ESET Security Management Center 7.0 Administration Guide

Marca: ESET

Modelo: Security Management Center 7.0

Tipo: Administration Guide

ESET Security Management Center

Guía de administración

Haga clic aquí para mostrar la versión de ayuda en línea de este documento

ESET Security Management Center fue desarrollado por ESET, spol. s r.o.

Para obtener más información, visite www.eset-la.com.

sistema de recuperación o transmitirse en forma o medio alguno, ya sea electrónico, mecánico, fotocopia,

grabación, escaneo o cualquier otro medio sin la previa autorización por escrito del autor.

ESET, spol. s r.o. se reserva el derecho de modiﬁcar cualquier elemento del software de la aplicación sin previo

aviso.

Atención al cliente: www.eset.com/support

REVISADO EN 10/12/2020

1 Prólogo 1 .............................................................................................................................................................

1.1 Acerca de ayuda 1 ......................................................................................................................................

1.1.1 Ayuda fuera de línea 2 ..................................................................................................................................

1.2 Navegadores web, productos de seguridad ESET, e idiomas compatibles 4 ....................................

1.3 Leyenda del ícono 5 ....................................................................................................................................

2 Introducción a la Consola web de ESMC 7 ......................................................................................

2.1 Introducción a ESET Security Management Center 8 ...........................................................................

2.2 Apertura de la consola web ESMC 9 ........................................................................................................

2.3 Uso del asistente de inicio 10 ...................................................................................................................

2.4 Consola web ESMC 12 .................................................................................................................................

2.5 Cómo gestionar productos Endpoint desde ESET Security Management Center 14 .......................

2.6 Seguir una actualización desde una versión anterior de ERA 15 ........................................................

2.7 Servicio de notiﬁcaciones de empuje de ESET 16 .................................................................................

2.8 Usar el software Safetica 17 .....................................................................................................................

3 Conﬁguración inicial de ESMC e implementación de productos e infraestructura

de escritorios virtuales 18 .............................................................................................................................

3.1 Implementación 19 .....................................................................................................................................

3.1.1 Agregar un equipo del cliente a la estructura de ESMC 19 ......................................................................................

3.1.1.1 Uso de la sincronización con Active Directory 19 ...............................................................................................

3.1.1.2 Uso del RD Sensor 20 .................................................................................................................................

3.1.1.3 Agregar equipos 22 ...................................................................................................................................

3.1.2 Proceso de implementación del agente 24 .........................................................................................................

3.1.2.1 Implementación local 25 .............................................................................................................................

3.1.2.1.1 Crear instalador del Agente todo en uno 25 ...................................................................................................

3.1.2.1.2 Crear el instalador Agent Live 27 ................................................................................................................

3.1.2.1.3 Descargar desde el sitio web de ESET 31 ......................................................................................................

3.1.2.2 Implementación remota 31 ..........................................................................................................................

3.1.2.2.1 Implementación de agente mediante GPO y SCCM 32 ......................................................................................

3.1.2.2.2 Pasos de la implementación: SCCM 33 .........................................................................................................

3.1.2.2.3 Pasos de la implementación: GPO 49 ...........................................................................................................

3.1.2.2.4 Herramienta de implementación remota de ESET 53 ........................................................................................

3.1.2.3 Conﬁguración del agente ESET Management 54 ................................................................................................

3.1.2.3.1 Crear de una política para el intervalo de conexión del agente ESET Management 55 ...............................................

3.1.2.3.2 Crear una política para que un agente ESET Management se conecte al nuevo servidor ESMC 59 ................................

3.1.2.3.3 Crear una política para permitir la protección por contraseña del agente ESET Management 62 ..................................

3.1.2.4 Protección del agente 63 ............................................................................................................................

3.1.3 Resolución de problemas: conexión del Agente 64 ...............................................................................................

3.1.4 Resolución de problemas: implementación del Agente 64 ......................................................................................

3.1.5 Escenarios de ejemplo de implementación del agente ESET Management 67 ..............................................................

3.1.5.1 Escenarios de ejemplo del uso del agente ESET Management para objetivos que no participan del dominio 67 ..................

3.1.5.2 Escenarios de ejemplo de la implementación del agente ESET Management para objetivos que participan del dominio

68 ............................................................................................................................................................

3.1.6 Instalación del producto 69 ............................................................................................................................

3.1.6.1 Instalación del producto (línea de comandos) 72 ...............................................................................................

3.1.6.2 Listado de problemas cuando falla la instalación 74 ...........................................................................................

3.1.7 Provisión del escritorio 74 ..............................................................................................................................

3.2 Conﬁguración adicional 74 ........................................................................................................................

3.3 IEV, clonación y detección de hardware 75 ............................................................................................

3.3.1 Resolver preguntas de clonación 77 .................................................................................................................

3.3.2 Identiﬁcación del hardware 79 ........................................................................................................................

4 Interfaz de usuario de ESMC 79 .............................................................................................................

4.1 Pantalla de inicio de sesión 80 .................................................................................................................

4.1.1 Resolución de problemas - Consola web 82 ........................................................................................................

4.2 Conﬁguración del usuario 82 ....................................................................................................................

4.3 Tablero 84 ....................................................................................................................................................

4.3.1 Exploración en profundidad 86 ........................................................................................................................

4.4 Equipos 88 ....................................................................................................................................................

4.4.1 Detalles del equipo 89 ..................................................................................................................................

4.4.2 Eliminar equipo de administración 93 ...............................................................................................................

4.5 Amenazas 94 ................................................................................................................................................

4.5.1 Enterprise Inspector 97 .................................................................................................................................

4.6 Informes 98 ..................................................................................................................................................

4.6.1 Creación de una plantilla de informe nueva 100 ..................................................................................................

4.6.2 Generar informe 103 ...................................................................................................................................

4.6.3 Programación de un informe 103 ....................................................................................................................

4.6.4 Aplicaciones obsoletas 104 ............................................................................................................................

4.6.5 Visor de registros de SysInspector 105 .............................................................................................................

4.6.6 Inventario de hardware 106 ...........................................................................................................................

4.7 Tareas de clientes 108 ...............................................................................................................................

4.7.1 Apagar el equipo 109 ...................................................................................................................................

4.7.2 Diagnósticos 109 ........................................................................................................................................

4.7.3 Exploración bajo demanda 110 .......................................................................................................................

4.7.4 Actualización de sistema operativo 112 ............................................................................................................

4.7.5 Restablecimiento de la base de datos del Rogue Detection Sensor 113 .....................................................................

4.7.6 Administración de cuarentena 113 ..................................................................................................................

4.7.7 Actualización de los componentes del Centro de administración de seguridad 114 .......................................................

4.7.8 Restablecimiento del agente clonado 115 .........................................................................................................

4.7.9 Ejecución de comando 116 ............................................................................................................................

4.7.10 Ejecución del script de SysInspector 117 .........................................................................................................

4.7.11 Enviar el archivo a EDTD 118 .......................................................................................................................

4.7.12 Exploración del servidor 118 ........................................................................................................................

4.7.13 Instalación de software 119 .........................................................................................................................

4.7.13.1 Actualice el software de ESET 121 ...............................................................................................................

4.7.14 Desinstalación de software 122 .....................................................................................................................

4.7.15 Activación del producto 123 .........................................................................................................................

4.7.16 Solicitud de registro de SysInspector (Windows únicamente) 124 ...........................................................................

4.7.17 Carga de archivo en cuarentena 124 ..............................................................................................................

4.7.18 Actualización de módulos 125 .......................................................................................................................

4.7.19 Reversión de actualizaciones de módulos 126 ...................................................................................................

4.7.20 Visualización de mensajes 126 ......................................................................................................................

4.7.21 Acciones Anti-Theft 127 ..............................................................................................................................

4.7.22 Detener administración (desinstalar agente ESET Management) 129 ......................................................................

4.7.23 Exportación de la conﬁguración de productos administrados 130 ...........................................................................

4.7.24 Asignar una tarea al grupo 131 .....................................................................................................................

4.7.25 Asignar una tarea a los equipos 131 ...............................................................................................................

4.7.26 Desencadenadores para Tareas del cliente 133 .................................................................................................

4.7.27 Ejecuciones de tareas de clientes 134 .............................................................................................................

4.7.27.1 Indicador de progreso 137 .........................................................................................................................

4.7.27.2 Ícono de estado 138 ................................................................................................................................

4.7.27.3 Exploración en profundidad 138 ..................................................................................................................

4.7.27.4 Desencadenador 140 ...............................................................................................................................

4.8 Instaladores 141 ..........................................................................................................................................

4.9 Políticas 144 .................................................................................................................................................

4.9.1 Asistente de políticas 145 .............................................................................................................................

4.9.2 Indicadores 146 ..........................................................................................................................................

4.9.3 Administrar políticas 147 ..............................................................................................................................

4.9.4 Cómo se aplican las políticas a los clientes 148 ...................................................................................................

4.9.4.1 Orden de grupos 148 .................................................................................................................................

4.9.4.2 Enumeración de políticas 150 ......................................................................................................................

4.9.4.3 Combinar políticas 151 ..............................................................................................................................

4.9.4.3.1 Ejemplo de escenario de políticas combinadas 152 .........................................................................................

4.9.5 Conﬁguración de un producto de ESMC 155 .......................................................................................................

4.9.6 Asignación de una política a un grupo 155 .........................................................................................................

4.9.7 Asignar una política a un cliente 157 ................................................................................................................

4.9.8 Ajustes de política de ESET Rogue Detection Sensor 158 .......................................................................................

4.9.9 ERA 6.x Conﬁguración de política de Proxy 159 ...................................................................................................

4.9.10 Cómo utilizar el modo anulación 160 ..............................................................................................................

4.10 Usuarios de equipos 161 ..........................................................................................................................

4.10.1 Agregar nuevos usuarios 163 .......................................................................................................................

4.10.2 Editar usuarios 164 ....................................................................................................................................

4.10.3 Crear nuevo grupo de usuarios 167 ................................................................................................................

4.11 Notiﬁcaciones 167 .....................................................................................................................................

4.11.1 Administrar notiﬁcaciones 169 ......................................................................................................................

4.11.1.1 Eventos en equipos administrados 170 .........................................................................................................

4.11.1.2 Actualización de estado en Security Management Center 170 .............................................................................

4.11.1.3 Cambios en el grupo dinámico 171 ..............................................................................................................

4.11.2 Distribución 172 ........................................................................................................................................

4.11.3 Cómo conﬁgurar un servicio de captura del SNMP 173 ........................................................................................

4.12 Información general de estado 174 .......................................................................................................

4.13 Más 176 .......................................................................................................................................................

4.13.1 Grupos 176 ..............................................................................................................................................

4.13.1.1 Acciones de grupo 177 .............................................................................................................................

4.13.1.2 Detalles del grupo 178 .............................................................................................................................

4.13.1.3 Mover grupo estático o dinámico 179 ...........................................................................................................

4.13.1.4 Asignar una tarea a un grupo 181 ...............................................................................................................

4.13.1.5 Asignar una política a un grupo 181 .............................................................................................................

4.13.1.6 Grupos estáticos 183 ...............................................................................................................................

4.13.1.6.1 Crear un nuevo Grupo estático 184 ...........................................................................................................

4.13.1.6.2 Nuevo asistente de grupo estático 185 .......................................................................................................

4.13.1.6.3 Importar clientes desde Active Directory 186 ...............................................................................................

4.13.1.6.4 Exportar Grupos estáticos 186 .................................................................................................................

4.13.1.6.5 Importar Grupos estáticos 187 .................................................................................................................

4.13.1.7 Grupos dinámicos 188 ..............................................................................................................................

4.13.1.7.1 Crear Grupo dinámico nuevo 189 ..............................................................................................................

4.13.1.7.2 Nuevo asistente de grupo dinámico 191 .....................................................................................................

4.13.1.8 Plantillas de grupos dinámicos 193 ..............................................................................................................

4.13.1.8.1 Nueva plantilla de grupo dinámico 195 .......................................................................................................

4.13.1.9 Reglas para la plantilla de un grupo dinámico 195 ...........................................................................................

4.13.1.9.1 Operaciones 196 ..................................................................................................................................

4.13.1.9.2 Reglas y conectores lógicos 196 ...............................................................................................................

4.13.1.9.3 Plantilla de evaluación de reglas 197 .........................................................................................................

4.13.1.10 Plantilla de grupo dinámico: ejemplos 199 ...................................................................................................

4.13.1.10.1 Grupo dinámico: se instaló un producto de seguridad 200 .............................................................................

4.13.1.10.2 Grupo dinámico: se instaló una versión de software especíﬁca 200 ..................................................................

4.13.1.10.3 Grupo dinámico: no se instaló una versión especíﬁca de un software 201 ..........................................................

4.13.1.10.4 Grupo dinámico: no se instaló una versión especíﬁca de un software pero existe otra versión 201 ...........................

4.13.1.10.5 Grupo dinámico: un equipo se encuentra en una subred especíﬁca 201 ............................................................

4.13.1.10.6 Grupo dinámico: producto de seguridad del servidor instalado pero no activado 202 ............................................

4.13.1.11 Cómo automatizar ESET Security Management Center 202 ..............................................................................

4.13.2 Archivos enviados 203 ................................................................................................................................

4.13.3 Cuarentena 205 ........................................................................................................................................

4.13.4 Administración de licencias 206 ....................................................................................................................

4.13.4.1 ESET Business Account 210 .......................................................................................................................

4.13.4.2 Agregar licencia - Clave de licencia 211 ........................................................................................................

4.13.4.3 Activación sin conexión 212 .......................................................................................................................

4.13.5 Derechos de acceso 216 .............................................................................................................................

4.13.5.1 Usuarios 217 .........................................................................................................................................

4.13.5.1.1 Crear un Usuario nativo 220 ....................................................................................................................

4.13.5.1.2 Asignar un grupo al Grupo de seguridad de dominio 222 .................................................................................

4.13.5.1.3 Asignar un Conjunto de permisos al usuario 223 ...........................................................................................

4.13.5.1.4 Autenticación de dos factores 224 ............................................................................................................

4.13.5.2 Conjuntos de permisos 225 .......................................................................................................................

4.13.5.2.1 Administrar conjuntos de permisos 227 ......................................................................................................

4.13.5.2.2 Lista de permisos 228 ............................................................................................................................

4.13.6 Certiﬁcados 231 ........................................................................................................................................

4.13.6.1 Certiﬁcados de pares 232 ..........................................................................................................................

4.13.6.1.1 Crear una nuevo certiﬁcado 234 ...............................................................................................................

4.13.6.1.2 Exportar certiﬁcado de pares 235 .............................................................................................................

4.13.6.1.3 Certiﬁcado APN/DEP 236 ........................................................................................................................

4.13.6.1.4 Mostrar revocados 238 ..........................................................................................................................

4.13.6.1.5 Establecer el nuevo certiﬁcado del servidor ESMC 239 ...................................................................................

4.13.6.1.6 Certiﬁcados personalizados con ESET Security Management Center 241 .............................................................

4.13.6.1.7 Cómo usar un certiﬁcado personalizado con ESMC 253 ...................................................................................

4.13.6.1.8 Certiﬁcado vencido - informe y reemplazo 253 .............................................................................................

4.13.6.2 Autoridades de certiﬁcación 255 .................................................................................................................

4.13.6.2.1 Crear nueva autoridad de certiﬁcación 256 .................................................................................................

4.13.6.2.2 Exportar una clave pública 257 ................................................................................................................

4.13.6.2.3 Importar una clave pública 258 ................................................................................................................

4.13.7 Servidor 258 ............................................................................................................................................

4.13.7.1 Tareas del servidor 258 ............................................................................................................................

4.13.7.2 Tipos de tareas del servidor 260 .................................................................................................................

4.13.7.2.1 Implementación del agente 260 ...............................................................................................................

4.13.7.2.2 Eliminar equipos sin conexión 262 ............................................................................................................

4.13.7.2.3 Generar informe 263 .............................................................................................................................

4.13.7.2.4 Cambiar el nombre de los equipos 265 .......................................................................................................

4.13.7.2.5 Sincronización de grupos estáticos 266 ......................................................................................................

4.13.7.2.5 Modo de sincronización - Active Directory 266 ..............................................................................................

4.13.7.2.5 Modo de sincronización: red de MS Windows 268 ..........................................................................................

4.13.7.2.5 Modo de sincronización - VMware 269 ........................................................................................................

4.13.7.2.5 Sincronización de grupos estáticos: equipos Linux 271 ...................................................................................

4.13.7.2.6 Sincronización de usuario 271 ..................................................................................................................

4.13.7.3 Conﬁguración del servidor 273 ...................................................................................................................

4.13.7.3.1 Seguridad avanzada 279 ........................................................................................................................

4.13.7.3.2 Servidor SMTP 280 ................................................................................................................................

4.13.7.3.3 Emparejar automáticamente los equipos encontrados 281 ..............................................................................

4.13.7.3.4 Servidor Syslog 281 ..............................................................................................................................

4.13.7.3.5 Exportar registros a Syslog 282 ................................................................................................................

4.13.7.3.6 Eventos exportados a formato LEEF 282 .....................................................................................................

4.13.7.3.7 Eventos exportados a formato JSON 283 .....................................................................................................

4.14 Desencadenadores y límites 285 ............................................................................................................

4.14.1 Intervalo de expresión cron 286 ....................................................................................................................

4.14.2 Conﬁguración avanzada: Umbral 288 .............................................................................................................

4.14.2.1 Ejemplos de límite 291 .............................................................................................................................

4.15 Importar CSV 293 ......................................................................................................................................

5 Administración de dispositivos móviles 294 ....................................................................................

5.1 Instalación y conﬁguración de MDM 295 .................................................................................................

5.2 Inscripción de dispositivos 296 .................................................................................................................

5.2.1 Inscripción de dispositivo Android 299 ..............................................................................................................

5.2.1.1 Inscripción de dispositivo Android como Propietario de dispositivos 307 ..................................................................

5.2.2 Inscripción de dispositivo iOS 313 ...................................................................................................................

5.2.2.1 Inscripción de dispositivo iOS con DEP 317 ......................................................................................................

5.2.3 Inscripción vía correo electrónico 320 ...............................................................................................................

5.2.4 Inscripción individual mediante vínculo o código QR 322 .......................................................................................

5.2.5 Inscripción individual como Propietario de dispositivos 324 ....................................................................................

5.2.6 Crear una política para iOS MDM - Cuenta de Exchange ActiveSync 326 ....................................................................

5.2.7 Crear una política para que MDC active APNS/DEP para la inscripción de iOS 331 ........................................................

5.2.8 Crear una política para hacer cumplir las restricciones en iOS y añadir conexión wiﬁ 334 ...............................................

5.2.8.1 Perﬁles de conﬁguración de MDM 338 ............................................................................................................

5.3 Resolución de problemas de MDM 338 ....................................................................................................

6 Actualización ESMC 339 ..............................................................................................................................

7 Preguntas frecuentes 341 ..........................................................................................................................

8 Acerca de ESET Security Management Center 344 .....................................................................

9 Acuerdo de licencia de usuario ﬁnal (EULA) 344 ..........................................................................

10 Política de privacidad 350 .......................................................................................................................

Prólogo

Bienvenido a la Guía de administración de ESMC. Este documento tiene como ﬁnalidad explicar cómo administrar

ESET Business Solutions dentro de su infraestructura. También incluye los cambios en la última versión de ESMC,

además de los escenarios para administradores y usuarios que trabajarán con la Consola web ESMC.

Acerca de Ayuda

La Guía de administración tiene como ﬁnalidad ayudarle a conocer ESET Security Management Center y le

proporciona instrucciones sobre cómousarlo.

Por coherencia y para evitar confusiones, la terminología usada en toda la guía está basada en los nombres de los

parámetros de ESET Security Management Center. Además, usamos un conjunto de símbolos para marcar los

asuntos de interés o de especial importancia.

NOTA

Las notas pueden proporcionar información valiosa, como características especíﬁcas o un enlace a un tema

relacionado.

IMPORTANTE

Esto requiere de su atención y no debe omitirse. Por lo general, proporciona información que no es esencial, pero

es importante.

ADVERTENCIA

La información crítica debe ser tratada con cautela. A lo largo de este manual se dan advertencias especíﬁcas

para evitar un posible error perjudicial. Lea y comprenda el texto entre corchetes, ya que hace referencia a las

conﬁguraciones de sistemas altamente sensibles o situaciones riesgosas.

EJEMPLO

Ejemplo de una situación que describe el caso de un usuario correspondiente al tema donde está incluido. Los

ejemplos sirven para explicar temas más complejos.

Convenio Signiﬁcado

Negrita Nombres de interfaces como botones de cuadros u opciones.

Itálica Marcadores para la información proporcionada. Por ejemplo, nombre de archivo o ruta

indican que debe escribir la ruta o nombre del archivo correspondiente.

Nuevo correo Ejemplo de código o comandos

Hipervínculo Proporciona un acceso rápido y sencillo a temas con referencia cruzada o a ubicaciones

de sitios web externos. Los hipervínculos están resaltados en azul y pueden aparecer

subrayados.

%ArchivosDelPrograma% El directorio del sistema de Windows que almacena los programas instalados de

Windows u otros.

• Ayuda en línea es la fuente principal de contenido de ayuda. La última versión de Ayuda en línea se

mostrará automáticamente cuando disponga de una conexión a internet. Las páginas de ayuda en línea de

ESET Security Management Center incluyen cuatro pestañas activas en la parte superior del encabezado:

Instalación/Actualización, Administración, Implementación de aparatos virtuales y guía SMB.

• Los temas en la guía están divididos en varios capítulos y subcapítulos. Puede encontrar información

importante usando el campo Buscar en la parte superior.

IMPORTANTE

Cuando abre una Guía del usuario desde la barra de navegación en la parte superior de la página, la búsqueda

solo mostrará los resultados de los contenidos de esa guía. Por ejemplo, si abre una Guía del administrador, los

temas de la guía de Instalación/Actualización e Instalación de AV no estarán incluidos en los resultados de

búsqueda.

• La Base de conocimiento de ESET incluye respuestas a las preguntas frecuentes, así como también a las

soluciones recomendadas para varios temas. Actualizado regularmente por los especialistas técnicos de ESET,

la Base de conocimiento es la herramienta más poderosa para solucionar distintos tipos de problemas.

• El Foro de ESET proporciona a los usuarios un medio sencillo para obtener ayuda y ayudar a los demás.

Puede publicar cualquier problema o consulta relacionada con los productos de ESET.

Ayuda fuera de línea

La ayuda fuera de línea de ESET Security Management Center no viene instalado de manera predeterminada. Si

necesita ayuda con ESET Security Management Center que pueda usar fuera de línea (en caso de no contar con

acceso a Internet en algún momento o en todo momento), siga los siguientes pasos para agregar la ayuda fuera de

línea.

Haga clic en el código de idioma para descargar la ayuda fuera de línea de ESET Security Management Center en

el idioma que desee. Incluso puede tener ayuda fuera de línea instalada en varios idiomas.

Instrucciones de conﬁguración de ayuda fuera de línea para Windows

1. Descargue un archivo .zip al hacer clic en el código de idiomas de la tabla a continuación para descargar la

ayuda fuera de línea para su ESET Security Management Center en el idioma que desee.

2. Guarde el archivo .zip (por ejemplo, a una unidad ﬂash USB).

3. Cree una carpeta nueva llamada Ayuda en su servidor que ejecuta la consola web ESMC en la siguiente

ubicación: %ProgramFiles%\Apache Software Foundation\Tomcat 7.0\webapps\era\webconsole\ y copie el

archivo .zip a la carpeta Ayuda.

4. Extraiga los contenidos del archivo .zip , por ejemplo, en-US.zip, a una carpeta con el mismo nombre, en

este caso en-US de manera que la estructura de la carpeta se vea de esta manera:%ProgramFiles%\Apache

Software Foundation\Tomcat 7.0\webapps\era\webconsole\help\en-US

Ahora puede abrir su consola web ESMC, seleccione el idioma e inicie sesión. Cuando presione el icono en el

extremo superior derecho, se mostrará una página de ayuda fuera de línea.

Para actualizar la Ayuda sin conexión después de migrar desde una versión anterior (por ejemplo, 6.5 ERA),

elimine la carpeta de ayuda existente (...webapps\era\webconsole\help) y cree una nueva en la misma

ubicación durante el paso 3 del procedimiento que se muestra más arriba. Continúe de forma normal luego de

reemplazar la carpeta.

NOTA

Puede agregar la ayuda fuera de línea en varios idiomas si lo desea mediante los mismos pasos anteriores.

IMPORTANTE

Si su equipo o dispositivo móvil desde el cual accede a la consola web ESMC no tiene una conexión a Internet,

deberá cambiar la conﬁguración de la consola web ESMC para forzar la Ayuda de ESMC fuera de línea

para abrirla de manera predeterminada (en lugar de la Ayuda en línea). Para hacerlo, siga las instrucciones

debajo de la tabla.

Instrucciones de conﬁguración de ayuda fuera de línea para Linux

1. Descargue un archivo .tar al hacer clic en el código de idiomas de la siguiente tabla para descargar la

ayuda fuera de línea para su ESET Security Management Center en el idioma que desee.

2. Guarde el archivo .tar (por ejemplo, a una unidad ﬂash USB).

3. Abra el terminal y vaya a /usr/share/tomcat/webapps/era/webconsole

4. Cree una nueva carpeta llamada ayuda mediante la ejecución del comando mkdir help.

5. Copie el archivo .tar en la carpeta ayuda y extráigalo, por ejemplo mediante la ejecución del comando

tar -xvf en-US.tar.

Ahora puede abrir su consola web ESMC, seleccione el idioma e inicie sesión. Cuando presione el icono en el

extremo superior derecho, se mostrará una página de ayuda fuera de línea.

Para actualizar la Ayuda sin conexión después de migrar desde una versión anterior (por ejemplo, 6.5 ERA),

elimine la carpeta de ayuda existente (...webapps\era\webconsole\help) y cree una nueva en la misma

ubicación durante el paso 3 del procedimiento que se muestra más arriba. Continúe de forma normal luego de

reemplazar la carpeta.

NOTA

Puede agregar la ayuda fuera de línea en varios idiomas si lo desea mediante los mismos pasos anteriores.

IMPORTANTE

Si su equipo o dispositivo móvil desde el cual accede a la consola web ESMC no tiene una conexión a Internet,

deberá cambiar la conﬁguración de la consola web ESMC para forzar la Ayuda de ESMC fuera de línea

para abrirla de manera predeterminada (en lugar de la Ayuda en línea). Para hacerlo, siga las instrucciones

debajo de la tabla.

Idioma compatible Ayuda HTML fuera de línea

.zip

Ayuda HTML fuera de línea

.tar

Inglés en-US.zip en-US.tar

Árabe ar-EG.zip ar-EG.tar

Chino simpliﬁcado zh-CN.zip zh-CN.tar

Chino tradicional zh-TW.zip zh-TW.tar

Croata hr-HR.zip hr-HR.tar

Checo cs-CZ.zip cs-CZ.tar

Francés fr-FR.zip fr-FR.tar

Francés (Canadá) fr-CA.zip fr-CA.tar

Alemán de-DE.zip de-DE.tar

Griego el-GR.zip el-GR.tar

Italiano it-IT.zip it-IT.tar

Japonés ja-JP.zip ja-JP.tar

Coreano ko-KR.zip ko-KR.tar

Polaco pl-PL.zip pl-PL.tar

Portugués (Brasil) pt-BR.zip pt-BR.tar

Ruso ru-RU.zip ru-RU.tar

Español es-ES.zip es-ES.tar

Español latinoamericano es-CL.zip es-CL.tar

Eslovaco sk-SK.zip sk-SK.tar

Turco tr-TR.zip tr-TR.tar

Forzar la ayuda fuera de línea en Windows

1. Abra C:\Program Files\Apache Software Foundation\Tomcat 7.0\webapps\era\WEB-

INF\classes\sk\eset\era\g2webconsole\server\modules\config\EraWebServerConfig.properties en un editor de texto.

2. Encuentre la línea que dice help_show_online=true, cambie el valor de esta conﬁguración a false y guarde los cambios.

3. Reinicie el servicio Tomcat dentro de los servicios o mediante la línea de comando.

Se abrirá la ayuda fuera de línea de ESMC cada vez que haga clic en el ícono en el extremo superior derecho de la consola web ESMC o

vaya a la parte inferior del panel a la izquierda y haga clic en Ayuda.

Forzar la ayuda fuera de línea en Linux

1. Abra el archivo de conﬁguración /usr/share/tomcat/webapps/era/WEB-

INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties en un editor de texto (por ejemplo, nano).

2. Encuentre la línea que dice help_show_online=true, cambie el valor de esta conﬁguración a false y guarde los cambios.

3. Detenga el servicio tomcat, ejecute el comando tomcat stop.

4. Inicie el servicio tomcat, ejecute el comando tomcat start.

Se abrirá la ayuda fuera de línea de ESMC cada vez que haga clic en el ícono en el extremo superior derecho de la consola web ESMC o vaya a la parte

inferior del panel a la izquierda y haga clic en Ayuda.

Navegadores web, productos de seguridad ESET, e idiomas compatibles

Los siguientes Sistemas operativos, navegadores web y productos de seguridad de ESET son compatibles con ESET

Security Management Center:

• Windows, Linux y macOS

La consola web ESET Security Management Center se puede ejecutar en los siguientes navegadores web:

Navegador web Compatible con la versión

Mozilla Firefox 57.0.2

Microsoft Internet Explorer 11.64.16299.0

Microsoft Edge 41.16299.15.0

Google Chrome 63.0.3239.132

Safari 11.0.2

Opera 51.0.2830.40

NOTA

Para vivir la mejor experiencia con la consola web de ESMC, le recomendamos que tenga actualizados los

navegadores web.

ESET Security Management Center puede implementar, activar y administrar los siguientes productos ESET.

Últimas versiones de productos ESET controlables mediante ESET Security Management Center 7:

Producto Versión del producto

ESET Endpoint Security para Windows 5.x, 6.x, 7.x, 8.x

ESET Endpoint Antivirus para Windows 5.x, 6.x, 7.x, 8.x

ESET Endpoint Security para macOS 6.x

ESET Endpoint Antivirus para macOS 6.x

ESET Endpoint Security para Android 2.x

ESET File Security para Windows Server 6.x, 7.x

ESET File Security para Microsoft Azure 6.x

ESET Mail Security para Microsoft Exchange Server 6.x, 7.x

ESET Security para Microsoft SharePoint Server 6.x, 7.x

ESET Mail Security para IBM Domino Server 6.x, 7.x

ESET Security for Kerio 6.5

ESET Virtualization Security 1.x

ESET Dynamic Threat Defense

ESET Enterprise Inspector 1.x

Versiones anteriores de productos ESET controlables mediante ESET Security Management Center 7:

Producto Versión del producto

ESET File Security para Microsoft Windows Server 4.5.x

ESET NOD32 Antivirus 4 Business Edition para el SO X 4.x*

ESET NOD32 Antivirus 4 Business Edition para Linux Desktop 4.x

ESET Mail Security para Microsoft Exchange Server 4.5.x

ESET Mail Security para IBM Lotus Domino 4.5.x

ESET Security para Microsoft Windows Server Core 4.5.x

ESET Security para Microsoft SharePoint Server 4.5.x

ESET Security para Kerio 4.5.x

ESET Mail Security para Linux/FreeBSD 4.5.x

ESET File Security para Linux/FreeBSD 4.5.x

Producto Versión del producto

ESET Gateway Security para Linux/FreeBSD 4.5.x

ESET NOD32 Antivirus Business Edition 4.2.76 *

ESET Smart Security Business Edition 4.2.76 *

* No se garantiza la compatibilidad con ESMC

NOTA

• Los productos de Windows Server de versiones anteriores a las de la tabla anterior no son administrables por

ESET Security Management Center 7.

• También consulte la Política de ﬁn de vida para los productos comerciales de ESET.

Productos compatibles con la activación mediante la licencia de suscripción

Producto de ESET Disponible desde la versión

ESET Endpoint Antivirus/Security para Windows 7.0

ESET Endpoint Antivirus/Security para macOS 6.6.x

ESET Endpoint Security para Android 2.0.158

Administración de dispositivos móviles de ESET para iOS de Apple 7.0

Seguridad de virtualización de ESET para VMware 1.7

Seguridad de archivos de ESET para Microsoft Windows Server 7.0

ESET Security Management Center 7.0

ESET Mail Security para Microsoft Exchange 7.0

Seguridad de archivos de ESET para Windows Server 7.0

ESET Mail Security para IBM Domino 7.0

ESET Security para Microsoft SharePoint Server 7.0

Idiomas compatibles

Idioma Código

Inglés (Estados Unidos) en-US

Árabe (Egipto) ar-EG

Chino simpliﬁcado zh-CN

Chino tradicional zh-TW

Croata (Croacia) hr-HR

Checo (República Checa) cs-CZ

Francés (Francia) fr-FR

Francés (Canadá) fr-CA

Alemán (Alemania) de-DE

Griego (Grecia) el-GR

Húngaro (Hungría)* hu-HU

Italiano (Italia) it-IT

Japonés (Japón) ja-JP

Coreano (Corea) ko-KR

Polaco (Polonia) pl-PL

Portugués (Brasil) pt-BR

Ruso (Rusia) ru-RU

Español (Chile) es-CL

Español (España) es-ES

Eslovaco (Eslovaquia) sk-SK

Turco (Turquía) tr-TR

* Único producto disponible en húngaro; no hay ayuda en línea disponible.

Leyenda del ícono

Se usan varios iconos en la consola web ESMC con su descripción. Algunos de los iconos describen acciones, tipos

de elementos o estados de cuenta. La mayoría de los iconos se muestran en uno de tres colores para indicar la

accesibilidad de un elemento:

Icono predeterminado: acción disponible

Icono azul: elemento resaltado al desplazar el puntero del mouse

Icono gris: acción no disponible

Ícono de

estado

Descripciones

Mostrar detalles: información detallada acerca del dispositivo cliente.

Agregar nuevo : agregar dispositivos nuevos.

Tarea nueva : agregar tarea nueva.

Notiﬁcación nueva : agregar notiﬁcación nueva.

Nuevo grupo estático/dinámico: agregar nuevos grupos.

Editar : puede editar sus tareas creadas, notiﬁcaciones, plantilla de informes, grupos, políticas, etc.

Duplicar : le permite crear un nueva directiva basada en la directiva existente que ha seleccionado,

se requiere un nuevo nombre para el duplicado.

Mover: equipos, directivas, grupos estáticos o dinámicos.

Grupo de acceso: mover el elemento a un grupo estático diferente.

Eliminar: quita el cliente, grupo seleccionado, etc. completamente.

Renombrar múltiples elementos: si selecciona múltiples elementos puede renombrarlos de a uno

en una lista o utilizar la búsqueda Regex y reemplazar múltiples elementos a la vez.

Explorar: al usar esta opción, se ejecutará la tarea Exploración a pedido en el cliente que informó la

amenaza.

Actualizar módulos: al usar esta opción, se ejecutará la tarea Actualizar módulos (desencadena

una actualización manualmente).

Ejecutar tarea para dispositivos móviles.

Reinscripción: abre la ventana Agregar dispositivo móvil a través de correo electrónico.

Desbloquear: el dispositivo se desbloqueará.

Bloquear: el dispositivo se bloqueará o se marcará como perdido cuando se detecte actividad

sospechosa.

Encontrar: si desea solicitar las coordenadas GPS de su dispositivo móvil.

Sirena : desencadena una sirena muy fuerte en forma remota; la sirena se iniciará incluso si su

dispositivo está silenciado.

Borrar: todos los datos almacenados en su dispositivo se borrarán de forma permanente.

Reiniciar: si selecciona un equipo y presiona Reiniciar, el dispositivo se reiniciará.

Restaurar: restaura el archivo en cuarentena a su ubicación original.

Apagar- selecciona un equipo y presiona Reiniciar > Apagar , se apagará el dispositivo.

Desactivar productos - elimina la licencia de todos los dispositivos seleccionados a través del

servidor de licencias ESET. El producto se desactiva incluso si no se activó desde ESMC o la licencia

no la administra ESMC.

Ejecutar tarea: seleccione una tarea y conﬁgure el límite (opcional) para esta tarea. La tarea se

pondrá en cola de acuerdo con la conﬁguración de tareas. Esta opción desencadena de inmediato

una tarea existente, que se selecciona de una lista de tareas disponibles.

Últimas tareas utilizadas: muestra las últimas tareas utilizadas. Puede hacer clic en una tarea

para volver a ejecutarla.

Asignar usuario: asignar un usuario a un dispositivo. Puede administrar usuarios desde Usuarios de

equipos.

Administrar directivas : también puede asignar una Directiva de manera directa a un cliente

(varios clientes), no solo a un grupo. Seleccione esta opción para asignar la política a los clientes

seleccionados.

Ícono de

estado

Descripciones

Enviar llamada de reactivación - el servidor ESMC inicia una replicación inmediata del agente

ESET Management en un equipo cliente a través de EPNS. Esto resulta útil cuando no desea esperar

el intervalo regular cuando el agente ESET Management se conecta al servidor ESMC. Por ejemplo,

cuando desea que una tarea de cliente se ejecute de inmediato en los clientes o si desea que se

aplique una política rápidamente.

Implementar agente : con esta opción, puede crear una Nueva tarea del servidor.

Conectar: genera y descarga un archivo .rdp que le permitirá conectarse al dispositivo objetivo a

través de un protocolo de escritorio remoto.

Silenciar: si selecciona un equipo y presiona Silenciar, el agente en este cliente deja de enviar

informes a ESMC, solo agregará la información. Se visualizará un ícono de silencio junto al nombre

de un equipo en la columna Silenciado.

Una vez que se deshabilita el silencio al hacer clic en Quitar silencio, el equipo silenciado volverá a

informar y la comunicación entre ESMC y el cliente se restablece.

Deshabilitar: deshabilitar o eliminar una conﬁguración o selección.

Asignar - asigna una Directiva a un cliente o a grupos.

Importar: selecciona Informes, Directivas o Claves públicas que desea importar.

Exportar: selecciona Informes, Directivas o Certiﬁcados del mismo nivel que desea exportar.

Escritorio

Máquina virtual (sin agente)

Móvil

Servidor

Servidor de archivos

Servidor de correo

Servidor de puerta de enlace

Servidor de colaboración

Agente

Conector de dispositivo móvil

Sensor de Rogue Detection

Host del agente virtual

ERA Proxy 6.x

Servidor ESMC

Caché local compartido

Virtual Security Appliance

Agente de Enterprise Inspector

Servidor de Enterprise Inspector

Introducción a la Consola web de ESMC

ESET Security Management Center se puede conﬁgurar y administrar mediante la consola web ESMC. Después de

instalarESET Security Management Center o implementar VA ESMC correctamente, podrá conectarse al servidor

ESMC a través de la consola web ESMC.

Las siguientes secciones detallan las características de la consola web ESMC y cómo usarla. Creará instaladores e

implementará el agente ESET Management/producto de seguridad de ESET en los equipos clientes. Después de la

implementación del agente ESET Management, podrá administrar grupos, crear y asignar políticas y conﬁgurar

notiﬁcaciones e informes. Seleccione un tema a continuación para obtener más información:

• Apertura de la consola web ESMC

• Uso del asistente de inicio

• Consola web ESMC

• Información general de estado

Introducción a ESET Security Management Center

Bienvenido a ESET Security Management Center (ESMC) versión 7.0 . ESET Security Management Center le permite

administrar los productos ESET en estaciones de trabajo, servidores y dispositivos móviles en un entorno de red

desde una ubicación central. A través de la consola web ESET Security Management Center (consola web ESMC),

puede implementar soluciones ESET, gestionar tareas, aplicar políticas de seguridad, controlar el estado del

sistema y responder rápidamente a problemas o amenazas en equipos remotos. ESMC está compuesta por los

siguientes componentes:

• Servidor ESMC: el servidor ESMC se puede instalar en Windows, además de los servidores Linux, y también

se presenta como aparato virtual. Maneja la comunicación con los agentes y recopila y archiva datos de la

aplicación en la base de datos.

