principal del programa; la ventana de

navegación, situada a la izquierda; la ventana de descripción, situada a la derecha; y la ventana de detalles, situada

en la parte inferior de la ventana principal del programa. La sección Estado de registros muestra una lista de los

parámetros básicos de un registro (filtro utilizado, tipo de filtro, si el registro es el resultado de una comparación,

etc.).

4.7.7.2.2.1 Controles de programa

Esta sección contiene la descripción de todos los controles de programa disponibles en ESET SysInspector.

Archivo

Al hacer clic en Archivo, puede guardar el estado actual del sistema para examinarlo más tarde o abrir un registro

guardado anteriormente. Para la publicación, es recomendable generar un registro Adecuado para enviar. De esta

forma, el registro omite la información confidencial (nombre del usuario actual, nombre del equipo, nombre del

dominio, privilegios del usuario actual, variables de entorno, etc.).

NOTA: Para abrir los informes de ESET SysInspector almacenados previamente, simplemente arrástrelos y suéltelos

en la ventana principal del programa.

Árbol

Le permite expandir o cerrar todos los nodos, y exportar las secciones seleccionadas al script de servicio.

Lista

Contiene funciones para una navegación más sencilla por el programa y otras funciones como, por ejemplo, la

búsqueda de información en línea.

Ayuda

Contiene información sobre la aplicación y sus funciones.

Detalle

Esta configuración afecta la información mostrada en la ventana principal del programa para que resulte más

sencillo trabajar con dicha información. En el modo "Básico", el usuario tiene acceso a información utilizada para

buscar soluciones a problemas comunes del sistema. En el modo "Medio", el programa muestra detalles menos

usados. En el modo "Completo", ESET SysInspector muestra toda la información necesaria para solucionar problemas

muy específicos.

Filtrado

Es la mejor opción para buscar entradas de registro o archivos sospechosos en el sistema. Mediante el ajuste del

control deslizante, puede filtrar elementos por su nivel de riesgo. Si el control deslizante se encuentra en el

extremo izquierdo (nivel de riesgo 1), se muestran todos los elementos. Al mover el control deslizante a la derecha,

el programa filtra todos los elementos menos peligrosos que el nivel de riesgo actual y muestra solo los elementos

con un nivel de sospecha superior al mostrado. Si el control deslizante se encuentra en el extremo derecho, el

programa muestra únicamente los elementos dañinos conocidos.

Todos los elementos cuyo riesgo designado está entre 6 y 9 pueden suponer un riesgo para la seguridad. Si no está

utilizando una solución de seguridad de ESET, es recomendable explorar su sistema con ESET Online Scanner cuando

ESET SysInspector encuentre un elemento de este tipo. ESET Online Scanner es un servicio gratuito.

NOTA: el nivel de riesgo de un elemento se puede determinar rápidamente si se compara el color del elemento con

el color del control deslizante del nivel de riesgo.

Comparación

Cuando compara dos registros, puede seleccionar mostrar todos los elementos, mostrar solo elementos agregados,

mostrar solo elementos eliminados o mostrar solo elementos reemplazados.

Buscar

Esta opción se puede utilizar para buscar rápidamente un elemento específico por su nombre o parte del nombre.

Los resultados de la solicitud de búsqueda aparecerán en la ventana de descripción.

Volver

Al hacer clic en las flechas hacia atrás o hacia delante, puede volver a la información mostrada previamente en la

ventana de descripción. Puede utilizar la tecla Retroceso y la tecla Barra espaciadora, en lugar de hacer clic en las

flechas Atrás y Adelante.

Sección de estado

Muestra el nodo actual en la ventana de navegación.

Importante: los elementos destacados en rojo son elementos desconocidos, por eso el programa los marca como

potencialmente peligrosos. Que un elemento aparezca marcado en rojo no significa que deba eliminar el archivo.

Antes de eliminarlo, asegúrese de que el archivo es realmente peligroso o innecesario.

4.7.7.2.2.2 Navegación por ESET SysInspector

ESET SysInspector divide varios tipos de información en distintas secciones básicas denominadas nodos. Si está

disponible, puede encontrar información adicional al expandir los subnodos de cada nodo. Para abrir o contraer un

nodo, solo tiene que hacer doble clic en el nombre del nodo o en o , que se encuentran junto al nombre del

nodo. Cuando examine la estructura con forma de árbol de nodos y subnodos en la ventana de navegación, puede

encontrar información variada de cada nodo en la ventana de descripción. Si examina los elementos en la ventana

Descripción, es posible que se muestre información adicional de cada uno de los elementos en la ventana Detalles.

A continuación, se encuentran las descripciones de los nodos principales de la ventana Navegación e información

relacionada en las ventanas Descripción y Detalles.

Procesos activos

Este nodo contiene información sobre aplicaciones y procesos que se ejecutan al generar el registro. En la ventana

Descripción, puede encontrar información adicional de cada proceso como, por ejemplo, bibliotecas dinámicas

utilizadas por el proceso y su ubicación en el sistema, el nombre del proveedor de la aplicación y el nivel de riesgo

del archivo.

La ventana Detalles contiene información adicional de los elementos seleccionados en la ventana Descripción

como, por ejemplo, el tamaño del archivo o su hash.

NOTA: Un sistema operativo incluye varios componentes importantes del núcleo que se ejecutan de forma

ininterrumpida y que proporcionan funciones básicas y esenciales para otras aplicaciones de usuario. En

determinados casos, dichos procesos aparecen en la herramienta ESET SysInspector con una ruta de archivo que

comienza por \??\. Estos símbolos optimizan el inicio previo de dichos procesos; son seguros para el sistema.

Conexiones de red

La ventana Descripción contiene una lista de procesos y aplicaciones que se comunican a través de la red mediante

el protocolo seleccionado en la ventana Navegación (TCP o UDP), así como la dirección remota a la que se conecta la

aplicación. También puede comprobar las direcciones IP de los servidores DNS.

La ventana Detalles contiene información adicional de los elementos seleccionados en la ventana Descripción

como, por ejemplo, el tamaño del archivo o su hash.

Entradas de registro importantes

Contiene una lista de entradas de registro seleccionadas que suelen estar asociadas a varios problemas del sistema,

como las que especifican programas de arranque, objetos del ayudante de exploración (BHO), etc.

En la ventana Descripción, puede encontrar los archivos que están relacionados con entradas de registro específicas.

Puede ver información adicional en la ventana Detalles.

Servicios

La ventana Descripción contiene una lista de archivos registrados como Servicios de Windows. En la ventana

Detalles, puede consultar la forma de inicio establecida para el servicio e información específica del archivo.

Controladores

Una lista de los controladores instalados en el sistema.

Archivos críticos

En la ventana Descripción, se muestra el contenido de los archivos críticos relacionados con el sistema operativo

Microsoft Windows.

Tareas programadas del sistema

Contiene una lista de tareas accionadas por las Tareas programadas de Windows en un tiempo/intervalo

especificado.

Información del sistema

Contiene información detallada sobre el hardware y el software, así como información sobre las variables de

entorno, los derechos de usuario y registros de sucesos del sistema establecidos.