• Consola web ESMC: la consola web ESMC reemplaza a la consola ERA de las versiones anteriores (v5) y es

la interfaz primaria que le permite administrar equipos del cliente en su ambiente. Muestra una visión general

del estado de los clientes en su red y le permite implementar las soluciones de ESET en equipos no

administrados en forma remota. Luego de instalar el servidor ESET Security Management Center (Servidor

ESMC), puede acceder a la consola web a través de su navegador web. Si elige que el servidor web sea

accesible desde Internet, puede usar ESMC desde prácticamente cualquier lugar y/o dispositivo con conexión

a Internet.

• Agente ESET Management: el agente ESET Management facilita la comunicación entre el servidor ESMC y

los equipos cliente. El agente debe instalarse en el equipo cliente para establecer una comunicación entre

dicho equipo y el servidor ESMC. Dado que se ubica en el equipo cliente y puede almacenar diferentes

escenarios de seguridad, el uso del agente ESET Management disminuye signiﬁcativamente el tiempo de

reacción frente a nuevas amenazas. A través de la consola web ESMC, puede implementar el agente ESET

Management en equipos sin gestión reconocidos por Active Directory o ESET RD Sensor. De ser necesario,

puede instalar manualmente el agente ESET Management en los equipos del cliente.

• Rogue Detection Sensor: ESMC detecta equipos no gestionados en su red y envía su información al servidor

ESMC. Eso le permite agregar nuevos equipos cliente fácilmente a su red asegurada. El RD Sensor recuerda

los equipos que ya han sido descubiertos y no enviará la misma información dos veces.

• Proxy HTTP Apache: es un servicio que puede usarse junto con ESET Security Management Center para:

oDistribuir las actualizaciones a equipos clientes y paquetes de instalación para el agente ESET

Management.

oEnviar comunicación con agentes ESET Management al servidor ESMC.

• Conector de dispositivo móvil: es un componente que permite la Administración de dispositivos móviles con

ESET Security Management Center, que le permite gestionar dispositivos móviles (Android e iOS) y

administrar ESET Endpoint Security para Android.

• El dispositivo virtual de ESMC: La VA ESMC está destinada para los usuarios que desean ejecutar ESET

Security Management Center (ESMC) en un ambiente virtualizado.

• Host del agente virtual ESET Security Management Center un componente de ESET Security Management

Center que virtualiza entidades agente para permitir la administración de máquinas virtuales sin agentes.

Esta solución habilita la automatización, el uso de grupo dinámico y el mismo nivel de administración de

tareas que los agentes ESET Management en equipos físicos. El agente virtual recopila la información de

equipos virtuales y la envía al servidor ESMC.

• Herramienta de replicación: la herramienta de replicación es necesaria para la actualización de módulos

fuera de línea. Si los equipos de su cliente no tienen conexión a Internet, puede usar la herramienta de

replicación para descargar los archivos de actualización de los servidores de actualización de ESET y

almacenarlos localmente.

• Asistente de migración: El Asistente de migración está diseñado para ayudarle a migrar de ERA 5 a ESMC 7.

El Asistente es una aplicación independiente que utiliza un asistente que brinda una migración directa de

datos de ERA 5.x a una base de datos intermedia que luego puede importarse a ESMC 7.

• ESET Remote Deployment Tool: esta herramienta le sirve para implementar paquetes todo en uno creados

en la consola web ESMC. Es una forma cómoda de distribuir el agente ESET Management con un producto

ESET en equipos a través de una red.

• Cuenta comercial de ESET: El nuevo portal de licencias para los productos comerciales de ESET le permite

administrar las licencias. Consulte la sección ESET Business Account de este documento para obtener

instrucciones sobre cómo activar su producto o consulte la Guía del usuario ESET Business Account para

obtener más información sobre cómo usar el ESET Business Account. Si ya tiene un nombre usuario y

contraseña emitidos por ESET que desea convertir en una clave de licencia, consulte la sección Convertir

credenciales de licencias heredadas.

• ESET Enterprise Inspector: un sistema integral de detección y respuesta de punto ﬁnal que incluye

características como: detección de incidentes, administración y respuesta ante incidentes, recolección de

datos, indicadores de detección de riesgos potenciales, detección de anomalías, detección de

comportamiento e incumplimientos de políticas.

Abrir la Consola web ESMC.

La consola web ESET Security Management Center es la interfaz principal que se usa para comunicarse con el

servidor ESMC. Puede considerarla como un panel de control, un lugar central desde el que puede administrar

todas sus soluciones de seguridad de ESET. Es una interfaz basada en la web a la que se puede acceder mediante

un navegador desde cualquier lugar y cualquier dispositivo con acceso a Internet.

Hay varias maneras de abrir la Consola web ESMC:

• En su servidor local (el equipo que aloja su consola web) ingrese esta URL en el navegador:

https://localhost/era/

• Desde cualquier lugar con acceso a Internet a su servidor web, escriba la URL en el siguiente formato:

https://yourservername/era/

Sustituya “yourservername” por el nombre o la dirección IP reales de su servidor web.

▪Para iniciar sesión en el aparato virtual ESMC, use la siguiente URL:

https://[IP address]/

Sustituya “[IP address]” por la dirección IP de su VM ESMC. Si no recuerda la dirección IP, consulte el paso 9

de las instrucciones de implementación de la aplicación virtual.

▪En su servidor local (la máquina que aloja su consola web), haga clic en Inicio > Todos los programas >

ESET > ESET Security Management Center > consola web ESET Security Management Center, se

abrirá una pantalla de inicio de sesión en su navegador predeterminado. Esto no se aplica al aparato virtual

ESMC.

Cuando el servidor web (que ejecuta la consola web ESMC) está activo, se visualiza la siguiente pantalla de inicio

de sesión.

NOTA

Si tiene problemas para iniciar sesión y recibe mensajes de error cuando intenta hacerlo, consulte Solución de

problemas de la Consola web.

Uso del asistente de inicio

Cuando inicia sesión en la Consola web por primera vez, aparecerá un Asistente de inicio para ESET Security

Management Center. Este asistente le dará una explicación básica de las secciones importantes de la consola web

ESMC, el agente ESET Management y los productos de seguridad ESET. Leerá acerca de Equipos, Grupos, Tareas

del cliente, Políticas y ESET Management el Agente.

El último paso del Asistente de inicio llamado Implementación le ayudará a crear un paquete instalador todo en

uno (que contiene al agente ESET Management y el producto de seguridad ESET).

IMPORTANTE

El paquete del instalador creado viene como archivo .exe y solo es válido para

Windows.

Si no desea usar el asistente, haga clic en Cerrar el asistente de inicio. Se abrirá la consola web ESMC. El

asistente no aparecerá la próxima vez que inicie sesión en la consola web ESMC. Puede volver a ver el asistente de

inicio al hacer clic en Ayuda > Asistente de inicio.

No hace falta usar el asistente, puede crear un instalador de agente todo en uno haciendo clic en Otras opciones

de implementación en la sección Enlaces rápidos.

IMPORTANTE

Si quiere crear un paquete instalador, su cuenta de usuario deberá tener un permiso de implementación de

agente asignado. Si una cuenta de usuario no cuenta con este permiso, se mostrará el asistente de inicio sin el

paso de implementación y el usuario no tendrá la opción de crear un paquete instalador.

Siga los pasos a continuación para crear un paquete instalador:

1. Idioma: seleccione el idioma del instalador desde la lista desplegable de los idiomas compatibles.

2. Producto: seleccione el archivo de instalación del producto de seguridad de ESET de la lista. Si elige la

versión 6.3 o posterior, la activación automática del producto no funcionará, deberá activar el producto más

adelante. La versión 6.4 o posterior de seguridad de ESET se activará automáticamente durante la

instalación.

NOTA

Si no ve archivos de instalación de productos, asegúrese de que el repositorio esté conﬁgurado en AUTOSELECT,

en la sección Conﬁguración avanzada de Conﬁguración de servidor.

3. Seleccione la casilla de veriﬁcación Acepto los términos del Acuerdo de licencia de usuario de la

aplicación y la Política de privacidad. Consulte Administración de licencias o EULA para obtener más

información.

4. Desmarque la casilla de veriﬁcación Participar en el Programa de mejora del producto si no está de

acuerdo en enviar informes de fallas y datos de telemetría a ESET. Si la casilla de veriﬁcación está

seleccionada, se enviará informes de fallas y datos de telemetría a ESET.

5. Seleccionar licencia: puede agregar una licencia mediante uno de los métodos que se describen en

Administración de licencias. Si ya tiene licencias existentes en Administración de licencias, simplemente

elija la licencia que se usará para activar el producto de seguridad de ESET durante la instalación. Solo

puede agregar/eliminar licencias un usuario administrador cuyo grupo hogar esté conﬁgurado en Todos y

que tenga permisos de Escritura sobre las licencias en el grupo Todos.

6. Si selecciona la casilla de veriﬁcación Avanzada, podrá elegir un Certiﬁcado del agente e ingresar la

Frase de contraseña del certiﬁcado si fuera necesario. Por ejemplo, si especiﬁcó la frase de contraseña

durante la instalación de su ESMC o si usa el certiﬁcado personalizado con una frase de contraseña. De lo

contrario, deje el campo Frase de contraseña del certiﬁcado en blanco.

IMPORTANTE

La frase de contraseña no debe contener los siguientes caracteres: " \ Estos caracteres provocan errores críticos al

iniciar el agente.

7. Haga clic en Crear instalador; se generarán todos los archivos del paquete de instalación todo en uno

para sistemas operativos de 32 bits y 64 bits. Haga clic en la versión que desee para comenzar la descarga.

Después de ﬁnalizar la descarga, se le pedirá especiﬁcar la ubicación para guardar el archivo (por ejemplo

ESMC_Installer_x86_en_US.exe o ESMC_Installer_x64_en_US.exe); haga clic en Guardar archivo.

8. Ejecute el archivo del paquete de instalación todo en uno en un equipo del cliente. Para obtener

instrucciones detalladas, consulte el Asistente de conﬁguración del agente todo en uno.

NOTA

Después del primer inicio de sesión en la consola web de ESMC, le recomendamos que ejecute la tarea de cliente

Actualización del sistema operativo en el equipo donde está instalado ESET Security Management Center.

Consola web ESMC

La consola web ESMC es la interfaz principal que se usa para comunicarse con el servidor ESMC. Puede pensar en

ella como un panel de control, un lugar central donde puede administrar todas sus soluciones de seguridad de

ESET. Es una interfaz basada en la web a la que se puede acceder mediante un navegador (consulte Navegadores

web compatibles) desde cualquier lugar y cualquier dispositivo con acceso a Internet.

En la disposición estándar de la consola web ESMC:

• El usuario actual siempre se muestra en la esquina superior derecha, donde se realiza la cuenta hacia atrás

correspondiente al tiempo de espera de su sesión. Puede hacer clic en Cerrar sesión para cerrar sesión en

cualquier momento. Cuando una sesión expira (por la inactividad del usuario), el usuario debe iniciar sesión

nuevamente.

• Para cambiar las opciones de Conﬁguración del usuario, haga clic en su nombre de usuario en la esquina

superior derecha de la consola web ESMC.

• Puede hacer clic en el ícono en la parte superior de cualquier pantalla para abrir el menú de Ayuda. El

primer enlace de este menú siempre vincula a la ayuda en línea de la pantalla actual.

• Se puede acceder al Menú desde la izquierda en todo momento, excepto mientras se utiliza un asistente.

Haga clic en para expandir el menú en el lateral izquierdo de la pantalla. Para colapsarlo, haga clic en

Colapsar menú.

• El ícono siempre se reﬁere al menú contextual.

• Haga clic en Actualizar para volver a cargar/actualizar la información mostrada.

• Haga clic en el logotipo de ESET Security Management Center para abrir la pantallaVista general.

En Información general del estado se muestra cómo sacar el mayor provecho de ESET Security Management

Center. Esto lo guiará por los pasos recomendados.

Las pantallas con árbol tienen controles especíﬁcos. El árbol mismo se encuentra a la izquierda con las acciones

debajo. Haga clic en un elemento del árbol para visualizar las opciones de dicho elemento.

Las tablas le permiten administrar las unidades desde las ﬁlas de forma individual o en un grupo (cuando se

seleccionan más ﬁlas). Haga clic en una ﬁla para visualizar las opciones de las unidades en dicha ﬁla. Los datos de

las tablas se pueden ﬁltrar y ordenar.

Los objetos en ESMC se pueden editar mediante asistentes. Todos los asistentes comparten los siguientes

comportamientos:

• Los pasos están orientados en forma vertical desde arriba hacia abajo.

• Siempre puede volver a cualquier paso anterior.

• Los datos de entrada no válidos se marcan cuando mueve su cursor a un nuevo campo. El paso del

asistente que contiene los datos de entrada inválidos también se marca.

• Finalizar no está disponible hasta que todos los datos de entrada sean correctos.

Cómo gestionar productos Endpoint desde ESET Security Management Center

El administrador puede realizar diferentes tareas desde la consola web ESMC para instalar productos y controlar

equipos cliente. Siga los siguientes enlaces para leer más sobre estos temas.

Instalación de agente ESET Management y productos de seguridad Endpoint

ESET Security Management Center requiere que el agente ESET Management se instale en cada equipo cliente

administrado. El agente ESET Management se puede instalar en combinación con su producto de seguridad

Endpoint mediante ESET Remote Deployment Tool o el instalador todo en uno. Previo a la instalación, le

recomendamos importar su licencia a ESET Security Management Center para que la pueda utilizar en sus

instalaciones. Existen dos métodos para instalar su producto de Endpoint:

• Usar ESET Remote Deployment Tool o un instalador todo en uno para instalar su producto Endpoint y el

agente ESET Management al mismo tiempo

• Instale su producto ESET Endpoint en los clientes donde ya tiene instalado el agente ESET Management

mediante una tarea del cliente

Administrar el producto de seguridad Endpoint desde ESET Security

Management Center

Todos los productos de seguridad Endpoint pueden ser administrados desde la consola web ESMC. Las políticas se

utilizan para aplicar conﬁguraciones a equipos únicos o grupos. Por ejemplo, puede crear una política para

bloquear el acceso a ciertas ubicaciones web o cambiar todas las demás conﬁguraciones desde el producto. Las

directivas se pueden combinar, tal se muestra en nuestro ejemplo. Las políticas conﬁguradas mediante ESMC no

se pueden sobrescribir por un usuario en un equipo cliente. Sin embargo, el administrador puede usar la función

sobrescribir para permitir al usuario realizar cambios temporales en un cliente. Una vez ﬁnalizados los cambios,

puede solicitar la conﬁguración ﬁnal del cliente y guardarla como una nueva política.

También se pueden utilizar tareas del cliente para administrar clientes. Las tareas del cliente se implementan

desde la consola web y el agente ESET Management las ejecuta en el cliente. Las tareas de cliente más comunes

para Endpoint de Windows son:

• Actualizar módulos (también actualiza la base de datos de virus)

• Ejecutar análisis a petición

• Ejecutar comandos personalizados

• Solicitar la conﬁguración del equipo y el producto

Informar el estado del equipo y obtener información de clientes

para ESET Security Management Center

Cada equipo cliente se conecta a ESET Security Management Center a través del agente ESET Management. El

agente informa al servidor ESMC toda la información solicitada sobre el equipo cliente y su software. La conexión

entre el agente y el servidor está conﬁgurada, por defecto, en 1 minuto, pero puede ser modiﬁcada en su política

del agente ESET Management. Todos los registros desde Endpoint u otros productos de seguridad ESET se envían

al servidor ESMC.

En Equipos, puede encontrar información sobre los productos ESET instalados y otra información

básica sobre el SO de un cliente y su estado. Seleccione un cliente y haga clic en Mostrar detalles. En la

sección Conﬁguración de esta ventana, un usuario puede buscar conﬁguraciones anteriores o solicitar la

conﬁguración actual. En la sección Sysinspector un usuario puede solicitar registros (solo desde equipos con

Windows).

La consola web también le permite acceder a una lista de todas las amenazas (vaya a Amenazas) de los

dispositivos cliente. Las amenazas de un dispositivo especíﬁco se pueden ver en Equipos. Seleccione un cliente

y haga clic en Mostrar detalles > Amenazas y cuarentena. Si el equipo cliente ejecuta el ESET Enterprise

Inspector, puede ver y gestionar las amenazas del Enterprise Inspector.

Puede generar informes personalizados a petición o mediante una tarea programada para ver datos sobre los

clientes en su red. Las plantillas de informe predeﬁnidas ofrecen una forma rápida de juntar información

importante o puede crear sus propias plantillas nuevas. Los ejemplos de informes incluyen información agregada

sobre equipos, amenazas, cuarentena y actualizaciones necesarias.

IMPORTANTE

Un usuario solo puede utilizar plantillas de informe para las que tiene permisos suﬁcientes. Por defecto, todas las

plantillas se almacenan en el grupo Todos. Un informe solo puede incluir información sobre equipos y eventos

dentro del alcance del permiso del usuario. Incluso si una plantilla de informe se comparte entre más usuarios, el

informe de cada usuario solo contendrá información sobre los dispositivos sobre los que el usuario tiene permisos.

Consulte la lista de permisos para obtener más información sobre los derechos de acceso.

Seguir una actualización desde una versión anterior de ERA

Si actualizó desde la versión 6.4 de ERA o versiones anteriores, es necesario que revise la conﬁguración de los

usuarios de red, permisos y conﬁguración del servidor para cumplir con el modelo de seguridad mejorado en ESET

Security Management Center.

Usuarios y conjuntos de permisos

El administrador debe revisar todos los usuarios y los conjuntos de permisos. El nuevo modelo de seguridad se

basa en grupos estáticos, por lo que le recomendamos planiﬁcar la estructura de sus grupos y luego crear los

conjuntos de permisos. El administrador también puede crear nuevos usuarios nativos.

IMPORTANTE

No olvide asignarle a cada usuario un grupo hogar y un conjunto de permisos que le otorgará al usuario permisos

sobre ese grupo. Todos los objetos que cree el usuario siempre se guardan automáticamente en el grupo hogar

del usuario.

Luego de una actualización, los usuarios serán divididos en dos categorías:

• Los usuarios a quienes no se les asignó un conjunto de permisos para el grupo Todo en la versión antigua

de ERA no tendrán un grupo hogar en la nueva versión de ESMC. Estos usuarios no tendrán permisos para

Grupos y equipos, por lo que no podrán ver ningún dispositivo.

• Los usuarios a quienes se les asignó un conjunto de permisos para el grupo Todo en la versión antigua de

ERA conservarán sus permisos para el grupo Todo. Asimismo, estos usuarios ganarán un nuevo permiso de

funcionalidad para la funcionalidad Grupos y equipos.

Tareas y desencadenadores de servidor

Desde ERA 6.5, solo se permite un único desencadenador para cada tarea del servidor. La cantidad de

desencadenadores de tareas del servidor se ajusta automáticamente luego de una actualización para igualar la

cantidad de tareas del servidor. Desde Más > Tareas del servidor, seleccione una tarea para conocer los

detalles de su desencadenador.

Informes, plantillas y demás objetos

Luego de una actualización, todos los objetos se ubican en el grupo estático Todos. El administrador puede

compartir objetos entre los usuarios de diferentes formas:

• duplicar objetos para que estén disponibles para usuarios que no son administradores

• mover objetos a grupos compartidos donde más usuarios podrán acceder a ellos

• se le pueden asignar conjuntos de permisos a los usuarios que les otorgarían permisos limitados a ciertos

objetos (por ejemplo, Políticas) en el grupoTodos

Grupos estáticos y dinámicos

Los grupos estáticos son fundamentales para el modelo de seguridad en ESMC 7; cada objeto se ubica en un grupo

estático. Luego de una actualización, la estructura de los grupos estáticos y dinámicos se mantiene igual. Se le

deben asignar a los usuarios los permisos adecuados para su grupo para que puedan ver e interactuar con otros

miembros del grupo.

Servicio de notiﬁcaciones de empuje de ESET

ESET Push Notiﬁcation Service (EPNS) puede enviar llamadas de reactivación entre el servidor de ESMC y los

agentes ESET Management versión 7. El usuario de la consola web desencadena la llamada. Cada llamada de

reactivación también envía una llamada Wake-On-LAN. Puede conﬁgurar direcciones multidifusión para Wake-

On-LAN en Conﬁguración del servidor. Este tipo de solución, cuando las llamadas de reactivación se procesan por

tercer componente fuera de la red local del usuario, es más universal y estándar para las soluciones de nube.

Las máquinas que ejecutan Windows XP no pueden conectarse al EPNS y recibir llamadas de reactivación.

Detalles de la conexión

Para conﬁgurar su red local para permitir comunicaciones con EPNS. Tanto el agente ESET Management y el

servidor ESMC deben poder conectarse al servidor EPNS. Si no puede proporcionar una conexión con el EPNS para

sus agentes, ninguna otra funcionalidad se verá afectada además de las llamadas de reactivación.

Detalles de la conexión

Seguridad de transporte SSL

Protocolo MQTT (protocolo de conexión equipo a equipo)

Puerto

• principal: 8883

• conmutación por error: 443

Dirección del host epns.eset.com

Compatibilidad del proxy Un proxy HTTP no puede reenviar el protocolo MQTT.

Compatibilidad con ERA 6.x

ERA usaba una conexión UDP para enviar llamadas de reactivación.

• Los agentes 6.x de ERA solo pueden recibir llamadas de reactivación por UDP.

• Los agentes de ESET Management solo pueden recibir llamadas de reactivación por EPNS.

Por lo tanto, los agentes no tienen compatibilidad cruzada con versiones anteriores o posteriores del servidor ESET

Security Management Center.

Solución de problemas

• Asegúrese de que su ﬁrewall está conﬁgurada para permitir la conexión a EPNS, vea los detalles arriba.

• Asegúrese de que el agente y el servidor puedan conectarse directamente al servidor del EPNS.

Usar el software Safetica

¿Qué es Safetica?

Safetica es una empresa de software de terceros y miembro de ESET Technology Alliance. Safetica ofrece una

solución de seguridad de TI para la prevención de pérdida de datos y es adicional a las soluciones de seguridad de

ESET. Las características principales del software de Safetica incluyen:

• Prevención de pérdida de datos - controla todos los discos duros, unidades USB, transferencias de archivos

de red, correos electrónicos e impresoras, así como el acceso a archivos de aplicaciones

• Generación de informes y bloqueo de actividades - para operaciones de archivos, sitios web, correos

electrónicos, mensajería instantánea, uso de aplicaciones y palabras clave buscadas

Cómo funciona Safetica

Safetica implementa un agente, Safetica Endpoint Client, en los endpoints (puntos ﬁnales) deseados y mantiene

una conexión regular con ellos a través del servidor, Safetica Management Service. Este servidor crea una base de

datos de la actividad de las estaciones de trabajo y distribuye nuevas políticas y normas de protección de datos a

cada estación de trabajo.

También puede instalar el agente Safetica con Tarea de cliente: Ejecutar comando:

msiexec /i safetica_agent.msi STSERVER=Server_name

Donde "Server_name" es el nombre de host/dirección IP del servidor donde está instalado el servicio de

administración de Safetica.

Puede usar el parámetro /silent al ﬁnal del comando para ejecutar la instalación de forma remota en un modo

"silencioso". Por ejemplo, msiexec /i safetica_agent.msi STSERVER=Server_name /silent

Para realizar la instalación con el método Tarea de cliente: ejecutar comando, el paquete .msi ya debe encontrarse

en el dispositivo. Para ejecutar la tarea de instalación para los paquetes .msi en una ubicación compartida,

especiﬁque la ubicación en el comando de la siguiente manera: msiexec /i Z:\sharedLocation\safetica_agent.msi

STSERVER=Server_name

Integración de Safetica en ESMC

El Agente ESET Management detecta e informa el software de Safetica como software de ESET en Detalles del

equipo > Aplicaciones instaladas. La Consola Web de ESMC actualizará el Agente de Safetica si hay una nueva

versión disponible. El Agente de Safetica también puede actualizarse directamente desde la consola web de ESMC

desde el repositorio del software de ESET.

Conﬁguración inicial de ESMC e implementación de

productos e infraestructura de escritorios virtuales

Antes de poder comenzar a administrar ESET Business Solution, necesitará realizar la conﬁguración inicial. Le

recomendamos usar la Información general de estado y, en especial, si omitió el Asistente de inicio.

Usuarios de la consola web

Después de iniciar sesión en la consola web ESMC, cree una o más cuentas de usuario nativo y conﬁgure sus

Conjuntos de permisos para permitir diferentes niveles de administración en ESET Security Management Center.

IMPORTANTE

No recomendamos usar la cuenta predeterminada del Administrador de ESMC como una cuenta de usuario

normal. Sirve como copia de seguridad por si le ocurre algo a las cuentas de usuarios normales o si queda

bloqueado, etc. Podrá iniciar sesión con la cuenta del administrador para solucionar dichos problemas.

¿Qué son los certiﬁcados?

Los certiﬁcados son una parte importante de ESET Security Management Center, son necesarios para que los

componentes ESMC se comuniquen con el servidor ESMC de manera segura. Todos los certiﬁcados de pares deben

ser válidos y estar ﬁrmados por la misma autoridad de certiﬁcación para asegurarse de que los componentes ESMC

se puedan comunicar correctamente.

IMPORTANTE

Solo verá los certiﬁcados en su grupo hogar (siempre y cuando tenga permisos de lectura para los certiﬁcados).

Los certiﬁcados creados durante la instalación de ESMC se encuentran en el grupo Todos y solo los

administradores pueden acceder a ellos.

Usted tiene algunas opciones cuando se trata de certiﬁcados:

• Puede usar los certiﬁcados creados automáticamente durante la instalación de ESMC.

• Puede crear una nueva autoridad de certiﬁcación (AC) o Importar una clave pública que usará para ﬁrmar el

certiﬁcado de pares para cada uno de los componentes (agente ESET Management, servidor ESMC, MDM

ESMC o host del agente virtual).

• Puede usar su autoridad de certiﬁcación personalizada y certiﬁcados.

NOTA

Si planea migrar de un servidor ESMC a un nuevo equipo de servidor, debe exportar/realizar copias de seguridad

de todas las autoridades de certiﬁcación que usa y del certiﬁcado del servidor ESMC. De lo contrario, ninguno de

los componentes de ESMC se podrán comunicar con su nuevo servidor ESMC.

Administración de licencias

ESET Security Management Center tiene su propia administración de licencias a la que se puede acceder desde el

menú principal en Más > Administración de licencias.

Existen tres métodos para agregar una licencia, puede ingresar la Clave de licencia, usar las credenciales de

ESET Business Account (o las credenciales de ESET License AdministratorAdmin. de seguridad) o cargar un

Archivo de licencia fuera de línea.

IMPORTANTE

Solo los administradores cuyo grupo hogar está conﬁgurado en Todos, con permisos de Escritura para licencias

en el grupo hogar pueden agregar o quitar licencias. Cada licencia se identiﬁca con su ID pública y puede

contener una unidad o más. Solo un administrador puede distribuir licencias a otros usuarios con permisos

suﬁcientes. Las licencias no son reducibles.

Métodos de implementación

ESET Security Management Center ofrece múltiples métodos para implementar el agente ESET Management y los

productos de seguridad de ESET. Lea los siguientes capítulos para obtener información más detallada.

Implementación

Luego de instalar satisfactoriamente ESET Security Management Center, es necesario implementar el agente

ESET Management en los equipos cliente de su red. En esta sección se describen todos los métodos disponibles

para que implemente el agente ESET Management. El agente ESET Management es muy importante debido a

que los productos de seguridad de ESET que se ejecutan en los equipos cliente se comunican con el servidor ESMC

exclusivamente a través del agente.

Después de la instalación satisfactoria de ESET Security Management Center y ESET Security Management Center,

la implementación de la conﬁguración inicial consta de los siguientes pasos:

1. Agregar equipos cliente a la estructura del grupo de ESMC. Es necesario implementar el agente ESET

Management y el producto ESET Endpoint en los equipos en la red.

2. Proceso de implementación del agente: puede elegir entre Implementación local o Implementación

remota.

3. Creación de una política para aplicar su conﬁguración personalizada: el agente pondrá en práctica esta

política en cuanto se instale el software. Para obtener más información, consulte el paso 4.

4. Implementación de protección de ESET Endpoint: le permite usar la tarea de instalación del software para

instalar los productos de seguridad de ESET.

Si tiene problemas al implementar el agente ESET Management en forma remota (la tarea de servidor

Implementación del agente falla), consulte los siguientes recursos de ESET:

Resolución de problemas: implementación del Agente

Resolución de problemas: conexión del Agente

Escenarios de ejemplo de implementación del agente ESET Management

Agregar un equipo del cliente a la estructura de ESMC

Antes de comenzar a administrar equipos de clientes en su red, deberá agregarlos a ESET Security Management

Center. Use uno de los siguientes métodos para agregarlos:

• Sincronización con Active Directory

• Uso del componente RD Sensor

• Agregar manualmente dispositivos nuevos

• Instalar el Agente ESET Management de manera local

Uso de la sincronización con Active Directory

La sincronización con AD se realiza al ejecutar la tarea del servidor Sincronización de grupos estáticos. Es una

tarea predeterminada y predeﬁnida que puede elegir para ejecutar automáticamente durante la instalación de

ESET Security Management Center. Si el equipo se encuentra en un dominio, la sincronización se realizará y los

equipos del AD se colocarán en una lista en el grupo predeterminado Todos.

Para iniciar el proceso de sincronización, haga clic en la tarea y elija Ejecutar ahora. Si necesita crear una nueva

tarea de sincronización con AD, seleccione un grupo al que desee agregar los equipos nuevos desde AD. Además,

seleccione los objetos en el AD desde donde desea realizar la sincronización y qué hacer con los duplicados.

Ingrese la conﬁguración de su conexión al servidor AD y establezca el Modo de sincronización para el Active

Directory/Open Directory/LDAP. Siga las instrucciones paso a paso de este artículo de la base de conocimiento

de ESET.

Uso del RD Sensor

Si no usa la sincronización con AD, la forma más fácil de agregar un equipo a la estructura de ESMC es usar el RD

Sensor. El componente RD Sensor es parte del paquete de instalación. En Informes, vaya a la sección Equipos y

seleccione el informe Equipos no autorizados y haga clic en Generar.

El informe Equipos no autorizados muestra los equipos detectados por el sensor RD. Los equipos se pueden

agregar al hacer clic en el equipo que desea Agregar o puede Agregar todos los elementos mostrados.

Si va a agregar un único equipo, puede usar un nombre preconﬁgurado o especiﬁcar su propio nombre (es un

nombre de visualización que se usará únicamente en la consola web ESMC, no un nombre de host real). También

puede agregar una descripción si lo desea. Si este equipo ya existe en su directorio de ESMC, recibirá una

notiﬁcación y podrá decidir qué hacer con el duplicado. Las opciones disponibles son: Implementar el agente,

Omitir, Volver a intentar, Mover, Duplicar o Cancelar. Una vez que se agrega el equipo, se abrirá una ventana

emergente con una opción para Implementar el agente.

Si hace clic en Agregar todos los elementos mostrados, aparecerá una lista de los equipos que se agregarán.

Haga clic en junto al nombre de un equipo especíﬁco si no desea incluirlo en su directorio de ESMC en este

momento. Una vez que ﬁnalice de eliminar equipos de la lista, haga clic en Agregar. Después de hacer clic en

Agregar, seleccione la acción a realizar cuando se detecta un duplicado (tenga en cuenta que puede haber una

breve demora dependiendo del número de equipos en su lista): Omitir, Volver a intentar, Mover, Duplicar o

Cancelar. Una vez que haya seleccionado una opción, se abrirá una ventana emergente con una opción para

Implementar los agentes en dichos equipos.

Los resultados de la exploración del RD Sensor se inscriben en un archivo de registro llamado

detectedMachines.log. Contiene una lista de los equipos que se descubrieron en su red. Puede encontrar el

archivo detectedMachines.log aquí:

• Windows

C:\ProgramData\ESET\Rogue Detection Sensor\Logs\detectedMachines.log

• Linux

/var/log/eset/RogueDetectionSensor/detectedMachines.log

Agregar equipos

Esta función le permite agregar manualmente Equipos o Dispositivos móviles que no se encuentran o agregan

automáticamente. La pestaña Equipos o Grupo le permite agregar nuevos equipos o dispositivos móviles.

1. Para agregar un nuevo equipo, haga clic en Equipos > Agregar nuevo y, luego, seleccione Equipos

(también puede hacer clic en el ícono del engranaje junto al Grupo estático existente y, luego, hacer

clic en Agregar nuevo).

2. Escriba la dirección IP o el nombre de host de la máquina que desea agregar y ESET Security

Management Center lo buscará en la red. De manera opcional, ingrese una Descripción de los equipos.

3. Grupo primario: seleccione un grupo primario existente y, luego, haga clic en Acepar.

4. Use el menú desplegable Resolución de conﬂictos para seleccionar la acción que se debe realizar si el

equipo agregado ya se encuentra en ESMC:

• Preguntar cuando se detecten conﬂictos: Cuando se detecta un conﬂicto, el programa le

solicitará que seleccione una acción (vea las siguientes opciones).

• Omitir dispositivos duplicados:No se agregarán equipos duplicados.

• Crear dispositivos duplicados:Los equipos nuevos se agregarán, pero con nombres diferentes.

• Mover los dispositivos de duplicidad al grupo... : Se moverán los equipos en conﬂicto al Grupo

principal.

5. Puede utilizar:

a.+Agregar dispositivo para agregar dispositivos adicionales. Si desea eliminar un equipo de la lista

de dispositivos, haga clic en el icono Papelera o en Eliminar todos.

b.Importar CSV para cargar un archivo .csv que contenga una lista de equipos para agregar. Para

obtener másinformación detallada, consulte Importar carga de CSV.

c.Copiar y pegar la lista personalizada de direcciones separadas con delimitadores personalizados. La

función se usa de manera similar a la importación de csv.

6. Haga clic en Agregar cuando haya ﬁnalizado con los cambios.

NOTA

Agregar múltiples equipos puede tardar más tiempo (es posible realizar una búsqueda DNS en reverso).

Después de hacer clic en Agregar, se abrirá una ventana emergente con una lista de los dispositivos que se

agregarán. Puede hacer clic en Aceptar o Implementar agente.

7. Si ha hecho clic en Implementar agente, escoja el tipo de implementación que quiere realizar:

Proceso de implementación del agente

La implementación del agente ESET Management puede realizarse de varias maneras diferentes. Puede

implementar el agente a nivel local o remoto:

• Implementación local: use un paquete de instalación todo en uno (Agente ESET Management y producto de

seguridad ESET), los instaladores Agent Live o descargue el agente ESET Management desde el sitio web de

ESET.

• Implementación remota: le recomendamos usar este método para implementar el agente ESET

Management en una gran cantidad de equipos de clientes.

Implementación local

Este método de implementación ha sido diseñado para instalaciones en el sitio. La idea es crear o descargar un

paquete de instalación y permitir el acceso a este mediante una carpeta compartida o distribuir el paquete

mediante una unidad USB (de manera alternativa, por correo electrónico). El administrador o un usuario con

privilegios de administrador debe instalar el paquete del instalador.

NOTA

Le recomendamos usar la implementación local solo si tiene una red pequeña (hasta 50 equipos). Para redes más

grandes, puede Implementar el agente ESET Management mediante GPO o SCCM.

La implementación local se puede realizar de tres maneras:

Crear un instalador de Agente todo en uno (solo para Windows)

Crear el instalador Agent Live

Descargar el agente desde el sitio Web de ESET (Windows, Linux, macOS)

Implementación local y permisos

Para más información sobre cómo permitir a un usuario implementar el agente ESET Management localmente, siga

las instrucciones en este ejemplo.

NOTA

Tenga en cuenta que el usuario será capaz de trabajar con Certiﬁcados al crear instaladores. El usuario debe tener

el permiso de Uso para Certiﬁcados con acceso al grupo estático donde se contienen los certiﬁcados. Si un

usuario desea implementar el agente ESET Management, es necesario asignar permiso de Uso para la autoridad

de certiﬁcación a la que se encuentra asignado el servidor real. Para información sobre cómo dividir el acceso a

los certiﬁcados y la autoridad de certiﬁcación lea este ejemplo. Consulte la lista de permisos para obtener más

información sobre los derechos de acceso.

Crear instalador del Agente todo en uno

El procedimiento de crear un paquete instalador todo en uno (que incluye el agente ESET Management y un

producto ESET) es parecido al Asistente de inicio; sin embargo, el instalador todo en uno permite opciones de

conﬁguración avanzada. Estas opciones comprenden las conﬁguraciones de Política para el agente ESET

Management y productos de ESET, el Nombre del host del Servidor ESMC y el Puerto y la capacidad de

seleccionar el Grupo principal.

IMPORTANTE

El paquete de instalación es un archivo .exe y solo es válido para sistemas operativos Windows de

Microsoft.

Haga clic en Otras opciones de implementación en la sección de Enlaces Rápidos de la barra del menú. En la

ventana Implementar Agente, haga clic en Crear instalador en Crear un instalador todo en uno (solo para

Windows). Se abrirá la ventana Crear instalador todo en uno.

Creación de paquete

Desmarque la casilla de veriﬁcación Participar en el Programa de mejora del producto si no está de acuerdo

en enviar informes de fallas y datos de telemetría a ESET. Si la casilla de veriﬁcación está seleccionada, se enviará

informes de fallas y datos de telemetría a ESET.

Contenido del paquete - Seleccione una de las siguientes opciones:

• Producto de seguridad + agente - Incluye Producto de seguridad ESET con el agente ESET Management.

Seleccionar esta opción si el equipo cliente no tiene ningún Producto de seguridad ESET instalado y desea

instalarlo con el agente ESET Management.

Producto: expanda esta sección para elegir un archivo de instalación de la lista de productos ESET disponibles. Si

elige la versión 6.3 o anterior, la activación automática del producto no funcionará, deberá activar el producto más

adelante. La versión 6.4 o posterior de productos ESET se activará automáticamente durante la instalación.

Seleccione la casilla de veriﬁcación Acepto los términos del Acuerdo de licencia de usuario de la

aplicación y la Política de privacidad. Consulte Administración de licencias o EULA para obtener más

información.

NOTA

Si no visualiza ningún archivo de instalación del producto, asegúrese de tener el repositorio establecido en

SELECCIÓN AUTOMÁTICA. Para más información, consulte la sección de Conﬁguración avanzada de la

Conﬁguración del servidor.

Idioma: seleccione el idioma del instalador desde la lista desplegable de los idiomas compatibles.

Licencia (Opcional): use esta opción para agregar una licencia mediante uno de los métodos que se describen en

Administración de licencias. Si ya tiene licencias existentes en Administración de licencias, elija la licencia que se

usará para activar el producto ESET durante la instalación. Si no elige una licencia, podrá crear un instalador sin

esta y activar el producto más adelante.

• Solo agente - Incluye solo el agente ESET Management. Seleccione esta opción si desea instalar el Producto

de seguridad ESET en el equipo cliente más tarde, o si el equipo cliente ya tiene un Producto de seguridad ESET

instalado.

Certiﬁcado

Un certiﬁcado de pares y la autoridad de certiﬁcación de ESMC se eligen automáticamente con base en los

certiﬁcados disponibles. Si desea usar un certiﬁcado diferente al seleccionado automáticamente, haga clic en

Certiﬁcado ESMC para ver una lista de los certiﬁcados disponibles y elija el que desee usar. Si desea usar su

Certiﬁcado personalizado,haga clic en el botón de selección y cargue un archivo de certiﬁcado .pfx. Para

obtener más información, consulte Certiﬁcados personalizados con ESMC.