Detalles del archivo

Una lista de los archivos del sistema y los archivos de la carpeta Archivos de programa importantes. Se puede

encontrar información adicional específica de los archivos en las ventanas Descripción y Detalles.

Acerca de

Información sobre la versión de ESET SysInspector y la lista de módulos del programa.

Los accesos directos que se pueden utilizar al trabajar con ESET SysInspector incluyen:

Archivo

Ctrl+O

Abrir el registro existente

Ctrl+S

Guardar los registros creados

Generar

Ctrl+G

Genera una instantánea de estado del equipo estándar

Ctrl+H

Genera una instantánea de estado del equipo que también puede registrar información confidencial

Filtrado de elementos

1, O

Seguro, se muestran los elementos que tienen un nivel de riesgo de 1 a 9

Seguro, se muestran los elementos que tienen un nivel de riesgo de 2 a 9

Seguro, se muestran los elementos que tienen un nivel de riesgo de 3 a 9

4, U

Desconocido, se muestran los elementos que tienen un nivel de riesgo de 4 a 9

Desconocido, se muestran los elementos que tienen un nivel de riesgo de 5 a 9

Desconocido, se muestran los elementos que tienen un nivel de riesgo de 6 a 9

7, B

Peligroso, se muestran los elementos que tienen un nivel de riesgo de 7 a 9

Peligroso, se muestran los elementos que tienen un nivel de riesgo de 8 a 9

Peligroso, se muestran los elementos que tienen un nivel de riesgo de 9

Disminuir el nivel de riesgo

Aumentar el nivel de riesgo

Ctrl+9

Modo de filtrado, mismo nivel o superior

Ctrl+0

Modo de filtrado, solo mismo nivel

Ver

Ctrl+5

Ver por proveedor, todos los proveedores

Ctrl+6

Ver por proveedor, solo Microsoft

Ctrl+7

Ver por proveedor, resto de proveedores

Ctrl+3

Mostrar todos los detalles

Ctrl+2

Mostrar la mitad de los detalles

Ctrl+1

Visualización básica

Retroceso

Volver un paso atrás

Espacio

Continuar con el paso siguiente

Ctrl+W

Expandir el árbol

Ctrl+Q

Contraer el árbol

Otros controles

Ctrl+T

Ir a la ubicación original del elemento tras seleccionarlo en los resultados de búsqueda

Ctrl+P

Mostrar la información básica de un elemento

Ctrl+A

Mostrar la información completa de un elemento

Ctrl+C

Copiar el árbol del elemento actual

Ctrl+X

Copiar elementos

Ctrl+B

Buscar información en Internet acerca de los archivos seleccionados

Ctrl+L

Abrir la carpeta en la que se encuentra el archivo seleccionado

Ctrl+R

Abrir la entrada correspondiente en el editor de registros

Ctrl+Z

Copiar una ruta de acceso a un archivo (si el elemento está asociado a un archivo)

Ctrl+F

Activar el campo de búsqueda

Ctrl+D

Cerrar los resultados de búsqueda

Ctrl+E

Ejecutar el script de servicio

Comparación

Ctrl+Alt+O

Abrir el registro original/comparativo

Ctrl+Alt+R

Cancelar la comparación

Ctrl+Alt+1

Mostrar todos los elementos

Ctrl+Alt+2

Mostrar solo los elementos agregados, el registro incluirá los elementos presentes en el registro

actual

Ctrl+Alt+3

Mostrar solo los elementos eliminados, el registro incluirá los elementos presentes en el registro

Ctrl+Alt+4

Mostrar solo los elementos sustituidos (archivos incluidos)

Ctrl+Alt+5

Mostrar solo las diferencias entre los registros

Ctrl+Alt+C

Mostrar la comparación

Ctrl+Alt+N

Mostrar el registro actual

Ctrl+Alt+P

Abrir el registro anterior

Varios

Ver la Ayuda

Alt+F4

Cerrar el programa

Alt+Mayús+F4

Cerrar el programa sin preguntar

Ctrl+I

Estadísticas del registro

4.7.7.2.2.3 Comparación

La característica Comparar le permite al usuario comparar dos registros existentes. El resultado es un conjunto de

elementos no comunes a ambos registros. Esta opción es adecuada para realizar un seguimiento de los cambios

realizados en el sistema; constituye una herramienta útil para detectar códigos maliciosos.

Una vez iniciada, la aplicación crea un nuevo registro, que aparecerá en una ventana nueva. Haga clic en Archivo >

Guardar registro para guardar un registro en un archivo. Los archivos de registro se pueden abrir y ver

posteriormente. Para abrir un registro existente, haga clic en Archivo > Abrir registro. En la ventana principal del

programa, ESET SysInspector muestra siempre un registro a la vez.

La ventaja de comparar dos registros es que permite ver un registro actualmente activo y un registro guardado en un

archivo. Para comparar registros, haga clic en Archivo > Comparar registros y elija Seleccionar archivo. El registro

seleccionado se comparará con el registro activo en la ventana principal del programa. El registro resultante solo

mostrará las diferencias entre esos dos registros.

NOTA: Si compara dos archivos de registro, haga clic en Archivo > Guardar registro y guárdelo como un archivo ZIP.

Se guardarán ambos archivos. Si abre posteriormente dicho archivo, se compararán automáticamente los registros

que contiene.

Junto a los elementos mostrados, ESET SysInspector muestra símbolos que identifican las diferencias entre los

registros comparados.

Descripción de todos los símbolos que pueden aparecer junto a los elementos:

nuevo valor que no se encuentra en el registro anterior

la sección de estructura con forma de árbol contiene nuevos valores

valor eliminado que solo se encuentra en el registro anterior

la sección de estructura con forma de árbol contiene valores eliminados

se cambió un valor o archivo

la sección de estructura con forma de árbol contiene valores o archivos modificados

disminuyó el nivel de riesgo o era superior en el registro anterior

aumentó el nivel de riesgo o era inferior en el registro anterior

La explicación que aparece en la esquina inferior izquierda describe todos los símbolos y muestra los nombres de

los registros que se están comparando.

Se puede guardar cualquier registro comparativo en un archivo y abrirlo posteriormente.

Ejemplo

Genere y guarde un registro, en el que se recopile información original sobre el sistema, en un archivo con el

nombre anterior.xml. Después de que se hagan los cambios en el sistema, abra ESET SysInspector y permítale

generar un nuevo registro. Guárdelo en un archivo con el nombre actual.xml.

Para realizar un seguimiento de los cambios entre estos dos registros, haga clic en Archivo > Comparar registros. El

programa creará un registro comparativo con las diferencias entre ambos registros.

Se puede lograr el mismo resultado si utiliza la siguiente opción de la línea de comandos:

SysIsnpector.exe actual.xml anterior.xml

4.7.7.2.3 Parámetros de la línea de comandos

ESET SysInspector es compatible con la generación de informes desde la línea de comandos mediante el uso de

estos parámetros:

/gen

generar registro directamente desde la línea de comandos sin iniciar la interfaz gráfica de usuario

/privacy

generar registro omitiendo la información confidencial

/zip

guardar registro resultante en un archivo comprimido zip

/silent

quitar la ventana de progreso al generar el registro desde la línea de comandos

/blank

iniciar SysInspector sin generar o cargar el registro

Ejemplos

Uso:

SysInspector.exe [load.xml] [/gen=save.xml] [/privacy] [/zip] [compareto.xml]

Para cargar un registro determinado directamente en el navegador, utilice: SysInspector.exe .\clientlog.xml

Para generar un registro desde la línea de comandos, utilice: SysInspector.exe /gen=.\mynewlog.xml

Para generar un registro en el que se excluya la información confidencial directamente como archivo comprimido,

utilice: SysInspector.exe /gen=.\mynewlog.zip /privacy /zip

Para comparar dos archivos de registro y examinar las diferencias, utilice: SysInspector.exe new.xml old.xml

NOTA: si el nombre del archivo o la carpeta contiene un espacio, debe escribirse entre comillas.

4.7.7.2.4 Script de servicio

El script de servicio es una herramienta que ofrece asistencia a los clientes que utilizan ESET SysInspector mediante

la eliminación de objetos no deseados del sistema.

El script de servicio le permite al usuario exportar el registro completo de ESET SysInspector o únicamente las partes

seleccionadas. Tras la exportación, puede marcar los objetos que desee eliminar. A continuación, puede ejecutar el

registro modificado para eliminar los objetos marcados.

El script de servicio es útil para usuarios avanzados con experiencia previa en el diagnóstico de problemas del

sistema. Las modificaciones realizadas por usuarios sin experiencia pueden provocar daños en el sistema operativo.

Ejemplo

Si tiene la sospecha de que el equipo está infectado por un virus que el antivirus no detecta, siga estas instrucciones

detalladas:

1. Ejecute ESET SysInspector para generar una nueva instantánea del sistema.

2. Seleccione el primer elemento de la sección que se encuentra a la izquierda (en la estructura con forma de árbol),

presione Shift y seleccione el último elemento para marcarlos todos.

3. Haga un clic derecho en los objetos seleccionados y elija Exportar las secciones seleccionadas a un script de

servicio.

4. Los objetos seleccionados se exportarán a un nuevo registro.

5. Este es el paso más importante de todo el procedimiento: abra el registro nuevo y cambie el atributo - a + para

todos los objetos que desee eliminar. Asegúrese de no marcar ningún archivo u objeto importante del sistema

operativo.

6. Abra ESET SysInspector, haga clic en Archivo > Ejecutar el script de servicio e ingrese la ruta en su script.

7. Haga clic en Aceptar para ejecutar el script.

4.7.7.2.4.1 Generación de scripts de servicio

Para generar un script de servicio, haga un clic derecho en cualquier elemento del árbol de menús (en el panel

izquierdo) de la ventana principal de ESET SysInspector. En el menú contextual, seleccione la opción Exportar todas

las secciones al script de servicio o la opción Exportar las secciones seleccionadas al script de servicio.

NOTA: Cuando se comparan dos registros, el script de servicio no se puede exportar.

4.7.7.2.4.2 Estructura del script de servicio

En la primera línea del encabezado del script, encontrará información sobre la versión del motor (ev), la versión de

la interfaz gráfica de usuario (gv) y la versión del registro (lv). Puede utilizar estos datos para realizar un

seguimiento de los posibles cambios del archivo .xml que genere el script y evitar las incoherencias durante la

ejecución. Esta parte del script no se debe modificar.

El resto del archivo se divide en secciones, donde los elementos se pueden modificar (indique los que procesará el

script). Para marcar los elementos que desea procesar, sustituya el carácter “-” situado delante de un elemento por

el carácter “+”. En el script, las secciones se separan mediante una línea vacía. Cada sección tiene un número y un

título.

01) Running processes (Procesos activos)

En esta sección se incluye una lista de todos los procesos que se están ejecutando en el sistema. Cada proceso se

identifica mediante su ruta UNC y, posteriormente, su código hash CRC16 representado mediante asteriscos (*).

Ejemplo:

01) Running processes:

- \SystemRoot\System32\smss.exe *4725*

- C:\Windows\system32\svchost.exe *FD08*

+ C:\Windows\system32\module32.exe *CF8A*

[...]

En este ejemplo se seleccionó (marcado con el carácter "+") el proceso module32.exe, que finalizará al ejecutar el

script.

02) Loaded modules (Módulos cargados)

En esta sección se listan los módulos del sistema que se utilizan actualmente.

Ejemplo:

02) Loaded modules:

- c:\windows\system32\svchost.exe

- c:\windows\system32\kernel32.dll

+ c:\windows\system32\khbekhb.dll

- c:\windows\system32\advapi32.dll

[...]

En este ejemplo, se marcó el módulo khbekhb.dll con el signo "+". Cuando se ejecute, el script reconocerá los

procesos mediante el módulo específico y los finalizará.

03) TCP connections (Conexiones TCP)

En esta sección se incluye información sobre las conexiones TCP existentes.

Ejemplo:

03) TCP connections:

- Active connection: 127.0.0.1:30606 -> 127.0.0.1:55320, owner: ekrn.exe

- Active connection: 127.0.0.1:50007 -> 127.0.0.1:50006,

- Active connection: 127.0.0.1:55320 -> 127.0.0.1:30606, owner: OUTLOOK.EXE

- Listening on *, port 135 (epmap), owner: svchost.exe

+ Listening on *, port 2401, owner: fservice.exe Listening on *, port 445 (microsoft-ds), owner:

System

[...]

Cuando se ejecute, el script localizará al propietario del socket en las conexiones TCP marcadas y detendrá el socket,

lo que libera recursos del sistema.

04) UDP endpoints (Terminales UDP)

En esta sección se incluye información sobre las terminales UDP.

Ejemplo:

04) UDP endpoints:

- 0.0.0.0, port 123 (ntp)

+ 0.0.0.0, port 3702

- 0.0.0.0, port 4500 (ipsec-msft)

- 0.0.0.0, port 500 (isakmp)

[...]

Cuando se ejecute, el script aislará al propietario del socket en las terminales UDP marcadas y detendrá el socket.

05) DNS server entries (Entradas del servidor DNS)

En esta sección se proporciona información sobre la configuración actual del servidor DNS.

Ejemplo:

05) DNS server entries:

+ 204.74.105.85

- 172.16.152.2

[...]

Las entradas marcadas del servidor DNS se eliminarán al ejecutar el script.

06) Important registry entries (Entradas de registro importantes)

En esta sección se proporciona información sobre las entradas de registro importantes.

Ejemplo:

06) Important registry entries:

* Category: Standard Autostart (3 items)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

- HotKeysCmds = C:\Windows\system32\hkcmd.exe

- IgfxTray = C:\Windows\system32\igfxtray.exe

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

- Google Update = "C:\Users\antoniak\AppData\Local\Google\Update\GoogleUpdate.exe" /c

* Category: Internet Explorer (7 items)

HKLM\Software\Microsoft\Internet Explorer\Main

+ Default_Page_URL = http://thatcrack.com/

[...]

Cuando se ejecute el script, las entradas marcadas se eliminarán, reducirán a valores de 0 bytes o restablecerán en

sus valores predeterminados. La acción realizada en cada entrada depende de su categoría y del valor de la clave en

el registro específico.

07) Services (Servicios)

En esta sección se listan los servicios registrados en el sistema.