Ingrese la Frase de contraseña del certiﬁcado si fuera necesario. Por ejemplo, si especiﬁcó la frase de

contraseña durante la instalación de ESMC o si usa el certiﬁcado personalizado con una frase de contraseña. De lo

contrario, deje el campo Frase de contraseña del certiﬁcado en blanco.

IMPORTANTE

La frase de contraseña no debe contener los siguientes caracteres: " \ Estos caracteres provocan errores críticos al

iniciar el agente.

IMPORTANTE

Recuerde que es posible extraer la Frase de contraseña del certiﬁcado porque está incorporado al archivo

.exe.

Avanzado

En esta sección puede personalizar el paquete completo del instalador:

1. De forma opcional, puede cambiar el Nombre e ingresar una Descripción para el instalador del paquete.

2. Grupo principal (opcional): seleccione el Grupo principal donde se colocará el equipo luego de la

instalación. Si quiere crear un nuevo grupo estático principal, haga clic en Nuevo grupo estático y use el

asistente. El grupo creado recientemente se seleccionará automáticamente.

3. ESET AV Remover le ayudará a desinstalar o eliminar completamente otros programas antivirus.

Seleccione la casilla de veriﬁcación si desea usarlo.

4. Conﬁguración inicial del instalador: aquí, puede elegir entre los dos tipos de conﬁguración:

oNo conﬁgurar: solo se aplicarán las políticas fusionadas en un grupo estático principal.

oSeleccionar conﬁguración de la lista de políticas: use esta opción si desea aplicar la política de

conﬁguración al agente ESET Management o al producto ESET. Haga clic en Seleccionar y elija entre la

lista de políticas disponibles. Si ninguna de las políticas deﬁnidas previamente son adecuadas, puede crear

una nueva política o personalizar la primera política existente. Cuando trate de seleccionar la política

nuevamente, la política nueva aparecerá en la lista.

5. Si es necesario, puede especiﬁcar elNombre de host del servidor ESMC y el número de Puerto. De lo

contrario, deje los valores predeterminados sin cambios.

6. Haga clic en Finalizar. Todos los archivos del paquete de instalación todo en uno se generarán para los

sistemas operativos de 32 bits y 64 bits. Haga clic en la versión que desee para descargarla. Después de

ﬁnalizar la descarga, se le pedirá elegir la ubicación para guardar el archivo (por ejemplo

ESMC_Installer_x86_en_US.exe or ESMC_Installer_x64_en_US.exe). Haga clic en Guardar archivo.

7. Ejecute el archivo del paquete de instalación todo en uno en un equipo del cliente. Para instrucciones

paso a paso, consulte el asistente de conﬁguración en el manual de instalador.

Crear el instalador Agent Live

La instalación del instalador Agent Live resulta útil cuando las opciones de instalación locales y remotas no son

aptas para su entorno. Le permite distribuir el instalador Agent Live por correo electrónico y permitir que el usuario

lo instale. También puede ejecutar el Instalador Agent Live desde un medio extraíble (por ejemplo, unidad ﬂash

USB).

NOTA

La máquina cliente necesita una conexión a internet para descargar el paquete de instalación del Agente.

Además, es necesario que el equipo del cliente pueda conectarse al servidor ESMC.

Haga clic en Otras opciones de implementación en la sección de Enlaces Rápidos de la barra del menú. En la

ventana Implementar Agente, haga clic en Crear botón de instalador en Crear Instalador de Agent Live.

Se abrirá la ventana de los instaladores de Agent Live.

Creación de paquete

Desmarque la casilla de veriﬁcación Participar en el Programa de mejora del producto si no está de acuerdo

en enviar informes de fallas y datos de telemetría a ESET. Si la casilla de veriﬁcación está seleccionada, se enviará

informes de fallas y datos de telemetría a ESET.

Certiﬁcado: el certiﬁcado de pares y la autoridad de certiﬁcación de ESMC se elige automáticamente con base en

los certiﬁcados disponibles. Si desea utilizar un certiﬁcado diferente que el seleccionado automático, haga clic en

la descripción de certiﬁcado de ESMC para seleccionarlo de la lista de certiﬁcados disponibles. Si desea usar un

Certiﬁcado personalizado haga clic en el botón de selección y cargue un archivo de certiﬁcado .pfx. Para

obtener más información, consulte Certiﬁcados personalizados con ESMC.

Ingrese Frase de contraseña del certiﬁcado si fuera necesario. Por ejemplo, si especiﬁcó la frase de

contraseña durante la instalación de ESMC o si usa el certiﬁcado personalizado con una frase de contraseña. De lo

contrario, deje el campo Frase de contraseña del certiﬁcado en blanco.

IMPORTANTE

La frase de contraseña no debe contener los siguientes caracteres: " \ Estos caracteres provocan errores críticos

al iniciar el agente.

Conﬁguración: en esta sección puede personalizar los siguientes ajustes para el paquete instalador de Agent

Live:

1. De forma opcional, puede cambiar el Nombre e ingresar una Descripción para el instalador de su paquete.

2. Nombre de host del servidor: de ser necesario, puede especiﬁcar el nombre de host del servidor ESMC y

número de puerto. De lo contrario, deje los valores predeterminados sin cambios.

3. Grupo principal (opcional): seleccione el Grupo principal donde se colocará el equipo luego de la

instalación. Si quiere crear un nuevo grupo estático principal, haga clic en Nuevo grupo estático y use el

asistente. El grupo creado recientemente se seleccionará automáticamente.

4. Haga clic en Terminar para generar vínculos a los archivos de instalación del agente para Windows, Linux y

macOS.

5. Haga clic en Descargar bajo los archivos del instalador que desee descargar y guarde el archivo zip.

Descomprima el archivo en el equipo cliente donde desee implementar el agente ESET Management y ejecute

ESMCAgentInstaller.bat (Windows) o el scriptESMCAgentInstaller.sh (macOS) para ejecutar el

instalador. Para obtener instrucciones sobre cómo implementar el agente ESET Management en un cliente que

usa el instalador Agent Live, consulte nuestro Artículo de la base de conocimiento.

NOTA

Si ejecuta el script en Windows XP SP2, debe instalar un Paquete de herramientas de administración de Microsoft

Windows Server 2003. De lo contrario, el Instalador Agent Live no se ejecutará adecuadamente. Una vez que

haya instalado el Paquete de administración, puede ejecutar el script del Instalador Agent Live.

NOTA

Puede revisar el registro de estado en el equipo cliente

C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs\status.html para asegurarse de que el agente ESET

Management esté funcionando correctamente. En caso de que hubiera problemas con el agente (por ejemplo, si

no se conecta al servidor ESMC), consulte Solución de problemas.

Implementación desde una ubicación remota personalizada

Para implementar el agente desde una ubicación que no sea el repositorio de ESET, modiﬁque el script de instalación para especiﬁcar la nueva URL

donde se encuentra el paquete del agente. También puede usar la dirección IP del nuevo paquete.

Busque y modiﬁque las siguientes líneas:

Windows:

set

url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v7.../A

gent_x64.msi

set

url=http://repository.eset.com/v1/com/eset/apps/business/era/agent/v7.../A

gent_x86.msi

Linux:

eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/er

a/agent/v7.../Agent-Linux-i386.sh

eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/er

a/agent/v7.../Agent-Linux-x86_64.sh

macOS:

eraa_installer_url=http://repository.eset.com/v1/com/eset/apps/business/er

a/agent/v7.../Agent-MacOSX-x86_64.dmg

Implementación desde la carpeta compartida local

Si desea implementar el agente ESET Management mediante el instalador Agent Live desde su carpeta local

compartida sin el servidor de descarga de repositorios de ESET, siga estos pasos:

Windows:

1. Edite el archivo ESMCAgentInstaller.bat.

2. Modiﬁque las líneas 30 y 33 para indicar los archivos descargados locales. El archivo original se ve como:

3. Use su propia URL (carpeta compartida local) en lugar de la que se muestra a continuación:

NOTA

Agent Live Installer veriﬁca la integridad de los archivos de instalación en función de su checksum (consulte las

líneas 31 y 34). Esta es una cadena única generada para cada archivo. En caso de que el archivo cambie, su

checksum también cambiará.

IMPORTANTE

Asegúrese de que el usuario con el que se ejecuta el paquete de instalación cuenta con permiso de escritura

sobre la carpeta compartida loca. La ruta puede contener espacios, por ejemplo \\server\shared

folder\Agent_x64.msi (no use comillas "").

4. Edite la línea 76 para reemplazar " echo.packageLocation = DownloadUsingHTTPProxy^("!url!",

"!http_proxy_hostname!", "!http_proxy_port!", "!http_proxy_username!", "!http_proxy_password!"^)

con echo.packageLocation = "!url!"

5. Guarde el archivo.

macOS:

1. Abra ESMCAgentInstaller.sh en un editor de texto.

2. Elimine las líneas: 52, 53 y 56-68.

3. Reemplace las líneas 138-159 con la ruta a su instalador local. Consulte el área resaltada en la imagen. Use

su propia URL (carpeta compartida local) en lugar de la que se muestra a continuación:

4. Guarde el archivo.

Linux:

1. Abra el script ESMCAgentInstaller.sh en un editor de texto.

2. Elimine las líneas: 27 y 28:

3. Inserte la siguiente línea con la ruta a su instalador i386.

1. Reemplace las líneas 34 a 41 con la ruta a su instalador local x86_64. Consulte el área resaltada en la

imagen. Use su propia URL (carpeta compartida local) en lugar de la que se muestra a continuación:

5. Elimine las líneas 53 - 65.

6. Guarde el archivo.

Usar proxy HTTP

Para conﬁgurar el proxy de HTTP para el agente en el script del instalador en directo, modiﬁque las siguientes

líneas en el script del instalador. Añada el nombre de host de su proxy (y el valor del puerto, solo para

Windows) entre comillas. (Reemplace el valor del ejemplo proxy.example.hostname por el nombre de host

de su proxy).

Windows:

set http_proxy_hostname="proxy.example.hostname"

set http_proxy_port="3128"

Linux:

eraa_http_proxy_value="proxy.example.hostname"

macOS:

eraa_http_proxy_value="proxy.example.hostname"

Descargar desde el sitio web de ESET

Descargue el paquete de instalación del agente ESET Management desde el sitio web de ESET. Seleccione el

paquete adecuado en función del SO de su equipo cliente:

• Linux instalación asistida por el servidor y fuera de línea

• macOS

• Windows

oInstalación asistida del servidor: mediante el paquete de instalación del agente, este método descarga

certiﬁcados desde el servidor ESMC de forma automática (se recomienda para implementación local).

NOTA

Si decide permitir la instalación asistida por servidor por parte de otro usuario, asegúrese de tener

conﬁgurados los siguientes permisos:

• El usuario debe tener permisos de Uso para la autoridad de certiﬁcación que ﬁrmó el certiﬁcado de pares del

servidor y permisos de Uso para, al menos, un certiﬁcado de pares. Si no existe dicho certiﬁcado, el usuario

deberá contar con permisos de Escritura para crear uno nuevo.

• Permisos de Escritura para el grupo estático al que el usuario desea agregar el equipo.

oInstalación fuera de línea: con el paquete de instalación del agente. Debe exportar manualmente los

certiﬁcados y aplicarlos en este método de implementación.

Si se encuentra con un problema con el agente ESET Management durante la instalación, consulte el registro de

estado en el equipo cliente para asegurarse de que el agente ESET Management esté funcionando correctamente.

En caso de que hubiera problemas con el agente (por ejemplo, si no se conecta al servidor ESMC), consulte

Solución de problemas: implementación del agente.

NOTA

Compruebe el registro de estado en un equipo cliente (ubicado en

C:\ProgramData\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs\status.html o C:\Documents

and Settings\All Users\Application

Data\Eset\RemoteAdministrator\Agent\EraAgentApplicationData\Logs\status.hmtl) para comprobar si el agente

ESET Management funciona adecuadamente. En caso de que hubiera problemas con el agente (por ejemplo, si

no se conecta al servidor ESMC), consulte la sección Solución de problemas: implementación del agente.

Implementación remota

La implementación remota se puede realizar de las siguientes maneras:

• Objeto de directiva de grupo (GPO) y Software Center Conﬁguration Manager (SCCM): le recomendamos

usar este método para la implementación masiva del agente ESET Management en equipos clientes.

• Implementación del agente de tareas del servidor: una alternativa al método GPO y SCCM.

• Mediante el uso de la herramienta de implementación remota ESET: esta herramienta le permite

implementar paquetes todo en uno creados en la Consola web ESMC.

IMPORTANTE

Para implementaciones remotas, compruebe que todos los equipos cliente tengan una conexión a Internet.

Implementación remota y permisos

Si desea permitir a un usuario crear instaladores GPO o scripts SCCM, conﬁgure sus permisos para que sean

iguales a los de nuestro ejemplo.

Se necesitan los siguientes permisos para la implementación de agente de tarea del servidor:

• Permiso de Escritura para Grupos y equipos donde se ejecute la implementación

• Permisos de Uso para Certiﬁcados con acceso al grupo estático donde se contienen los certiﬁcados

• Permisos de Uso para Implementación de agente en la sección Tareas del servidor y

desencadenadores

Implementación de agente mediante GPO y SCCM

Además de la implementación local o remota mediante una Tarea de servidor, también puede usar herramientas

de administración como Objetivo de política de grupo (GPO), Software Center Conﬁguration Manager (SCCM),

Symantec Altiris o Puppet.

Siga los pasos a continuación para implementar el agente ESET Management en los clientes mediante GPO o

SCCM:

Descargue el archivo .msi del instalador del agente ESET Management desde la página de descarga de ESET.

Haga clic en Otras opciones de implementación en la sección Vínculos rápidos de la barra de menú, se abrirá

una ventana donde podrá elegir Usar GPO o SCCM para la implementación, haga clic en el botón Crear

script.

Certiﬁcado

Desmarque la casilla de veriﬁcación Participar en el Programa de mejora del producto si no está de acuerdo

en enviar informes de fallas y datos de telemetría a ESET. Si la casilla de veriﬁcación está seleccionada, se enviará

informes de fallas y datos de telemetría a ESET.

Un certiﬁcado de pares y la autoridad de certiﬁcación de ESMC se eligen automáticamente con base en los

certiﬁcados disponibles. Si desea usar un certiﬁcado diferente al seleccionado automáticamente, haga clic en la

descripción del certiﬁcado de ESMC para ver una lista de certiﬁcados disponibles y elija el que desee usar. Si

desea usar su Certiﬁcado personalizado haga clic en el botón de selección y cargue un archivo de certiﬁcado

.pfx. Para obtener más información, consulte Certiﬁcados personalizados con ESMC.

Ingrese Frase de contraseña del certiﬁcado si fuera necesario. Por ejemplo, si especiﬁcó la frase de contraseña

durante la instalación de su ESMC, o si usa el certiﬁcado personalizado con una frase de contraseña. De lo

contrario, deje el campo Frase de contraseña del certiﬁcado en blanco.

IMPORTANTE

La frase de contraseña no debe contener los siguientes caracteres: " \ Estos caracteres provocan errores críticos al

iniciar el agente.

Avanzado

Puede personalizar el paquete de instalación del agente ESET Management.

• Ingrese el Nombre y la Descripción (opcional) del paquete de instalación

• Grupo principal (opcional): puede seleccionar un grupo estático existente o crear uno nuevo. Haga clic

en Seleccionar para elegir el grupo estático principal para el equipo cliente en el cual usará el instalador. Si

quiere crear un nuevo grupo estático principal, haga clic en el botón Nuevo grupo estático y use el

asistente. El grupo creado recientemente se seleccionará automáticamente.

• Conﬁguración inicial del instalador: puede elegir entre los dos tipos de conﬁguración:

oNo conﬁgurar: solo se aplicarán las políticas fusionadas en un grupo estático principal.

oSeleccionar conﬁguración de la lista de políticas: use esta opción si desea aplicar la política de

conﬁguración al agente ESET Management. Haga clic en Seleccionar dentro de Conﬁguración del

agente (opcional) y elija entre la lista de políticas disponibles. Si ninguna de las políticas deﬁnidas

previamente son adecuadas, puede crear una nueva política o personalizar las existentes.

• Si fuera necesario, puede especiﬁcar el Nombre del host del servidor ESMC y el número del Puerto. De lo

contrario, deje los valores predeterminados sin cambios.

Seleccione Terminar y se abrirá una nueva ventana emergente con el archivo install_config.ini, haga clic

en Guardar archivo.

Si desea conﬁgurar ESET Management la conexión del Agente a Proxy para permitir el reenvío de comunicaciones

entre ESET Management el Agente y el ESMC servidor, especiﬁque los siguientes parámetros en

install_config.ini el archivo:

P_USE_PROXY=1

P_PROXY_HTTP_HOSTNAME=

P_PROXY_HTTP_PORT=

P_PROXY_HTTP_USERNAME=

P_PROXY_HTTP_PASSWORD=

Haga clic en el enlace adecuado a continuación para acceder a las instrucciones paso a paso para dos métodos de

implementación populares del agente ESET Management:

1. Implementación del agente ESET Management mediante el Objetivo de política de grupo (GPO)

2. Implementación del agente ESET Management mediante Software Center Conﬁguration Manager (SCCM)

Pasos de la implementación: SCCM

Para implementar el agente ESET Management usando SCCM, siga los siguientes pasos:

1. Guarde el archivo .msi del instalador del agente ESET Management y el archivo install_conﬁg.ini en una

carpeta compartida.

IMPORTANTE

Los equipos cliente necesitarán acceso de lectura/ejecución para acceder a esta carpeta compartida.

2. Abra la consola SCCM y haga clic en Biblioteca de software. En Administración de aplicaciones

haga clic con el botón secundario en Aplicaciones y seleccione Crear aplicación. Elija Windows Installer

(*archivo .msi).

3. Especiﬁque toda la información necesaria sobre la aplicación y haga clic en Siguiente.

4. Haga clic con el botón secundario en la aplicación del agente ESET Management, haga clic en la pestaña

Tipos de implementación, seleccione la única implementación disponible y haga clic en Editar.

5. Haga clic en la pestaña Requisitos y luego haga clic en Agregar. Seleccione Sistema operativo en el

menú desplegable Condición, seleccione Uno de del menú desplegable Operador y especiﬁque los

sistemas operativos que instalará al seleccionar las casillas de veriﬁcación correspondientes. Haga clic en

Aceptar una vez ﬁnalizado y, luego, en Aceptar para cerrar cualquier ventana restante y guardar los

cambios.

6. En la biblioteca de software del centro del sistema, haga clic con el botón secundario en su nueva

aplicación y seleccione Distribuir contenido en el menú desplegable. Siga las indicaciones del Asistente

de implementación de software para ﬁnalizar la implementación de la aplicación.

7. Haga clic con el botón secundario en la aplicación y seleccione Implementar. Siga las instrucciones del

asistente y seleccione la colección y el destino donde desea implementar el agente.

Pasos de la implementación: GPO

Para implementar el agente ESET Management usando GPO, siga los siguientes pasos:

1. Coloque el archivo del ESET Management instalador de agente .msi y el archivo install_config.ini

creado en una carpeta compartida a la que puedan acceder sus clientes meta.

IMPORTANTE

Los equipos cliente necesitarán acceso de lectura/ejecución para acceder a esta carpeta compartida.

2. Use un Objeto de política de grupo existente o cree uno nuevo (botón secundario en GPO y, luego, en

Nuevo). En el árbol de la GPMC (Consola de administración de políticas de grupo), haga clic con el botón

secundario en el GPO que desea usar y seleccione Editar

3. En Conﬁguración del equipo, vaya a Políticas > Conﬁguración de software.

4. Haga clic con el botón secundario en Instalación de software, seleccione Nuevo y haga clic en

Paquete para crear una nueva conﬁguración de paquete.

5. Navegue hasta la ubicación del archivo del ESET Management .msi del agente. En el cuadro de diálogo

Abrir, ingrese la ruta completa de la Convención de nombre universal (UNC) del paquete instalador

compartido que desea usar. Por ejemplo \\fileserver\share\filename.msi

NOTA

Asegúrese de usar la ruta del UNC del paquete instalador compartido.

6. Haga clic en Abrir y seleccione el método de implementación Avanzado.

7. Conﬁrme la conﬁguración del paquete y siga con la implementación del GPO.

Herramienta de implementación remota de ESET

ESET Remote Deployment Tool es una forma cómoda de distribuir el agente ESET Management junto con un

producto ESET en equipos a través de una red. La herramienta le permite usar instaladores personalizados. Se

encuentra disponible de forma gratuita en el sitio web de ESET como un componente independiente de ESMC. La

herramienta de implementación está pensada principalmente para la implementación en redes pequeñas o

medianas. Está disponible solo para sistemas Windows.

Para obtener más información sobre los prerrequisitos y el uso de la herramienta, consulte el capítulo de ESET

Remote Deployment Tool en la guía de instalación.

Conﬁguración del agente ESET Management

Puede conﬁgurar parámetros especíﬁcos para el agente ESET Management mediante una política. Existen políticas

predeﬁnidas para el agente ESET Management. Por ejemplo Conexión: conecta cada (Intervalo de conexión del

agente) o Detección de aplicaciones: detecta todas las aplicaciones instaladas (incluso las aplicaciones de

ESET). Para más información sobre cómo hacer cumplir políticas basadas en la ubicación, lea el ejemplo.

Haga clic en Directivas y expanda el Agente de directivas > ESET Management integrado luego edite una

política existente o cree una nueva.

Conexión

• Servidores a los que conectarse: haga clic en Editar lista de servidores para agregar los detalles de

conexión (nombre del host/IP y número de puerto) del servidor ESMC. Se pueden especiﬁcar múltiples

servidores ESMC. Esto puede ser útil si, por ejemplo, ha cambiado la dirección IP de su servidor ESMC o está

realizando una migración.

• Límite de datos: especiﬁca la cantidad máxima de bytes para enviar datos.

• Intervalo de conexión: puede optar por el intervalo regular y especiﬁcar el valor de tiempo del intervalo

de conexión (o usar la expresión CRON).

• Certiﬁcado: Puede gestionar los certiﬁcados de Pares para el Agente ESET Management. Haga clic en

Cambiar certiﬁcado y seleccione el certiﬁcado del agente ESET Management que debe usar el agente ESET

Management. Para obtener más información, consulte el capítulo Certiﬁcados de pares.

Actualizaciones

• Intervalo de actualización: intervalo en el que se recibirán las actualizaciones. Puede seleccionar un

intervalo regular y conﬁgurar los valores (o puede usar una expresión CRON).

• Servidor de actualización: servidor de actualización desde el cual el servidor ESMC recibe las

actualizaciones para los productos ESET y los componentes de ESMC.

• Tipo de actualización: seleccione el tipo de actualizaciones que desea recibir. Puede elegir entre una

actualización regular, previa a la implementación o demorada. No se recomienda que seleccione las

actualizaciones previas a su lanzamiento para los sistemas de producción ya que esto implica un riesgo.

Conﬁguración avanzada

• Proxy HTTP: Use un servidor proxy para facilitar el tráﬁco de Internet a clientes en su red y la replicación

del Agente al Servidor de ESMC.

oTipo de conﬁguración de proxy

▪Proxy global: Use un servidor proxy para replicación del Agente y para caché de servicios de ESET

(por ejemplo, actualizaciones).

▪Proxy diferente por servicio: Use un proxy para replicación del Agente y otro para caché de

servicios de ESET (por ejemplo, actualizaciones).

oProxy global: Esta opción solo está disponible si la selecciona en Tipo de conﬁguración de proxy.

Haga clic en Editar y establezca su conﬁguración de proxy.

Las dos opciones a continuación solo están disponibles si selecciona Proxy diferente por servicio. También

puede usar únicamente una de las conﬁguraciones de proxy, por ejemplo, conﬁgurar solamente Servicios de

ESET y dejar Replicación apagado. Habilite Usar una conexión directa si el proxy HTTP no está disponible

si quiere permitir esta opción de respaldo.

oReplicación (al Servidor ESMC) : Establezca la conﬁguración de conexión para un proxy que conecte el

Agente al Servidor.

oServicios de ESET: Establezca la conﬁguración de conexión para un proxy que almacene servicios de

ESET.

• Llamada de reactivación: el servidor ESMC puede ejecutar una replicación instantánea del agente ESET

Management en un equipo cliente a través de EPNS. Esto resulta útil cuando no desea esperar el intervalo

regular cuando el agente ESET Management se conecta al servidor ESMC. Por ejemplo, cuando desea que

una tarea de cliente se ejecute de inmediato en los clientes o si desea que se aplique una política

rápidamente.

• Compatibilidad: para permitir la administración de productos ESET versión 5 o anterior por parte del ESET

Management Agente, se debe especiﬁcar un puerto de escucha especíﬁco. Además, se debe conﬁgurar los

productos de ESET para detectar este puerto y la dirección del Servidor de ESET Security Management Center

se debe conﬁgurar en localhost.

• Sistema operativo: use los interruptores para detectar determinada información o problemas en el

equipo del cliente.

• Repositorio: ubicación del repositorio donde se almacenan todos los archivos de instalación.

NOTA

El repositorio predeterminado es AUTOSELECT.

• Programa de mejora del producto: Habilite o deshabilite la transmisión de informes de fallas y datos

anónimos de telemetría a ESET.

• Inicio de sesión: puede conﬁgurar el nivel del detalle del registro que determina el nivel de información

que se recopilará y registrará; desde Seguimiento (informativo) hastaGrave (información crítica más

importante). El último archivo de registro del agente ESET Management en un equipo cliente se puede

encontrar aquí: C:\ProgramData\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs o

C:\Documents and Settings\All Users\Application

Data\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs

• Conﬁguración: la Conﬁguración protegida con contraseña es una función de protección del agente ESET

Management (solo Windows). Conﬁgurar contraseña para habilitar la protección con contraseña del agente

ESET Management. Cuando se aplica la política, el agente ESET Management no se podrá desinstalar ni

reparar a menos que se proporcione una contraseña.

IMPORTANTE

Si olvida la contraseña, no podrá desinstalar el agente ESET Management de la máquina de destino.

Asignar

Especiﬁca los clientes que recibirán esta política. Haga clic en Asignar para visualizar todos los Grupos estáticos y

dinámicos y a sus miembros. Seleccione el equipo donde quiere aplicar la política y haga clic en Aceptar.

Resumen

Revise la conﬁguración de esta política y haga clic en Finalizar.

Crear de una política para el intervalo de conexión del agente ESET Management

En este ejemplo, vamos a crear una política nueva para el intervalo de conexión del agente ESET Management.

Recomendamos hacer esto antes de probar la implementación masiva en su ambiente.

Cree un Nuevo grupo estático. Agregue una nueva política al hacer clic en Políticas. Haga clic en Políticas en la

parte inferior y seleccione Nueva

Básico

Ingrese un Nombre para la directiva nueva (por ejemplo, Intervalo de conexión del agente). El campo

Descripción es opcional.

Conﬁguración

Seleccione el agente ESET Management en el menú desplegable Producto.

Conexión

Seleccione la categoría en el árbol a la izquierda. En el panel de la derecha, modiﬁque la conﬁguración según sea

necesario. Cada conﬁguración es una regla para la que se puede establecer un indicador. Haga clic en Modiﬁcar

el intervalo.

En el campo Intervalo regular , cambie el valor por su tiempo de intervalo preferido (se recomiendan

60 segundos) y haga clic en Guardar.

Asignar

Especiﬁque los clientes (equipos/dispositivos móviles individuales o grupos completos) que serán los destinatarios

de esta directiva.

Haga clic en Asignar para visualizar todos los Grupos estáticos y dinámicos y a sus miembros. Seleccione los

clientes que preﬁera y haga clic en Aceptar

Resumen

Revise la conﬁguración de esta política y haga clic en Finalizar.

Crear una política para que un agente ESET Management se conecte al nuevo servidor

ESMC

Esta política le permite cambiar el comportamiento del agente ESET Management al modiﬁcar su conﬁguración. Lo

siguiente es particularmente útil al migrar equipos clientes a un nuevo servidor ESMC.

Cree una nueva política para establecer una nueva dirección IP del servidor ESMC y asigne la política a todos los

equipos cliente. Seleccione Políticas > crear Nueva.

Básico

Ingrese un Nombre para su política. El campo Descripción es opcional.

Conﬁguración

Seleccione Agente ESET Management desde el menú desplegable, expanda Conexión y haga clic en Editar

lista de servidores junto a Servidores a los que conectarse.

Se abrirá una ventana con una lista de los servidores ESMC a los que se puede conectar el agente ESET

Management. Haga clic en Agregar e ingrese la dirección IP de su nuevo servidor ESMC en el campo Host. Si usa

un puerto diferente al puerto 2222 del servidor ESMC predeterminado, especiﬁque el número de puerto

personalizado.

Use los botones de ﬂechas para cambiar la prioridad de los servidores ESMC en caso que tenga múltiples entradas

en la lista. Asegúrese de que su nuevo servidor ESMC se encuentre en la parte superior; para ello, haga clic en el

botón doble ﬂecha arriba y, luego, haga clic en Guardar.

Asignar

Especiﬁque los clientes (equipos/dispositivos móviles individuales o grupos completos) que serán los destinatarios

de esta directiva.

Haga clic en Asignar para visualizar todos los Grupos estáticos y dinámicos y a sus miembros. Seleccione los

clientes que preﬁera y haga clic en Aceptar

Resumen

Revise la conﬁguración de esta política y haga clic en Finalizar.

Crear una política para permitir la protección por contraseña del agente ESET

Management

Siga los siguientes pasos para crear una nueva política que exija una contraseña para proteger al agente ESET

Management. Cuando se usa Conﬁguración protegida por contraseña, el agente ESET Management no podrá

ser desinstalado ni reparado a menos que se proporcione una contraseña. Consulte Protección del agente para

más detalles.

Básico

Ingrese un Nombre para esta política. El campo Descripción es opcional.

Conﬁguración

Seleccione Agente ESET Management desde la lista desplegable, expanda Conﬁguración avanzada, diríjase a

Conﬁguración e ingrese la contraseña en el campo Conﬁguración protegida por contraseña. Se requerirá

esta contraseña si alguien intenta desinstalar o reparar el agente ESET Management en un equipo cliente.

IMPORTANTE

Asegúrese de guardar esta contraseña en un lugar seguro, es esencial que introduzca la contraseña para permitir

la desinstalación del agente ESET Management desde el equipo cliente. No existe otra manera normal de

desinstalar el agente ESET Management sin ingresar la contraseña correcta una vez que se activa la política

Conﬁguración protegida por contraseña.

Asignar

Especiﬁque los clientes (equipos/dispositivos móviles individuales o grupos completos) que serán los destinatarios

de esta directiva.

Haga clic en Asignar para visualizar todos los Grupos estáticos y dinámicos y a sus miembros. Seleccione los

clientes que preﬁera y haga clic en Aceptar

Resumen

Revise la conﬁguración de esta política y haga clic en Finalizar.

Protección del agente

El agente ESET Management está protegido por un mecanismo de autodefensa incorporado. Esta característica

proporciona lo siguiente:

oProtección contra la modiﬁcación de las entradas del registro del agente ESET Management (HIPS)

oLos archivos que pertenecen al agente ESET Management no se pueden modiﬁcar, sustituir, eliminar ni

alterar (HIPS)

oEl proceso del agente ESET Management no se puede ﬁnalizar

oEl servicio del agente ESET Management no se puede detener, pausar, deshabilitar, desinstalar ni

comprometer

Parte de la protección se encuentra cubierta por la función HIPS incluida en su producto ESET.

NOTA

Para garantizar la plena protección del agente ESET Management, se debe habilitar la característica HIPS en un

equipo cliente.

Conﬁguración protegida por contraseña

Además de la autodefensa, podrá proteger con contraseña el acceso al agente ESET Management (disponible solo

para Windows). Cuando se conﬁgura la protección con contraseña, no se podrá desinstalar ni reparar el agente

ESET Management a menos que se proporcione la contraseña correcta. Para establecer una contraseña del agente

ESET Management, es necesario crear una política adecuada para el agente ESET Management.

Resolución de problemas: conexión del Agente

Cuando un equipo cliente no parece conectarse a su servidor ESMC, le recomendamos realizar una resolución de

problemas del agente ESET Management localmente en el equipo cliente.

En forma predeterminada, el agente ESET Management se sincroniza con el servidor ESMC cada 20 minutos. Puede

cambiar esta conﬁguración al crear una nueva política para el intervalo de conexión del agente ESET Management.

Consulte el último archivo de registro del agente ESET Management. Se puede localizar en:

Windows

C:\ProgramData\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs

C:\Documents and Settings\All Users\Application

Data\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs

Linux

/var/log/eset/RemoteAdministrator/Agent/

/var/log/eset/RemoteAdministrator/EraAgentInstaller.log

macOS

/Library/Application Support/com.eset.remoteadministrator.agent/Logs/

/Users/%user%/Library/Logs/EraAgentInstaller.log

NOTA

Para habilitar al registro completo, cree un archivo ﬁcticio de nombretraceAll sin una extensión en la misma

carpeta donde se encuentra trace.log y, luego, reinicie el servicio del agente ESET Management. Esto permitirá el

registro completo en el archivo trace.log.

• last-error.html: protocolo (tabla) que muestra el último error registrado mientras el agente ESET

Management se encuentre en ejecución.

• software-install.log: protocolo de texto de la última tarea de instalación remota ejecutada por el agente

ESET Management.

• status.html: una tabla que muestra el estado actual de las comunicaciones (sincronización) del agente

ESET Management con el servidor ESMC.

• trace.log: un informe detallado de toda la actividad del agente ESET Management que incluye cualquier

error registrado.

Los problemas más comunes que pueden evitar que el agente ESET Management se conecte al servidor ESMC son:

• Su red interna no está conﬁgurada correctamente. Asegúrese de que el equipo donde se encuentra

instalado el servidor ESMC se pueda comunicar con equipos cliente donde el agente ESET Management se

encuentre instalado.

• Su servidor ESMC no está conﬁgurado para escuchar el puerto 2222.

• El DNS no funciona adecuadamente o los puertos están bloqueados por un ﬁrewall; consulte nuestra lista

de puertos utilizados por ESET Security Management Center, o consulte nuestro artículo en la Base de

conocimientos ¿Qué direcciones en mi ﬁrewall de terceros debería abrir para permitir el completo

funcionamiento de mi producto ESET?.

• Se cuenta con un certiﬁcado generado erróneamente que cuenta con funciones falsas o limitadas que no

son iguales a la clave pública de la autoridad de certiﬁcación del servidor ESMC; cree un nuevo certiﬁcado de

agente ESET Management para resolverlo.

Resolución de problemas: implementación del Agente

Es posible que experimente problemas con la implementación del agente ESET Management. Una implementación

puede fallar por varios motivos. Esta sección le ayudará a:

oDetermine qué produjo que la implementación del agente ESET Management fallara

oControlar las causas posibles de acuerdo con la siguiente tabla

oResolver el problema y realizar una implementación exitosa

Windows

1. Para descubrir por qué falló la implementación del agente, vaya a Informes > Automatización, seleccione

Información sobre las tareas de implementación del Agente de los últimos 30 días y haga clic en

Generar ahora.

Se mostrará una tabla con información de la implementación. La columna Progreso muestra los mensajes de

error acerca de por qué falló la implementación del agente.

Si necesita incluso más detalles, puede modiﬁcar el nivel de detalle del registro de seguimiento del servidor ESMC.

Navegue hacia Más > Conﬁguración del servidor > Conﬁguración avanzada > Registro y seleccione Error del

menú desplegable. Ejecute la implementación del agente otra vez y, cuando falle, controle las últimas entradas del

registro de seguimiento del servidor ESMC en la parte inferior del archivo. El informe incluirá sugerencias sobre

cómo resolver el problema.

El último archivo se puede encontrar aquí:

Registro del

servidor ESMC

C:\ProgramData\ESET\RemoteAdministrator\Server\EraServerApplicationData\Logs\trace.log

Registro del

agente ESET

Management

C:\ProgramData\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs

C:\Documents and Settings\All Users\Application

Data\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs

Para habilitar el registro completo, cree un archivo ﬁcticio de nombretraceAll sin una extensión en la misma

carpeta donde se encuentra trace.log. Reinicie el servicio del servidor de ESET Security Management Center, lo

cual permitirá el registro completo en el archivo trace.log.

NOTA

Si experimenta problemas de conexión del agente ESET Management, consulte Resolución de problemas:

conexión de agente para más información.

NOTA

Si la instalación falló con un error 1603, consulte el archivo ra-agent-install.log. Se puede localizar en:

C:\Users\%user%\AppData\Local\Temp\ra-agent-install.log en el equipo destino.

2. La siguiente tabla contiene varios problemas por los cuales la implementación del agente puede fallar:

Mensaje de error Causa(s) posible(s)

No se pudo conectar

• No se puede localizar el cliente en la red, el ﬁrewall bloquea la comunicación

• Los puertos de ingreso 135, 137, 138, 139 y 445 no están abiertos en el ﬁrewall del

cliente o en Windows Firewall: No se usa la excepción de uso compartido de archivo

entrante e impresora

• No se pudo resolver el nombre de host del cliente, utilice nombres de equipos FQDN

válidos

Acceso denegado

• Cuando realice una implementación desde un servidor unido al dominio a un cliente

unido al dominio, use las credenciales de un usuario que sea miembro del grupo de

administradores de dominio en el siguiente formato: Domain\DomainAdmin

• Cuando realice una implementación desde un servidor unido al dominio a un cliente

unido al dominio, puede elevar provisoriamente el servicio del servidor ESMC desde el

servicio de red para ejecutar en la cuenta del administrador de dominio.

• Cuando realice la implementación desde un servidor a un cliente que no se encuentra

en el mismo dominio, deshabilite el ﬁltrado remoto UAC en el equipo de destino.

• Cuando realice una implementación desde un servidor a un cliente en un dominio

diferente, use las credenciales de un usuario local que sea miembro del grupo de

administradores en el siguiente formato: Admin. El nombre del equipo de destino se

anexará automáticamente al inicio de sesión.

• No se conﬁguró la contraseña para la cuenta del administrador

• Permisos de usuarios insuﬁcientes

• El recurso compartido administrativo ADMIN$ no está disponible

• El recurso compartido administrativo IPC$ no está disponible

• La opción Uso compartido simple de archivos está habilitada

No se encontró el

paquete en el

repositorio

• El vínculo al repositorio es incorrecto

• El repositorio no está disponible

• El repositorio no contiene el paquete requerido

3. Siga los pasos adecuados para la resolución de problemas de acuerdo con la causa posible:

• No se puede localizar el cliente en la red: compruebe la disponibilidad del cliente en el servidor ESMC.

Si obtiene una respuesta, intente iniciar sesión en el equipo cliente de forma remota (por ejemplo, por medio

de un escritorio remoto).

• El ﬁrewall bloquea la comunicación: controle la conﬁguración del ﬁrewall en el servidor y en el cliente,

así como también cualquier otro ﬁrewall que exista entre estos dos equipos (si corresponde).

• No se pudo resolver el nombre de host del cliente: las soluciones posibles para los problemas de DNS

pueden incluir, entre otras:

oUso del comando nslookup de la dirección IP y el nombre de host del servidor o los clientes que tienen

problemas con la implementación del Agente. Los resultados deben coincidir con la información del equipo.

Por ejemplo, un nslookup de un nombre de host debe resolver en la dirección IP el comando ipconfig

que se muestra en el host en cuestión. Deberá ejecutarse el comando nslookup en los clientes y en el

servidor.

oExaminar en forma manual si los registros de DNS tienen duplicados.