Ejemplo:

07) Services:

- Name: Andrea ADI Filters Service, exe path: c:\windows\system32\aeadisrv.exe, state: Running,

startup: Automatic

- Name: Application Experience Service, exe path: c:\windows\system32\aelupsvc.dll, state: Running,

startup: Automatic

- Name: Application Layer Gateway Service, exe path: c:\windows\system32\alg.exe, state: Stopped,

startup: Manual

[...]

Cuando se ejecute el script, los servicios marcados y los servicios dependientes se detendrán y desinstalarán.

08) Drivers (Controladores)

En esta sección se listan los controladores instalados.

Ejemplo:

08) Drivers:

- Name: Microsoft ACPI Driver, exe path: c:\windows\system32\drivers\acpi.sys, state: Running,

startup: Boot

- Name: ADI UAA Function Driver for High Definition Audio Service, exe path: c:\windows\system32

\drivers\adihdaud.sys, state: Running, startup: Manual

[...]

Cuando se ejecuta el script, se detienen los controladores seleccionados. Observe que algunos controladores no se

permitirán detenerse.

09) Critical files (Archivos críticos)

En esta sección se proporciona información sobre los archivos que son críticos para el correcto funcionamiento del

sistema operativo.

Ejemplo:

09) Critical files:

* File: win.ini

- [fonts]

- [extensions]

- [files]

- MAPI=1

[...]

* File: system.ini

- [386Enh]

- woafont=dosapp.fon

- EGA80WOA.FON=EGA80WOA.FON

[...]

* File: hosts

- 127.0.0.1 localhost

- ::1 localhost

[...]

Los elementos seleccionados se eliminarán o restablecerán en sus valores originales.

4.7.7.2.4.3 Ejecución de scripts de servicio

Seleccione todos los elementos que desee y, a continuación, guarde y cierre el script. Ejecute el script modificado

directamente desde la ventana principal de ESET SysInspector, con la opción Ejecutar el script de servicio del menú

Archivo. Cuando abra un script, el programa mostrará el siguiente mensaje: ¿Está seguro de que desea ejecutar el

script de servicio "%Scriptname%"? Una vez que haya confirmado la selección, es posible que se muestre otra

advertencia para informarle de que el script de servicio que intenta ejecutar no está firmado. Haga clic en Ejecutar

para iniciar el script.

Se mostrará una ventana de diálogo para confirmar que el script se ejecutó correctamente.

Si el script no se puede procesar por completo, se mostrará una ventana de diálogo con el siguiente mensaje: El

script de servicio se ejecutó parcialmente. ¿Desea ver el informe de errores? Seleccione Sí para ver un informe de

errores completo con todas las operaciones que no se ejecutaron.

Si no se reconoce el script, aparecerá una ventana de diálogo con el siguiente mensaje: El script de servicio

seleccionado no está firmado. La ejecución de scripts desconocidos y sin firmar podría dañar seriamente los datos

del equipo. ¿Está seguro de que desea ejecutar el script y llevar a cabo las acciones? Esto podría deberse a que el

script presenta inconsistencias (encabezado dañado, título de sección dañado, falta línea vacía entre secciones,

etc.). Vuelva a abrir el archivo del script y corrija los errores o cree un script de servicio nueva.

4.7.7.2.5 Preguntas frecuentes

¿Es necesario contar con privilegios de administrador para ejecutar ESET SysInspector?

Aunque ESET SysInspector no requiere privilegios de administrador para su ejecución, sí es necesario utilizar una

cuenta de administrador para acceder a parte de la información que recopila. Si lo ejecuta como usuario normal o

restringido, se recopilará menor cantidad de información acerca de su entorno operativo.

¿ESET SysInspector crea archivos de registro?

ESET SysInspector puede crear un archivo de registro de la configuración de su equipo. Para guardar uno, haga clic

en Archivo > Guardar registro desde la ventana principal del programa. Los registros se guardan con formato XML. De

forma predeterminada, los archivos se guardan en el directorio %USERPROFILE%\My Documents\ con una

convención de nomenclatura del tipo de "SysInpsector-%COMPUTERNAME%-YYMMDD-HHMM.XML". Si lo desea,

puede modificar tanto la ubicación como el nombre del archivo de registro antes de guardarlo.

¿Cómo puedo ver el contenido del archivo de registro de ESET SysInspector?

Para visualizar un archivo de registro creado por ESET SysInspector, ejecute la aplicación y haga clic en Archivo >

Abrir registro en la ventana principal del programa. También puede arrastrar y soltar los archivos de registro en la

aplicación ESET SysInspector. Si necesita ver los archivos de registro de ESET SysInspector con frecuencia, es

recomendable crear un acceso directo al archivo SYSINSPECTOR.EXE en su escritorio. Para ver los archivos de

registro, arrástrelos y suéltelos en ese acceso directo. Por razones de seguridad, es posible que Windows Vista o 7

no permita la acción de arrastrar y soltar entre ventanas que cuentan con permisos de seguridad diferentes.

¿Existe alguna especificación disponible para el formato del archivo de registro? ¿Y algún conjunto de herramientas

para el desarrollo de aplicaciones (SDK)?

Actualmente, no se encuentra disponible ninguna especificación para el formato del archivo de registro, ni un

conjunto de herramientas de programación, ya que la aplicación se encuentra aún en fase de desarrollo. Una vez

que se haya lanzado, podremos proporcionar estos elementos en función de la demanda y los comentarios por

parte de los clientes.

¿Cómo evalúa ESET SysInspector el riesgo que plantea un objeto en particular?

Generalmente, ESET SysInspector asigna un nivel de riesgo a los objetos (archivos, procesos, claves de registro,

etc.). Para ello, utiliza una serie de reglas heurísticas que examinan las características de cada uno de los objetos y

luego estiman el potencial de actividad maliciosa. Según estas heurísticas, a los objetos se les asignará un nivel de

riesgo desde el valor 1: seguro (en color verde) hasta 9: peligroso" (en color rojo). En el panel de navegación que se

encuentra a la izquierda, las secciones estarán coloreadas según el nivel máximo de riesgo que presente un objeto

en su interior.

El nivel de riesgo "6: desconocido (en color rojo)", ¿significa que un objeto es peligroso?

Las evaluaciones de ESET SysInspector no garantizan que un objeto sea malicioso. Esta determinación deberá

confirmarla un experto en seguridad informática. ESET SysInspector está diseñado para proporcionarles a dichos

expertos una evaluación rápida, con la finalidad de que conozcan los objetos que deberían examinar en un sistema

en busca de algún comportamiento inusual.

¿Por qué ESET SysInspector se conecta a Internet cuando se ejecuta?

Como muchas otras aplicaciones, ESET SysInspector contiene una firma digital que actúa a modo de "certificado".

Esta firma sirve para garantizar que ESET desarrolló la aplicación y que no se alteró. Para verificar la autenticidad del

certificado, el sistema operativo debe contactar con la autoridad certificadora, que verificará la identidad del

desarrollador de la aplicación. Este es un comportamiento normal para todos los programas firmados digitalmente

que se ejecutan en Microsoft Windows.

¿En qué consiste la tecnología Anti Stealth?

La tecnología Anti Stealth proporciona un método efectivo de detección de rootkits.

Si códigos maliciosos que se comportan como un rootkit atacan el sistema, el usuario se puede exponer a la pérdida

o robo de información. Si no se dispone de una herramienta anti-rootkit especial, es prácticamente imposible

detectar los rootkits.

¿Por qué a veces hay archivos con la marca "Firmado por MS" que, al mismo tiempo, tienen una entrada de

"Nombre de compañía" diferente?

Al intentar identificar la firma digital de un archivo ejecutable, ESET SysInspector revisa en primer lugar si el archivo

contiene una firma digital integrada. Si se encuentra una firma digital, el archivo se validará con esa información. Si

no se encuentra una firma digital, ESI comienza a buscar el archivo CAT correspondiente (Catálogo de seguridad: %

systemroot%\system32\catroot), que contiene información sobre el archivo ejecutable procesado. Si se encuentra

el archivo CAT relevante, la firma digital de dicho archivo CAT será la que se aplique en el proceso de validación del

archivo ejecutable.

Esa es la razón por la cual a veces hay archivos marcados como "Firmado por MS", pero que tienen una entrada

"Nombre de compañía" diferente.

4.7.7.2.6 ESET SysInspector como parte de ESET Mail Security

Para abrir la sección ESET SysInspector en ESET Mail Security, haga clic en Herramientas > ESET SysInspector. El

sistema de administración de la ventana de ESET SysInspector es parecido al de los registros de exploración del

equipo o las tareas programadas. Se puede obtener acceso a todas las operaciones con instantáneas del sistema

(como crear, ver, comparar, eliminar y exportar) con tan solo un par de clics.

La ventana ESET SysInspector contiene información básica acerca de las instantáneas creadas como, por ejemplo, la

hora de creación, un breve comentario, el nombre del usuario que creó la instantánea y el estado de la misma.

Para comparar, crear o eliminar instantáneas, utilice los botones correspondientes ubicados debajo de la lista de

instantáneas de la ventana ESET SysInspector. Estas opciones también están disponibles en el menú contextual.

Para ver la instantánea del sistema seleccionada, utilice la opción del menú contextual Mostrar. Para exportar la

instantánea seleccionada a un archivo, haga clic con el botón secundario en ella y seleccione Exportar....

Abajo se muestra una descripción detallada de las opciones disponibles:

Comparar: le permite comparar dos registros existentes. Esta opción es ideal para realizar un seguimiento de los

cambios entre el registro actual y el anterior. Para poder aplicar esta opción, debe seleccionar dos instantáneas

con el fin de compararlas.

Crear...: crea un nuevo registro. Antes debe ingresar un breve comentario acerca del registro. Para obtener

información sobre el progreso de la creación de la instantánea (que se está generando en ese momento),

consulte la columna Estado. Todas las instantáneas completadas aparecen marcadas con el estado Creado.

Eliminar/Eliminar todos: elimina entradas de la lista.

Exportar...: guarda la entrada seleccionada en un archivo XML (y también en una versión comprimida).

4.7.8 ESET SysRescue Live

ESET SysRescue Live es una utilidad que le permite crear un disco de arranque que contiene una de las soluciones

ESET Security, ESET NOD32 Antivirus, ESET Smart Security o algunos de los productos orientados al servidor. La

ventaja principal de ESET SysRescue Live es que la solución ESET Security se ejecuta en forma independiente del

sistema operativo del host, pero cuenta con acceso directo al disco y al sistema de archivos. De esta forma, es

posible quitar las infiltraciones que normalmente no se podrían eliminar, por ejemplo, mientras el sistema

operativo está activo, etc.

4.7.9 Tareas programadas

Se gestionan y ejecutan las tareas programadas según las configuraciones y las propiedades predefinidas. La

configuración y las propiedades contienen información, como la fecha y la hora, además de los perfiles que se

usarán durante la ejecución de una tarea.

Puede acceder a las tareas programadas desde la ventana principal del programa ESET Mail Security, al hacer clic en

Herramientas > Tareas programadas. La sección Tareas programadas contiene una lista de todas las tareas

programadas y propiedades de configuración, como la fecha y la hora predefinidas y el perfil de exploración usado.

Esta sección sirve para programar las siguientes tareas: actualización de la base de datos de firmas de virus, tarea de

exploración, verificación de archivos de inicio del sistema y mantenimiento de registros. Puede agregar o eliminar

las tareas directamente desde la ventana principal de Tareas programadas (haga clic en Agregar tarea o Eliminar).

Haga un clic con el botón secundario en cualquier parte de la ventana Tareas programadas para realizar las

siguientes acciones: mostrar la información detallada, ejecutar la tarea de inmediato, agregar una nueva tarea o

eliminar una tarea existente. Use las casillas de verificación al comienzo de cada entrada para activar o desactivar las

tareas.

En forma predeterminada, se muestran las siguientes tareas programadas:

Mantenimiento de registros

Actualización automática de rutina

Actualización automática después de la conexión de acceso telefónico

Actualización automática tras el registro del usuario

Verificación de archivos de inicio automática (después del registro del usuario)

Verificación automática de archivos de inicio (después de la actualización correcta de la base de datos de firmas

de virus)

Primera exploración automática

Para editar la configuración de una tarea programada existente (ya sea predeterminada o definida por el usuario),

haga clic con el botón secundario en la tarea y luego en Editar o seleccione la tarea que quiere modificar y haga clic

en el botón Editar.

Agregar una nueva tarea

1. Haga clic en Agregar tarea en el sector inferior de la ventana.

2. Ingrese el nombre de la tarea.

3. Seleccione la tarea deseada desde el menú desplegable:

Ejecutar aplicación externa: programa la ejecución de una aplicación externa.

Mantenimiento de registros: los archivos de registro también contienen remanentes de historiales eliminados.

Esta tarea optimiza los historiales de los archivos de registro en forma habitual para que funcionen eficazmente.

Verificación de archivos de inicio del sistema: verifica los archivos que tienen permiso para ejecutarse al iniciar el

sistema o tras el registro del usuario.

Crear una instantánea de estado del equipo: crea una instantánea del equipo de ESET SysInspector, que recopila

información detallada sobre los componentes del sistema (por ejemplo, controladores, aplicaciones) y evalúa el

nivel de riesgo de cada componente.

Exploración del equipo a petición: realiza una exploración del equipo de los archivos y las carpetas en su equipo.

Primera exploración: de manera predeterminada, 20 minutos después de la instalación o reinicio se realizará una

exploración del equipo como una tarea de prioridad baja.

Actualizar: programa una tarea de actualización mediante la actualización de la base de datos de firmas de virus y

los módulos del programa.

Exploración de la base de datos: programa una exploración de la base de datos, puede seleccionar objetivos de

exploración (carpetas públicas, bases de datos y casillas de correo) de la misma manera que cuando configura la

Exploración de la base de datos a petición.

Enviar informes de cuarentena - Solo se aplica a la Cuarentena local. Envía informes que contienen el estado de la

cuarentena y su contenido, incluidos enlaces a la interfaz web de la cuarentena de correo, que le permite ver y

administrar rápidamente los objetos de correo electrónico en cuarentena. Puede especificar la dirección de

correo electrónico del receptor para los informes de cuarentena.