• Los puertos 2222 y 2223 no están abiertos en el ﬁrewall: de la misma forma que en el punto

anterior, asegúrese de que estos puertos estén abiertos en todos los ﬁrewalls entre los dos equipos (cliente y

servidor).

• No se conﬁguró la contraseña para la cuenta del administrador: conﬁgure una contraseña

adecuada para la cuenta del administrador (no use una contraseña en blanco)

• Derechos de acceso insuﬁcientes: intente usar las credenciales del Administrador de dominios al crear

una Tarea de implementación del agente. Si el equipo cliente se encuentra en un grupo de trabajo, use la

cuenta del Administrador local en ese equipo en particular.

NOTA

Luego de una implementación exitosa, los puertos 2222 y 2223 no están abiertos en el ﬁrewall. Asegúrese de que

estos puertos se encuentren abiertos en todos los ﬁrewalls entre los dos equipos (cliente y servidor).

• Para activar la cuenta del usuario Administrador:

1. Abra un símbolo del sistema administrativo

2. Ingrese el siguiente comando:

net user administrator /active:yes

• El recurso compartido administrativo ADMIN$ no está disponible: el equipo cliente debe tener el

recurso compartido ADMIN$ activado; asegúrese de que esté presente entre el resto de los recursos

compartidos (Inicio > Panel de control > Herramientas de administración > Administración de

quipos > Carpetas compartidas > Recursos compartidos).

• El recurso compartido administrativo IPC$ no está disponible: veriﬁque que el servidor pueda

acceder a IPC$, al emitir lo siguiente desde el símbolo del sistema en el servidor:

net use \\clientname\IPC$ donde clientname es el nombre del equipo de destino

• Uso compartido simple de archivos habilitado: si obtiene el mensaje de error Acceso denegado y

tiene un entorno mixto (contiene tanto un dominio como un grupo de trabajo) deshabilite Uso compartido

simple de archivos o Usar asistente para compartir en todos los equipos que tengan problemas con la

implementación del agente. Por ejemplo, en Windows 7 realice lo siguiente:

oHaga clic en Inicio, escriba carpeta en el cuadro de Búsqueda y haga clic en Opciones de carpeta.

Haga clic en la pestaña Ver y, en la ventana Conﬁguración avanzada, desplácese hacia abajo en la lista

y quite la selección de la casilla de veriﬁcación que está junto a Usar el asistente de intercambio.

• El vínculo para el repositorio es incorrecto: en la consola web ESMC, vaya a Más > Conﬁguración del

servidor, haga clic en Conﬁguración avanzada > Repositorio y asegúrese de que la URL del repositorio

sea correcta.

• No se encontró el paquete en el repositorio: este mensaje de error aparece, generalmente, cuando no

hay ninguna conexión con el repositorio de ESMC. Controle su conexión a Internet.

Linux y macOS

Si la implementación del agente no funciona en macOS, el problema se relaciona, generalmente, con el SSH.

Controle el equipo cliente y asegúrese de que el daemon SSH se esté ejecutando. Una vez solucionado, ejecute la

implementación del Agente nuevamente.

Escenarios de ejemplo de implementación del agente ESET Management

Esta sección contiene cuatro escenarios veriﬁcados para la implementación de ESMC.

1. Implementación del aparato del servidor ESMC o el servidor ESMC para Linux para objetivos de Windows

que no participan en un dominio.

2. La implementación del servidor ESMC para Windows desde la fuente de Windows que no participa en un

dominio para objetivos de Windows que no participan en un dominio.

3. Implementación del aparato del servidor ESMC o el servidor ESMC para Linux para objetivos de Windows

que participan en un dominio.

4. La implementación del servidor ESMC para Windows desde la fuente de Windows que participa en un

dominio para objetivos de Windows que participan en un dominio.

Escenarios de ejemplo del uso del agente ESET Management para objetivos que no

participan del dominio

1. Implementación del aparato del servidor ESMC o el servidor ESMC para Linux para objetivos de Windows

que no participan en un dominio.

2. La implementación del servidor ESMC para Windows desde la fuente de Windows que no participa en un

dominio para objetivos de Windows que no participan en un dominio.

Condiciones previas:

• Misma red local.

• Nombres de FQDN trabajo, por ejemplo: desktop-win7.test.local mapas para 192.168.1.20 y viceversa.

• Sistema operativo limpio instalado desde MSDN con los valores predeterminados.

Destinos:

Windows 10 Enterprise

Windows 8.1 Enterprise

Windows 7 Enterprise

1. Creación de un usuario con contraseña que es miembro del grupo de Administradores, por ejemplo:

"Admin". Abra la Consola de administración de Microsoft abriendo la consola Ejecutar y escriba "mmc"

en el campo y haga clic en OK.

2. Agregue el complemento Usuarios locales y grupos desde Archivo -> Agregar/eliminar

complemento. Agregue un usuario nuevo en la carpeta Usuarios y rellene la información necesaria en los

campos (no olvide rellenar la contraseña). En la sección Grupos abra las Propiedades del grupo de

Administradores y agregue el nuevo usuario creado en el grupo haciendo clic en el botón Agregar.

Rellene el nombre de inicio de sesión del nuevo usuario creado en Ingrese los nombres del objeto a

seleccionar y verifíquelo haciendo clic en botón Comprobar nombres.

3. En el Centro de redes y recursos compartidos cambie la conﬁguración de Red pública a Red

privada haciendo clic en Red pública en el lado izquierdo de la sección Ver la actividad de la red.

4. Deshabilite el Firewall de Windows para la Red privada haciendo clic en Encender o apagar el

Firewall de Windows y seleccione Apagar el Firewall de Windows en la conﬁguración de ubicación en

la red hogar o trabajo.

5. Compruebe que el Uso compartido de archivos e impresoras esté habilitado para la Red privada

haciendo clic en la Cambiar la conﬁguración avanzada de uso compartido en el Centro de redes y

recursos compartidos.

6. Abra el Editor de registro y escriba "regedit" en la consola de Ejecutar y busque

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

7. En el archivo Sistema cree un nuevo valor DWORD con el nombre "LocalAccountTokenFilterPolicy" que

abra el archivo creado y ajuste los Datos de valor a "1".

8. En la consola web ESET Security Management Center cree una tarea del servidor para la "Implementación

del agente" asignada al FQDN nombre del equipo (puede encontrar el FQDN nombre del equipo haciendo

clic con el botón derecho en Mi equipo y seleccionar Propiedades. El nombre FQDN aparece junto al

Nombre completo del equipo).

9. Ajuste el nombre del host del servidor opcional que apunte al nombre FQDN o la dirección IP del

servidor ESMC.

10. Ajuste el nombre de usuario solo para "Admin" (sin nombre de dominio o preﬁjo del nombre del equipo)

y la contraseña.

11. Seleccione el certiﬁcado del Agente.

12. Ejecute la tarea.

Para Windows XP Professional

1. Creación de un usuario con contraseña que es miembro del grupo de Administradores, por ejemplo:

"Admin". Abra la Consola de administración de Microsoft abriendo la consola Ejecutar y escriba "mmc"

en el campo y haga clic en OK.

2. Agregue el complemento Usuarios locales y grupos desde Archivo -> Agregar/eliminar complemento.

Agregue un usuario nuevo en la carpeta Usuarios y rellene la información necesaria en los campos (no

olvide rellenar la contraseña). En la sección Grupos abra las Propiedades del grupo de Administradores

y agregue el nuevo usuario creado en el grupo haciendo clic en el botón Agregar. Rellene el nombre de

inicio de sesión del nuevo usuario creado en Ingrese los nombres del objeto a seleccionar y verifíquelo

haciendo clic en botón Comprobar nombres.

3. Desactive el Firewall de Windows seleccionando Apagar en la pestaña General de del Firewall de

Windows.

4. Compruebe que el Uso compartido de archivos e impresoras esté habilitado en la pestaña

Excepciones del Windows Firewall.

5. Abra la consola Ejecutar y escriba "secpol.msc" y presione OK para abrir la Conﬁguración de

seguridad local.

6. Seleccione Directivas locales -> Opciones de seguridad -> Acceso a la red: Compartir y el

modelo de seguridad para las cuentas locales y haga clic con el botón derecho para abrir las

Propiedades.

7. Ajuste de la política seleccionada a Clásica: los usuarios locales autentican como ellos mismos.

8. En la consola web ESET Security Management Center cree una tarea del servidor para la "Implementación

del agente" asignada al FQDN nombre del equipo (puede encontrar el FQDN nombre del equipo haciendo

clic con el botón derecho en Mi equipo y seleccionar Propiedades. El nombre FQDN aparece junto al

Nombre completo del equipo).

9. Ajuste el nombre del host del servidor opcional que apunte al nombre FQDN o la dirección IP del

servidor ESMC.

10. Ajuste el nombre de usuario solo para "Admin" (sin nombre de dominio o preﬁjo del nombre del equipo)

y la contraseña.

11. Seleccione el certiﬁcado del Agente.

12. Ejecute la tarea.

Escenarios de ejemplo de la implementación del agente ESET Management para

objetivos que participan del dominio

1. Implementación del aparato del servidor ESMC o el servidor ESMC para Linux para destinos de Windows

que participan en un dominio.

2. La implementación del servidor ESMC para Windows desde la fuente de Windows que participa en un

dominio para destinos de Windows que participan en un dominio.

Condiciones previas:

• Misma red local.

• Nombres de FQDN trabajo, por ejemplo: desktop-win10.esmc.local mapas para 10.0.0.2 y viceversa.

• Sistema operativo limpio instalado desde MSDN con los valores predeterminados.

• Dominio creado "esmc.local" con nombre NetBIOS "ESMC".

• El usuario "DomainAdmin" creado que es miembro del grupo de seguridad "Domain Admins" en el

controlador de dominio.

• Cada equipo que participa en el dominio "esmc.local" con el usuario "DomainAdmin" y este usuario es

Administrador (Windows 10, 8.1, 7) o un usuario Estándar (usuario avanzado en Windows XP).

• "DomainAdmin" está habilitado para iniciar sesión en cada máquina y realizar tareas de administración

local.

• El servicio del servidor ESMC para Windows se ejecuta de manera temporal bajo las credenciales

"ESMC\DomainAdmin". Luego de la implementación es suﬁciente el "Servicio de redes". (sin cambios

necesario en el aparato o Linux).

Destinos:

Windows 10 Enterprise

Windows 8.1 Enterprise

Windows 7 Enterprise

1. Abra el Centro de redes y recursos compartidos.

2. Compruebe que la red sea la Red de dominios en la sección Ver redes activas.

3. Deshabilite el Firewall de Windows para la Red de dominio haciendo clic en Encender o apagar el

ﬁrewall de Windows y seleccioneApagar el ﬁrewall de Windows en la conﬁguración de ubicación

de red de dominios.

4. Compruebe que el Uso compartido de archivos e impresoras esté habilitado para la Red de

dominios haciendo clic en la Cambiar la conﬁguración avanzada de uso compartido en el Centro de

redes y recursos compartidos.

5. En la consola web ESET Security Management Center, cree una tarea del servidor para la

"Implementación del agente" asignada al nombre del equipo del FQDN (puede encontrar el nombre del

equipo del FQDN haciendo clic con el botón derecho en Equipo y seleccionar Propiedades. El nombre

FQDN aparece junto al Nombre completo del equipo).

6. Ajuste el nombre del host del servidor opcional que apunte al nombre del FQDN o la dirección IP del

servidor ESMC.

7. Establezca el nombre de usuario para "ESMC\DomainAdmin" (es importante incluir todo el dominio) y la

contraseña.

8. Seleccione el certiﬁcado del Agente.

9. Ejecute la tarea.

Para Windows XP Professional

1. Desactive el Firewall de Windows seleccionando Apagar en la pestaña General de del Firewall de

Windows.

2. Veriﬁque que Uso compartido de archivos e impresoras esté habilitado en la pestaña Firewall de

Windows -> Excepciones.

3. En la consola web ESET Security Management Center, cree una tarea del servidor para la

"Implementación del agente" asignada al nombre del equipo del FQDN (puede encontrar el nombre del

equipo del FQDN haciendo clic con el botón derecho en Equipo y seleccionar Propiedades. El nombre

FQDN aparece junto al Nombre completo del equipo).

4. Ajuste el nombre del host del servidor opcional que apunte al nombre del FQDN o la dirección IP del

servidor ESMC.

5. Establezca el nombre de usuario para "ESMC\DomainAdmin" (es importante incluir todo el dominio) y la

contraseña.

6. Seleccione el certiﬁcado del Agente.

7. Ejecute la tarea.

Instalación del producto

Los productos de seguridad de ESET pueden instalarse en forma remota al hacer clic en el equipo cliente deseado

y al seleccionar Nuevo, o al crear una tarea nueva para la Instalación de software en el menú Tareas del

cliente. Haga clic en Nuevo para comenzar a conﬁgurar la nueva tarea.

La pantalla de Ejecuciones de tarea de clientes le muestra el estado actual de las tareas del cliente e incluye un

Indicador de progreso para la tarea seleccionada.

Básico

Ingrese la información básica acerca de la tarea, como el nombre, una descripción opcional y el tipo de tarea.

El Tipo de tarea (consulte la lista anterior) deﬁne la conﬁguración y la conducta de la tarea.

Destino

IMPORTANTE

No es posible agregar Destinos durante la creación de una Tarea de cliente. No es posible agregar Objetos

durante la creación de una Tarea de cliente. Conﬁgure los Valores de la tarea y haga clic en Finalizar para crear

la tarea y luego cree un Desencadenador para especiﬁcar los Objetos de la tarea.

Conﬁguración

Haga clic en <Seleccionar Licencia ESET> y seleccione la licencia apropiada para el producto instalado en la

lista de licencias disponibles.

Haga clic en <Seleccionar paquete> para seleccionar un paquete de instalación del repositorio o

especiﬁque una ruta URL de paquete. Aparecerá una lista de paquetes disponibles desde la que puede seleccionar

el producto de ESET que desea instalar (por ejemplo, ESET Endpoint Security) . Seleccione el paquete de

instalación que preﬁera y haga clic en Aceptar. Si desea especiﬁcar la URL donde se encuentra el paquete de

instalación, escriba o copie y pegue la URL en el campo de texto (por ejemplo,

ﬁle://\\pc22\install\ees_nt64_ENU.msi) (no use la URL que requiere autenticación).

http://server_address/ees_nt64_ENU.msi: si realiza la instalación desde un servidor web público o desde su propio

servidor HTTP.

ﬁle://\\pc22\install\ees_nt64_ENU.msi: si está realizando la instalación desde una ruta de red.

ﬁle://C:\installs\ees_nt64_ENU.msi: si está realizando la instalación desde una ruta local.

NOTA

• Tanto el servidor ESMC como el agente ESET Management deben tener acceso a Internet para poder acceder al

repositorio y llevar a cabo instalaciones. Si no tiene acceso a Internet, puede instalar el software cliente en forma

local, ya que la instalación remota fallará.

• Al realizar una tarea de Instalación de software en equipos en un dominio con un agente ESET Management en

ejecución, el usuario debe contar con permisos de lectura para la carpeta donde se almacenan los instaladores.

Siga los pasos que se encuentran a continuación para otorgar estos permisos si es necesario.

1. Agregar una cuenta de equipo Active Directory en el equipo que está ejecutando la tarea (por ejemplo,

NewComputer$).

2. Otorgue permisos de Lectura a NewComputer$ haciendo clic derecho en la carpeta con los instaladores y

seleccionando Propiedades > Uso compartido > Compartir desde el menú contextual.Tenga en cuenta

que el símbolo "$" debe estar presente al ﬁnal de la cadena del nombre del equipo.

La instalación desde una ubicación compartida solo es posible si el equipo cliente se encuentra en un dominio.

Seleccione la casilla de veriﬁcación Acepto los términos del Acuerdo de licencia de usuario de la

aplicación y la Política de privacidad. Consulte Administración de licencias o EULA para obtener más

información.

De ser necesario, puede especiﬁcar los Parámetros de instalación; de lo contrario, deje este campo vacío. Marque

la casilla al lado de Reiniciar automáticamente cuando sea necesario si desea que el equipo cliente se

reinicie automáticamente luego de la instalación. De manera alternativa, puede dejar esta opción sin seleccionar y

el equipo cliente se puede reiniciar manualmente.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde. Para

crear un desencadenador más adelante, seleccione la instancia de la tarea del cliente y Ejecutar con desde el

menú desplegable.

Instalación del producto (línea de comandos)

Las siguientes conﬁguraciones están planeadas para usar solamente con conﬁguraciones reducida, básica y

ninguna de la interfaz del usuario. Consulte la documentación para obtener la versión msiexec usada para las

modiﬁcaciones de la línea de comandos correspondientes.

Parámetros admitidos:

APPDIR=<path>

oruta - Ruta de directorio válida.

oDirectorio de instalación de aplicación.

oPor ejemplo: ees_nt64_ENU.msi /qn APPDIR=C:\ESET\ ADDLOCAL=DocumentProtection

APPDATADIR=<path>

oruta - Ruta de directorio válida.

oDirectorio de instalación de los datos de la aplicación.

MODULEDIR=<path>

oruta - Ruta de directorio válida.

oDirectorio de instalación del módulo.

ADDEXCLUDE=<list>

oLa lista ADDEXCLUDE es una lista separada por comas de los nombres de las características que no se

van instalar, como un reemplazo del obsoleto QUITAR.

oCuando se selecciona no instalar una función, entonces toda la ruta (es decir, todos las subfunciones) y

las características invisibles relacionadas deben incluirse explícitamente en la lista.

oPor ejemplo: ees_nt64_ENU.msi /qn ADDEXCLUDE=Firewall,Network

NOTA

El parámetro ADDEXCLUDE no se puede usar junto con ADDLOCAL.

ADDLOCAL=<list>

oInstalación de componente: lista de características no obligatorias que se instalarán en forma local.

oSe usa con los paquetes de ESET .msi: ees_nt64_ENU.msi /qn ADDLOCAL=<list>

oPara obtener más información sobre la propiedad ADDLOCAL, consulte

http://msdn.microsoft.com/en-us/library/aa367536%28v=vs.85%29.aspx

Reglas

• El ADDLOCAL list es una lista separada por comas de todos los nombres de las características que se

instalarán.

• Al seleccionar una característica para instalar, toda la ruta (todas las características principales) deberá

incluirse de forma explícita en la lista.

• Consulte las reglas adicionales para usarlo correctamente.

Presencia de característica

• Obligatoria: la característica se instalará siempre.

• Opcional: se podrá deseleccionar la característica durante la instalación.

• Invisible: función lógica obligatoria para que otras características funcionen correctamente.

• Marcador: característica que no tiene ningún efecto en el producto, pero debe ﬁgurar con las

subfunciones.

El árbol de características del Endpoint es el siguiente:

Árbol de características Nombre de característica Presencia de

característica

Equipo Equipo Obligatoria

Equipo / Antivirus y antispyware Antivirus Obligatoria

Equipo / Antivirus y antispyware > Protección del sistema

de archivos en tiempo real

Protección en tiempo real Obligatoria

Equipo / Antivirus y antispyware > Exploración del equipo Exploración Obligatoria

Equipo / Antivirus y antispyware > Protección de

documentos

Protección del documento Opcional

Equipo / Control del dispositivo Control de dispositivo Opcional

Red Red Marcador

Red / Firewall personal Firewall Opcional

Web y correo electrónico Web y correo electrónico Marcador

Internet y correo electrónico/Filtrado de protocolos Filtrado de protocolo Invisible

Web y correo electrónico / Protección del acceso a la Web Protección de acceso Web Opcional

Web y correo electrónico / Protección de cliente de correo

electrónico

Protección de cliente de correo

electrónico

Opcional

Web y correo electrónico / Protección de cliente de correo

electrónico / Complementos de correo

Complementos de correo Invisible

Web y correo electrónico / Protección de cliente de correo

electrónico / Protección antispam

Antispam Opcional

Web y correo electrónico / Control Web Control Web Opcional

Mirror de actualización Mirror de actualización Opcional

Soporte de Microsoft NAP MicrosoftNAP Opcional

Reglas adicionales

• Si se selecciona una de las características de Web y correo electrónico para su desinstalación, la

característica invisible Filtrado de protocolo debe incluirse en la lista.

• Si se selecciona una de las subcaracterísticas de Protección de cliente de correo electrónico para su

instalación, la característica invisible Complementos de correo debe incluirse en la lista.

Ejemplos:

ees_nt64_ENU.msi /qn ADDLOCAL=WebAndEmail,WebAccessProtection,ProtocolFiltering

ees_nt64_ENU.msi /qn ADDLOCAL=WebAndEmail,EmailClientProtection,Antispam,MailPlugin

Listado de CFG_ properties:

CFG_POTENTIALLYUNWANTED_ENABLED= 0: Deshabilitado, 1:

Habilitado

Detección PUA

CFG_LIVEGRID_ENABLED= 0: Deshabilitado, 1:

Habilitado

LiveGrid®

CFG_EPFW_MODE=

0: Automático

1: Interactivo

2: Política

3: Aprendizaje

Modo de ﬁrewall

CFG_PROXY_ENABLED= 0: Deshabilitado, 1:

Habilitado

Conﬁguración de proxy

CFG_PROXY_ADDRESS= <ip> Dirección IP de proxy

CFG_PROXY_PORT= <port> Número de puerto de proxy

CFG_PROXY_USERNAME= <user> Nombre de usuario para la

autenticación

CFG_PROXY_PASSWORD= <pass> Contraseña para la autenticación

Listado de problemas cuando falla la instalación

• No se encontró el paquete de instalación.

• Se requiere una versión más nueva del servicio del instalador de Windows.

• Ya se encuentra instalada otra versión o un producto conﬂictivo.

• Se está realizando otra instalación. Complete esa instalación antes de continuar con esta.

• La instalación o desinstalación ﬁnalizó correctamente, pero debe reiniciar el equipo.

• La tarea falló: se produjo un error; debe revisar el registro de seguimiento del Agente y veriﬁcar el código

de devolución del instalador.

Provisión del escritorio

Consulte Entornos de suministro de escritorio compatibles para más detalles.

Conﬁguración adicional

Después de completar la conﬁguración inicial, puede considerar realizar varias acciones adicionales:

Creación/edición de grupos

Se recomienda que ordene los clientes en Grupos, ya sea estáticos o dinámicos, en función de varios criterios. Esto

facilita la administración de los clientes y le ayuda a mantener una visión general de su red.

Creación de una política nueva

Las políticas se usan para distribuir conﬁguraciones especíﬁcas para los productos ESET que se ejecutan en

equipos del cliente. Le permiten evitar conﬁgurar manualmente los productos de ESET en cada cliente. Una vez

que haya creado una nueva política con su conﬁguración personalizada, puede asignarla a un grupo (estático o

dinámico) para aplicar sus conﬁguraciones a todos los equipos en ese grupo.

Asignación de una política a un grupo

Como se explicó arriba, se debe asignar una política a un grupo para que se aplique. La política se aplicará a los

equipos que pertenecen al grupo. La política se aplica y actualiza cada vez que un agente se conecte al servidor

ESMC.

Conﬁgure Notiﬁcaciones y cree Informes

Le recomendamos que use notiﬁcaciones e informes para controlar el estado de los equipos del cliente en su

entorno. Por ejemplo, si desea que se le notiﬁque sobre un cierto evento ocurrido o desea ver o descargar un

informe.

IEV, clonación y detección de hardware

Iniciando con la versión 7, ESET Security Management Center es compatible con los entornos VDI, la clonación de

máquinas y los sistemas de almacenamiento no persistentes. Esta característica es necesaria para conﬁgurar un

indicador para el ordenador maestro o para resolver una pregunta que aparezca después de clonar o hacer un

cambio de hardware.

• Hasta que la pregunta esté resuelta, el equipo del cliente no podrá replicarse en el servidor de ESMC. El

cliente solo veriﬁca si la pregunta está resuelta.

• Deshabilitar la detección de hardware es irreversible, ¡use esta función con máxima precaución y

únicamente en equipos físicos!

• Al resolver múltiples preguntas, use el recuadro Información general de estado - Preguntas.

¿Qué sistemas operativos e hipervisores son compatibles?

ADVERTENCIA

Antes de comenzar a usar VDI con ESMC, obtenga más información acerca de las características compatibles y no

compatibles con diversos entornos de VDI en nuestro artículo de la base de conocimiento.

• Solo son compatibles los sistemas operativos Windows a partir de Windows XP SP2 x64 y las versiones

posteriores.

• Los Host del agente virtual ESET no son compatibles.

• Los dispositivos móviles administrados a través de MDM no son compatibles.

• Los clones vinculados en Virtual Box no pueden distinguirse entre sí.

• En muy pocos casos, la detección puede apagarse automáticamente por el ESMC. Esto ocurre cuando ESMC

no es capaz de analizar de forma conﬁable el hardware.

• Consulte la lista de conﬁguraciones compatibles:

oCitrix PVS 7.0+ con máquinas físicas

oCitrix PVS 7.0+ con máquinas virtuales en Citrix XenServer 7+

oCitrix PVS 7.0+ y Citrix XenDesktop con Citrix XenServer 7+

oServicios de creación de máquinas Citrix

o(sin PVS) Citrix XenDesktop con Citrix XenServer 7+

oVMWare Horizon 7+ con VMware ESXi

oMicrosoft SCCM (para volver a representar)

Entornos VDI

Puede usar un equipo maestro con el Agente ESET Management para un grupo IEV. No es necesario ningún

conector IEV; todas las comunicaciones se hacen a través del Agente ESET Management. ESET Management Es

necesario instalar el Agente 7 en el equipo maestro antes de que se conﬁgure el grupo IEV (catálogo de equipo).

• Si desea crear un grupo IEV, ponga un indicador en el equipo maestro en Detalles del equipo - Hardware

antes de crearlo. Seleccione Marcar como Maestro para la clonación (coincidencia con equipo

existente).

• Si el equipo maestro se elimina del ESMC, la recuperación de su identidad (clonación) está prohibida. Las

nuevas máquinas del grupo obtienen una nueva identidad cada vez (se crea una nueva entrada de máquina

en la Consola web).

• Cuando se conecta por primera vez un equipo del grupo IEV, tiene un intervalo de conexión obligatorio de 1

minuto. Tras las primeras réplicas, el intervalo de conexión es heredado desde el maestro.

• Nunca deshabilite la detección del hardware cuando utilice el grupo IEV.

• Puede ejecutar al equipo maestro junto con los equipos clonados, para que pueda mantenerlo actualizado.

Clonación de equipos en el hipervisor

Puede crear un clon a partir de un equipo normal. Únicamente espere a que aparezca la Pregunta y resuélvala al

seleccionar Crear un nuevo equipo sólo esta vez

Imágenes de sistemas a equipos físicos

Puede usar una imagen maestra con ESET Management el Agente 7 instalado e implementado en equipos físicos.

Hay dos formas de hacerlo:

1. El sistema crea un nuevo equipo en ESMC después de cada implementación de imagen.

• Resuelva manualmente cada equipo en Preguntas y seleccione Crear un nuevo equipo cada vez.

• Ponga un indicador al equipo maestro antes de la clonación. Seleccione Marcar como Maestro para la

clonación (crear un nuevo equipo).

2. El sistema crea un nuevo equipo en ESMC después de cada implementación de imagen en el equipo nuevo.

Si la imagen vuelve a implementarse en un equipo con historial anterior en ESMC (que ya ESET Management

tenía implementado el Agente v7), este equipo está conectado a su identidad anterior en ESMC.

• Resuelva manualmente cada equipo en Preguntas y seleccione Emparejar con un equipo existente

cada vez.

• Ponga un indicador al equipo maestro antes de la clonación. Seleccione Marcar como Maestro para la

clonación (coincidencia con equipo existente).

Replicación paralela

ESMC El Servidor puede reconocer y resolver casos de replicación paralela en múltiples equipos a una única

identidad en ESMC. El informe de un evento así puede encontrarse en Detalles del equipo - Alertas. Hay dos

formas de resolver este problema:

• Utilice la acción de un clic disponible en la alerta. Los equipos están divididos, y su detección de hardware

está permanentemente apagada.

• En raras ocasiones, incluso los equipos con la detección de hardware desactivada pueden tener conﬂictos.

En estos casos, la tarea de Restablecimiento del agente clonado es la única opción.

• Ejecute la tarea de Restablecimiento del agente clonado en el equipo. Esto evita que tenga que desactivar

la detección de hardware.

Resolver preguntas de clonación

Se mostrará una pregunta si el Servidor de ESMC detecta una de las siguientes cuestiones:

• un dispositivo clonado que está siendo conectado

• un cambio de hardware en un dispositivo existente con el Agente ESET Management instalado

Cada vez que una máquina se conecta al Servidor ESMC, se crea una entrada a partir de la huella digital del

hardware. Esta huella digital no se cambia después de reinstalar el equipo, por lo que puede usarse para hacer

coincidir un equipo recién conectado con uno previamente conectado.

IMPORTANTE

La detección de huella digital de equipos no es compatible con:

• Linux, macOS, Android, iOS

• sistemas administrados con Clientes de agente virtual ESET (ESET Virtualization Security)

• equipo sin ESET Management Agente 7

Haga clic en la pregunta y seleccione Resolver pregunta para que se muestre un menú con las siguientes

opciones:

Se han hecho clonaciones o imágenes de nuevos ordenadores desde este equipo

Se hace un emparejamiento

con el equipo existente cada

vez

Seleccione esta opción cuando:

• Use el equipo como el maestro y todas sus imágenes

deben conectarse a la entrada existente en el equipo en

ESMC.

• Use el equipo como el maestro para conﬁgurar un

entorno IEV y el equipo esté en el grupo IEV, y se espera

que recupere su identidad basándose en un ID de huella

digital del hardware.

Artículo KB

Crear un nuevo equipo cada

vez

Seleccione esta opción cuando use este equipo como

una imagen maestra y desee que ESMC reconozca

automáticamente todos los clones de este equipo como

nuevos equipos. No lo utilice con entornos IEV.

Artículo KB

Crear un nuevo equipo solo

esta vez

El equipo se clona solo una vez. Seleccione esta opción

para crear una nueva instancia para el dispositivo

clonado.

Artículo KB

No se han clonado ordenadores desde este equipo, pero el hardware ha cambiado

Aceptar el hardware

cambiado cada vez

Deshabilitar permanentemente la detección de hardware para este dispositivo.

Usar solo si se informan cambios de hardware inexistentes.

¡Esta acción es irreversible!

Aceptar el hardware

cambiado solo esta vez

Seleccione para renovar la huella digital del hardware del dispositivo. Use esta

opción después de cambiar el hardware del equipo del cliente. Se reportarán

nuevamente las futuras modiﬁcaciones del hardware.

Haga clic en Resolver para enviar la opción seleccionada.

Situación de Agente doble

Si el Agente de ESET Management no está instalado (pero el equipo no se elimina de la Consola Web) en el equipo

del cliente y vuelve a instalarse, entonces hay dos equipos iguales en la Consola Web. Uno de ellos está conectado

al Servidor y el otro no. Esta situación no es manejada a través de la ventana de diálogo de Preguntas. Esta

situación es causada por un procedimiento de eliminación del agente inadecuado. La única solución es quitar

manualmente el nudo que conecta al equipo desde la Consola Web. Después de esto se perderán el historial y los

registros creados antes de la reinstalación.

Uso de la tarea Eliminar equipos sin conexión

Si tiene un grupo IEV de equipos y no resolvió el problema (consulte arriba) correctamente, la consola web crea

una nueva instancia del equipo después de volver a cargar el equipo desde el grupo. Las instancias del equipo se

agrupan en la consola web y las licencias pueden usarse de manera excesiva. No recomendamos resolverlo

mediante la conﬁguración de una tarea para eliminar los equipos sin conexión. Un procedimiento tal elimina el

historial (registros) para los equipos eliminados y las licencias también pueden usarse de manera excesiva.

Licencias usadas de manera excesiva

Cuando se clona un equipo cliente con el agente de ESET Management instalado y el producto de ESET Security

activado, cada máquina clonada puede reclamar otro puesto de licencia. Este proceso puede usar su licencia de

manera excesiva pronto. El problema no aparece para todos los entornos. Si experimenta el uso excesivo de la

licencia, comuníquese con su distribuidor para obtener una modiﬁcación de la licencia.

Notiﬁcaciones para equipos clonados

Existen tres notiﬁcaciones preparadas para avisar al usuario acerca de acciones relacionadas con clonaciones, el

cambio de hardware; o el usuario puede crear una notiﬁcación nueva personalizada usando eventos relacionados

con clonaciones. Para conﬁgurar una notiﬁcación vaya al menú de Notiﬁcaciones en la Consola Web.

• Nuevo equipo inscrito – Notiﬁca si un equipo está conectado por primera vez al grupo estático

seleccionado (el grupo Todos está seleccionado de forma predeterminada). Esto solo funciona con Agentes 7

de ESET Management.

• Identidad del equipo recuperada - Notiﬁca si se identiﬁcó un equipo de acuerdo con su hardware. El

equipo se clonó desde un equipo maestro u otra fuente conocida.

• Detección de posibles clonaciones de equipos – Notiﬁca sobre una modiﬁcación o clonación de

hardware importante si el equipo fuente no ha sido marcado como maestro antes.

Identiﬁcación del hardware

ESMC está recopilando detalles de hardware sobre cada dispositivo e intenta identiﬁcarlo. Cada dispositivo

conectado a ESMC pertenece a una de las siguientes categorías, como se muestra en la columna Identiﬁcación

del hardware, en la ventana Ordenador.

Detección de hardware habilitada – La detección está habilitada y funciona correctamente.

Detección de hardware deshabilitada – La detección está deshabilitada por el usuario o automáticamente

por ESMC Server.

Sin información de hardware - no hay información de hardware disponible, ya sea que el dispositivo cliente

esté ejecutando un sistema operativo no compatible o una versión antigua del Agente.

Detección de hardware poco ﬁable – el usuario informa que la detección no es ﬁable y que va a ser

desactivada. Este estado solo puede ocurrir durante el intervalo de replicación única antes de deshabilitar la

detección.

Interfaz de usuario de ESMC

Todos los clientes se administran a través de la consola web ESMC. Puede acceder a la consola web ESMC desde

cualquier dispositivo por medio de un navegador compatible. La consola web ESMC se divide en tres secciones

principales:

1. En la parte superior de la consola web ESMC, puede usar la herramienta de Búsqueda rápida. Haga clic

en el icono para seleccionar un destino de búsqueda:

oNombre del equipo, Descripción y Dirección IP: ingrese un Nombre de cliente o Dircción

IPv4/IPv6 y presione Intro. Se lo redireccionará a la sección Equipos, donde se visualizarán los resultados.

oNombre de amenaza: se lo redireccionará a la sección Amenazas, donde se visualizarán los resultados.

oNombre de usuario: puede buscar usuarios AD importados; los resultados se mostrarán en la sección

Usuarios del equipo.

2. Haga clic en el botón Vínculos rápidos para ver el menú:

Vínculos rápidos

Conﬁgurar Equipos

• Agregar equipo

• Añadir dispositivo móvil

• Otras opciones de implementación

• Agregar usuario al equipo

Administrar equipos

• Crear tarea de cliente

• Crear nueva política

• Asignar política

Revisar estado

• Generar informe

3. El menú de la izquierda contiene las secciones principales de ESET Security Management Center y los

siguientes elementos:

oTablero

oEquipos

oAmenazas

oInformes

oTareas de clientes

oInstaladores

oPolíticas

oUsuarios de equipos

oNotiﬁcaciones

oInformación general de estado

oMás

4. Los botones de la parte inferior de la página son exclusivos para cada sección y función y se describen en

detalle en sus respectivos capítulos.

Reglas generales

• La conﬁguración requerida (obligatoria) siempre se marca con un signo de exclamación rojo junto a la

sección y la respectiva conﬁguración.

• Si necesita ayudar al trabajar con ESET Security Management Center, haga clic en el ícono en la esquina

superior derecha y haga clic en <Tema actual> - Ayuda. Se visualizará la ventana de ayuda

correspondiente a la página actual.

• Consulte la sección Más para obtener más información.

Pantalla de inicio de sesión

El usuario necesita credenciales de inicio de sesión (nombre de usuario y contraseña) para iniciar sesión en la

consola web. También es posible iniciar sesión como un usuario de dominios al seleccionar la casilla de veriﬁcación

junto a Iniciar sesión en el dominio (un usuario de dominios no se relaciona con ningún grupo de dominios

asignado). El formato de inicio de sesión depende de su tipo de dominio

Windows Active Directory: DOMAIN\username

Linux y ESMC aparato virtual LDAP: [email protected]

NOTA

Si tiene problemas para iniciar sesión y recibe mensajes de error cuando intenta hacerlo, consulte Solución de

problemas de la Consola web para obtener sugerencias para resolverlos.

Puede seleccionar su idioma al hacer clic en la ﬂecha desplegable junto al idioma seleccionado actualmente;

para obtener información, consulte nuestro Artículo de la base de conocimiento.

Permitir sesión en múltiples pestañas: se puede abrir la consola web en múltiples pestañas de un solo

navegador.

• Si se selecciona la casilla de veriﬁcación, cada pestaña con una sesión abierta de la consola web en un

navegador se conectará a la misma sesión. Si se abre una nueva pestaña, todas las demás pestañas

conectadas con la misma conﬁguración se conectarán a esta nueva sesión. Si se cierra la sesión en una de

las pestañas, también se cerrará la sesión de todas las demás.

• Si no se selecciona la casilla de veriﬁcación, cada nueva pestaña abre una nueva sesión independiente de

la consola web ESMC.

Cambiar contraseña/Usar cuenta diferente: le permite cambiar la contraseña o volver a la pantalla de inicio

de sesión.

Administración de sesión y medidas de seguridad:

Bloqueo de la dirección IP de inicio de sesión

Luego de 10 intentos no satisfactorios de inicio de sesión desde una misma dirección IP, se bloquean los intentos

posteriores de esta dirección IP por aproximadamente 10 minutos. El bloqueo de la dirección IP para intentos de

inicio de sesión no afecta las sesiones existentes.

Bloqueo de la dirección por ID de sesión incorrecta

Luego de usar una ID de sesión no válida 15 veces desde una misma dirección IP, se bloquean todas las

conexiones posteriores desde esta dirección IP por aproximadamente 15 minutos. No se tienen en cuenta las ID de

sesión vencida. Si existe una ID de sesión vencida en el navegador, no se la considera un ataque. El bloqueo de la

dirección IP de 15 minutos se aplica a todas las acciones (incluidas las solicitudes válidas). Se puede liberar el

bloqueo mediante el reinicio de la consola web (servicio tomcat).

Resolución de problemas - Consola web

Esta sección abarca los mensajes de error más comunes y cómo resolverlos al iniciar sesión:

Mensaje de error Posibles causas

Error en el inicio de sesión: Nombre

de usuario o contraseña no válidos

Asegúrese que ingresó el nombre de usuario y la contraseña

correctamente.

Error en el inicio de sesión: Se

produjo un error en la conexión con

estado 'No conectado'

Veriﬁque si el servicio del servidor ESMC y el servicio de su base de datos

se encuentran activos; consulte el Artículo de la base de conocimiento

para obtener instrucciones paso a paso.

Error en el inicio de sesión: Error de

comunicación

Veriﬁque que el servicio del servidor ESMC esté funcionando y el servicio

de Apache Tomcat esté activo y funcione correctamente.

Error en el inicio de sesión: Límite

de tiempo de la conexión

Veriﬁque la conexión de red y la conﬁguración del ﬁrewall para

asegurarse de que la consola web ESMC pueda llegar al servidor ESMC.

Además, el servidor ESMC podría estar sobrecargado, intente reiniciar el

equipo. Este problema también puede ocurrir si usa versiones distintas de

la consola web ESMC y el servidor ESMC.