4. Haga clic en el interruptor Habilitado si desea activar la tarea (puede hacerlo luego al seleccionar/anular la

selección de la casilla de verificación en la lista de tareas programadas), haga clic en Siguiente y seleccione una de

las opciones de programación:

Una vez: la tarea se realizará en la fecha y a la hora predefinidas.

Reiteradamente: la tarea se realizará con el intervalo de tiempo especificado.

Diariamente: la tarea se ejecutará reiteradamente todos los días a la hora especificada.

Semanalmente: la tarea se ejecutará en el día y a la hora seleccionados.

Cuando se cumpla la condición: la tarea se ejecutará tras un suceso especificado.

5. Seleccione Omitir tarea al ejecutar con alimentación de la batería para reducir los recursos del sistema mientras

un equipo portátil se ejecuta con alimentación de la batería. La tarea se ejecutará en la fecha y hora especificadas

en los campos de Ejecución de la tarea. Si la tarea no se pudo ejecutar en el momento predefinido, puede

especificar cuándo se realizará nuevamente:

A la siguiente hora programada

Lo antes posible

Inmediatamente, si el tiempo desde la última ejecución excede un valor específico (el intervalo se puede definir

con el uso del cuadro de desplazamiento del Tiempo desde la última ejecución)

Haga clic derecho en una tarea y luego haga clic en Mostrar detalles de la tarea desde el menú contextual para ver

información sobre la tarea.

4.7.10 Enviar muestras para su análisis

El cuadro de diálogo para el envío de muestras le permite enviar un archivo o un sitio a ESET para su análisis y puede

encontrarse en Herramientas > Enviar el archivo para su análisis. Si encuentra un archivo de conducta sospechosa en

su equipo o un sitio sospechoso en Internet, puede enviarlo al laboratorio de virus de ESET para su análisis. Si el

archivo resulta ser una aplicación o un sitio maliciosos, se agregará su detección a una de las próximas

actualizaciones.

Como alternativa, puede enviar el archivo por correo electrónico. Para hacerlo, comprima los archivos con WinRAR o

WinZIP, protéjalos con la contraseña “infected” y envíelos a samples@eset.com. Recuerde usar un tema descriptivo

e incluir la mayor cantidad de información posible sobre el archivo (por ejemplo, el sitio web desde donde realizó la

descarga).

NOTA: antes de enviar una muestra a ESET, asegúrese de que cumpla con uno o más de los siguientes criterios:

el programa directamente no detecta el archivo o el sitio web

el programa detecta erróneamente el archivo o el sitio web como una amenaza

No recibirá una respuesta a menos que se requiera más información para el análisis.

Seleccione la descripción del menú desplegable Motivo por el cual se envía la muestra que mejor se adapte a su

mensaje:

Archivo sospechoso

Sitio sospechoso (un sitio web que se encuentra infectado por algún malware)

Archivo falso positivo (un archivo que se detecta como una infección pero que no está infectado)

Sitio falso positivo

Otros

Archivo/sitio: la ruta al archivo o sitio web que desea enviar.

Correo electrónico de contacto: el correo electrónico de contacto se envía junto con los archivos sospechosos a ESET

y puede usarse para contactarlo en caso de que se requiera información adicional para el análisis. El ingreso del

correo electrónico de contacto es opcional. No obtendrá una respuesta de ESET a menos que se requiera más

información, ya que nuestros servidores reciben decenas de miles de archivos por día, lo que hace imposible

responder a todos los envíos.

4.7.10.1 Archivo sospechoso

Signos y síntomas observados de infección de malware: ingrese una descripción sobre la conducta de los archivos

sospechosos observada en el equipo.

Origen del archivo (dirección URL o proveedor): ingrese el origen del archivo (la procedencia) e indique cómo lo

encontró.

Notas e información adicional: aquí puede ingresar información adicional o una descripción útil para el proceso de

identificación del archivo sospechoso.

NOTA: aunque solo el primer parámetro es obligatorio (Signos y síntomas observados de infección de malware),

el suministro de información adicional ayudará en forma significativa a nuestros laboratorios en el proceso de

identificación de las muestras.

4.7.10.2 Sitio sospechoso

Seleccione una de las siguientes opciones del menú desplegable Problemas del sitio:

Infectado: un sitio web que contiene virus u otro malware distribuidos por varios métodos.

Phishing: suele utilizarse para obtener el acceso a datos confidenciales, como números de cuentas bancarias,

códigos de identificación personal, etc. Lea más información sobre este tipo de ataque en el glosario.

Fraudulento: un sitio web fraudulento o engañoso.

Seleccione Otro si las opciones mencionadas previamente no se aplican al sitio que va a enviar.

Notas e información adicional: aquí puede ingresar información adicional o una descripción útil para el análisis del

sitio web sospechoso.

4.7.10.3 Archivo falso positivo

Le solicitamos que envíe los archivos detectados como una infección pero no se encuentran infectados para mejorar

nuestro motor antivirus y antispyware y ayudar con la protección de los demás. Los falsos positivos (FP) pueden

generarse cuando el patrón de un archivo coincide con el mismo patrón incluido en la base de datos de firmas de

virus.

Nombre y versión de la aplicación: el título del programa y su versión (por ejemplo, número, alias o nombre del

código).

Origen del archivo (dirección URL o proveedor): ingrese el origen del archivo (la procedencia) e indique cómo lo

encontró.

Propósito de la aplicación: la descripción general de la aplicación, el tipo de aplicación (por ej., navegador,

reproductor multimedia, etc.) y su funcionalidad.

Notas e información adicional: aquí puede agregar información adicional o descripciones útiles para el

procesamiento del archivo sospechoso.

NOTA: los primeros tres parámetros se requieren para identificar aplicaciones legítimas y distinguirlas del código

malicioso. Al proporcionar información adicional, ayudará significativamente a nuestros laboratorios en el proceso

de identificación y en el procesamiento de las muestras.

4.7.10.4 Sitio falso positivo

Le recomendamos que envíe los sitios que se detectan como infectados, fraudulentos o phishing pero que no lo

son. Los falsos positivos (FP) pueden generarse cuando el patrón de un archivo coincide con el mismo patrón

incluido en la base de datos de firmas de virus. Envíenos esta página web para mejorar nuestro motor antivirus y

antiphishing y ayudar a proteger a los demás.

Notas e información adicional: aquí puede agregar información adicional o descripciones útiles para el

procesamiento del archivo sospechoso.

4.7.10.5 Otros

Use este formulario si el archivo no se puede categorizar como Archivo sospechoso o Falso positivo.

Motivo por el cual se envía el archivo: ingrese una descripción detallada y el motivo por el cual envía el archivo.

4.7.11 Cuarentena

La función principal de la cuarentena consiste en almacenar los archivos infectados en forma segura. Los archivos

deben ponerse en cuarentena cuando no se pueden limpiar, cuando no es seguro o recomendable eliminarlos o en

caso de que ESET Mail Security los esté detectando erróneamente.

Puede elegir poner cualquier archivo en cuarentena. Esta acción es recomendable cuando un archivo se comporta

de manera sospechosa pero la exploración antivirus no lo detecta. Los archivos en cuarentena se pueden enviar para

su análisis al laboratorio de virus de ESET.