Error en el inicio de sesión: El

usuario no tiene derechos de acceso

asignados

El usuario no tiene derechos de acceso asignados. Inicie sesión como

administrador y edite la cuenta del usuario, para que tenga asignado al

menos un Conjunto de permisos.

Error en el inicio de sesión: Error de

análisis de respuesta

La versión de la Consola web y el servidor ESMC no son compatibles. Esto

puede suceder durante o después de la actualización de un componente.

Si el problema persiste, implemente la versión correcta de la consola web

manualmente.

¡Usando conexión cifrada!

Conﬁgure el servidor web para usar

HTTPS

Por motivos de seguridad, le recomendamos conﬁgurar la consola web

ESMC para usar HTTPS.

JavaScript está deshabilitado. Habilite

JavaScript en su navegador.

Habilite JavaScript o actualice su navegador web.

No ve la pantalla de inicio de sesión o

la misma parece estar cargando de

manera constante.

Reinicie el servicioESET Security Management Center Server. Una vez que

el servicio de ESET Security Management Center Server esté activo y en

funcionamiento nuevamente, reinicie el servicio de Apache Tomcat.

Luego, la pantalla de inicio de sesión de la Consola web ESET Security

Management Center se cargará correctamente.

“Ha ocurrido un error inesperado” o

“Ha ocurrido una excepción no

interceptada”

Este error se produce normalmente cuando accede a la ESMC Consola

web, consulte navegadores web compatibles.

NOTA

Debido a que la Consola web usa el protocolo seguro (HTTPS), es posible que obtenga un mensaje en su

navegador web con respecto a un certiﬁcado de seguridad o a una conexión no conﬁable (las palabras exactas del

mensaje dependen del navegador que use). Esto se debe a que su navegador requiere que veriﬁque la identidad

del sitio al que intenta acceder. Haga clic en Continuar a este sitio web (Internet Explorer) o Comprendo los

riesgos. Haga clic en Agregar excepción, y luego haga clic en Conﬁrmar excepción de seguridad (Firefox)

para permitir el acceso a la Consola web ESMC. Esto solo se aplica cuando intenta acceder a la URL de la Consola

web ESET Security Management Center.

Lea nuestro artículo de la Base de conocimiento para obtener más información sobre cómo conﬁgurar la conexión

HTTPS/SSL.

NOTA

El texto falta en el menú contextual y el menú de Enlaces rápidos en la Consola web ESMC. Este

problema puede ser ocasionado por una extensión del navegador que bloquea los anuncios. Para resolver este

problema, deshabilite la extensión del navegador que bloquea los anuncios para la página de la Consola Web

ESMC.

Conﬁguración del usuario

En esta sección podrá personalizar la conﬁguración del usuario. Haga clic en Cuenta de usuario en la esquina

superior derecha de la consola web ESMC (a la izquierda del botón Cerrar sesión) para visualizar todos los

usuarios activos. Puede iniciar sesión en la consola web ESMC desde diferentes exploradores web, equipos o

dispositivos móviles a la vez. Aquí verá todas sus sesiones.

NOTA

Este ajuste solo aplica al usuario que tiene la sesión iniciada. Cada usuario puede tener su conﬁguración de huso

horario preferida para la consola web ESMC. Los ajustes de horario especíﬁcos del usuario se aplican para dicho

usuario sin importar desde dónde ingresan a la consola web ESMC.

Conﬁguración de fecha y hora

Toda la información se almacena internamente en ESET Security Management Center mediante el estándar UTC

(Horario universal coordinado). El horario UTC se convierte automáticamente al huso horario usado por la consola

web ESMC (considera el horario de verano). La consola web ESMC muestra el horario local del sistema donde se

ejecuta la consola web ESMC (no el horario UTC interno). Si lo desea, puede anular la conﬁguración manualmente

para conﬁgurar el horario que se muestra en la consola web ESMC.

Si desea anular la conﬁguración predeterminada Usar la hora local del navegador, puede seleccionar la opción

Seleccionar manualmente, especiﬁcar el huso horario de la consola manualmente y decidir si habilitar o no el

horario de verano.

IMPORTANTE

En algunos casos, la opción de usar un huso horario diferente (por ejemplo, el horario local de un cliente donde se

ejecuta ESMC) estará disponible. Esta conﬁguración en importante al conﬁgurar desencadenadores. Cuando esta

opción se encuentra disponible, se indica en la consola web ESMC y puede seleccionar si usa el Horario local o

no.

Haga clic en el Guardar conﬁguración de la hora para conﬁrmar los cambios.

Estado de usuario almacenado

Puede restablecer el estado de la IU del usuario almacenado a los valores predeterminados al hacer clic en

Restablecer estado de usuario almacenado. Comprende el Asistente de inicio, tamaños de columnas de

tablas, ﬁltros recordados, menú lateral anclado, etc.

Sesiones activas

La información sobre todas las sesiones activas del usuario actual contiene:

• Dirección IP de un equipo o dispositivo cliente desde el cual está conectado el usuario a la consola web

ESMC y mediante la dirección IP (entre paréntesis) del servidor web que se ejecuta en la consola web ESMC.

Si la consola web ESMC se está ejecutando en el mismo equipo que el servidor ESMC, se mostrará via

127.0.0.1.

• Fecha y hora en que el usuario inició sesión.

• Idioma seleccionado para la consola web ESMC.

La sesión actual se denomina Esta sesión. Si desea desconectar una sesión activa, haga clic en Desconectar.

Tablero

El tablero es la página predeterminada que se visualiza luego de que inicie sesión en la consola web ESMC por

primera vez. Muestra los informes predeﬁnidos sobre su red. Puede alternar entre los tableros por medio de las

pestañas que se encuentran en la barra superior del menú. Cada tablero consta de varios informes.

Manipulación del tablero

• Agregar: haga clic en en la parte superior del encabezado del tablero para agregar un nuevo tablero.

Ingrese un nombre para el tablero nuevo y haga clic en Agregar tablero para conﬁrmar. Se crea un nuevo

tablero en blanco.

• Mover: haga clic en el nombre de un tablero y arrástrelo para cambiar su ubicación en relación con otros

tableros.

• Personalizar: puede personalizar sus tableros al agregar, modiﬁcar, cambiar el tamaño, mover o

reorganizar informes.

Haga clic en el símbolo junto al título Tablero para obtener las siguientes opciones en el menú desplegable:

Actualizar página

Actualiza las plantillas de informes en este tablero.

Eliminar

Elimina un tablero.

Cambiar nombre

Cambia el nombre del tablero.

Duplicar

Crea una copia del tablero con los mismos parámetros en el grupo hogar del usuario.

Cambiar el diseño Elige un nuevo diseño para este tablero. El cambio eliminará las plantillas actuales

del tablero.

NOTA

No puede personalizar estos tableros predeterminados: Descripción general y Descripción general de

incidentes.

Los siguientes tableros vienen preconﬁgurados en ESET Security Management Center:

Información general

El tablero de Información general es la pantalla predeterminada que ve cada vez que inicia sesión en ESET

Security Management Center. Muestra información general sobre su red.

• Filtros del dispositivo: muestra la cantidad de dispositivos administrados según el último estado

informado. Puede hacer clic en cada uno de los 4 mosaicos para abrir una lista ﬁltrada de dispositivos.

• Estado del dispositivo: muestra la cantidad de dispositivos administrados en el producto de seguridad

instalado en las pestañas correspondientes. Si no se implementa ningún producto de seguridad de ese grupo,

la pestaña mostrará una opción para implementar el paquete de instalación respectivo.

• Estado de conexión: muestra la lista de las últimas conexiones de dispositivos administrados.

• Estado de la versión del producto: muestra el índice de versiones de productos de seguridad

actualizadas y desactualizadas según la plataforma.

• Estado de administración: muestra la cantidad de dispositivos Administrados y protegidos

(dispositivos cliente con agente ESET y producto de seguridad instalados), Administrado (dispositivos

cliente solo con agente ESET), Sin administrar (dispositivos cliente en su red conocidos para ESMC pero sin

agente) y Rogue (dispositivos cliente desconocidos para ESMC pero detectados por Rogue Detection Sensor).

• Fuente RSS: muestra una fuente RSS de WeLiveSecurity y Eset Knowledgebase Portal. Cuándo hace

clic en el ícono de engranaje en fuente RSS, puede elegir Apagar la reproducción automática del feed,

o apagar fuentes individuales de feed.

Vista general de incidentes

El tablero provee una vista general de amenazas sin resolver que se detectaron o informaron en los 7 días

anteriores, incluyendo seriedad, método de detección, estado de resolución y los 10 equipos / usuarios con más

incidentes.

Equipos

Este tablero le proporciona una visión general de los equipos cliente, que incluye su estado de protección,

sistemas operativos y estado de actualización.

Servidor de Security Management Center

En este tablero, puede visualizar información acerca del servidor de ESET Security Management Center en sí, que

incluye carga del servidor, clientes con problemas, carga de la CPU y conexiones de la base de datos.

Amenazas de antivirus

Aquí, puede ver los informes del módulo antivirus de los productos de seguridad del cliente, que incluye amenazas

activas, amenazas en los últimos 7/30 días, etc.

Firewall amenazas

Los eventos de ﬁrewall de los clientes conectados según su gravedad, tiempo de generación de informes, etc.

ESET aplicaciones

Este tablero le permite ver información sobre aplicaciones de ESET instaladas.

Acciones en un informe de tablero

Cambiar de tamaño

Haga clic para ver un informe en modo de pantalla completa.

Actualizar

Actualiza las plantillas de informes.

Cambiar

Cambia la plantilla de informes por otra de la lista de plantillas.

Editar la plantilla de

informes

Edita la conﬁguración de la plantilla.

Conﬁgurar intervalo

de actualización

Conﬁgura el intervalo de actualización personalizado para la plantilla.

Programar

Programa esta plantilla de informes como un informe.

Eliminar

Elimina la plantilla de informes desde el tablero.

Cambiar nombre

Cambia el nombre de la plantilla de informes.

Esta celda Elige un nuevo diseño para este tablero. El cambio eliminará las plantillas actuales

del tablero.

Permisos para el tablero

Un usuario debe contar con los permisos adecuados para trabajar con los tableros. Solo se pueden utilizar en un

tablero las plantillas de informe dentro de un grupo al que el usuario tiene derechos de acceso. Si el usuario no

tiene derechos asignados para Informes y Tablero, el usuario no verá datos en la sección Tablero. Por defecto,

el administrador puede ver todos los datos.

IMPORTANTE

Lectura: el usuario puede crear una lista de plantillas de informe y sus categorías. El usuario también puede

generar informes basados en las plantillas de informe. El usuario puede leer su tablero.

Uso: el usuario puede modiﬁcar sus propios tableros con las plantillas de informe disponibles.

Escritura: crear, modiﬁcar y eliminar plantillas de informes y sus categorías.

Todas las plantillas predeterminadas se encuentran en el grupo Todos.

Exploración en profundidad

Puede usar la función de exploración en profundidad del tablero para examinar datos con mayor detalle. Le

permite seleccionar de manera interactiva un elemento especíﬁco de un resumen y visualizar sus datos detallados.

Enfóquese en los elementos de interés mediante la “exploración en profundidad” de la información del resumen a

ﬁn de obtener más información respecto de este elemento en particular. Suelen existir múltiples niveles que puede

explorar en profundidad.

Existen varias opciones de exploración en profundidad:

• Mostrar Información detallada: nombre y descripción del equipo, nombre del Grupo estático, etc.

Muestra los datos originales (no agregados) para la ﬁla marcada.

• Mostrar Solo "valor": Solo muestra los datos con el nivel de severidad seleccionado: Información, crítico,

riesgo de seguridad, notiﬁcación de seguridad, etc.

• Expandir columna “valor”: esto mostrará información agregada (generalmente para una cuenta o suma).

Por ejemplo, si hay solo un número en la columna y hace clic en Expandir columna Equipa, mostrará los

detalles de los equipos.

• Mostrar En la página Equipos (todos): lo redirige a la página Equipos (muestra un resultado de solo 100

elementos).

Acciones de un solo clic.

Los informes con información sobre los problemas descubiertos contienen opciones adicionales de exploración en

profundidad cuando hace clic en el elemento en la tabla o gráﬁco:

• "tareas para resolver la alerta seleccionada": Puede resolver la alerta seleccionando la tarea de cliente

sugerida, que se ejecutará lo antes posible.

Si la alerta no se puede resolver con una tarea de cliente, pero se puede resolver con una conﬁguración de

política, aparecerán las siguientes opciones:

oAdministrar políticas

oNueva política

• Buscar en la red: Desencadena una búsqueda en Google para la alerta seleccionada. Puede usar esta

opción si no hay una respuesta sugerida (tarea de cliente o conﬁguración de política) para resolver la alerta

seleccionada.

NOTA

Los resultados que obtiene con la exploración en profundidad de otros informes mostrará los primeros 1000

elementos solamente.

Haga clic en el botón Generar y descargar si desea generar y descargar el informe. Puede seleccionar entre

.pdf, .ps o .csv (solo datos de tabla).

Equipos

Todos los dispositivos del cliente que se agregaron a ESET Security Management Center se visualizan aquí y se

dividen en grupos. Cada dispositivo está asignado a un único grupo estático. Al hacer clic en un grupo de la lista (a

la izquierda) se visualizarán los miembros (clientes) de este grupo en el panel derecho.

Los equipos no administrados (clientes en la red que no tienen el agente o un producto de seguridad ESET

Management instalado) suelen aparecer en el grupo Perdidos y Encontrados. El estado de un cliente que se

muestra en la consola web ESMC es independiente de la conﬁguración de los productos de seguridad de ESET en el

cliente. Es por eso que incluso si un cierto estado no se muestra en el cliente, aún se informa a la consola web

ESMC. Puede arrastrar y soltar los clientes para moverlos entre grupos.

Acciones de equipos, dispositivos y grupos

Puede usar el menú contextual (icono ) junto a un grupo existente para crear un grupo Estático o Dinámico,

crear una Nueva tarea o seleccionar entre otras acciones disponibles.

Haga clic en el botón Agregar nuevo y seleccione:

• Equipos: puede agregar equipos al grupo estático seleccionado.

• Equipos móviles: puede agregar equipos móviles al grupo estático seleccionado.

• Sincronizar a través del servidor de directorio: puede ejecutar la tarea Sincronización de

grupos estáticos.

Haga clic en en un dispositivo para abrir un nuevo menú con acciones disponible para ese dispositivo. También

puede seleccionar la casilla de veriﬁcación junto a un dispositivo y hacer clic en el botón Acciones en la barra

inferior. El menú Acción mostrará diferentes opciones según el tipo de dispositivo. Consulte la Leyenda del icono

para obtener información sobre los diferentes tipos y estados de iconos. Haga clic en el número de alertas en la

columna Alertas para ver la lista de alertas en la sección Detalles del equipo.

Filtrar la vista

Hay diferentes formas de ﬁltrar su vista:

• Filtro estándar: Para agregar criterios de ﬁltrado, haga clic en Agregar ﬁltro y seleccione los elementos de

la lista. Ingrese las cadenas de búsqueda en los campos de ﬁltro. Los ﬁltros activos están resaltados en azul.

• Puede ﬁltrar por gravedad usando los iconos de estado: rojo - Errores, amarillo - Advertencias,

verde - Aceptado y gris - Equipos no administrados. El ícono de gravedad representa el estado actual

del producto de ESET en un equipo cliente en particular. Puede usar una combinación de estos íconos al

activarlos o desactivarlos. Por ejemplo, para ver solamente los equipos con advertencias, deje solo el icono

amarillo seleccionado (se debe eliminar la selección del resto de los iconos). Para ver tanto las

advertencias como los errores, deje solo estos dos iconos activados.

• Haga clic en Agregar ﬁltro > Categoría de producto y, con el menú desplegable, puede elegir los tipos

de dispositivos a mostrar.

oTodos los dispositivos: seleccione esta opción del menú desplegable para visualizar todos los equipos

cliente nuevamente, sin limitar los clientes que se muestran (ﬁltrado). Cuando se limita la vista, puede usar

una combinación de todas las opciones de ﬁltrado.

oCon protección ESET: con la protección de un producto de seguridad de ESET

oESET Security Management Center: componentes individual de ESMC como agente, sensor RD,

servidor, etc.

oOtros: caché local compartido, aparato virtual, agente de Enterprise Inspector, servidor de Enterprise

Inspector.

• Casilla de veriﬁcación de Mostrar subgrupos: muestra los subgrupos del grupo actualmente

seleccionado.

Agregar ﬁltro y ﬁltros preestablecidos

Para agregar criterios de ﬁltrado, haga clic en Agregar ﬁltro y seleccione los elementos de la lista. Ingrese las

cadenas de búsqueda en los campos de ﬁltro. Los ﬁltros activos están resaltados en azul.

Es posible guardar los ﬁltros en su perﬁl de usuario para usarlos nuevamente en el futuro. En Conﬁguración

preestablecida se encuentran disponibles las siguientes opciones:

Conﬁguración de ﬁltros - sus ﬁltros guardados, haga clic en uno para aplicarlo. El ﬁltro aplicado se identiﬁca

con una marca de veriﬁcación . Seleccione Incluir columnas visibles, clasiﬁcación y paginado para

guardar estos parámetros en la conﬁguración preestablecida.

Guardar conﬁguración de ﬁltro - guarde su conﬁguración actual de ﬁltro como una nueva conﬁguración

preestablecida. Una vez que la conﬁguración preestablecida está guardada, ya no podrá editar la conﬁguración

del ﬁltro en la conﬁguración preestablecida.

Administrar conﬁguraciones de ﬁltro - quite o cambie el nombre de las conﬁguraciones preestablecidas

existentes. Haga clic en Guardar para aplicar los cambios a las conﬁguraciones preestablecidas.

Borrar los valores del ﬁltro - haga clic para quitar únicamente los valores actuales de los ﬁltros

seleccionados. Las conﬁguraciones preestablecidas guardadas se mantendrán sin cambios.

Quitar ﬁltros - Haga clic para quitar los ﬁltros seleccionados. Las conﬁguraciones preestablecidas guardadas se

mantendrán sin cambios.

Quitar ﬁltros no utilizados - elimine los campos de ﬁltros sin valor.

NOTA

Si no puede encontrar un equipo en particular en la lista y sabe que está en su infraestructura de ESMC,

asegúrese de que todos los ﬁltros se encuentren desactivados.

Detalles del equipo

Para más información sobre un equipo, seleccione un equipo cliente en un grupo estático o dinámico y haga clic en

Mostrar detalles. También puede ejecutar acciones desde la pantalla de los Equipos, haciendo clic en Equipo

en la esquina inferior derecha.

La ventana de información consta de siete partes diferentes:

Información general

En los siguientes mosaicos, se brinda una descripción general del estado del equipo.

Equipo

• Haga clic en el ícono de edición para cambiar el nombre del equipo o la descripción. Puede seleccionar

Permitir nombre duplicado si ya existe otro equipo administrado con el mismo nombre.

• FQDN: nombre de dominio completamente caliﬁcado del equipo

NOTA

Si tiene sus equipos cliente y el servidor de ESMC ejecutándose bajo Active Directory, puede llenar

automáticamente los campos Nombre y Descripción usando la tarea Sincronización del Grupo Estático.

• Grupo principal: puede cambiar el grupo principal estático del equipo.

• IP: la dirección IP de la máquina.

• Recuento de políticas aplicadas: haga clic en el número para ver la lista de políticas aplicadas al

equipo.

• Miembro de Grupos Dinámicos: la lista de grupos dinámicos en la que el equipo cliente estaba presente

durante la última replicación.

Hardware

Este mosaico contiene una lista de los parámetros de hardware clave, información sobre el sistema operativo y los

identiﬁcadores únicos. Haga clic en la vista de mosaico para ver la pestaña de Detalles - Hardware.

Alertas

• Alertas: enlace a la lista de problemas con el equipo actual.

• Recuentos de amenazas sin resolver: recuento de amenazas no resueltas. Haga clic para ver la lista de

amenazas sin resolver.

• Hora de la última conexión: información sobre la hora de la última conexión.

• Motor de detección: Versión del motor de detección en el dispositivo de destino.

• Actualizado: El estado de la actualización.

Productos y Licencias

Lista de componentes de ESET instalados en el equipo. Haga clic en

la vista de mosaico para ver la pestaña de Detalles - Producto y

Licencias.

Usuarios

• Usuarios registrados (únicamente equipos): dominio y nombre de usuario de los usuarios registrados en

el dispositivo.

• Usuarios asignados

oHaga clic en Agregar usuario o Asignar usuario para asignar un usuario desde Usuarios del equipo a

este dispositivo.

oHaga clic en el ícono de la papelera para desasignar un usuario actual.

oHaga clic en el nombre de usuario del usuario asignado para mostrar los detalles de su cuenta.

Ubicación (únicamente dispositivos móviles). Los dispositivos en el

programa de inscripción de dispositivos (DEP) iOS pueden

localizarse solo cuando el "modo perdido" está activado.

El botón de Hardware se usa para conﬁgurar el equipo para clonación. Es necesario cuando los equipos son

clonados o se cambia el hardware.

• Marcar como Maestro para la clonación > Emparejar con equipo existente: ver la opción

Emparejar con un equipo existente siempre. Se recomienda reiniciar el equipo antes de crear un grupo

IEV.

• Marcar como Maestro para la clonación > Crear un nuevo equipo: ver la opción Crear un nuevo

equipo cada vez. Se recomienda reiniciar el equipo antes de crear un grupo IEV.

• Deshabilitar detección de hardware: deshabilita la detección de cambios en el hardware de forma

permanente. ¡Esta acción es irreversible!

• Desmarcar como Maestro para clonación: Quita la marca de maestro. Después de aplicar esto, cada

nueva clonación de la máquina da lugar a una pregunta.

IMPORTANTE

La detección de huella digital de equipos no es compatible con:

• Linux, macOS, Android, iOS

• sistemas administrados con Clientes de agente virtual ESET (ESET Virtualization Security)

• equipo sin ESET Management Agente 7

Conﬁguración

Pestaña Conﬁguración: contiene una lista de las conﬁguraciones instaladas de los productos ESET (Agente de

ESET Management, endpoint de ESET, etc.). Las opciones disponibles son:

• Hacer clic en el botón Solicitar conﬁguración para crear una tarea para que el Agente de ESET

Management recopile todas las conﬁguraciones de productos administrados. Después de entregar la tarea al

Agente de ESET Management, se ejecuta inmediatamente y los resultados se entregan al Servidor de ESMC

en la siguiente conexión. Esto le permite ver la lista de todas las conﬁguraciones de los productos

administrados.

• Abra una conﬁguración desde el menú contextual y conviértala en una política. Haga clic en una

conﬁguración para verla en el visor.

• Una vez abierta la conﬁguración, puede convertirla en una política. Haga clic en Convertir a política, la

conﬁguración actual se transferirá al asistente de políticas y puede modiﬁcar y guardar la conﬁguración como

una nueva política.

• Descargue la conﬁguración para ﬁnes de diagnóstico y soporte. Haga clic en la conﬁguración seleccionada

y luego en Descargar para diagnóstico en el menú desplegable.

Pestaña de Políticas aplicadas: Lista de políticas aplicadas al dispositivo. Haga clic en Administrar directivas

para administrar, editar, asignar o eliminar una política.

Registros (solo equipos)

• SysInspector: Haga clic en Solicitar registro (solo en Windows) para ejecutar la tarea de solicitud de

registro SysInspector para los clientes seleccionados. Después de completar la tarea, se añade una nueva

entrada en la lista de conﬁguraciones. Haga clic en una conﬁguración de la lista para explorarla.

• Recopilador de registros: Haga clic en Ejecutar recopilador de registros para ejecutar la Tarea de

recopilador de registros. Después de completar la tarea, se añade una nueva entrada en la lista de registros.

Haga clic en un registro de la lista para explorarlo.

• Registros de diagnóstico: - Haga clic en Diagnósticos > Encender para iniciar el modo Diagnósticos en

la máquina actual. El modo de diagnóstico obligará al cliente a enviar registros al servidor de ESMC. Puede

examinar todos los registros en 24 horas. Los registros se dividen en 5 categorías: Registro de spam,

Registro de ﬁrewall, Registro de HIPS, Registro de control dispositivos, Registro de control web.

NOTA

El límite de tamaño del archivo para el envío del registro por dispositivo es de 16 MB. Si los registros recopilados

por la tarea tienen un tamaño mayor, la tarea fallará y mostrará el mensaje "El resultado del recolector de

registros excedió los 16 MB y no se transferirá". Si esto sucede, cambie la cantidad de detalles de los registros y

vuelva a intentar la tarea o recopile los registros de forma local en el dispositivo.

Ejecuciones de la tarea

Una lista de tareas ejecutadas. Puede ﬁltrar la vista para limitar los resultados, explorar en profundidad, editar,

duplicar, eliminar o ejecutar/volver a ejecutar la tarea.

Aplicaciones instaladas

Muestra una lista de los programas instalados en un cliente con detalles como versión, tamaño, estado de

seguridad, etc. Puede encender los informes sobre aplicaciones diferentes a ESET mediante una Conﬁguración de

política. Seleccione un programa y haga clic en Desinstalar para eliminarlo. Se le solicitará que ingrese los

Parámetros de desinstalación. Son parámetros de línea de comando opciones para el instalador (paquete de

instalación). Los parámetros de desinstalación son únicos para cada instalador de software. Puede encontrar más

información en la documentación para cada producto.

Si hay una actualización del producto ESET disponible, puede actualizar el producto ESET haciendo clic en el botón

Actualización de productos ESET.

NOTA

Los dispositivos iOS informan la lista de software instalado en ESMC una vez por día. El usuario no puede forzar la

actualización de la lista.

Alertas

Muestra una lista de alertas y los detalles: Problema, Estado, Producto, Ocurrencia, Gravedad, etc. Es posible

acceder a esta lista directamente desde la sección Equipos, haciendo clic en el recuento de la columna Alertas.

Puede administrar las alertas a través de acciones de un clic.

Preguntas (solo equipos)

La lista de preguntas relacionadas con la clonación está en la pestaña Preguntas. Lea más sobre la resolución de

preguntas para equipos cambiados o clonados.

Amenazas y cuarentena

• Amenazas: Se muestran todos los tipos de amenaza, pero puede ﬁltrarlas por tipo: Amenazas

deAntivirus, Cortafuegos, Archivos bloqueados, Inspector empresarial y HIPS.

• Cuarentena: puede ver una lista de las amenazas en cuarentena con detalles tales como Nombre de la

amenaza, Tipo de amenaza, Nombre del objeto, Tamaño, Primera ocurrencia, Recuento, Motivo del usuario,

etc.

Detalles

• Básico: información acerca del dispositivo: Nombre del SO, Tipo, Versión, Número de serie, Nombre FQDN,

etc. Información sobre su estado, si el dispositivo se encuentra silenciado, administrado, la última

actualización y la cantidad de políticas aplicadas.

• Hardware: Información acerca del hardware del equipo, el fabricante y el modelo, e información de la red

(IPv4, IPV6, subred, adaptador de red...).

• Producto y Licencias: Versión del motor de detección actual, versiones de los Productos de Seguridad de

ESET instalados, licencias en uso.

Eliminar equipo de administración

Para eliminar un dispositivo de la administración, haga clic en Equipos, seleccione un dispositivo y haga clic en

Eliminar. Un cuadro de diálogo mostrará los pasos necesarios para eliminar el equipo seleccionado de la

administración.

IMPORTANTE

Cuando pase al siguiente paso, asegúrese de haber completado el paso anterior con éxito. Esto es esencial para

que el dispositivo se elimine de manera correcta.

1. Restablecer conﬁguración de punto ﬁnal: haga clic en Administrar políticas y elimine todas las

políticas aplicadas para permitir la administración del dispositivo local. Consulte las Reglas de eliminación de

políticas en la sección Políticas. Si se conﬁgura una contraseña para acceder a la conﬁguración del producto

de punto ﬁnal, cree una nueva política para eliminar la contraseña (seleccione conﬁgurar una contraseña, pero

no ingrese ninguna).

2. Detener administración del equipo: ejecute una tarea Detener administración o desinstale el agente

ESET Management o el producto de seguridad de ESET localmente en un equipo. Esto suspende la conexión

entre el equipo y ESMC.

3. Eliminar equipo de la base de datos: luego de asegurarse de que el equipo ya no esté conectado a ESMC,

puede eliminarlo de la lista de equipos administrados.

Amenazas

La sección Amenazas le brinda una vista general de todas las amenazas encontradas en los dispositivos

administrados por su cuenta. A la izquierda, se visualiza la estructura del Grupo.

Puede explorar los grupos y ver las amenazas detectadas en los miembros de un grupo. Para ver todas las

amenazas encontradas en los clientes asignados en los grupos a su cuenta, seleccione el Grupo todos y use el

ﬁltro Todos tipos de amenaza . Haga clic en una amenaza especíﬁca para ver las opciones de un menú

contextual del dispositivo que contenga esa amenaza.

IMPORTANTE

Durante la limpieza de la base de datos, los elementos en Amenazas que corresponden a los registros de

incidentes limpios también se eliminan (independientemente del estado de la amenaza). De forma

predeterminada, el período de limpieza para los registros de incidentes (y amenazas) se establece en 6 meses.

Puede cambiar el intervalo en Conﬁguración del servidor.

Tipos de amenaza

Amenazas activas - Las amenazas activas son aquellas que aún no fueron desinfectadas. Para limpiar la

amenaza, ejecute una exploración exhaustiva con la limpieza habilitada en la carpeta que contenga la

amenaza. La tarea de exploración debe ﬁnalizar correctamente para eliminar la amenaza y la detección. Si un

usuario no resuelve una amenaza activa en un plazo de 24 horas de su detección, pierde el estado Activo, pero

queda sin resolver.

Amenazas resueltas - Estas son amenazas que han sido marcadas por un usuario como resueltas, sin embargo

aún no han sido analizadas usando la Exploración exhaustiva. Los dispositivos con amenazas marcadas como

resueltas seguirán apareciendo en los resultados del ﬁltro hasta que se realice la exploración.

Filtrado amenazas

De forma predeterminada, se muestran todos los tipos de amenazas de los últimos siete días, incluidas las

amenazas que han sido desinfectadas exitosamente. Puede ﬁltrar las amenazas según varios criterios; Equipo sin

sonido y Amenaza resuelta están visibles de forma predeterminada. Para una vista más especíﬁca, puede

agregar otros ﬁltros, como Categoría de la amenaza (Antivirus, Archivos bloqueados, Enterprise

Inspector, Firewall y HIPS), Tipo de amenaza, la Dirección IP del cliente que informó la amenaza o el

nombre de la Exploración.

Agregar ﬁltro y ﬁltros preestablecidos

Para agregar criterios de ﬁltrado, haga clic en Agregar ﬁltro y seleccione los elementos de la lista. Ingrese las

cadenas de búsqueda en los campos de ﬁltro. Los ﬁltros activos están resaltados en azul.

Es posible guardar los ﬁltros en su perﬁl de usuario para usarlos nuevamente en el futuro. En Conﬁguración

preestablecida se encuentran disponibles las siguientes opciones:

Conﬁguración de ﬁltros - sus ﬁltros guardados, haga clic en uno para aplicarlo. El ﬁltro aplicado se identiﬁca

con una marca de veriﬁcación . Seleccione Incluir columnas visibles, clasiﬁcación y paginado para

guardar estos parámetros en la conﬁguración preestablecida.

Guardar conﬁguración de ﬁltro - guarde su conﬁguración actual de ﬁltro como una nueva conﬁguración

preestablecida. Una vez que la conﬁguración preestablecida está guardada, ya no podrá editar la conﬁguración

del ﬁltro en la conﬁguración preestablecida.

Administrar conﬁguraciones de ﬁltro - quite o cambie el nombre de las conﬁguraciones preestablecidas

existentes. Haga clic en Guardar para aplicar los cambios a las conﬁguraciones preestablecidas.

Borrar los valores del ﬁltro - haga clic para quitar únicamente los valores actuales de los ﬁltros

seleccionados. Las conﬁguraciones preestablecidas guardadas se mantendrán sin cambios.

Quitar ﬁltros - Haga clic para quitar los ﬁltros seleccionados. Las conﬁguraciones preestablecidas guardadas se

mantendrán sin cambios.

Quitar ﬁltros no utilizados - elimine los campos de ﬁltros sin valor.

NOTA

Algunos ﬁltros están activos de forma predeterminada. Si las amenazas se indican en el botón izquierdo del menú

pero no las puede ver en la lista de amenazas, compruebe qué ﬁltros están habilitados.

Protección Anti-Ransomware

Los productos para negocios de ESET (versión 7 y posterior) incluyen Protección Anti-Ransomware. Esta nueva

característica de seguridad forma parte de HIPS y protege a los ordenadores de ransomware. Cuando se detecta

ransomware en el equipo del cliente, puede ver los detalles de la detección en la sección Amenazas de laConsola

web ESMC Para obtener más información acerca de la Protección Anti-Ransomware, consulte la ayuda en línea de

ESET Endpoint Security.

Puede conﬁgurar de forma remota la Protección Anti-Ransomware desde la consola web ESMC con la

conﬁguración de la Política para su producto comercial de ESET:

• Habilitar la protección Anti-Ransomware: el producto comercial de ESET bloquea de manera

automática todas las aplicaciones sospechosas que se comportan como ransomware.

• Habilitar el modo de auditoría: cuando habilita el modo de autoría, las posibles amenazas que detecta

la Protección Anti-Ransomware no se bloquean y se informan en la consola web ESMC. El administrador

puede decidir bloquear la posible amenaza detectada o excluirla seleccionando Agregar exclusión a la

Política. La conﬁguración de esta Política está disponible solo mediante la Consola web ESMC.

IMPORTANTE

De forma predeterminada, la Protección Anti-Ransomware bloquea todas las aplicaciones que tienen un posible

comportamiento de ransomware, incluso las aplicaciones legítimas. Le recomendamos Habilitar el modo de

auditoría durante un período corto en un equipo administrado nuevo, de modo que pueda excluir aplicaciones

legítimas que se detectan como ransomware según su comportamiento (falsos positivos). No recomendamos que

use el modo de auditoría de forma permanente, ya que el ransomware en los equipos administrados no se

bloquea automáticamente cuando el modo de auditoría está habilitado.

Analizar equipos - Al usar esta opción, se ejecutará la tarea

Exploración a pedido en el dispositivo que informó la amenaza

seleccionada.

Marcar como resuelto / Marcar como no resuelto - Las amenazas ahora se pueden marcar como resueltas en

la sección Amenazas o debajo de los detalles de un cliente especíﬁco.

Expanda Acciones para llevar a cabo las acciones actuales:

• Ejecutar tarea - Ejecute una tarea existente y cree un desencadenador para completar la tarea.

• Ruta de exploración - Esta acción abrirá la tarea y predeterminará las rutas y los destinos. Esto solo

está disponible para amenazas con rutas conocidas.

• Agregar exclusión a la política: seleccione una política de puntos de conexión existentes a la que desee

agregar una exclusión para la amenaza. Esta política se excluirá de futuros análisis. Puede excluir la amenaza

según los siguientes criterios:

oUtilizar el nombre de la amenaza: la exclusión se deﬁne según el nombre de la amenaza detectada

(familia de malware).

oUtilizar URI: la exclusión se deﬁne mediante la ruta al archivo, p. ej.,

ﬁle:///C:/Users/user/AppData/Local/Temp/34e1824e/ggdsfdgfd.pdf.exe

oUtilizar hash: la exclusión se deﬁne mediante el hash del archivo detectado.

Puede encontrar información sobre la amenaza (nombre, URI y hash de la amenaza) haciendo clic sobre esta y

seleccionando Mostrar detalles:.

ADVERTENCIA

Utilice las exclusiones con precaución: pueden dar lugar a un equipo infectado.

NOTA

No todas las amenazas encontradas en los dispositivos de los clientes se ponen en cuarentena. Las amenazas que

no se ponen en cuarentena incluyen:

• Amenazas que no pueden quitarse.

• Amenazas que son sospechosas por su comportamiento, pero no se detectan como malware, por ejemplo, las

PUA.

Detalles de la amenaza

Para aprender más sobre una amenaza, haga clic en la amenaza en

un grupo estático o dinámico y luego haga clic en Mostrar detalles.

Solo las amenazas encontradas durante una exploración mostrarán

información sobre esa exploración. Haga clic en Mismas amenazas

de análisis para ver una lista ﬁltrada de las amenazas encontradas

durante el mismo análisis que la amenaza seleccionada. Si la

amenaza es un archivo, haga clic en Enviar archivo a EDTD bajo

Detalles de la amenaza para crear una tarea de cliente que envíe el

archivo a ESET Dynamic Threat Defense para su análisis.

Equipos

Haga clic en una amenaza. En el menú desplegable, el submenú Equipos le ofrece una lista de acciones que

puede realizar en el equipo en el que se encontró la amenaza. Esta lista es la misma que la que aparece en la

sección Equipos.

Columnas de tablas

Haga clic en el ícono de engranaje en la esquina superior derecha, seleccione Editar columnas y seleccione

las columnas que desea agregar a la tabla. Varias columnas están disponibles, selecciónelas con la casilla de

veriﬁcación.

Enterprise Inspector

ESET Enterprise Inspector (EEI)

ESET Enterprise Inspector (EEI) es un sistema integral de detección y respuesta de punto ﬁnal que incluye

características como: detección de incidentes, administración y respuesta ante incidentes, recolección de datos,

indicadores de detección de riesgos potenciales, detección de anomalías, detección de comportamiento,

incumplimientos de políticas. Para más información acerca de ESET Enterprise Inspector, su instalación y

funciones, vea Ayuda de ESET Enterprise Inspector.

Conﬁguración de EEI

EEI requiere que ESMC:

• Cree un usuario de EEI con los permisos apropiados.

• Cree certiﬁcados que se usan durante la instalación de EEI Server.

• Active EEI en un dispositivo conectado a ESMC.

NOTA

Necesita una licencia de EEI para activar EEI.

Generación de informes de amenazas de EEI en ESMC

Si usted agrega un dispositivo que ejecuta el agente ESET Enterprise Inspector (conﬁgurado correctamente y

conectado a ESET Enterprise Inspector Server) a ESMC, EEI informa las amenazas detectadas en la sección de

Amenazas de ESMC. Usted puede ﬁltrar estas amenazas si selecciona tipo de amenaza de Enterprise Inspector.

Otro tipo de amenaza informada por Enterprise Inspector son los Archivos bloqueados. Estos son intentos

bloqueados de iniciar archivos ejecutables que se encuentran en la lista negra (bloqueados por hash de archivo) en

Enterprise Inspector.

Administrar amenazas de EEI en ESMC

La integración de las amenazas de EEI en la Consola Web de ESMC le permite administrar las amenazas de

Enterprise Inspector directamente desde la Consola Web de ESMC, sin tener que abrir la Consola Web de EEI. Por

ejemplo, si marca las amenazas como resueltas en la consola web de ESMC, también se marcan como resueltas en

la consola web de EEI y viceversa.

Haga clic en la amenaza, seleccione Mostrar detalles y haga clic en el enlace junto a Enlace a la consola de

EEI para ver los detalles de la amenaza en la consola web de EEI.

Los siguientes requisitos del sistema deben cumplirse para habilitar la administración de amenazas de Enterprise

Inspector en la Consola Web de ESMC:

• Versión 7 o posterior de ESMC.

• Software de punto ﬁnal de ESET (ESET Endpoint Antivirus, ESET Endpoint Security) versión 7 o posterior

instalada en el equipo a administrar.

NOTA

ERA 6.5 muestra las amenazas reportadas por ESET Enterprise Inspector, pero no provee la opción de

administrarlas (marcarlas como resueltas).