Los archivos almacenados en la carpeta de cuarentena pueden visualizarse en una tabla que muestra la fecha y la

hora en que se pusieron en cuarentena, la ruta a la ubicación original de los archivos infectados, su tamaño en bytes,

el motivo (por ejemplo, objeto agregado por el usuario) y la cantidad de amenazas (por ejemplo, si se trata de un

archivo comprimido que contiene varias infiltraciones).

En caso de que los objetos del mensaje de correo electrónico estén en cuarentena en la cuarentena de archivos, se

muestra la información en forma de ruta a la casilla de correo/carpeta/nombre de archivo.

Envío de archivos a cuarentena

ESET Mail Security pone automáticamente en cuarentena los archivos eliminados (si no ha deshabilitado esta opción

en la ventana de alerta). Si lo desea, es posible enviar a cuarentena cualquier archivo sospechoso en forma manual

mediante un clic en el botón Cuarentena. Los archivos en cuarentena se eliminarán de su ubicación original.

También se puede usar el menú contextual con este propósito. Para ello, haga clic derecho en la ventana

Cuarentena y seleccione Cuarentena.

Restauración desde cuarentena

Los archivos puestos en cuarentena también pueden restaurarse a su ubicación original. Utilice la función Restaurar,

disponible desde el menú contextual tras hacer un clic derecho en el archivo determinado en la ventana

Cuarentena, para hacerlo. Si un archivo está marcado como una aplicación potencialmente no deseada, la opción

Restablecer y excluir de la exploración estará disponible. Lea más información sobre este tipo de aplicación en el

glosario. Asimismo, el menú contextual ofrece la opción Restaurar a..., que permite restaurar un archivo en una

ubicación diferente a la que tenía cuando fue eliminado.

NOTA: si el programa puso en cuarentena un archivo no infectado por error, exclúyalo de la exploración después

de restaurarlo y envíelo a Atención al cliente de ESET.

Envío de un archivo desde cuarentena

Si puso en cuarentena un archivo sospechoso que el programa no detectó o si un archivo se determinó

erróneamente como infectado (por ejemplo, tras la exploración heurística del código) y luego se puso en

cuarentena, envíe el archivo al laboratorio de amenazas de ESET. Para enviar un archivo desde cuarentena, haga un

clic derecho en el archivo y seleccione Enviar para su análisis en el menú contextual.

4.8 Ayuda y soporte

ESET Mail Security contiene herramientas de solución de problemas e información de soporte que lo ayudarán a

resolver los problemas que puedan surgir.

Ayuda

Buscar en la base de conocimientos de ESET: la base de conocimiento de ESET contiene respuestas a las preguntas

más frecuentes y soluciones recomendadas para varios problemas. La actualización regular por parte de los

especialistas técnicos de ESET convierte a la base de conocimiento en la herramienta más potente para resolver

varios tipos de problemas.

Abrir la Ayuda: haga clic en este vínculo para abrir las páginas de ayuda de ESET Mail Security.

Respuestas rápidas a consultas frecuentes: seleccione esta opción para buscar soluciones a los problemas más

frecuentes. Es recomendable leer esta sección antes de ponerse en contacto con el equipo de soporte técnico.

Atención al cliente

Enviar una solicitud de soporte: si no pudo encontrar una respuesta a su problema, también puede usar este

formulario del sitio web de ESET para ponerse rápidamente en contacto con nuestro departamento de Atención al

cliente.

Herramientas de soporte

Enciclopedia de amenazas : vínculos a la Enciclopedia de amenazas de ESET, que contiene información sobre los

peligros y síntomas de los diferentes tipos de infiltración.

Historial de la base de datos de firmas de virus: vínculos al Radar de virus de ESET, que contiene información

acerca de las versiones de la base de datos de firmas de virus de ESET.

Limpiador especializado de ESET: este limpiador identifica y elimina automáticamente las infecciones de malware

comunes; para obtener más información visite este artículo de la Base de conocimiento de ESET.

Información acerca del producto y la licencia

Acerca de ESET Mail Security: muestra la información acerca de una copia de ESET Mail Security.

Administrar licencia: haga clic para abrir la ventana de activación del producto. Seleccione uno de los métodos

disponibles para activar ESET Mail Security. Consulte Cómo activar ESET Mail Security para obtener más

información.

4.8.1 Cómo

Este capítulo abarca las preguntas más frecuentes y los problemas que se pueden encontrar. Haga clic en el título del

tema para obtener información sobre cómo solucionar el problema:

Cómo actualizar ESET Mail Security

Cómo activar ESET Mail Security

Cómo programar una tarea de exploración (cada 24 horas)

Cómo quitar un virus del servidor

Cómo funciona una exclusión automática

Si el problema no está contemplado en las páginas de ayuda listadas arriba, intente buscarlo por palabra clave o

mediante una frase descriptiva en las páginas de ayuda de ESET Mail Security.

Si no encuentra la solución al problema o la pregunta en las páginas de ayuda, intente buscarlo en nuestra Base de

conocimiento en línea, que se actualiza con regularidad.

En caso de ser necesario, también puede ponerse en contacto directamente con nuestro centro de soporte técnico

en línea para consultar sus preguntas o problemas. Puede encontrar el formulario de contacto en la ficha Ayuda y

soporte de su programa de ESET.

4.8.1.1 Cómo actualizar ESET Mail Security

La actualización de ESET Mail Security se puede realizar en forma manual o automática. Para iniciar la actualización,

haga clic en Actualizar la base de datos de firmas de virus. La encontrará en la sección Actualización del programa.

La configuración predeterminada de la instalación crea una tarea de actualización automática que se ejecuta cada

hora. Si necesita cambiar el intervalo, vaya a Tareas programadas (para obtener más información sobre las tareas

programadas, haga clic aquí).

4.8.1.2 Cómo activar ESET Mail Security

Luego de que la instalación se complete, se le solicitará que active el producto.

Hay varios métodos para activar su producto. La disponibilidad de un escenario de activación particular en la ventana

de activación puede variar según el país, así como de los medios de distribución (CD/DVD, página web de ESET, etc.).

Para activar su copia de ESET Mail Security directamente desde el programa, haga clic en el ícono de la bandeja del

sistema y seleccione Activar la licencia del producto desde el menú. También puede activar su producto desde el

menú principal en Ayuda y soporte > Activar la licencia o Estado de protección > Activar la licencia del producto.

Puede usar cualquiera de los siguientes métodos para activar ESET Mail Security:

Clave de licencia: una cadena única en el formato XXXX-XXXX-XXXX-XXXX-XXXX que se utiliza para la identificación

del propietario de la licencia y para la activación de la licencia.

Cuenta de Admin. de seguridad: una cuenta creada en el portal del Administrador de licencias de ESET con

credenciales (dirección de correo electrónico + contraseña). Este método le permite administrar múltiples

licencias desde una ubicación.

Archivo de Licencia sin conexión: un archivo generado automáticamente que será transferido al producto de ESET

para brindar información sobre la licencia. Su licencia sin conexión se genera desde el portal de licencias y se usa

en los entornos donde la aplicación no puede conectarse con la autoridad otorgante.