Informes

Los informes le permiten acceder a los datos y ﬁltrarlos desde la base de datos en forma conveniente. La ventana

de informes consta de dos pestañas:

• Categorías y plantillas: esta es la pestaña predeterminada para la sección Informes. Incluye una

descripción general de las categorías de informes y plantillas. Puede crear nuevos informes y categorías o

realizar otras acciones relacionadas con el informe aquí.

• Informes programados: esta pestaña proporciona una descripción general de los informes programados,

también puede programar un nuevo informe aquí.

Los informes se generan a partir de plantillas clasiﬁcadas por tipo de informe. Se puede generar un informe de

inmediato o se puede programar para generarlo más tarde. Para generar y ver el informe de inmediato, haga clic

en Generar ahora junto a la plantilla de informes deseada. Puede usar plantillas de informe predeﬁnidas de la

lista de Categorías y plantillas, o puede crear una plantilla de informe nueva con una conﬁguración personalizada.

Haga clic en Plantilla de informe nueva para abrir un asistente de plantilla de informes y especiﬁcar la

conﬁguración personalizada para el nuevo informe. También puede crear una nueva categoría de informe (Nueva

categoría) o importar plantillas de informes previamente exportadas (Importar plantillas de informes).

Buscar informes

Hay una barra de búsqueda en la parte superior de la página. Puede buscar los nombres de la categoría y la

plantilla, no las descripciones. Haga clic en las ﬂechas junto a la barra de búsqueda para comprimir o expandir

todas las categorías de informes.

Filtro de Grupo de acceso

El botón de ﬁltro Grupo de acceso le permite a los usuarios seleccionar un grupo estático y ﬁltrar los objetos

mostrados en función del grupo en el que se encuentran.

Usar las plantillas de informes

Seleccione una plantilla de informe y haga clic en la ﬂecha del mosaico de la plantilla de informe. Se encuentran

disponibles las siguientes opciones:

Generar ahora

Se generará el informe y usted podrá revisar los datos de salida.

Descargar

Seleccione una plantilla de informe, haga clic en Descargar y elija un formato de

archivo .pdf, .ps o .csv (.csv es adecuado solo para datos de tabla). Se generará

y descargará el informe.

Programar

Programar informe: se abrirá la ventana de plantilla, donde podrá modiﬁcar el

desencadenador programado, el límite y la entrega del informe. Puede encontrar

todos los informes programados en la pestaña Informes programados.

Editar

Edite una plantilla de informe existente. Se aplican las mismas opciones y la misma

conﬁguración utilizadas para crear una plantilla de informe nueva.

Duplicar

Crea un nuevo informe basado en el informe seleccionado (se requiere un nuevo

nombre para el duplicado).

Eliminar

Elimina por completo la plantilla de informe seleccionada.

Exportar

La plantilla de informes se exportará a un archivo .dat.

Usar las categorías de informes

Seleccione una categoría de informes y haga clic en el icono en la esquina derecha de la categoría. Se

encuentran disponibles las siguientes opciones:

Categoría nueva

Ingrese un Nombre y una cree una nueva categoría de plantillas de informes.

Plantilla de informe

nueva

Cree una nueva plantilla de informe personalizada.

Eliminar

Elimina, por completo, la plantilla de informes seleccionada.

Editar

Cambia el nombre de la categoría de la plantilla de informes existente.

Exportar

La categoría de plantilla de informes y todas las plantillas incluidas se exportarán a

un archivo .dat. Luego, puede importar la categoría con todas las plantillas haciendo

clic en Importar plantillas de informes. Esto es útil, por ejemplo, cuando desea

migrar sus plantillas personalizadas de informes a otro servidor ESMC.

Grupo de acceso

Mueve la categoría de plantilla de informes a un grupo estático diferente. Esto hará

que esté disponible para el admin local del grupo objetivo. El admin local tiene

derechos de acceso completos en su grupo.

IMPORTANTE

La función Importar/ Exportar está diseñado para importar y exportar plantillas de informes solamente, no un

informe generado existente con sus datos.

Permisos para informes

Los informes son objetos estáticos que residen en una estructura de objetos en la base de datos ESMC. Cada

plantilla de informes nueva se almacena en el grupo hogar del usuario que lo creó. Para poder acceder a un

informe, necesita permisos. También necesita permisos para los objetos que son inspeccionados por el informe.

Por ejemplo, si genera el informe Descripción general de estados del equipo, solo habrá datos de los equipos

donde tenga el permiso de Lectura.

100

IMPORTANTE

Lectura: el usuario puede crear una lista de plantillas de informe y sus categorías. El usuario también puede

generar informes basados en las plantillas de informe. El usuario puede leer su tablero.

Uso: el usuario puede modiﬁcar sus propios tableros con las plantillas de informe disponibles.

Escritura: crear, modiﬁcar y eliminar plantillas de informes y sus categorías.

Todas las plantillas predeterminadas se encuentran en el grupo Todos.

Creación de una plantilla de informe nueva

Vaya a Informes y haga clic en Nueva plantilla de informe.

Básica

Edite la información básica sobre la plantilla. Ingrese un Nombre, una Descripción y una Categoría. Solo puede

elegir entre categorías predeﬁnidas. Si desea crear una nueva categoría, use la opción Nueva categoría (descrita

en el capítulo anterior).

101

Gráﬁco

En la sección Gráﬁco, seleccione el tipo de Informe. Ya sea una Tabla, donde la información se ordena en ﬁlas y

columnas, o un Gráﬁco, que representa los datos que usan un eje X e Y.

NOTA

El tipo de gráﬁco seleccionado se visualizará en la sección Vista previa. De esta manera, puede ver cómo se verá

el informe en tiempo real.

La selección de un Gráﬁco le ofrece múltiples opciones:

• Gráﬁco de barras: un gráﬁco con barras rectangulares proporcionales a los valores que representan.

• Gráﬁco de puntos: en este gráﬁco, los puntos se usan para mostrar valores cuantitativos (similar a un

gráﬁco de barras).

• Gráﬁco circular: es un gráﬁco circular dividido en sectores proporcionales, que representan valores.

• Gráﬁco de anillos: es similar a un gráﬁco circular, pero el gráﬁco de anillos puede contener múltiples

tipos de datos.

• Gráﬁco de líneas: muestra la información como una serie de puntos de datos conectados por segmentos

de líneas rectas.

• Gráﬁco de líneas simples: muestra la información como una línea basada en valores sin puntos de datos

visibles.

• Gráﬁco de líneas apiladas: este tipo de gráﬁco se usa cuando desea analizar los datos en función de

distintas unidades de medición.

• Gráﬁco de barras apiladas: es similar a un gráﬁco de barras simple, pero hay varios tipos de datos con

distintas unidades de medición apilados en las barras.

De manera opcional, puede ingresar un título para el eje X e Y del gráﬁco para que le resulte más fácil leer el

gráﬁco y reconocer las tendencias.

102

Datos

En la sección Datos, seleccione la información que desea visualizar:

a.Columnas de tablas: La información para la tabla se agrega automáticamente en función del tipo de

informe seleccionado. Puede personalizar el nombre, la etiqueta y el formato (consulte a

continuación).

b.Ejes de gráﬁco: Seleccione los datos para el eje X y el Y. Al hacer clic en Agregar eje, se abre una

ventana con opciones. Las opciones disponibles para el eje Y siempre dependen de la información

seleccionada para el eje X y viceversa, porque el gráﬁco muestra su relación y los datos deben ser

compatibles. Seleccione la información deseada y haga clic en Aceptar.

Formato

Haga clic en el símbolo en la sección Datos para ver las opciones de formato extendidas. Puede cambiar el

Formato en el que se visualizan los datos. Puede ajustar el formato de Columnas de tablas y Ejes de

gráﬁco. No todas las opciones están disponibles para cada tipo de datos.

Columna de formato Elija una columna según la cual se formateará la columna actual. Por ejemplo, al

formatear la columna Nombre, elija la columna Severidad para agregar iconos de

gravedad junto a los nombres.

Valor mínimo Establezca el límite mínimo para los valores mostrados.

Valor máximo Establezca el límite máximo para los valores mostrados.

Color Elija el tema de color para la columna. El color se ajusta de acuerdo con el valor de

la columna seleccionada en la Columna de formato.

Iconos

Agregue iconos a la columna formateada según el valor de la Columna

de formato.

Haga clic en una de las ﬂechas para cambiar el orden de las columnas.

Ordenación

Si los datos seleccionados en la sección Datos contiene un símbolo clasiﬁcable, entonces la ordenación está

103

disponible. Haga clic en Agregar ordenación para deﬁnir la relación entre los datos seleccionados. Seleccione la

información de partida (valor de ordenación) y el método de ordenación, Ascendente o Descendente. Esto

deﬁnirá el resultado mostrado en el gráﬁco. Haga clic en Arriba o Abajo para cambiar el orden de los elementos

de clasiﬁcación. Haga clic en el icono de la papelera para eliminar el elemento de la selección.

Filtro

Deﬁna el método de ﬁltrado. Haga clic en Agregar ﬁltro y seleccione el elemento de ﬁltrado de la lista y su valor.

Esto deﬁne qué información se visualizará en el gráﬁco. Haga clic en el icono de la papelera para eliminar el

elemento de la selección.

Resumen

En el Resumen, revise las opciones y la información seleccionadas. Haga clic en Finalizar para crear una

plantilla de informe.

Generar informe

Existen tres formas de generar un informe desde una plantilla de informe al instante:

• Vaya a Enlaces rápidos en la barra superior y haga clic en Generar informe. Seleccione una plantilla de

informe existente y haga clic en Generar ahora.

• Haga clic en Informes y selecciona la pestaña Categorías y plantillas. Seleccione una plantilla de

informe desde donde desea generar un informe. Haga clic en el ícono del engranaje y luego en Editar si

desea realizar cambios en la plantilla.

oPuede usar Generar ahora para generar y mostrar el informe en la consola web ESMC. Cuando se haya

generado el informe, puede hacer clic en Generar y descargar para guardar el informe en el formato que

desea.

• Haga clic en Más > Tareas del servidor > Nueva para crear una nueva tarea de Generar informe .

oLa tarea se crea y se visualiza en la lista Tipos de tareas. Seleccione esta tarea y haga clic en Ejecutar

ahora en la parte inferior de la página. La tarea se ejecutará de inmediato.

oConﬁgure los valores (como se describe en la tarea Generar informe) y haga clic en Finalizar.

NOTA

Cuando hace clic en un elemento dentro en un informe en ESMC Consola web, aparece un menú de exploración en

profundidad con opciones adicionales.

Programación de un informe

Existen tres maneras de programar la generación de informes:

• Vaya a Más > Tareas del servidor. Seleccione Nueva para crear una nueva tarea de Generar informe.

• Vaya a Informes, seleccione una plantilla de informe desde donde desea generar un informe, haga clic en

la ﬂecha en el recuadro de la plantilla y seleccione Programar. Puede usar y editar una plantilla de informe

predeﬁnida, o crear una plantilla de informe nueva.

• Haga clic en Programar en el menú contextual de la plantilla de informe en un tablero.

• Vaya a Informes > pestañaInformes programados >, haga clic en Programar.

Cuando programa un informe, tiene múltiples opciones, como se describe en la tarea Generar informe:

• Puede seleccionar múltiples plantillas de informe para un informe.

• Opcionalmente, puede conﬁgurar parámetros de desencadenadores y límites.

• Conﬁgure la entrega de informes en un correo electrónico y/o guárdelo en un archivo.

Luego de que se haya programado el informe, haga clic en Finalizar. La tarea se crea y se ejecutará en el

intervalo deﬁnido aquí (una vez o en reiteradas ocasiones).

Pestaña Informes programados.

104

Puede ver sus informes programados en Informes > Informes programados. A continuación, se muestran otras

acciones disponibles en esta pestaña:

Programar Crea un nuevo programa para un informe existente.

Mostrar detalles

Muestra información detallada acerca del programa seleccionado.

Ejecutar ahora

Ejecuta el informe programado ahora.

Editar

Edita el programa del informe. Puede agregar o eliminar la selección de plantillas de

informes, modiﬁcar conﬁguraciones de programas o editar la conﬁguración de límite

y entrega del informe.

Duplicar

Crea un programa duplicado en su grupo hogar.

Eliminar

Elimina el programa. La plantilla de informe permanecerá.

Grupo de acceso

Mueve el programa a un grupo de acceso diferente.

Agregar ﬁltro y ﬁltros preestablecidos

Para agregar criterios de ﬁltrado, haga clic en Agregar ﬁltro y seleccione los elementos de la lista. Ingrese las

cadenas de búsqueda en los campos de ﬁltro. Los ﬁltros activos están resaltados en azul.

Es posible guardar los ﬁltros en su perﬁl de usuario para usarlos nuevamente en el futuro. En Conﬁguración

preestablecida se encuentran disponibles las siguientes opciones:

Conﬁguración de ﬁltros - sus ﬁltros guardados, haga clic en uno para aplicarlo. El ﬁltro aplicado se identiﬁca

con una marca de veriﬁcación . Seleccione Incluir columnas visibles, clasiﬁcación y paginado para

guardar estos parámetros en la conﬁguración preestablecida.

Guardar conﬁguración de ﬁltro - guarde su conﬁguración actual de ﬁltro como una nueva conﬁguración

preestablecida. Una vez que la conﬁguración preestablecida está guardada, ya no podrá editar la conﬁguración

del ﬁltro en la conﬁguración preestablecida.

Administrar conﬁguraciones de ﬁltro - quite o cambie el nombre de las conﬁguraciones preestablecidas

existentes. Haga clic en Guardar para aplicar los cambios a las conﬁguraciones preestablecidas.

Borrar los valores del ﬁltro - haga clic para quitar únicamente los valores actuales de los ﬁltros

seleccionados. Las conﬁguraciones preestablecidas guardadas se mantendrán sin cambios.

Quitar ﬁltros - Haga clic para quitar los ﬁltros seleccionados. Las conﬁguraciones preestablecidas guardadas se

mantendrán sin cambios.

Quitar ﬁltros no utilizados - elimine los campos de ﬁltros sin valor.

Aplicaciones obsoletas

Use el informe de las Aplicaciones obsoletas para visualizar cuáles son los componentes de ESMC que no están

actualizados.

Existen dos métodos para ejecutar este informe:

• Agregar un Tablero nuevo o modiﬁcar uno de los paneles existentes del tablero.

• Vaya a la categoría Informes > Equipos > el recuadro Aplicaciones obsoletas > haga clic en Generar

ahora.

Si encontró una aplicación obsoleta, puede:

• Usar la Tarea del cliente Actualización de componentes de administrador para actualizar el agente ESET

Management, servidor y MDM.

• Use la Tarea del cliente Instalación de software para actualizar su producto de seguridad.

105

Visor de registros de SysInspector

Usando el Visor de registros de SysInspector, podrá ver los registros de SysInspector después de ejecutarlo en un

equipo cliente. También puede abrir registros de SysInspector directamente de una Tarea de solicitud de registro

de SysInspector después de que se haya ejecutado con éxito. Los archivos de registro se pueden descargar y ver

en SysInspector en su máquina local.

NOTA

Solo clientes de Windows pueden solicitar registros de SysInspector.

Cómo ver el registro de SysInspector

Desde un tablero

1. Agregue un Tablero nuevo o modiﬁcar un informe de tablero existente.

2. Seleccione la plantilla de informe Automatización > Historial de instantáneas de SysInspector

en los últimos 30 días.

3. Abra el informe, seleccione un equipo y, luego, seleccione Abrir el visor de registros de

SysInspector desde el menú desplegable.

Desde un informe

1. Vaya a la categoría Informes > Automatización.

2. Seleccione la plantilla Historial de instantáneas de SysInspector en los últimos 30 días de la

lista y haga clic en Generar ahora.

3. Abra el informe, seleccione un equipo y, luego, seleccione Abrir el visor de registros de

SysInspector desde el menú desplegable.

Desde el menú Equipos

1. Vaya a Equipos.

2. Seleccione un equipo en un grupo estático o dinámico y haga clic en Mostrar detalles.

3. Vaya a la sección Registros >, pestaña SysInspector y haga clic en una entrada de la lista y

seleccione Abrir visor de registros de SysInspector.

106

Inventario de hardware

La última edición de ESET Security Management Center tiene una nueva capacidad para recuperar detalles de

inventario de hardware desde dispositivos conectados, como información sobre la memoria RAM de un dispositivo,

su almacenamiento y procesador.

Haga clic en Equipos, haga clic en un dispositivo conectado y seleccione Ver detalles.

107

Haga clic en Detalles y seleccione la pestaña Hardware.

Puede ﬁltrar los dispositivos conectados según sus parámetros de hardware. También puede seleccionar desde las

siguientes categorías de Inventario de hardware: Chasis, Información de Dispositivo, Pantalla, Adaptador de

Pantalla, Dispositivo de Entrada, Almacenamiento en Masa, Adaptador de Red, Impresora, Procesador, RAM y

Dispositivo de Sonido.

Informes de inventario de hardware

Puede crear informes de inventario de hardware personalizados. Cuando cree una Plantilla de informe nueva, en

Datos, seleccione una subcategoría desde uno de los ﬁltros de Inventario de hardware. Cuando agregue la

primera columna de la tabla o en el eje X, solo datos compatibles serán elegibles para la selección.

Grupos dinámicos basados en inventario de hardware

Puede crear grupos dinámicos personalizados basados en la información del Inventario de hardware de los

dispositivos conectados. Cuando cree una Plantilla nueva de grupo dinámico, seleccione regla(s) desde las

categorías del Inventario de hardware. Por ejemplo, puede crear un grupo dinámico con dispositivos ﬁltrados

por la capacidad de su RAM para obtener un resumen de los dispositivos con una cierta cantidad de RAM.

Inventario de hardware en Linux

La herramienta lshw debe estar instalada en la máquina Linux del cliente/servidor para el agente ESET

Management a ﬁn de informar la capacidad de manera correcta. Si actualizó su versión ERA 6.x VA (CentOS) a

ESMC 7 VA, también deberá instalar lshw.

Use el siguiente comando (como root o con sudo) para instalar la herramienta lshw:

Distribuciones basadas en Debian (Ubuntu) apt-get install -y lshw

Distribuciones basadas en Red Hat (CentOS, Fedora, RHEL) yum install -y lshw

Inventario de hardware en macOS

La función del Inventario de hardware está disponible en la versión 10.9 de macOS y posteriores.

108

Tareas de clientes

Puede usar las Tareas de clientes para administrar equipos de clientes y sus productos ESET. Existe un conjunto

de tareas predeﬁnidas que abarcan los escenarios más comunes; o puede crear una tarea de cliente personalizada

con conﬁguraciones especíﬁcas. Use las tareas de clientes para solicitar una acción de los equipos de clientes. Para

ejecutar una tarea de cliente con éxito, es necesario contar con los derechos de acceso suﬁcientes para la tarea y

los objetos (dispositivos) que utiliza la tarea. Consulte la lista de permisos para obtener más información sobre los

derechos de acceso.

Las tareas de clientes pueden ser asignadas a los grupos o equipos individuales. Una vez creadas, las tareas son

ejecutadas mediante un Desencadenador. Las tareas de cliente se distribuyen a los clientes cuando el agente ESET

Management en un cliente se conecta al servidor ESMC. Por esta razón, puede llevar algún tiempo devolver los

resultados de ejecución de tareas al servidor ESMC. Puede administrar el intervalo de conexión del agente ESET

Management para reducir los tiempos de ejecución de tareas. Para crear una nueva Tarea de cliente, seleccione

el Tipo de tarea deseado y haga clic en Nuevo. Para su comodidad se encuentran disponibles las siguientes

tareas predeﬁnidas (cada Categoría de tarea posee Tipos de tareas):

Todas las tareas

Producto de seguridad ESET

Diagnósticos

Exportación de la conﬁguración de productos administrados

Actualización de módulos

Reversión de actualizaciones de módulos

Exploración bajo demanda

Activación del producto

Administración de cuarentena

Ejecución del script de SysInspector

Enviar el archivo a EDTD

Exploración del servidor

Instalación de software

Solicitud de registro de SysInspector (Windows únicamente)

Carga de archivo en cuarentena

ESET Security Management Center

Diagnósticos

Restablecimiento del agente clonado

Restablecimiento de la base de datos del Rogue Detection Sensor

Actualización de los componentes del Centro de administración de seguridad

Detener la administración (desinstalar el agente ESET Management)

Sistema operativo

Visualización de mensajes

Actualización de sistema operativo

Ejecución de comando

Apagar el equipo

Instalación de software

Desinstalación de software

Detener la administración (desinstalar el agente ESET Management)

Móvil

Acciones Anti-Theft

Visualización de mensajes

Exportación de la conﬁguración de productos administrados

Actualización de módulos

Exploración bajo demanda

Activación del producto

Instalación de software

Detener la administración (desinstalar el agente ESET Management)

109

Apagar el equipo

Puede usar la tarea Apagar el equipo para apagar o reiniciar los equipos del cliente. Haga clic en Nuevo para

comenzar a conﬁgurar la nueva tarea.

Básica

Ingrese la información básica acerca de la tarea, como el nombre y una descripción opcional. La Categoría de

tarea y el Tipo de tarea son preseleccionados de acuerdo a su elección anterior. El Tipo de tarea (consulte la

lista de todas las tareas del cliente) deﬁne la conﬁguración y la conducta de la tarea.

Conﬁguración

• Reiniciar equipo(s): seleccione esta casilla de veriﬁcación si desea reiniciar el equipo de un cliente luego de

completar la tarea. Si desea apagar los equipos, no la seleccione.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde. Para

crear un desencadenador más adelante, seleccione la instancia de la tarea del cliente y Ejecutar con desde el

menú desplegable.

Diagnósticos

Siga los pasos a continuación para solicitar una acción desde el producto de seguridad de ESET en un equipo

cliente.

Seleccione la tarea Diagnósticos > y haga clic en Nuevo.

Básica

Ingrese la información básica acerca de la tarea, como el nombre y una descripción opcional. La Categoría de

tarea y el Tipo de tarea son preseleccionados de acuerdo a su elección anterior. El Tipo de tarea (consulte la

lista de todas las tareas del cliente) deﬁne la conﬁguración y la conducta de la tarea.

Conﬁguración

Acción de diagnóstico

• Ejecutar recopilación de registros: recopila datos especíﬁcos (como conﬁguraciones y registros) desde

una máquina seleccionada a ﬁn de facilitar la recopilación de información desde la máquina del cliente

durante una resolución de caso de soporte.

oParámetros de recopilación de registros: para recopilar todos los datos, deje el campo Parámetros de

recopilación de registros en blanco. Para especiﬁcar los parámetros de recopilación de registros, consulte

la lista de parámetros individuales de acuerdo con los sistemas operativos: Windows, MacOS o Linux.

110

NOTA

El límite de tamaño del archivo para el envío del registro por dispositivo es de 16 MB. Si los registros recopilados

por la tarea tienen un tamaño mayor, la tarea fallará y mostrará el mensaje "El resultado del recolector de

registros excedió los 16 MB y no se transferirá". Si esto sucede, cambie la cantidad de detalles de los registros y

vuelva a intentar la tarea o recopile los registros de forma local en el dispositivo.

• Establecer el modo de diagnóstico - El modo de diagnóstico consiste en las siguientes categorías:

Registro de spam, Registro de ﬁrewall, Registro de HIPS, Registro de de dispositivo de control y

Registro de control Web. El propósito principal del Modo de diagnóstico es recopilar registros cuando se

necesita resolver problemas.

oActivar: enciende la generación de registros de todas las aplicaciones de ESET.

oDesactivar: puede desactivar la generación de registros manualmente o se desactivará de manera

automática luego del reinicio de un equipo.

Los siguientes prerrequisitos son necesarios para la creación exitosa de los registros de Diagnóstico:

• Los registros del modo diagnóstico pueden recopilarse de los equipos cliente que ejecuten sistemas

operativos Windows o macOS.

• El equipo cliente debe tener un Producto de seguridad ESET instalado y activado.

NOTA

El Agente ESET Management únicamente envía archivos recopilados con un producto de ESET instalado en un

equipo de un cliente. La categoría y las palabras en el registro dependen del tipo de producto y la conﬁguración.

Conﬁgure cada producto (a través de las Políticas) para recopilar registros especíﬁcos.

Los registros de diagnóstico de más de 24 horas se eliminarán todos los días durante la limpieza nocturna. Esto

evita que la base de datos de ESMC se cargue en exceso.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde. Para

crear un desencadenador más adelante, seleccione la instancia de la tarea del cliente y Ejecutar con desde el

menú desplegable.

Puede ver los registros creados en Detalles del equipo.

Exploración bajo demanda

La tarea Exploración bajo demanda le permite ejecutar una exploración manual del equipo cliente (además de

una exploración programada periódica).

Básica

Ingrese la información básica acerca de la tarea, como el nombre y una descripción opcional. La Categoría de

tarea y el Tipo de tarea son preseleccionados de acuerdo a su elección anterior. El Tipo de tarea (consulte la

lista de todas las tareas del cliente) deﬁne la conﬁguración y la conducta de la tarea.

111

Conﬁguración

Apagar el equipo tras la exploración: si selecciona esta casilla de veriﬁcación, el equipo se apagará después

de que ﬁnalice la exploración

Perﬁl de exploración Puede seleccionar el perﬁl que desee del menú

desplegable:

• Exploración exhaustiva: este es un perﬁl predeﬁnido en el cliente. Se conﬁgura para que sea el perﬁl de

exploración más exhaustivo y veriﬁque el sistema en su totalidad, pero también requiere mayor cantidad de

tiempo y recursos.

• Exploración inteligente - La exploración inteligente le permite iniciar rápidamente una exploración del

equipo y desinfectar los archivos infectados sin necesidad de la intervención del usuario. La ventaja del

Análisis inteligente es su facilidad de uso y que no requiere una conﬁguración detallada de la exploración. La

exploración inteligente veriﬁca todos los archivos en los discos locales y desinfecta o elimina en forma

automática las inﬁltraciones detectadas. El nivel de desinfección está establecido automáticamente en el valor

predeterminado.

• Exploración desde el menú contextual: explora un cliente con un perﬁl de exploración predeﬁnido;

puede personalizar los objetos para explorar.

• Perﬁl personalizado: la exploración personalizada le permite especiﬁcar los parámetros de exploración

tales como los destinos o métodos de exploración. La ventaja de una exploración personalizada es la

capacidad de conﬁgurar los parámetros detalladamente. Es posible guardar las conﬁguraciones en perﬁles de

exploración deﬁnidos por el usuario, lo que facilita repetir la exploración con el uso de los mismos parámetros.

Se debe crear un perﬁl antes de ejecutar la tarea con esta opción. Una vez que haya seleccionado un perﬁl

personalizado del menú desplegable, ingrese el nombre exacto del perﬁl en el campo de texto Perﬁl

personalizado.

Desinfección

En forma predeterminada, se selecciona Exploración con desinfección. Esta conﬁguración permite la limpieza

automática de los archivos infectados encontrados. De no ser posible, se pondrán en cuarentena.

Destinos de exploración

La opción Explorar todos los destinos también se encuentra seleccionada en forma predeterminada. Por medio

de esta conﬁguración, se exploran todos los destinos especiﬁcados en el perﬁl de exploración. Si anula la selección

de esta opción, necesita especiﬁcar en forma manual los destinos de exploración en el campo Agregar destino.

Ingrese el objeto para explorar en el campo de texto y haga clic en Agregar. El destino se visualizará en el campo

Destinos de exploración a continuación. Un destino de exploración puede ser un archivo, una ubicación o puede

ejecutar una exploración deﬁnida previamente mediante cualquiera de las siguientes cadenas como un Destino

de exploración:

Explorar objetivo Ubicaciones exploradas

${DriveRemovable} Todos los dispositivos y unidades extraíbles.

${DriveRemovableBoot} Sectores de inicio de todas las unidades extraíbles.

${DriveFixed} Unidades de discos duros (HDD, SSD)

${DriveFixedBoot} Sectores de inicio de unidades de discos duros.

${DriveRemote} Unidades de red.

${DriveAll} Todas las unidades disponibles.

${DriveAllBoot} Sectores de inicio de todas las unidades.

${DriveSystem} Unidades del sistema.

${Share} Unidades compartidas (solo para productos del servidor).

${Boot} Sector de inicio principal.

${Memory} Memoria operativa.

${Registry} (ESET Endpoint 8+)

${Wmi} (ESET Endpoint 8+)

112

EJEMPLO: Explorar objetivos

A continuación se muestran ejemplos del modo de uso de los parámetros de destinos de la Exploración bajo

demanda:

▪Archivo: C:\Users\Data.dat

▪Carpeta C:\MyFolder

▪Ruta o archivo Unix /usr/data

▪Ubicación UNC de Windows \\server1\scan_folder

▪Cadena predeﬁnida ${Memory}

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde. Para

crear un desencadenador más adelante, seleccione la instancia de la tarea del cliente y Ejecutar con desde el

menú desplegable.

Actualización de sistema operativo

La tarea Actualización del sistema operativo se usa para actualizar el sistema operativo del equipo cliente.

Esta tarea puede activar la actualización de sistema operativo en los sistemas operativos de Windows, macOS y

Linux.

macOS: la tarea instala todas las actualizaciones usando el comando:

/usr/sbin/softwareupdate --install --all

Linux: la tarea instala todas las actualizaciones. Veriﬁca varios administradores de paquetes, así que cubre la

mayoría de las distribuciones.

Básica

Ingrese la información básica acerca de la tarea, como el nombre y una descripción opcional. La Categoría de

tarea y el Tipo de tarea son preseleccionados de acuerdo a su elección anterior. El Tipo de tarea (consulte la

lista de todas las tareas del cliente) deﬁne la conﬁguración y la conducta de la tarea.

Conﬁguración

Las conﬁguraciones no inﬂuyen en la tarea si el dispositivo de destino se ejecuta en Linux y macOS.

• Aceptar automáticamente EULA: seleccione esta casilla si desea aceptar el EULA de forma automática. No

se mostrará ningún texto al usuario. Si no habilita aceptar EULA, la tarea se salta las actualizaciones que

requieran aceptar EULA.

• Instalar actualizaciones opcionales: esta opción se aplica solo a los sistemas operativos de Windows,

también se instalarán las actualizaciones marcadas como opcionales.

• Permitir reinicio: esta opción se aplica solo a los sistemas operativos de Windows y hace que el equipo

113

cliente se reinicie cuando se instala actualizaciones. Si esta opción no está seleccionada, no se instalarán las

actualizaciones que requieren un reinicio.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde. Para

crear un desencadenador más adelante, seleccione la instancia de la tarea del cliente y Ejecutar con desde el

menú desplegable.

Restablecimiento de la base de datos del Rogue Detection Sensor

La tarea Restablecimiento de la base de datos del Rogue Detection Sensor se usa para reiniciar la caché

de búsqueda del RD Sensor. La tarea elimina la caché y los resultados de búsqueda se almacenarán nuevamente.

Esta tarea no elimina los equipos detectados. Esta tarea es útil cuando los equipos detectados aún están en la

caché y no se informan al servidor.

Básica

Ingrese la información básica acerca de la tarea, como el nombre y una descripción opcional. La Categoría de

tarea y el Tipo de tarea son preseleccionados de acuerdo a su elección anterior. El Tipo de tarea (consulte la

lista de todas las tareas del cliente) deﬁne la conﬁguración y la conducta de la tarea.

NOTA

No hay una conﬁguración disponible para esta tarea.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde. Para

crear un desencadenador más adelante, seleccione la instancia de la tarea del cliente y Ejecutar con desde el

menú desplegable.

Administración de cuarentena

La tarea Administración de cuarentena se usa para administrar los objetos en cuarentena del servidor ESMC,

114

objetos infectados o sospechosos encontrados durante la exploración.

Básica

Ingrese la información básica acerca de la tarea, como el nombre y una descripción opcional. La Categoría de

tarea y el Tipo de tarea son preseleccionados de acuerdo a su elección anterior. El Tipo de tarea (consulte la

lista de todas las tareas del cliente) deﬁne la conﬁguración y la conducta de la tarea.

Conﬁguración

Conﬁguración de la administración de cuarentena

Acción: seleccione la acción que debe adoptarse en relación al objeto en cuarentena.

• Restaurar objeto(s) restaura el objeto a su ubicación original, pero se explorará y si las razones de la

cuarentena persisten, el objeto será puesto en cuarentena nuevamente

• Restaurar objeto(s) y excluir en el futuro restaura el objeto a su ubicación original y no se pondrá en

cuarentena nuevamente.

• Eliminar objeto(s): elimina el objeto permanentemente.

Tipo de ﬁltro: ﬁltre los objetos en cuarentena en función de los criterios deﬁnidos a continuación. En función de la

cadena de hash del objeto o de las condiciones.

Conﬁguración del ﬁltro condicional:

• Conﬁguración de ﬁltro hash: Agregue elementos de hash en el campo. Solo se puede introducir

objetos conocidos como, por ejemplo, un objeto que ya haya estado en cuarentena.

• Ocurrido de/a: deﬁna el rango de tiempo, cuando el objeto se haya puesto en cuarentena.

• Tamaño mínimo/máximo (bytes): deﬁna el rango de tamaño del objeto en cuarentena (en bytes).

• Nombre de la amenaza: seleccione una amenaza de la lista de elementos en cuarentena.

• Nombre del objeto: seleccione un objeto de la lista de elementos en cuarentena.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde. Para

crear un desencadenador más adelante, seleccione la instancia de la tarea del cliente y Ejecutar con desde el

menú desplegable.

Actualización de los componentes del Centro de administración de seguridad

La tarea Actualización de los componentes del Centro de administración de seguridad se usa para

actualizar los componentes de ESMC (agente ESET Management, servidor ESMC, consola web y MDM).

IMPORTANTE

Puede usar esta tarea para actualizar a ESMC 7 únicamente desde ERA versión 6.3 y posteriores.

La tarea de actualización únicamente puede ejecutarse en una máquina que tenga el Agente ESET Management

115

instalado. El agente solo se requiere en un servidor ESMC.

ADVERTENCIA

No actualice los Agentes antes de actualizar el servidor de ESMC. Los Agentes de ESET Management 7.x usan un

nuevo protocolo de comunicación y no pueden conectarse con el Servidor de ERA 6.x.

Para evitar que falle la instalación, ESMC realiza las siguientes veriﬁcaciones antes de instalar o actualizar

productor ESET:

• acceso al repositorio

• si hay suﬁciente espacio en el equipo del cliente (no disponible para Linux)

NOTA

Consulte Actualización de componentes para obtener instrucciones detalladas. Ver también Actualizar ESMC. Para

ver otra manera de actualizar ESET Security Management Center a la versión más reciente, vea el artículo de la

base de conocimientos.

Básica

Ingrese la información básica acerca de la tarea, como el nombre y una descripción opcional. La Categoría de

tarea y el Tipo de tarea son preseleccionados de acuerdo a su elección anterior. El Tipo de tarea (consulte la

lista de todas las tareas del cliente) deﬁne la conﬁguración y la conducta de la tarea.

Conﬁguración

Seleccione la casilla de veriﬁcación Acepto los términos del Acuerdo de licencia de usuario de la

aplicación y la Política de privacidad. Consulte Administración de licencias o EULA para obtener más

información.

• Servidor de referencia de Management Center Server: seleccione la versión de servidor ESMC de la

lista. Todos los componentes de ESMC se actualizarán a versiones compatibles con el servidor seleccionado.

• Reiniciar automáticamente cuando sea necesario: puede forzar un reinicio del sistema operativo del

cliente si la instalación así lo requiere.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde. Para

crear un desencadenador más adelante, seleccione la instancia de la tarea del cliente y Ejecutar con desde el

menú desplegable.

Restablecimiento del agente clonado

Puede distribuir el Agente ESET Management en su red a través de una imagen predeﬁnida, como describe este

Artículo de la base de conocimiento. Los agentes clonados poseen el mismo SID, lo cual puede causar problemas

(múltiples agentes con el mismo SID). Para resolverlos, use la tarea Restablecer el agente clonado para

116

restablecer el SID y asignar Agentes a una única identidad.

ESET Management Agent identiﬁca los equipos cliente clonados que se ejecutan en Windows automáticamente, sin

la tarea Restablecer el agente clonado. Solo los equipos cliente con Linux y macOS (y clientes de Windows donde

se desactivó la detección de hardware) necesitan la tarea para separar los equipos clonados.

Básica

Ingrese la información básica acerca de la tarea, como el nombre y una descripción opcional. La Categoría de

tarea y el Tipo de tarea son preseleccionados de acuerdo a su elección anterior. El Tipo de tarea (consulte la

lista de todas las tareas del cliente) deﬁne la conﬁguración y la conducta de la tarea.

ADVERTENCIA

Ejecutar esta tarea con cuidado. Después de restablecer el Agente actual de ESET Management, se abandonará

todas las tareas que este esté ejecutando.

NOTA

No hay una conﬁguración disponible para esta tarea.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde. Para

crear un desencadenador más adelante, seleccione la instancia de la tarea del cliente y Ejecutar con desde el

menú desplegable.

Ejecución de comando

La tarea Ejecutar comando se puede usar para ejecutar las instrucciones de la línea de comandos especíﬁcas en

el cliente. El administrador puede especiﬁcar la entrada de la línea de comandos a ejecutar.

IMPORTANTE

Los comandos se ejecutan sin acceso al entorno de escritorio. En consecuencia, la ejecución de los comandos con

requisitos para la interfaz gráﬁca del usuario de la aplicación puede fallar.

En este caso, puede usar comandos ecmd con la tarea Ejecutar comando. Para más información, lea nuestro

artículo de la Base de conocimiento.

Sistema

operativo

El comando se

ejecutara como

usuario

Directorio de trabajo

predeterminado

Ubicaciones accesibles de la red El comando se

ejecutará en

Windows Local System C:\Windows\Temp Solo ubicaciones en el dominio

actual y disponibles para el

sistema local

Solicitud de

comando

(cmd.exe)

Linux o macOS root /tmp Solo si la ubicación está montada

y disponible para el usuario raíz

Consola

Básica

117

Ingrese la información básica acerca de la tarea, como el nombre y una descripción opcional. La Categoría de

tarea y el Tipo de tarea son preseleccionados de acuerdo a su elección anterior. El Tipo de tarea (consulte la

lista de todas las tareas del cliente) deﬁne la conﬁguración y la conducta de la tarea.

Conﬁguración

• Línea de comandos a ejecutar: ingrese la línea de comandos que desea ejecutar en los clientes.

• Directorio en funcionamiento: ingrese un directorio donde se ejecutará la línea de comandos anterior.

EJEMPLO: Cómo ejecutar un script local

Para ejecutar un script local ubicado en un cliente en C:\Users\user\script.bat,

realice los siguientes pasos:

1. Cree una nueva tarea del cliente y seleccione Ejecutar comando.

2. En la sección Conﬁguración, ingrese:

Línea de comando para ejecutar: script.bat

Directorio en funcionamiento: C:\Users\user

3. Haga clic en Finalizar, cree un desencadenador y seleccione los clientes de destino.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde. Para

crear un desencadenador más adelante, seleccione la instancia de la tarea del cliente y Ejecutar con desde el

menú desplegable.

Ejecución del script de SysInspector

La tarea Ejecutar el script de SysInspector se usa para eliminar objetos no deseados del sistema. Se necesita

exportar un script de SysInspector del SysInspector de ESET antes de usar esta tarea. Después de exportar el

script, puede marcar los objetos que desea eliminar y ejecutar el script con los datos modiﬁcados; los objetos

marcados se eliminarán.

NOTA

Una vez ﬁnalizada la tarea, puede revisar los resultados en un informe.

Básica

Ingrese la información básica acerca de la tarea, como el nombre y una descripción opcional. La Categoría de

tarea y el Tipo de tarea son preseleccionados de acuerdo a su elección anterior. El Tipo de tarea (consulte la

lista de todas las tareas del cliente) deﬁne la conﬁguración y la conducta de la tarea.

Conﬁguración

• Script de SysInspector: haga clic en Examinar para navegar al script de servicio. Este script de servicio

se debe crear antes de ejecutar esta tarea.

• Acción: puede Cargar o Descargar un script desde la consola de ESMC.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

118

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde. Para

crear un desencadenador más adelante, seleccione la instancia de la tarea del cliente y Ejecutar con desde el

menú desplegable.

Enviar el archivo a EDTD

Puede enviar un archivo a análisis de malware (ESET Dynamic Threat Defense) desde la consola web de ESMC.

Navegue hasta Amenazas, haga clic en una amenaza individual y seleccione Detalles de la amenaza. En la

ventana Detalles de la amenaza, ejecute la tarea Enviar archivo a EDTD.

Exploración del servidor

Puede usar la tarea Exploración del servidor para explorar clientes con la solución de ESET Server instalada. El

tipo de ejecución de exploración depende de la solución de ESET instalada:

Producto Explorar Descripción

ESET File Security for

Microsoft Windows Server

Exploración de Hyper-V Este tipo de exploración le permite explorar los discos de

un servidor Microsoft Hyper-V, que es una máquina

virtual (VM), sin instalar el Agente de ESET Management

en la VM.

ESET Security para

Microsoft SharePoint Server

Exploración de base de

datos SharePoint,

exploración de Hyper-V

Esta funcionalidad permite que ESMC use el destino de

exploración apropiado cuando se ejecuta la tarea de

cliente Exploración del servidor en un servidor con

ESET Security for Microsoft SharePoint.

ESET Mail Security for

Microsoft Exchange Server

Exploración de base de

datos de casillas de

correo a pedido,

exploración de Hyper-V

Esta funcionalidad permite que ESMC use el destino de

exploración apropiado. Cuando ESMC ejecuta una tarea

de cliente Exploración del servidor, recopilará la lista

de objetivos y se le pedirá que seleccione los destinos

de exploración para la Exploración de base de datos de

casillas de correo a pedido en ese servidor en particular.

ESET Mail Security para IBM

Domino

Exploración de base de

datos a pedido,

exploración de Hyper-V

Esta funcionalidad permite que ESMC use el destino de

exploración apropiado cuando se ejecuta la tarea de

cliente Exploración del servidor en un servidor con

ESET Mail Security for IBM Domino.

Básica

Ingrese la información básica acerca de la tarea, como el nombre y una descripción opcional. La Categoría de

tarea y el Tipo de tarea son preseleccionados de acuerdo a su elección anterior. El Tipo de tarea (consulte la

lista de todas las tareas del cliente) deﬁne la conﬁguración y la conducta de la tarea.

• Haga clic en Seleccionar en Servidor explorado y seleccione un equipo con productos de seguridad de

servidor versión 6 o posteriores instalados. Se le pedirá que seleccione unidades, carpetas o archivos especíﬁcos

para explorar en ese equipo.

• Seleccione un Desencadenador para esta tarea, puede conﬁgurar el límite si lo preﬁere. De forma

predeterminada, la tarea se ejecuta en ASAP.

Destinos de exploración

ESMC le ofrece una lista de destinos disponibles en el servidor seleccionado. Para usar esta lista, Generar la lista

119

de destinos debe estar habilitada en la política para su producto de servidor en Herramientas > Destinos de

exploración de ERA:

• Generar lista de destinos: habilite esta conﬁguración para permitir que ESMC genere listas de objetivos.

• Período de actualización [minutos]: generar la lista de destinos por primera vez llevará

aproximadamente la mitad de este período.

Seleccione los destinos para explorar de la lista. Para más información, consulte Destinos de exploración de ESET.

Resumen

Todas las opciones conﬁguradas se visualizan aquí. Revise la conﬁguración y haga clic en Finalizar si es correcta.

Ahora, la tarea ya se ha creado y está lista para usarse.

Instalación de software

La tarea Instalación del software se usa para instalar o actualizar el software en sus equipos cliente. Está

prevista principalmente para instalar los productos de ESET, pero puede usarla para instalar cualquier software

que desee.

Para evitar que falle la instalación, ESMC realiza las siguientes veriﬁcaciones antes de instalar o actualizar

productor ESET:

• acceso al repositorio

• si hay suﬁciente espacio en el equipo del cliente (no disponible para Linux)

NOTA

• Tanto el servidor ESMC como el agente ESET Management deben tener acceso a Internet para poder acceder al

repositorio y llevar a cabo instalaciones. Si no tiene acceso a Internet, puede instalar el software cliente en forma

local, ya que la instalación remota fallará.

• Al realizar una tarea de Instalación de software en equipos en un dominio con un agente ESET Management en

ejecución, el usuario debe contar con permisos de lectura para la carpeta donde se almacenan los instaladores.

Siga los pasos que se encuentran a continuación para otorgar estos permisos si es necesario.

1. Agregar una cuenta de equipo Active Directory en el equipo que está ejecutando la tarea (por ejemplo,

NewComputer$).

2. Otorgue permisos de Lectura a NewComputer$ haciendo clic derecho en la carpeta con los instaladores y

seleccionando Propiedades > Uso compartido > Compartir desde el menú contextual.Tenga en cuenta

que el símbolo "$" debe estar presente al ﬁnal de la cadena del nombre del equipo.

La instalación desde una ubicación compartida solo es posible si el equipo cliente se encuentra en un dominio.

Básica

Ingrese la información básica acerca de la tarea, como el nombre y una descripción opcional. La Categoría de

tarea y el Tipo de tarea son preseleccionados de acuerdo a su elección anterior. El Tipo de tarea (consulte la

lista de todas las tareas del cliente) deﬁne la conﬁguración y la conducta de la tarea.

Conﬁguración

• Haga clic en <Seleccionar Licencia ESET> y seleccione la licencia apropiada para el producto instalado en

la lista de licencias disponibles. Solo funcionará para productos instalados desde el repositorio, no en productos

instalados desde una URL personalizada.

• Haga clic en <Seleccionar paquete> para seleccionar un paquete de instalación del repositorio o

especiﬁque una ruta URL de paquete. Aparecerá una lista de paquetes disponibles desde la que puede

seleccionar el producto de ESET que desea instalar (por ejemplo, ESET Endpoint Security) . Seleccione el

paquete de instalación que preﬁera y haga clic en Aceptar. Si desea especiﬁcar la URL donde se encuentra el

paquete de instalación, escriba o copie y pegue la URL en el campo de texto (por ejemplo,

ﬁle://\\pc22\install\ees_nt64_ENU.msi) (no use la URL que requiere autenticación).

http://server_address/ees_nt64_ENU.msi: si realiza la instalación desde un servidor web público o desde su propio

120

servidor HTTP.

ﬁle://\\pc22\install\ees_nt64_ENU.msi: si está realizando la instalación desde una ruta de red.

ﬁle://C:\installs\ees_nt64_ENU.msi: si está realizando la instalación desde una ruta local.

Seleccione la casilla de veriﬁcación Acepto los términos del Acuerdo de licencia de usuario de la

aplicación y la Política de privacidad. Consulte Administración de licencias o EULA para obtener más

información.

De ser necesario, puede especiﬁcar los Parámetros de instalación; de lo contrario, deje este campo vacío.

Marque la casilla al lado de Reiniciar automáticamente cuando sea necesario si desea que el equipo cliente

se reinicie automáticamente luego de la instalación. De manera alternativa, puede dejar esta opción sin

seleccionar y el equipo cliente se puede reiniciar manualmente.

NOTA

Cuando instale ESET Endpoint Antivirus o ESET Endpoint Security versión 6.5 y superior con el parámetro de

instalación CFG_LIVEGRID_ENABLED, el comportamiento del producto luego de la instalación será el siguiente:

Característica CFG_LIVEGRID_ENABLED=0 CFG_LIVEGRID_ENABLED=1

Sistema de reputación de ESET LiveGrid®

(recomendado)

Activado Activado

Enviar estadísticas anónimas Desactivado Activado

Enviar muestra Desactivado Activado

Instalación de software de terceros

Puede usar la tarea Instalación de software para instalar software que no sea de ESET (terceros).

Sistema

operativo

Tipos de archivo de

instalación compatibles

Compatibilidad con los parámetros de instalación

Windows .msi La tarea Instalación de software realiza la instalación silenciosa de

paquetes .msi.

No es posible especiﬁcar parámetrosmsiexec. Sólo puede especiﬁcar

parámetros usados por el paquete de instalación mismo (único para

cada paquete de instalación de software).

Linux .deb, .rpm, .sh Solo puede usar parámetros con archivos .sh (.deb y .rpm no son

compatibles con los parámetros).

macOS .pkg, .dmg (contiene el

archivo .pkg)

Los parámetros de instalación no son compatibles.

Android .apk

EJEMPLO

Usted desea instalar software en Linux con el archivo install_script.sh que tiene dos parámetros: -a es el primer

parámetro, -b es el segundo parámetro.

Instalación en la terminal (como usuario raíz en la carpeta donde se encuentra install_script.sh):

./install_script.sh -a parameter_1 -b parameter_2Instalación mediante la tarea de Instalación de

software:

• Ingrese la ruta del archivo en Instalar por URL de paquete directo, por ejemplo:

ﬁle:///home/user/Desktop/install_script.sh

• Ingrese los Parámetros de instalación: -a parameter_1 -b parameter_2.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde. Para

121

crear un desencadenador más adelante, seleccione la instancia de la tarea del cliente y Ejecutar con desde el

menú desplegable.

Actualice el software de ESET

Se puede utilizar la tarea de instalación del software para actualizar os productos de seguridad de ESET. Ejecute la

tarea con el último paquete instalador para instalar la versión más reciente sobre su solución existente.

Básica

Ingrese la información básica acerca de la tarea, como el nombre y una descripción opcional. La Categoría de

tarea y el Tipo de tarea son preseleccionados de acuerdo a su elección anterior. El Tipo de tarea (consulte la

lista de todas las tareas del cliente) deﬁne la conﬁguración y la conducta de la tarea.

Conﬁguración

Licencia de ESET: No seleccione una licencia cuando active un producto existente. Seleccione una licencia

únicamente cuando instale o actualice productos que no estén activos, o si desea cambiar la licencia que usa

actualmente a una licencia diferente.

Paquete para instalar: Seleccione la última versión disponible del repositorio para actualizar.

Seleccione la casilla de veriﬁcación Acepto los términos del Acuerdo de licencia de usuario de la

aplicación y la Política de privacidad. Consulte Administración de licencias o EULA para obtener más

información.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde. Para

crear un desencadenador más adelante, seleccione la instancia de la tarea del cliente y Ejecutar con desde el

menú desplegable.

122

Actualizar ESET Security para Microsoft SharePoint Server

Si está usando una tarea para actualizar la versión 4.x (ESET Security para Microsoft SharePoint), la tarea se

abortará y mostrará un error de instalación general (0x643). Vea instrucciones de actualización de ESET Security

para Microsoft SharePoint para completar esta actualización.

No use para actualizar componentes de ESMC

No use una tarea de Instalación de software para actualizar componentes de ESMC (agente, Servidor, MDM).

Utilice en cambio la Tarea de actualización de componentes.

Desinstalación de software

La tarea Desinstalación de software se usa para desinstalar los productos de ESET de los equipos de los

clientes, cuando ya no se desean o necesitan más. Cuando desinstala el agente ESET Management del equipo del

cliente, el producto de seguridad ESET puede conservar algunas conﬁguraciones después de desinstalar el agente

ESET Management.

IMPORTANTE

Se recomienda reiniciar algunas conﬁguraciones que no desea conservar (por ejemplo, la protección de

contraseña) a los valores predeterminados a través de una política, antes de que el dispositivo sea eliminado de la

administración. Además, se abandonarán todas las tareas que se ejecuten en el agente. Es posible que los

estados de ejecución Ejecutando, Finalizado o Falló de esta tarea no se observen adecuadamente en la

consola web ESMC que depende de la replicación. Luego de que se haya desinstalado el agente, puede

administrar su producto de seguridad mediante EGUI o eShell integrados.

Básica

Ingrese la información básica acerca de la tarea, como el nombre y una descripción opcional. La Categoría de

tarea y el Tipo de tarea son preseleccionados de acuerdo a su elección anterior. El Tipo de tarea (consulte la

lista de todas las tareas del cliente) deﬁne la conﬁguración y la conducta de la tarea.

Conﬁguración

Conﬁguración de desinstalación de software

Desinstalación: Aplicación de la lista

• Nombre del paquete: Seleccione un componente de ESMC, un producto de seguridad del cliente o una

aplicación de terceros. Todos los paquetes que pueden desinstalarse de los clientes seleccionados se

visualizan en esta lista.

• Versión del paquete: puede eliminar una versión especíﬁca del paquete (a veces, una versión especíﬁca

puede causar problemas) o desinstalar todas las versiones de un paquete.

• Parámetros de desinstalación: Puede especiﬁcar parámetros para la desinstalación.

• Reiniciar automáticamente cuando sea necesario: puede forzar un reinicio del sistema operativo del

cliente si es necesario para la desinstalación.

Desinstalar: software antivirus de terceros (integrado con OPSWAT). Para ver un listado de Software AV

compatible, consulte nuestro Artículo de la base de conocimientos. Esta eliminación es diferente de la

desinstalación desde Agregar o quitar programas. Usa métodos alternativos para quitar software antivirus de

terceros en su totalidad, incluidas las entradas de registro residuales y otros rastros.

Siga las instrucciones paso a paso del artículo ¿Eliminar software antivirus de terceros de los equipos cliente

usando ERA? (6.x) para enviar una tarea de eliminación de software antivirus de terceros desde equipos cliente.

Si desea permitir la no desinstalación de aplicaciones protegidas por contraseña, consulte nuestro artículo en la

Base de conocimiento.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

123

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde. Para

crear un desencadenador más adelante, seleccione la instancia de la tarea del cliente y Ejecutar con desde el

menú desplegable.

NOTA

La tarea de desinstalación del producto de seguridad ESET puede fallar debido a un error relacionado con la

contraseña, por ejemplo: Producto: ESET Endpoint Security -- Error 5004. Ingrese una

contraseña válida para proseguir con la desinstalación. Esto se debe a una conﬁguración de

protección con contraseña habilitada en el producto de seguridad ESET. Aplicar una política al equipo del cliente

para elliminar la protección con contraseña. Luego puede desinstalar el producto de seguridad ESET mediante la

tarea de desinstalación de software.

Activación del producto

Siga los pasos a continuación para activar un producto de seguridad ESET en un equipo cliente o en un dispositivo

móvil.

Básica

Ingrese la información básica acerca de la tarea, como el nombre y una descripción opcional. La Categoría de

tarea y el Tipo de tarea son preseleccionados de acuerdo a su elección anterior. El Tipo de tarea (consulte la

lista de todas las tareas del cliente) deﬁne la conﬁguración y la conducta de la tarea.

Conﬁguración

Conﬁguración de la activación del producto: Seleccione una licencia de la lista para el cliente. Esta licencia se

aplicará a los productos que ya estén instalados en el cliente. Si aún no hay licencias enumeradas, vaya a

Licencias: agregar nueva licencia.

IMPORTANTE

La tarea de activación del producto puede ejecutarse en dispositivos móviles (ESET Endpoint para Android

con una licencia fuera de línea.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde. Para

crear un desencadenador más adelante, seleccione la instancia de la tarea del cliente y Ejecutar con desde el

menú desplegable.

124

Solicitud de registro de SysInspector (Windows únicamente)

La tarea Solicitud de registro de SysInspector se usa para solicitar el registro de SysInspector de un producto

de seguridad del cliente, que tiene esta función.

Básica

Ingrese la información básica acerca de la tarea, como el nombre y una descripción opcional. La Categoría de

tarea y el Tipo de tarea son preseleccionados de acuerdo a su elección anterior. El Tipo de tarea (consulte la

lista de todas las tareas del cliente) deﬁne la conﬁguración y la conducta de la tarea.

Conﬁguración

• Almacenar el registro en el cliente: seleccione esta opción si desea almacenar el registro de SysInspector

en el cliente así como en el servidor ESMC. Por ejemplo, cuando un cliente tiene ESET Endpoint Security

instalado, el registro se suele almacenar en C:\Program Data\ESET\ESET Endpoint Antivirus\SysInspector.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde. Para

crear un desencadenador más adelante, seleccione la instancia de la tarea del cliente y Ejecutar con desde el

menú desplegable.

Carga de archivo en cuarentena

La tarea Cargar archivo en cuarentena se usa para administrar archivos en cuarentena en los clientes. Puede

cargar un archivo en cuarentena a una ubicación especíﬁca para investigar más a fondo.

Básica

Ingrese la información básica acerca de la tarea, como el nombre y una descripción opcional. La Categoría de

tarea y el Tipo de tarea son preseleccionados de acuerdo a su elección anterior. El Tipo de tarea (consulte la

lista de todas las tareas del cliente) deﬁne la conﬁguración y la conducta de la tarea.

Conﬁguración

• Objeto en cuarentena: seleccione un objeto especíﬁco de la cuarentena.

• Contraseña del objeto: escriba una contraseña para cifrar el objeto por motivos de seguridad. ingrese

125

una contraseña para cifrar el objeto por razones de seguridad. Tenga en cuenta que la contraseña se

mostrará en el informe correspondiente.

• Cargar ruta: ingrese una ruta a la ubicación donde desea cargar el objeto.

• Cargar nombre de usuario/contraseña: en caso de que la ubicación requiera autenticación (recurso

compartido de red, etc.), ingrese las credenciales para acceder a esta ruta.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde. Para

crear un desencadenador más adelante, seleccione la instancia de la tarea del cliente y Ejecutar con desde el

menú desplegable.

Actualización de módulos

La tarea Actualización de módulos fuerza la actualización de todos los módulos del producto de seguridad

instalado en el dispositivo objetivo. Esta es una tarea general para todos los productos de seguridad en todos los

sistemas. Puede encontrar la lista de todos los módulos del producto de seguridad objetivo en la sección Acerca

de del producto de seguridad.

Básica

Ingrese la información básica acerca de la tarea, como el nombre y una descripción opcional. La Categoría de

tarea y el Tipo de tarea son preseleccionados de acuerdo a su elección anterior. El Tipo de tarea (consulte la

lista de todas las tareas del cliente) deﬁne la conﬁguración y la conducta de la tarea.

Conﬁguración

• Borrar caché de actualización: esta opción elimina los archivos de actualización temporales de la caché del

cliente, y a menudo se usa para reparar los errores de actualización del módulo.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde. Para

crear un desencadenador más adelante, seleccione la instancia de la tarea del cliente y Ejecutar con desde el

menú desplegable.

126

Reversión de actualizaciones de módulos

En casos donde una actualización de módulo causa problemas o si no desea aplicar la actualización a todos los

clientes (por ejemplo, para realizar pruebas o al utilizar actualizaciones previas al lanzamiento) puede utilizar la

tarea Reversión de actualizaciones de módulo. Cuando se aplica esta tarea, los módulos se restablecerán a la

versión anterior.

Básica

Ingrese la información básica acerca de la tarea, como el nombre y una descripción opcional. La Categoría de

tarea y el Tipo de tarea son preseleccionados de acuerdo a su elección anterior. El Tipo de tarea (consulte la

lista de todas las tareas del cliente) deﬁne la conﬁguración y la conducta de la tarea.

Conﬁguración

Expanda esta sección para personalizar la conﬁguración de la reversión de actualizaciones de módulos.

Acción

• Habilitar actualizaciones: las actualizaciones están habilitadas y el cliente recibirá la próxima

actualización del módulo.

• Revertir y deshabilitar las próximas actualizaciones: las actualizaciones se deshabilitan durante el

período de tiempo determinado en el menú desplegable Deshabilitar intervalo (24, 36, 48 horas o hasta

que se revoque).

IMPORTANTE

Sea precavido cuando usa la opción Hasta que se revoque, ya que esta opción presenta un riesgo de

seguridad.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde. Para

crear un desencadenador más adelante, seleccione la instancia de la tarea del cliente y Ejecutar con desde el

menú desplegable.

Visualización de mensajes

La tarea Mostrar mensaje le permite enviar un mensaje a cualquier dispositivo administrado (equipo cliente,

tableta, móvil, etc.). El mensaje se mostrará en la pantalla para informar al usuario.

• Windows: el mensaje se muestra como notiﬁcación.

IMPORTANTE

En Windows, la Tarea de clientes Mostrar mensaje usa el comando msg.exe, el cual solo está disponible en las

ediciones de Windows Empresarial/Profesional. En consecuencia, no puede usar esta tarea para mostrar un

mensaje en un equipo cliente que ejecute Windows versión Home.

• En macOS y Linux, el mensaje se muestra únicamente en una terminal.

127

NOTA

Para ver el mensaje en macOS o Linux, primero necesita abrir la terminal.

Básica

Ingrese la información básica acerca de la tarea, como el nombre y una descripción opcional. La Categoría de

tarea y el Tipo de tarea son preseleccionados de acuerdo a su elección anterior. El Tipo de tarea (consulte la

lista de todas las tareas del cliente) deﬁne la conﬁguración y la conducta de la tarea.

Conﬁguración

Puede ingresar un Título y escribir su Mensaje.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde. Para

crear un desencadenador más adelante, seleccione la instancia de la tarea del cliente y Ejecutar con desde el

menú desplegable.

Acciones Anti-Theft

La función Anti-Theft protege a los dispositivos móviles de accesos no autorizados.

En caso de que el usuario pierda o le roben su dispositivo móvil (inscrito y administrado por ESMC), algunas

acciones se desencadenan automáticamente y otras pueden ejecutarse con las tareas del cliente.

Si una persona no autorizada reemplaza la tarjeta SIM por una nueva (no segura), ESET Endpoint Security para

Android bloqueará automáticamente el dispositivo y enviará un SMS de alerta a un número de teléfono deﬁnido

por el usuario. Este mensaje incluirá la siguiente información:

• El número de dispositivo móvil de la tarjeta SIM en uso en la actualidad

• El número IMSI (Identidad del suscriptor móvil internacional)

• El número IMEI (Identidad del equipo móvil internacional) del dispositivo móvil

El usuario no autorizado no sabrá que se ha enviado este mensaje, porque se eliminará automáticamente del hilo

de mensajes del dispositivo. También puede solicitar las coordenadas GPS del dispositivo móvil perdido o eliminar

en forma remota todos los datos almacenados en este con las tareas del cliente.

Básica

Ingrese la información básica acerca de la tarea, como el nombre y una descripción opcional. La Categoría de

tarea y el Tipo de tarea son preseleccionados de acuerdo a su elección anterior. El Tipo de tarea (consulte la

lista de todas las tareas del cliente) deﬁne la conﬁguración y la conducta de la tarea.

Conﬁguración

128

Acción Comportamiento

en SO móvil

Descripción

Busque

El dispositivo responderá con un mensaje de texto con sus

coordenadas GPS. Si existe una ubicación más precisa disponible

después de 10 minutos, el dispositivo enviará un mensaje

nuevamente. La información recibida se muestra en los Detalles del

equipo.

No compatible.

Bloquear

Se bloqueará el dispositivo. Puede desbloquear el dispositivo usando

la contraseña del Administrador o con el comando desbloquear.

Se bloqueará el dispositivo. Puede desbloquear el dispositivo usando

la contraseña de iOS o con el comando desbloquear.

Desbloquear

Se desbloqueará el dispositivo para que pueda volver a usarse. La

tarjeta SIM actual del dispositivo se guardará como tarjeta SIM de

conﬁanza.

Se desbloqueará el dispositivo para que pueda volver a usarse. Esta

tarea también elimina las huellas digitales y los códigos de acceso

guardados, y deshabilita Apple Pay, iPhone Unlock y iTunes & App

Store.

Sirena

El dispositivo se bloqueará y reproducirá un sonido muy fuerte

durante 5 minutos (o hasta ser desbloqueado).

No compatible.

Borrado

Se eliminarán completamente todos los datos accesibles en el

dispositivo (se sobrescribirán los archivos). ESET Endpoint Security

permanecerá en el dispositivo. Esto puede demorar varias horas.

Se eliminarán completamente todos los datos accesibles en el

dispositivo (se sobrescribirán los archivos). Esto puede demorar

varias horas.

Restablecimiento de

fábrica mejorado

Se eliminarán todos los datos accesibles en el dispositivo (se

destruirán los encabezados de los archivos) y el dispositivo se

ajustará a su conﬁguración predeterminada de fábrica. Esto puede

demorar unos minutos.

Esta acción no está disponible desde el menú contextual Equipos

> Móvil

No compatible.

Encontrar (Encender

el modo extraviado)

Compatible únicamente en iOS DEP. El dispositivo cambiará al «modo

extraviado», se bloqueará y se desbloqueará ejecutando la tarea

Apagar el modo extraviado del ESMC. Puede personalizar el

mensaje que se mostrará en la pantalla del dispositivo extraviado..

Desactivar el modo

extraviado

Compatible únicamente en iOS DEP.

129

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde. Para

crear un desencadenador más adelante, seleccione la instancia de la tarea del cliente y Ejecutar con desde el

menú desplegable.

Detener administración (desinstalar agente ESET Management)

Esta tarea desinstala el agente ESET Management de los dispositivos destino seleccionados. Si se selecciona un

equipo, la tarea eliminará el agente ESET Management. Si se selecciona un dispositivo móvil, esta tarea cancelará

la inscripción de MDM de su dispositivo.

Luego de que el dispositivo ya no esté administrado (se elimina el agente), algunas conﬁguraciones pueden

permanecer en los productos administrados.

130

IMPORTANTE

Se recomienda reiniciar algunas conﬁguraciones que no desea conservar (por ejemplo, la protección de

contraseña) a los valores predeterminados a través de una política, antes de que el dispositivo sea eliminado de la

administración. Además, se abandonarán todas las tareas que se ejecuten en el agente. Es posible que los

estados de ejecución Ejecutando, Finalizado o Falló de esta tarea no se observen adecuadamente en la

consola web ESMC que depende de la replicación. Luego de que se haya desinstalado el agente, puede

administrar su producto de seguridad mediante EGUI o eShell integrados.

Básica

Ingrese la información básica acerca de la tarea, como el nombre y una descripción opcional. La Categoría de

tarea y el Tipo de tarea son preseleccionados de acuerdo a su elección anterior. El Tipo de tarea (consulte la

lista de todas las tareas del cliente) deﬁne la conﬁguración y la conducta de la tarea.

NOTA

No hay una conﬁguración disponible para esta tarea.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde. Para

crear un desencadenador más adelante, seleccione la instancia de la tarea del cliente y Ejecutar con desde el

menú desplegable.

Exportación de la conﬁguración de productos administrados

La tarea Exportar la conﬁguración de productos administrados se usa para exportar la conﬁguración de

componentes individuales de ESMC o de los productos de seguridad ESET instalados en los clientes.

Básica

Ingrese la información básica acerca de la tarea, como el nombre y una descripción opcional. La Categoría de

tarea y el Tipo de tarea son preseleccionados de acuerdo a su elección anterior. El Tipo de tarea (consulte la

lista de todas las tareas del cliente) deﬁne la conﬁguración y la conducta de la tarea.

Conﬁguración

Exportar conﬁguración de productos administrados

• Producto: seleccione un componente de ESMC o un producto de seguridad del cliente para el que desee

exportar la conﬁguración.

Resumen

Revise el resumen de la conﬁguración y haga clic en Finalizar. Se crea la Tarea de cliente u se abrirá una ventana

emergente. Le recomendamos que haga clic en Crear desencadenador para especiﬁca cuándo se debe ejecutar

esta Tarea de cliente y en qué Destinos. Si hace clic en Cerrar, puede crear un Desencadenador más tarde. Para

crear un desencadenador más adelante, seleccione la instancia de la tarea del cliente y Ejecutar con desde el

menú desplegable.

131

Asignar una tarea al grupo

Haga clic en Más > Grupos > seleccione Grupo estático o dinámico > junto al grupo seleccionado, o haga

clic en Grupo > Tarea nueva

Esto mismo puede realizarse desde Equipos, seleccione Grupo estático o dinámico y haga clic en >

Tarea nueva. Se abrirá una nueva ventana del Asistente de nuevas tareas de clientes.

Asignar una tarea a los equipos

Hay tres maneras de designar una tarea a un equipo.

1. Tablero > Equipos con problemas > seleccione un equipo y haga clic en Equipo > seleccionar

Nueva tarea

132

2. Equipo > seleccionar el equipo a través de las casillas de veriﬁcación > seleccionar Nueva tarea

3. Más > Grupos > seleccione equipo(s) > haga clic en el botón Tareas > seleccionar Nueva tarea

133

Se abrirá una nueva ventana del Asistente de nuevas tareas de clientes.

Desencadenadores para Tareas del cliente

Los desencadenantes son básicamente sensores que reaccionan a ciertos eventos de una manera predeﬁnida. Se

utilizan para ejecutar la tarea de cliente a las que se los asigna. Pueden activarse a través de las Tareas

programadas (eventos de tiempo) o cuando se produce cierto evento del sistema.

IMPORTANTE

No es posible volver a utilizar un desencadenador. Cada tarea de cliente debe desencadenarse con un

desencadenador diferente. Cada desencadenador solo puede ejecutar una tarea de cliente.

El desencadenador no ejecuta de forma inmediata las tareas nuevas que se le asignan (a excepto del

desencadenador ASAP); la tarea se ejecuta en cuanto el desencadenador se dispara. La sensibilidad del

desencadenador puede disminuirse conﬁgurando el límite.

Tipos de desencadenador de cliente:

• Lo antes posible: la tarea se ejecutará en cuanto haga clic en Finalizar. El valor de Fecha de

vencimiento especiﬁca la fecha a partir de la cual ya no se ejecutará la tarea.

Programado

• Programado una vez: este desencadenador se invoca una vez en la fecha y la hora programada. Se

puede retrasar por un intervalo aleatorio.

• A diario: este disparador se invoca cada día seleccionado. Puede establecer el inicio y el ﬁnal del

intervalo. Por ejemplo, puede ejecutar una tarea de servidor durante diez semanas consecutivas.

• Semanalmente: el desencadenador se invoca un día de la semana seleccionado. Por ejemplo, ejecutar

una tarea de cliente todos los lunes y viernes entre el 1 de julio y el 31 de agosto.

• Mensualmente: este desencadenador se invoca días especíﬁcos en la semana especíﬁca de un mes,

durante el período de tiempo establecido. El valor Repetir en establece el día de la semana en el mes (por

ejemplo, el segundo lunes) cuando se debe ejecutar la tarea.

• Anualmente: el desencadenador se invoca cada año en la fecha de inicio especiﬁcada.

134

NOTA

Se encuentra disponible un intervalo de retraso aleatorio para conﬁgurarse para los desencadenadores de tipo

programado. Deﬁne el rango de retraso máximo para la ejecución de la tarea. La aleatorización puede evitar la

sobrecarga del servidor.

EJEMPLO

Si John conﬁgura la Tarea de cliente para desencadenarse Semanalmente el lunes e Iniciar el 10 de febrero

de 2017 a las 8:00:00, con el intervalo de retraso aleatorio conﬁgurado en 1 hora y ﬁnalización conﬁgurada

al 6 de abril de 2017 6 00:00:00, la tarea se ejecutará con un retraso de una hora entre las 08:00 y las 09:00 cada

lunes hasta la fecha de ﬁnalización especiﬁcada.

NOTA

Seleccione la casilla de veriﬁcación Invocar lo antes posible si se perdió el evento para ejecutar la tarea

inmediatamente si no se ejecutó en el tiempo deﬁnido

Seleccione la casilla de veriﬁcación Usar la zona horaria local para usar la zona horaria del destino en lugar de

la zona horaria de la consola de ESMC para el desencadenador.

Otro

• Desencadenante de grupo dinámico unido: este desencadenante se invoca cada vez que un

dispositivo se une a un grupo dinámico.

• Desencadenador de registro de evento: este desencadenador se invoca cuando ocurre un evento

determinado en los registros. Por ejemplo, si hay una amenaza en el registro de análisis. Este tipo de

desencadenante brinda un conjunto de ajustes especiales en la conﬁguración de límite.

• Expresión CRON: este desencadenador se invoca en cierta fecha y hora.

NOTA

El desencadenador de grupo dinámico unido se encuentra disponible solo si un grupo dinámico se selecciona

en la sección Objeto. El desencadenador ejecutará la tarea solo en los dispositivos que se unan al grupo dinámico

luego de haberse creado el desencadenador. Para todos los dispositivos que ya están en el grupo dinámico deberá

ejecutar la tarea manualmente.

El desencadenador programado ejecutará la tarea en función de la conﬁguración de fecha y hora. Las tareas

pueden programarse para que se ejecuten una vez, en base repetitiva o en expresión CRON.

Ejecuciones de tareas de clientes

Puede seguir el estado actual de cada tarea de cliente desde Tareas del cliente. Por cada tarea, se mostrará una

barra Indicadora de progreso y un Ícono de estado. Puede usar la función Exploración profunda para ver más

detalles de una Tarea de cliente especíﬁca e incluso realizar más acciones como Ejecutar en o Volver a ejecutar en

caso de fallo.

IMPORTANTE

Debe crear un Desencadenador para ejecutar todas las tareas de cliente.

NOTA

Muchos datos serán reevaluados durante este proceso, por lo que puede llevar más tiempo que en versiones

anteriores (según la Tarea del cliente, el Desencadenador de clientes y la cantidad de Equipos en total).

135

Consulte el icono de Estado para obtener información sobre los diferentes tipos y estados de iconos.

Acciones de Tarea de cliente (haga clic en una tarea de cliente para ver el menú contextual):

Mostrar

detalles

El Detalle de la Tarea de cliente muestra un Resumen de la información sobre la Tarea, haga

clic en la pestaña Ejecuciones para cambiar la vista para ver el resultado de cada ejecución.

Puede usar la función Exploración profunda para ver los detalles de una tarea de cliente

especíﬁca. Si hay demasiadas ejecuciones, puede ﬁltrar la vista para restringir los resultados.

NOTA

Cuando instale un producto antiguo de ESET, el informe de la Tarea de cliente mostrará: Tarea

proporcionada al producto administrado.

Editar

Le permite editar la Tarea de cliente seleccionada. Editar las tareas existentes es útil solo

cuando necesita realizar pequeños ajustes. Para más tareas únicas, puede preferir crear una

nueva tarea.

Duplicar

Le permite crear un nueva tarea basada en la tarea seleccionada, se requiere un nuevo nombre

la duplicada.

Eliminar

Quita la(s) tarea(s) seleccionada(s) completamente.

• Si se elimina la tarea después de haber sido creada pero antes del inicio programado, se

quitará, no se ejecutará y nunca se iniciará.

• Si se elimina la tarea después de la ejecución programada, la tarea se completará, pero no se

mostrará la información en la Consola Web.

Ejecutar con

Agregue un nuevo Desencadenador y seleccione los equipos o grupos de Destino para esta

tarea.

Error al

volver a

ejecutar en

Crea un nuevo Desencadenador con todos los equipos que fallaron durante la ejecución de

tareas anteriores establecidas como objetivos. Puede editar los parámetros de la tarea, si lo

preﬁere, o hacer clic en Finalizar para volver a ejecutar la tarea sin cambios.

Grupo de

acceso

Mueva la tarea de cliente a un grupo estático diferente.

136

Acciones de Ejecución (use el signo para expandir la tarea de cliente y ver sus Ejecuciones/Desencadenadores,

haga clic en el Desencadenador para obtener el menú contextual):

Editar

Le permite editar el Desencadenador seleccionado.

Volver a ejecutar

ASAP

Puede volver a ejecutar la Tarea de cliente (ASAP) usando un Desencadenador existente

directamente sin modiﬁcaciones.

Eliminar

Quita el desencadenador seleccionado completamente.

Duplicar

Le permite crear un nuevo Desencadenador basado en el seleccionado, se requiere de un

nuevo nombre para el duplicado.

Filtro de Grupo de acceso

El botón de ﬁltro Grupo de acceso le permite a los usuarios seleccionar un grupo estático y ﬁltrar los objetos

mostrados en función del grupo en el que se encuentran.

Agregar ﬁltro y ﬁltros preestablecidos

Para agregar criterios de ﬁltrado, haga clic en Agregar ﬁltro y seleccione los elementos de la lista. Ingrese las

cadenas de búsqueda en los campos de ﬁltro. Los ﬁltros activos están resaltados en azul.

Es posible guardar los ﬁltros en su perﬁl de usuario para usarlos nuevamente en el futuro. En Conﬁguración

preestablecida se encuentran disponibles las siguientes opciones:

Conﬁguración de ﬁltros - sus ﬁltros guardados, haga clic en uno para aplicarlo. El ﬁltro aplicado se identiﬁca

con una marca de veriﬁcación . Seleccione Incluir columnas visibles, clasiﬁcación y paginado para

guardar estos parámetros en la conﬁguración preestablecida.

Guardar conﬁguración de ﬁltro - guarde su conﬁguración actual de ﬁltro como una nueva conﬁguración

137

preestablecida. Una vez que la conﬁguración preestablecida está guardada, ya no podrá editar la conﬁguración

del ﬁltro en la conﬁguración preestablecida.

Administrar conﬁguraciones de ﬁltro - quite o cambie el nombre de las conﬁguraciones preestablecidas

existentes. Haga clic en Guardar para aplicar los cambios a las conﬁguraciones preestablecidas.

Borrar los valores del ﬁltro - haga clic para quitar únicamente los valores actuales de los ﬁltros

seleccionados. Las conﬁguraciones preestablecidas guardadas se mantendrán sin cambios.

Quitar ﬁltros - Haga clic para quitar los ﬁltros seleccionados. Las conﬁguraciones preestablecidas guardadas se

mantendrán sin cambios.

Quitar ﬁltros no utilizados - elimine los campos de ﬁltros sin valor.

Indicador de progreso

El indicador de progreso es una barra de color que muestra el estado de ejecución de una Tarea del cliente. Cada

Tarea del cliente tiene su propio indicador (que se muestra en la ﬁla Progreso). El estado de la ejecución de una

Tarea del cliente se muestra en colores diferentes e incluye la cantidad de equipos en dicho estado para una tarea

especíﬁca:

En ejecución (azul)

Finalizado con éxito (verde)

Fallido (naranja)

Tarea del cliente recientemente creada (blanco): es posible que el indicador demore un tiempo en cambiar de

color, el servidor ESMC necesita recibir una respuesta de un agente ESET Management para mostrar el estado de

la ejecución. Además, el indicador de progreso estará de color blanco si no hay un Desencadenador asignado.

Una combinación de los anteriores:

Cuando hace clic en la barra de color, puede seleccionar desde los resultados de ejecución y realizar tareas

adicionales de ser necesario, para más detalles consulte Explorar en profundidad.

Consulte el icono de Estado para obtener información sobre los diferentes tipos y estados de iconos.

138

IMPORTANTE

El indicador de progreso muestra el estado de una Tarea del cliente cuando se la ejecutó por última vez. Esta

información proviene del agente ESET Management. El indicador de progreso indica exactamente lo que el agente

ESET Management informa desde los equipos cliente.

Ícono de estado

El ícono junto al Indicador de progreso provee información adicional. Indica si existen ejecuciones planiﬁcadas para

una Tarea del cliente especíﬁca, como así también los resultados de las ejecuciones que se hayan completado.

Esta información se enumera a través del servidor ESMC. Se pueden indicar los siguientes estados:

En ejecución

La Tarea del cliente se está ejecutando en al menos un destino, no hay ejecuciones

programadas ni con errores. Esto aplica incluso si la Tarea del cliente ha ﬁnalizado en

algunos destinos.