Haga clic en Activar más tarde con ESET Remote Administrator si su equipo es miembro de una red administrada, y

su administrador realizará la activación remota mediante ESET Remote Administrator. También puede usar esta

opción en caso de que desee activar este cliente en otro momento.

Haga clic en Ayuda y soporte > Administrar licencia en la ventana principal del programa para administrar la

información sobre su licencia en cualquier momento. Verá la ID pública de la licencia usada por ESET para identificar

su producto y para la identificación de la licencia. Su nombre de usuario, bajo el cual está registrado el equipo con el

sistema de licencias, se almacena en la sección Acerca de que puede ver al hacer clic derecho en el ícono de la

bandeja del sistema .

NOTA: ESET Remote Administrator tiene la capacidad de activar los equipos de clientes de manera silenciosa con

el uso de las licencias que el administrador pone a disposición.

4.8.1.3 Cómo ESET Mail Security cuenta los buzones de correo

Para obtener detalles consulte nuestro Artículo de la base de conocimiento.

4.8.1.4 Cómo crear una nueva tarea en Tareas programadas

Para crear una nueva tarea en Herramientas > Tareas programadas, haga clic en Agregar tarea o haga clic derecho y

seleccione Agregar en el menú contextual. Hay cinco tipos de tareas programadas disponibles:

Ejecutar aplicación externa: programa la ejecución de una aplicación externa.

Mantenimiento de registros: los archivos de registro también contienen remanentes de registros eliminados. Esta

tarea optimiza los historiales de los archivos de registro en forma habitual para que funcionen eficazmente.

Verificación de archivos de inicio del sistema: verifica los archivos que tienen permiso para ejecutarse al iniciar el

sistema o tras el registro del usuario.

Crear una instantánea de estado del equipo: crea una instantánea del equipo de ESET SysInspector, que recopila

información detallada sobre los componentes del sistema (por ejemplo, controladores, aplicaciones) y evalúa el

nivel de riesgo de cada componente.

Exploración del equipo a petición: realiza una exploración del equipo de los archivos y las carpetas en su equipo.

Primera exploración: de manera predeterminada, 20 minutos después de la instalación o reinicio se realizará una

exploración del equipo como una tarea de prioridad baja.

Actualizar: programa una tarea de actualización mediante la actualización de la base de datos de firmas de virus y

los módulos del programa.

Dado que la Actualización es una de las tareas programadas de uso frecuente, a continuación se explicará cómo

agregar una nueva tarea de actualización:

En el menú desplegable Tarea programada, seleccione Actualización. Ingrese el nombre de la tarea en el campo

Nombre de la tarea y haga clic en Siguiente. Seleccione la frecuencia de la tarea. Se encuentran disponibles las

siguientes opciones: Una vez, Repetidamente, Diariamente, Semanalmente y Cuando se cumpla la condición.

Seleccione Omitir tarea al ejecutar con alimentación de la batería para reducir los recursos del sistema mientras un

equipo portátil se ejecuta con alimentación de la batería. La tarea se ejecutará en la fecha y hora especificadas en

los campos de Ejecución de la tarea. A continuación, defina la acción a tomar en caso de que la tarea no se pueda

realizar o completar a la hora programada. Se encuentran disponibles las siguientes opciones:

A la siguiente hora programada

Lo antes posible

Inmediatamente, si el tiempo desde la última ejecución excede un valor específico (el intervalo se puede definir

con el uso del cuadro de desplazamiento del Tiempo desde la última ejecución)

En el siguiente paso, se muestra una ventana de resumen con información acerca de la tarea actual programada.

Haga clic en Finalizar cuando haya terminado de realizar los cambios.

Aparecerá una ventana de diálogo desde donde se le permite seleccionar los perfiles que se usarán para la tarea

programada. Aquí puede configurar el perfil principal y el alternativo. El perfil alternativo se usa si la tarea no se

puede completar con el perfil principal. Confirme al hacer clic en Finalizar y la nueva tarea programada se agregará a

la lista de tareas actualmente programadas.

4.8.1.5 Cómo programar una tarea de exploración (cada 24 horas)

Para programar una tarea habitual, vaya a ESET Mail Security > Herramientas > Tareas programadas. A continuación,

se presenta una breve guía sobre cómo programar una tarea para explorar las unidades locales cada 24 horas.

Para programar una tarea de exploración:

1. Haga clic en Agregar en la pantalla principal de Tareas programadas.

2. Seleccione Exploración del equipo a petición en el menú desplegable.

3. Ingrese un nombre para la tarea y seleccione Reiteradamente.

4. Elija ejecutar la tarea cada 24 horas (1440 minutos).

5. Seleccione una acción para realizar en caso de que la ejecución de la tarea no se lleve a cabo por algún motivo.

6. Revise el resumen de la tarea programada y haga clic en Finalizar.

7. En el menú desplegable Destino, seleccione Unidades locales.

8. Haga clic en Finalizar para aplicar la tarea.

4.8.1.6 Cómo quitar un virus del servidor

Si su equipo muestra síntomas de infección por malware; por ejemplo, si funciona más lento o con frecuencia no

responde, se recomienda hacer lo siguiente:

1. Desde la ventana principal de ESET Mail Security, haga clic en Exploración del equipo.

2. Haga clic en Exploración inteligente para comenzar a explorar el sistema.

3. Una vez finalizada la exploración, consulte el registro con la cantidad de archivos explorados, infectados y

desinfectados.

4. Si solo desea explorar una parte determinada del disco, elija Exploración personalizada y seleccione los objetos,

para explorar en busca de virus.

4.8.2 Enviar una solicitud de soporte

Con el fin de proporcionar asistencia lo más rápido posible y con la mayor exactitud, ESET solicita la información

sobre la configuración de ESET Mail Security, la información detallada sobre el sistema y los procesos activos

(Archivos de registro ESET SysInspector) y los datos de registro. ESET usará estos datos únicamente para

proporcionar asistencia técnica al cliente.

Cuando envía el formulario web, los datos de configuración de su sistema se enviarán a ESET. Seleccione Enviar

siempre esta información si desea recordar esta acción para este proceso. Para enviar el formulario sin enviar los

datos, haga clic en No enviar datos, y puede contactar a la atención al cliente de ESET mediante el formulario de

soporte en línea.

Esta configuración también se puede establecer en Configuración avanzada > Herramientas > Diagnóstico > Atención

al cliente.

NOTA: si decidió enviar los datos del sistema, es necesario completar y enviar el formulario web. De lo contrario,

no se creará su comprobante y se perderán los datos de su sistema.

4.8.3 Limpiador especializado de ESET

El Limpiador especializado de ESET es una herramienta de eliminación de infecciones de malware comunes tales

como Conficker, Sirefef o Necurs. Para obtener más información, visite este artículo de la Base de conocimiento de

ESET.

4.8.4 Acerca de ESET Mail Security

Esta ventana proporciona los detalles sobre la versión instalada de ESET Mail Security y la lista de los módulos del

programa instalados. El sector superior de la ventana incluye la información sobre el sistema operativo y los

recursos del sistema.

Puede copiar la información sobre los módulos (Componentes instalados) al portapapeles con un clic en Copiar.

Puede resultar útil durante la solución de problemas o al ponerse en contacto con el soporte técnico.

4.8.5 Activación del producto