Éxito

La Tarea del cliente ha ﬁnalizado de manera exitosa en todos los destinos, no hay

ejecuciones programadas o en ejecución.

Error

La Tarea del cliente se ha ejecutado en todos los destinos, pero ha presentado errores

en al menos un destino. No hay más ejecuciones planiﬁcadas (programadas).

Planiﬁcada

Se ha planiﬁcado la ejecución de la Tarea del cliente, pero no hay ejecuciones en curso.

Planiﬁcada/En

ejecución

La Tarea del cliente tiene ejecuciones programadas (pasadas o en el futuro). No ha

fallado ninguna ejecución y hay al menos una ejecución actualmente en ejecución.

Planiﬁcada/Exitosa

La Tarea del cliente aún tiene ejecuciones programadas (pasadas o en el futuro), no

hay ejecuciones con errores ni en curso y al menos una ejecución ha ﬁnalizado

exitosamente.

Planiﬁcada/Error

La Tarea del cliente aún tiene ejecuciones programadas (pasadas o en el futuro), no

hay ejecuciones en curso y al menos una ejecución ha ﬁnalizado con errores. Esto se

aplica incluso si algunas ejecuciones se completaron de forma exitosa.

Exploración en profundidad

Al hacer clic en la barra de color de indicación de progreso, puede seleccionar alguna de las siguientes opciones:

• Mostrar todo

• Mostrar planiﬁcados

• Mostrar en ejecución

• Mostrar exitosos

• Mostrar errores

Una ventana de Ejecuciones mostrará un listado de equipos con su resultado seleccionado (mediante un ﬁltro). Los

equipos con un resultado distinto al seleccionado no se mostrarán. Puede modiﬁcar el ﬁltro o apagarlo para ver

todos los equipos sin importar su último estado.

139

También puede explorar en profundidad, por ejemplo, al seleccionar Historial para ver los detalles de la ejecución

de la Tarea del cliente, que incluye cuándo se Ejecutó, su Estado actual, el Progreso y Rastrear mensaje (de

estar disponible). Puede hacer clic en el Nombre del equipo o Descripción del equipo y realizar otras acciones

de ser necesario o ver los Detalles de equipo de un cliente especíﬁco.

NOTA

Si no ve ninguna entrada en la tabla del Historial de ejecución, intente establecer el ﬁltro Ejecución con una

duración mayor.

140

Desencadenador

Deberá asignar un desencadenador a una Tarea de cliente para que se pueda ejecutar. Para deﬁnir un

desencadenador, seleccione los equipos o grupos de Destino en los cuales se debe ejecutar la Tarea del cliente.

Habiendo seleccionado los destinos, establezca las condiciones que desencadenan la tarea en un momento o

evento en particular. Además, puede usar la opción Conﬁguración avanzada - Límite para ajustar aún más el

desencadenador, si fuese necesario.

Básica

Ingrese la información básica sobre el Desencadenador en el campo Descripción y luego haga clic en Destino.

Destino

La ventana Destino le permite especiﬁcar los clientes (computadoras individuales o grupos) que son los

destinatarios de esta tarea.

• Haga clic en Agregar equipos para visualizar todos los grupos estáticos y dinámicos y sus miembros y

selecciones los dispositivos.

• Haga clic en Agregar grupos para visualizar todos los grupos estáticos y dinámicos y sus miembros y

selecciones los grupos.

Luego de realizar su selección, haga clic en Aceptar y continúe a la sección Desencadenador.

Desencadenador

El desencadenador determina qué evento desencadena la tarea.

• Lo antes posible: ejecuta la tarea tan pronto como el cliente se conecta al servidor de ESET Security

Management Center y recibe la tarea. Si la tarea no se puede realizar hasta la Fecha de expiración, se

141

eliminará de la cola; es decir, no se eliminará, pero tampoco se ejecutará.

• Programado: ejecuta la tarea en el momento seleccionado.

• Desencadenador de registro de eventos: ejecuta la tarea en función de los eventos especiﬁcados aquí.

Este desencadenador se invoca cuando ocurre un evento determinado en los registros. Deﬁna el tipo de

registro, el operador lógico y los criterios de ﬁltrado que desencadenarán la tarea.

• Desencadenador de grupo dinámico unido: este desencadenador ejecuta la tarea cuando un cliente se

une al Grupo dinámico seleccionado en la opción Destino. Si se ha seleccionado un Grupo estático o clientes

individuales, esta opción no estará disponible.

• Expresión CRON: también puede conﬁgurar el intervalo de su desencadenador con una Expresión CRON.

NOTA

Para obtener más información sobre los desencadenadores, continúe al capítulo Desencadenadores.

Conﬁguración avanzada: Umbral

El límite se usa para restringir la ejecución de una tarea si la misma se desencadena por un evento que ocurre con

frecuencia, por ejemplo, el Desencadenador de registro de eventos o elDesencadenador de grupo

dinámico unido (consulte arriba). Para obtener más información, consulte el capítulo Límite.

Haga clic en Finalizar cuando haya deﬁnido los destinatarios de esta tarea y los desencadenadores que la

ejecutan.

Instaladores

Esta sección le permite crear paquetes de instalador de agente para implementar el agente ESET Management en

equipos cliente. Los paquetes de instalador se guardan en la consola web ESMC y puede editarlos y descargarlos

nuevamente de ser necesario.

1. Haga clic en Instaladores > Crear instalador.

2. Seleccione el tipo de instalador que desea crear. Las opciones son las siguientes:

• Paquete de instalador todo en uno

Siga los pasos en Creación de paquete para conﬁgurar el instalador todo en uno, que permite opciones de

conﬁguración avanzada. Estas opciones comprenden las conﬁguraciones de Política para el Agente ESET

Management y productos de ESET, el Nombre del host del Servidor ESMC y el Puerto y la capacidad de

seleccionar el Grupo principal.

NOTA

Luego de crear y descargar el paquete instalador todo en uno, hay dos opciones para implementar el agente

ESET Management:

• Localmente en un equipo cliente

• Utilizando la Herramienta de implementación remota de ESET para implementar los ESET Management

Agent en diferentes equipos cliente al mismo tiempo

• Instalador Agent live

Siga los pasos en Creación de paquete para conﬁgurar el instalador. Este tipo de implementación del Agente

es útil cuando las opciones de implementación local y remota no son adecuadas para usted. En tal caso,

puede distribuir el Instalador Agent Live por correo electrónico y permitir que el usuario lo implemente.

También puede ejecutar el Instalador Agent Live desde un medio extraíble (por ejemplo, unidad ﬂash USB).

• GPO o SCCM

Filtro de Grupo de acceso

El botón de ﬁltro Grupo de acceso le permite a los usuarios seleccionar un grupo estático y ﬁltrar los objetos

mostrados en función del grupo en el que se encuentran.

Agregar ﬁltro y ﬁltros preestablecidos

142

Para agregar criterios de ﬁltrado, haga clic en Agregar ﬁltro y seleccione los elementos de la lista. Ingrese las

cadenas de búsqueda en los campos de ﬁltro. Los ﬁltros activos están resaltados en azul.

Es posible guardar los ﬁltros en su perﬁl de usuario para usarlos nuevamente en el futuro. En Conﬁguración

preestablecida se encuentran disponibles las siguientes opciones:

Conﬁguración de ﬁltros - sus ﬁltros guardados, haga clic en uno para aplicarlo. El ﬁltro aplicado se identiﬁca

con una marca de veriﬁcación . Seleccione Incluir columnas visibles, clasiﬁcación y paginado para

guardar estos parámetros en la conﬁguración preestablecida.

Guardar conﬁguración de ﬁltro - guarde su conﬁguración actual de ﬁltro como una nueva conﬁguración

preestablecida. Una vez que la conﬁguración preestablecida está guardada, ya no podrá editar la conﬁguración

del ﬁltro en la conﬁguración preestablecida.

Administrar conﬁguraciones de ﬁltro - quite o cambie el nombre de las conﬁguraciones preestablecidas

existentes. Haga clic en Guardar para aplicar los cambios a las conﬁguraciones preestablecidas.

Borrar los valores del ﬁltro - haga clic para quitar únicamente los valores actuales de los ﬁltros

seleccionados. Las conﬁguraciones preestablecidas guardadas se mantendrán sin cambios.

Quitar ﬁltros - Haga clic para quitar los ﬁltros seleccionados. Las conﬁguraciones preestablecidas guardadas se

mantendrán sin cambios.

Quitar ﬁltros no utilizados - elimine los campos de ﬁltros sin valor.

Instaladores y permisos

Un usuario puede crear o editar instaladores ubicados en los grupos donde el usuario cuenta con permisos de

Escritura para los Instaladores almacenados.

NOTA

• Tenga en cuenta que el usuario será capaz de trabajar con Certiﬁcados al crear instaladores. Se le debe asignar

a un usuario el permiso de Uso para Certiﬁcados con acceso al grupo estático donde se contienen los

certiﬁcados. Si un usuario desea implementar un agente ESET Management, dicho usuario debe tener permisos de

Uso para la autoridad de certiﬁcación que ﬁrma el certiﬁcado de servidor actual. Para información sobre cómo

dividir el acceso a los certiﬁcados y la autoridad de certiﬁcación lea este ejemplo.

• Un usuario necesita tener asignados permisos de Uso para las Políticas seleccionadas en Avanzado >

Conﬁguración inicial de instalador > Tipo de conﬁguración al crear un instalador todo en uno, instalador

GPO o script SCCM.

• Un usuario necesita tener asignados permisos de Uso para Licencias si se especiﬁca la licencia para un grupo

estático.

143

EJEMPLO: Cómo permitir a un usuario crear instaladores

Administrador quiere permitir al usuario John crear o editar nuevos instaladores en el Grupo de John. El

Administrador tiene que seguir estos pasos:

1. Crear un nuevo Grupo estático llamado Grupo de John

2. Crear un nuevo Conjunto de permisos

a.nombrarlo Permisos para John - Crear instaladores

b.agregar el grupo Grupo de John en la sección Grupos estáticos

c.en la sección Funcionalidad, seleccionar

• Escritura para Instaladores almacenadas

• Uso para Certiﬁcados

• Escritura para Grupos y equipos

d.Hacer clic en Finalizar para guardar el conjunto de permisos

3. Crear un nuevo Conjunto de permisos

a.nombrarlo Permisos para John - Certiﬁcados

b.agregar el grupo Todos en la sección Grupos estáticos

c.en la sección Funcionalidad, seleccionar Uso para Certiﬁcados.

d.hacer clic en Finalizar para guardar el conjunto de permisos

Estos permisos son los requisitos mínimos para uso de instalador completo (crear y editar).

4. Crear un nuevo usuario

a.nombrarlo John

b.en la sección Básico, seleccionar Grupo de John como el grupo hogar

c.establecer la contraseña para el usuario John

d.en la sección Conjuntos de permisos, seleccione Permisos para John - Certiﬁcados y Permisos para John -

Crear instaladores

e.hacer clic en Finalizar para guardar el usuario

Cómo descargar instaladores del menú de instaladores

1. Haga clic en Instaladores.

2. Seleccionar la casilla de veriﬁcación junto al instaladores que desea descargar.

3. Haga clic en Descargar y seleccione la versión correcta del paquete de instalación.

144

Cómo editar instaladores del menú de instaladores

1. Haga clic en Instaladores.

2. Seleccionar la casilla de veriﬁcación junto al instaladores que desea editar.

3. Haga clic en Acciones > Editar para modiﬁcar el paquete instalador.

Políticas

Las políticas se usan para insertar conﬁguraciones especíﬁcas a los productos ESET que se ejecutan

en equipos cliente. Esto le permite evitar la conﬁguración del producto de ESET de cada cliente en

forma manual. Puede aplicarse políticas directamente en equipos individuales y también en grupos

(estáticos y dinámicos). Además, puede asignar políticas múltiples a un equipo o grupo, a diferencia de

las políticas en ESET Security Management Center, versiones 5 y anteriores, en las que una política se aplicaba a

un solo producto o componente.

Políticas y permisos

El usuario necesita tener permisos suﬁcientes para crear y asignar políticas. Permisos necesarios para ciertas

acciones de políticas:

• Para leer la lista de políticas y su conﬁguración, un usuario necesita permisos de Lectura.

• Para asignar políticas a objetivos, un usuario necesita permisos de Uso.

• Para crear, modiﬁcar o editar políticas, un usuario necesita permisos de Escritura.

Consulte la lista de permisos para obtener más información sobre los derechos de acceso.

EJEMPLO

• Si el usuario John solo necesita leer las políticas creadas por él, se necesitan permisos de Lectura para las

Políticas.

• Si el usuario John desea asignar ciertas políticas a equipos, necesita permisos de Uso para las Políticas y

permisos de Uso para los Grupos y equipos.

• Para que John tenga acceso completo a las políticas, el Administrador debe establecer permisos de Escritura

para las Políticas.

Aplicación de políticas

Las políticas se aplican en el orden en que se acomodan los Grupos estáticos. Esto no ocurre con los Grupos

dinámicos, donde los más recientes se recorren primero. Esto le permite aplicar políticas con un mayor impacto en

la parte superior del árbol del grupo y políticas más especíﬁcas deﬁnidas por subgrupos. Mediante indicadores, un

usuario de ESMC con acceso a los grupos ubicados en la parte más alta del árbol puede anular las políticas de

grupos. El algoritmo se explica en detalle en Cómo se aplican las políticas a los clientes.

Reglas de eliminación de políticas

Cuando decida quitar una política aplicada, la conﬁguración resultante de los equipos del cliente dependerá de la

versión instalada del producto de seguridad de ESET en los equipos administrados.

• Productos de seguridad de ESET versión 6 y anteriores: La conﬁguración no volverá automáticamente a la

conﬁguración original cuando se elimine la política. La conﬁguración se mantendrá de acuerdo a la política

más reciente aplicada a los clientes. Lo mismo ocurre cuando un equipo se convierte en miembro de un

Grupo dinámico al que se le aplica cierta política que cambia las conﬁguraciones del equipo. Estas

conﬁguraciones se mantienen, aún si el equipo deja de formar parte del grupo dinámico. En consecuencia, le

recomendamos que genere una política con las conﬁguraciones por defecto y la asigne al grupo raíz (Todos)

para que la conﬁguración vuelva a la predeterminada. De esta forma, cuando un equipo deja un Grupo

dinámico que cambió su conﬁguración, el equipo volverá a la conﬁguración predeterminada.

• Productos de seguridad ESET Versión 7:Cuando se quita una política, la conﬁguración volverá

automáticamente a la política anterior aplicada a las máquinas de clientes.Cuando un equipo deja un Grupo

dinámico donde había una conﬁguración de política vigente, estas conﬁguraciones de políticas se quitarán del

equipo.El indicador No aplicar hace que la conﬁguración de la política individual vuelva al estado

145

predeterminado en los equipos cliente.

Combinar políticas

Una política que se aplica a un cliente a menudo es el resultado de múltiples políticas que se combinan en una

política ﬁnal.

NOTA

Recomendamos que asigne políticas más genéricas (por ejemplo, el servidor de actualización) a los grupos que se

ubiquen en la parte superior del árbol de grupo. Las políticas más especíﬁcas (por ejemplo, la política de

conﬁguración de control del dispositivo) se deben aplicar al grupo que se ubique en la parte inferior del árbol. Las

políticas inferiores suelen reemplazar las conﬁguraciones de las superiores cuando se combinan (a menos que se

deﬁna lo contrario con indicadores de políticas).

Asistente de políticas

Las políticas se agrupan/categorizan por producto ESET. Haga clic en para expandir una categoría y visualizar

las políticas disponibles. Políticas incorporadas incluye políticas predeﬁnidas y políticas personalizadas

enumera las categorías de todas las políticas que ha creado manualmente.

Use políticas para conﬁgurar su producto ESET del mismo modo en que lo haría desde la ventana de Conﬁguración

avanzada de la interfaz gráﬁca del usuario del producto. A diferencia de las políticas en Active Directory, las

políticas de ESMC no pueden contener ninguna cadena o serie de comandos. Escriba para buscar un elemento en

la Conﬁguración avanzada (por ejemplo, HIPS). Se mostrarán todas las conﬁguraciones de HIPS. Cuando haga clic

en el icono en el ángulo superior derecho, se mostrará la pagina de ayuda En línea de la conﬁguración

particular.

Filtro de Grupo de acceso

El botón de ﬁltro Grupo de acceso le permite a los usuarios seleccionar un grupo estático y ﬁltrar los objetos

mostrados en función del grupo en el que se encuentran.

146

Crear nueva política

1. Haga clic en Políticas > Nueva política.

2. Ingrese la información básica acerca de la política, como el nombre y la descripción (opcional).

3. Seleccione el producto correcto en la sección Conﬁguración.

4. Use indicadores para agregar conﬁguraciones que serán gestionadas por la política.

5. Especiﬁca los clientes que recibirán esta política. Haga clic en Asignar para visualizar todos los Grupos

estáticos y dinámicos y a sus miembros. Seleccione el equipo donde quiere aplicar la política y haga clic en

Aceptar.

6. Revise la conﬁguración de esta política y haga clic en Finalizar.

Indicadores

Al combinar políticas puede cambiar su comportamiento a través de indicadores de política. Los indicadores

deﬁnen la manera en que una política manejará la conﬁguración.

Para cada ajuste puede seleccionar uno de los siguientes indicadores:

No aplicar: todo ajuste con este indicador no se establece por la política. Debido a que la conﬁguración no está

forzada, las políticas posteriores pueden modiﬁcarla.

Aplicar: se le enviará al cliente una conﬁguración con este indicador. Sin embargo, al combinar las políticas,

puede ser anulada por una política posterior. Cuando la política se aplica a un equipo cliente y una conﬁguración

en particular tiene este indicador, esta conﬁguración se modiﬁca independientemente de lo conﬁgurado por el

cliente localmente. Debido a que la conﬁguración no está forzada, las políticas posteriores pueden modiﬁcarla.

Forzar: los ajustes con una conﬁguración con el indicador de forzar tienen prioridad y no pueden anularse por

una política posterior (incluso si esta política también tiene establecido el indicador de forzar). Esto garantiza que

las políticas posteriores no modiﬁcarán la conﬁguración durante una combinación.

Para que la navegación sea más fácil, se consideran todas las reglas. Se mostrará en forma automática la cantidad

de reglas que haya deﬁnido en una sección en particular. Asimismo, verá un número junto a los nombres de la

categoría en el árbol que se encuentra a la izquierda. Esto muestra la suma de las reglas en todas las secciones.

De estar forma, puede ver rápidamente dónde y cómo se deﬁnen muchas conﬁguraciones/reglas.

También puede usar las siguientes sugerencias para que la edición de políticas sea más simple:

• Use para establecer el indicador de Aplicar para todos los elementos de la sección actual

• Use para eliminar reglas aplicadas a los elementos de la sección actual.

IMPORTANTE: Productos de seguridad ESET Versión 7

El indicador No aplicar hace que la conﬁguración de la política individual vuelva al estado predeterminado en

los equipos cliente.

147

EJEMPLO: Cómo puede un Administrador permitir que los usuarios vean todas las políticas

Administrador desea permitir al usuario John crear o editar políticas en su grupo hogar y permitirle a John ver las

políticas creadas por Administrador. Las políticas creadas por Administrator incluyen indicadores de Forzar. El

usuario John puede ver todas las políticas pero no puede editar las creadas por Administradorporque está

establecido un permiso de Lectura para las Políticas con acceso al Grupo estático Todos. El usuario John puede

crear o editar políticas en su grupo hogar San Diego.

El Administrador tiene que seguir estos pasos:

Crear ambiente

1. Crear un nuevo Grupo estático llamado San Diego.

2. Crear un nuevo conjunto de permisos llamado Política - Todos John con acceso al grupo estático Todos y

permisos de Lectura para Políticas.

3. Crear un nuevo conjunto de permisos llamado Política John con acceso al grupo estático San Diego, con acceso

a funcionalidad y permiso de Escritura para Grupo y equipos y Políticas. Este conjunto de permisos le permite

al usuario John crear o editar políticas en su grupo hogar San Diego.

4. Crear un nuevo usuario John y, en la sección Conjunto de permisos, seleccionar Política - Todos John y Política

John.

Crear políticas

5. Crear una nueva política Todos - Habilitar Firewall, expandir la sección Conﬁguración, seleccionar ESET

Endpoint para Windows, ir a Protección de red > Firewall > Básico y aplicar todas las conﬁguraciones

mediante un indicador Forzar. Expandir la sección Asignar y seleccionar el grupo estático Todos.

6. Crear una nueva política Grupo John - Habilitar Firewall, expandir la sección Conﬁguración, seleccionar ESET

Endpoint para Windows, ir a Firewall personal > Básico y aplicar las conﬁguraciones mediante un indicador

Aplicar. Expandir la sección Asignar y seleccionar el grupo estático San Diego.

Resultado

Las políticas creadas por Administrador se aplicarán primero por el uso del indicador Forzar. Los ajustes con el

indicador Forzar tienen prioridad y no pueden ser sobrescritos por una política más reciente. Luego se aplicarán

las políticas creadas por el usuario John.

Ir a Más > Grupos > San Diego, hacer clic en el equipo y seleccionar Mostrar detalles. En Conﬁguración >

Políticas aplicadas es el orden ﬁnal de aplicación de políticas.

La primera política la crea Administrador y la segunda creada por el usuario John.

Administrar políticas

Las políticas se agrupan/categorizan por producto ESET. Haga clic en para expandir una categoría y visualizar las

políticas disponibles. Las políticas incorporadas incluyen políticas deﬁnidas previamente y las políticas

personalizadas enumeran las categorías de todas las políticas que ha creado o modiﬁcado manualmente.

Acciones disponibles para las políticas:

Nueva

Creación de una política nueva.

Editar

Modiﬁcar una política existente.

Duplicar

Crear una nueva política con base en una política´ existente que ha seleccionado. La política

duplicada necesita de un nuevo nombre.

Asignar

Asignación de una política a un grupo o a un cliente.

Eliminar

Eliminar una política. Ver también Reglas de eliminación de políticas.

Importar

Haga clic en Políticas > Importar, luego haga clic en Seleccionar archivo y busque el

archivo que desea importar. Para seleccionar múltiples políticas, consulte Modos a

continuación. Solo puede importar un archivo .dat que contenga las políticas exportadas de la

Consola web de ESMC. No puede importar un archivo .xml que contenga las políticas

exportadas del producto de seguridad de ESET.

148

Exportar

Seleccione una Política que desea exportar de la lista y haga clic en el botón Políticas >

Exportar. La política se exportará a un archivo .dat. Para exportar varias políticas, cambie el

modo seleccionado (consulte Modos a continuación).

Grupo de

acceso

Mover una política a otro grupo.

Puede usar Modos para cambiar el modo seleccionado (único o múltiple). Haga clic en la ﬂecha en la esquina

superior derecha y seleccione del menú contextual:

Modo de selección único - puede seleccionar un elemento.

Modo de selección múltiple - puede usar las casillas de veriﬁcación para seleccionar múltiples elementos.

Actualizar: vuelve a cargar/actualizar la información mostrada.

Expandir todos: le permite ver toda la información.

Colapsar todos: le permite ocultar toda la información.

Cómo se aplican las políticas a los clientes

Se le pueden asignar varias políticas tanto a los grupos como a los equipos. Es más, un equipo puede estar en un

grupo profundamente anidado, de los cuales los padres tienen sus propias políticas.

Lo más importante para la aplicación de las políticas es su orden. Esto se deriva del orden de los grupos y del

orden de las políticas asignadas al grupo.

Siga los pasos a continuación para determinar la política activa en cualquier cliente:

1. Encuentre el orden de los grupos en los que reside el cliente

2. Reemplace grupos por políticas asignadas

3. Combine políticas para obtener los ajustes ﬁnales

Orden de grupos

Las políticas se pueden asignar a grupos, y se aplican en un orden especíﬁco. Las reglas a continuación

determinan el orden en que las políticas se aplican a los clientes.

1. Regla 1: Los Grupos estáticos se recorren desde el Grupo estático raíz (Todos).

2. Regla 2: En cada nivel, los Grupos estáticos de ese nivel se recorren por primera vez en el orden en que

aparecen en el árbol (esto también se denomina búsqueda “en amplitud”).

3. Regla 3: Después de que todos los Grupos estáticos en un cierto nivel están representados, se recorren los

Grupos dinámicos.

4. Regla 4: En cada Grupo dinámico, todos los niños se recorren en el orden en que aparecen en la lista.

5. Regla 5: En cualquier nivel de un grupo dinámico, todo secundario se enumerará y será analizado en busca

de sus secundarios. Cuando no hay más niños, los próximos Grupos dinámicos en el nivel primario se enumeran

(esto también se denomina búsqueda “en profundidad”).

6. Regla 6: El recorrido termina en un equipo.

IMPORTANTE

La política se aplica al equipo. Esto signiﬁca que el recorrido termina en el equipo en el que desea aplicar la

política.

149

Al usar las reglas escritas anteriormente, el orden de aplicación de las políticas en equipos individuales será la

PC1: PC2: PC3: PC4:

1. ALL

2. SG1

3. PC1

1. ALL

2. SG2

3. DG1

4. DG3

5. PC2

1. ALL

2. SG2

3. SG3

4. PC3

1. ALL

2. SG2

3. SG3

4. DG4

5. DG5

6. DG6

7. PC4

150

Enumeración de políticas

Una vez que se conoce el orden de los grupos, el siguiente paso es reemplazar cada grupo con las políticas que se

les asignen. Las políticas se enumeran en el mismo orden en que se asignan a un grupo. Es posible editar la

prioridad de las políticas de un grupo con más políticas asignadas. Cada política conﬁgura solo un producto

(agente ESET Management, EES, etc.).

NOTA

Un grupo sin una política se elimina de la lista.

Contamos con 3 políticas aplicadas tanto en grupos estáticos como dinámicos (vea la imagen abajo):

El orden en que se aplicarán políticas en el equipo. La siguiente lista muestra grupos y las políticas

que se aplican sobre ellos:

1. Todos -> eliminados, no hay política

151

2. SG 2 -> Política 1, Política 2

3. SG 3 -> eliminado por no tener ninguna política

4. DG 1 -> Política 1, Política 2

5. DG 3 -> eliminado, no hay políticas

6. DG 2 -> Política 3

7. DG 4 -> eliminado, no hay políticas

8. DG 5 -> eliminado, no hay políticas

9. DG 6 -> eliminado, no hay políticas

10. Equipo ->eliminado, no hay políticas

La lista ﬁnal de políticas es:

1. Política 1

2. Política 2

3. Política 1

4. Política 2

5. Política 3

Combinar políticas

Las políticas se fusionaron una a una. Al fusionar políticas, la regla general es que la última política siempre

reemplaza la conﬁguración establecida por la anterior. Para cambiar este comportamiento, puede usar los

indicadores de política (disponible en todas las conﬁguraciones). Algunas conﬁguraciones tienen otra regla

(reemplazar/añadir/anteponer) que puede conﬁgurar.

Tenga en cuenta que la estructura de los grupos (su jerarquía) y la secuencia de las políticas determina cómo se

combinan las políticas. La combinación de dos políticas cualesquiera puede tener distintos resultados diferentes

según su orden.

Al crear políticas, verá que algunas conﬁguraciones poseen reglas adicionales que puede conﬁgurar. Estas reglas

le permiten colocar los mismos ajustes en varias políticas.

• Reemplazar: La regla predeterminada que se usa al combinar políticas. Reemplaza la conﬁguración

establecida por la política anterior.

• Añadir: Al aplicar la misma conﬁguración en más de una política, puede añadir la conﬁguración con esta

regla. La conﬁguración se colocará al ﬁnal de la lista que se creó al combinar políticas.

• Anteponer: Al aplicar la misma conﬁguración en más de una política, puede anteponer la conﬁguración

con esta regla. La conﬁguración se colocará al inicio de la lista que se creó al combinar políticas.

Fusión de listas locales y remotas

Los últimos productos de seguridad de ESET (vea las versiones compatibles en la siguiente tabla) pueden fusionar

las conﬁguraciones locales con las políticas remotas de una nueva manera. Si la conﬁguración es una lista (por

ejemplo, una lista de sitios web) y la política remota entra en conﬂicto con una conﬁguración local existente, la

política remota la sobrescribe. Puede escoger cómo combinar listas locales y remotas. Puede seleccionar

diferentes reglas de fusión para:

• Conﬁguración de fusión para políticas remotas.

• Fusión de políticas remotas y locales: conﬁguraciones locales con la resultante política remota.

Las opciones son las mismas mencionadas anteriormente: Reemplazar, Añadir, Anteponer.

Lista de productos compatibles con listas locales y remotas:

Producto de seguridad ESET Versión

ESET Endpoint para Windows 7+

ESET Mail Security para Microsoft Exchange 6+

Seguridad de archivos de ESET para Windows Server 6+

ESET Mail Security para IBM Domino 6+

ESET Security para Kerio 6+

152

ESET Security para Microsoft SharePoint Server 6+

IMPORTANTE: Eliminación de la política en los productos de seguridad ESET Versión 7

Cuando se quita una política, la conﬁguración volverá automáticamente a la política anterior aplicada a las

máquinas de clientes.

El indicador No aplicar hace que la conﬁguración de la política individual vuelva al estado predeterminado en

los equipos cliente.

Ejemplo de escenario de políticas combinadas

En este ejemplo de situación se describen:

• Instrucciones sobre cómo aplicar conﬁguraciones de políticas a productos de seguridad ESET Endpoint

• Cómo se aplican los indicadores y las reglas cuando se fusionan las políticas

En situaciones donde el Administrador desea:

• Rechazar el acceso de una oﬁcina regional, en este ejemplo, la Oﬁcina en San Diego, a ciertos sitios web.

En nuestro ejemplo, se rechazó el acceso a los siguientes sitios web: www.forbidden.uk,

www.deny-access.com, www.forbidden-websites.uk y www.forbidden-website.com

• Permitir el acceso de un departamento especíﬁco en la oﬁcina regional, en nuestro ejemplo, el

Departamento de mercadeo, a ciertos sitios web. En nuestro ejemplo, se rechazó el acceso a los siguientes

sitios web: www.forbidden.uk, www.deny-access.com

153

Para alcanzar los niveles de acceso a sitios web mencionados arriba, el Administrador tiene que seguir estos pasos:

1. Crear un nuevo grupo estático Oﬁcina en San Diego y luego crear el subgrupo Departamento de

mercadeo como un subgrupo del grupo estático Oﬁcina en San Diego.

2. Ir a Políticas y crear un nueva política de la siguiente manera:

i.Llamar a la política Oﬁcina en San Diego.

ii.Expandir Conﬁguración y seleccionar ESET Endpoint para Windows.

iii.Ira a Internet y correo electrónico > Protección del acceso a la Web > Administrador de

direcciones URL.

iv.Hacer clic en el ícono para Aplicar la política y editar la Lista de direcciones al hacer clic en

Editar.

v.Hacer clic en Lista de direcciones bloqueadas y seleccionar Editar.

vi.Agregar las siguientes direcciones web: www.forbidden.uk, www.deny-access.com,

www.forbidden-websites.uk y www.forbidden-website.com. Guardar la lista de direcciones bloqueadas y la

lista de direcciones.

vii.Expandir Asignar y asignar la política a Oﬁcina en San Diego y su subgrupo Departamento de

Mercadeo.

viii.Haga clic en Finalizar para guardar la política

Esta política se aplicará a la Oﬁcina en San Diego y Departamento de mercado y bloqueará los sitios web como se

muestra a continuación.

154

3. Ir a Políticas y crear una nueva política:

i.Llamar a la política Departamento de mercadeo

ii.Expandir Conﬁguración y seleccionar ESET Endpoint para Windows

iii.Ira a Internet y correo electrónico > Protección del acceso a la Web > Administrador de

direcciones URL

iv.Hacer clic en el ícono para Aplicar la política, seleccionar Añadir regla y, luego, editar la Lista de

direcciones al hacer clic en Editar. Añadir regla hace que la lista de direcciones se coloque al ﬁnal al

combinar políticas.

v.Hacer clic en Lista de direcciones permitidas y seleccionar Editar.

vi.Agregar las siguientes direcciones web: www.prohibido.uk, , www.denegar-acceso.com. Guardar la

lista de direcciones autorizadas y la lista de direcciones.

vii.Expandir Asignar y asignar la política al Departamento de Mercadeo

viii. Haga clic en Finalizar para guardar la política.

Esta política se aplicará al Departamento del mercadeo y permitirá el acceso a los sitios web como se muestra a

continuación.

4. La política ﬁnal incluirá ambas políticas aplicada a la Oﬁcina en San Diego y el Departamento de

mercadeo. Abrir producto de seguridad Endpoint e ir a Conﬁguración > Internet y correo

electrónico > Conﬁguración avanzada, seleccionar la pestaña Internet y correo electrónico >

Protección del acceso a la web y expandir Administración de dirección URL. Se mostrará la

conﬁguración ﬁnal del producto de terminales.

155

La conﬁguración ﬁnal incluye:

1. Lista de direcciones de política de Oﬁcina en San Diego

2. Lista de direcciones de política de Departamento de mercadeo

Conﬁguración de un producto de ESMC

Puede usar políticas para conﬁgurar su producto ESET del mismo modo en que lo haría desde la ventana de

conﬁguración avanzada de la interfaz gráﬁca del usuario del producto. A diferencia de las políticas en Active

Directory, las políticas de ESMC no pueden contener ninguna cadena o serie de comandos.

Para productos ESET versión 6 y más nuevos, puede conﬁgurar ciertos estados para informar en el cliente o la

consola web. Se puede conﬁgurar en una política para un producto v6 en Interfaz de usuario > Elementos de

interfaz de usuario > Estados:

• Mostrar: se informa el estado en la interfaz gráﬁca del cliente

• Enviar: se informa el estado a ESMC

Ejemplos de uso de política para conﬁgurar productos ESET:

• Conﬁguración de políticas del agente ESET Management

• Ajustes de política de ESET Rogue Detection Sensor

• Crear una política para iOS MDM - Cuenta de Exchange ActiveSync

• Crear una política para que MDC active APNS para la inscripción de iOS

Asignación de una política a un grupo

Después de crear una política, puede asignarla a un Grupo estático o dinámico. Hay dos formas de asignar una

política:

Método I.

156

En Políticas >, seleccione una política y haga clic en Asignar grupo(s). Seleccione un grupo estático o dinámico

de la lista (puede seleccionar más grupos) y haga clic en Aceptar.

Método II.

1. Haga clic en Más > Grupos > Grupo o haga clic en el ícono junto al nombre del grupo y seleccione

Administrar políticas.

2. En la ventana de Orden de aplicación de políticas haga clic en Agregar política.

157

3. Seleccione la casilla de veriﬁcación junto a la política que desea asignar a este grupo y haga clic en Aceptar.

4. Haga clic en Cerrar.

Para ver qué políticas se asignaron a un grupo en particular, seleccione ese grupo y haga clic en la pestaña de

Políticas para visualizar una lista de políticas asignadas al grupo.

Para ver cuáles grupos están designados a una política en particular, seleccione la política y haga clic en la

segunda pestaña Designado a.

NOTA

Para obtener más información acerca de las políticas, consulte el capítulo Políticas.

Asignar una política a un cliente

Para asignar una política a una estación de trabajo del cliente, haga clic en Políticas, seleccione una política y

haga clic en Asignar cliente(s).

Seleccione los equipos cliente de destino y haga clic en Aceptar. Se asignará la política a todos los equipos que

haya seleccionado.

158

Para ver cuáles clientes están designados a una política en particular, seleccione la política y haga clic en la

primera pestaña Designado a.

Ajustes de política de ESET Rogue Detection Sensor

Es posible cambiar el comportamiento de ESET RD Sensor usando una política. Esto se usa principalmente para

cambiar el ﬁltrado de direcciones. Puede, por ejemplo, incluir ciertas direcciones en la lista negra para que no sean

detectadas.

Haga clic en Políticas y expanda Políticas personalizadas para editar una política existente o crear una nueva.

Filtros

IPv4 Filtro

Habilitar IPv4 ﬁltrado de direcciones: al permitir el ﬁltrado, solo se detectarán los equipos cuyas direcciones

IP sean parte de la lista blanca en la lista de ﬁltrado IPv4 o solo aquellas que no estén en la lista negra.

Filtros: especiﬁcan si la lista será una lista blanca o lista negra.

IPv4 lista de direcciones: haga clic en Editar IPv4 lista para agregar o eliminar direcciones de la lista.

MAC ﬁltro de preﬁjo de dirección

Habilitar MAC ﬁltrado de direcciones: al permitir el ﬁltrado, solo se detectarán los equipos cuyos preﬁjos de

dirección MAC (xx:xx:xx) sean parte de la lista blanca en la lista de direcciones MAC o solo aquellos que no estén

en la lista negra.

Modo de ﬁltrado: especiﬁcan si la lista será una lista blanca o lista negra.

MAC lista de preﬁjos de direcciones: haga clic en Editar MAC lista para agregar o eliminar un preﬁjo de la

lista.

159

Detección

Detección activa - Habilitar esta opción le permitirá al Sensor RD buscar activamente la red local en busca de

equipos. Esto puede mejorar los resultados de búsqueda, pero también desencadenar advertencias del ﬁrewall en

algunos equipos.

Puerto de detección del OS : el Sensor RD utiliza una lista preconﬁgurada de puertos para buscar equipos en la

red local. Puede editar esta lista de puertos.

Conﬁguración avanzada

Diagnósticos - Habilita o deshabilita el envío de estadísticas anónimas de informes de fallos a ESET para mejorar

la experiencia del cliente.

Asignar

Especiﬁca los clientes que recibirán esta política. Haga clic en Asignar para visualizar todos los Grupos estáticos y

dinámicos y a sus miembros. Seleccione el equipo donde quiere aplicar la política y haga clic en Aceptar.

Resumen

Revise la conﬁguración de esta política y haga clic en Finalizar.

ERA 6.x Conﬁguración de política de Proxy

IMPORTANTE

Los nuevos Agentes de ESET Management de la versión 7 no pueden conectarse al antiguo ERA debido a un nuevo

protocolo de replicación. Los agentes de la versión 6.x se pueden conectar con el servidor de la versión 7

mediante el proxy de ERA. Para la migración, siga las pautas de migración del proxy.

Es posible cambiar el comportamiento de equipos con el componente proxy ERA a través de una política. Esto se

usa principalmente para modiﬁcar conﬁguraciones, como el intervalo de conexión o el servidor al que se conecta al

proxy. Haga clic en Políticas y expanda Políticas personalizadas para editar una política existente o crear una

nueva.

Conexión

Puerto de administrador remoto: es el puerto para la conexión entre el ESET Security Management Center

servidor y el proxy. La modiﬁcación de esta opción requiere que reinicie el servicio del Servidor ERA antes de que

se efectúe el cambio.

Servidores a los que conectarse: haga clic en Editar lista de servidores para agregar los detalles de

conexión (nombre del host/IP y número de puerto) del servidor ERA. Se pueden especiﬁcar múltiples servidores

ERA. Esto puede útil si, por ejemplo, ha cambiado la dirección IP de su servidor ERA/ESMC o está realizando una

migración.

Límite de datos: especiﬁca la cantidad máxima de bytes para enviar datos.

Intervalo de conexión: seleccione Intervalo regular y especiﬁque un valor de tiempo para el intervalo de

conexión (o puede usar una expresión CRON).

Certiﬁcado: puede gestionar certiﬁcados de pares para el Proxy ERA. Haga clic en Cambiar certiﬁcado y

seleccione qué certiﬁcado de Proxy ERA debe ser utilizado por el Proxy ERA. Para obtener más información,

consulte el capítulo Certiﬁcados de pares.

Conﬁguración avanzada

Diagnósticos - Habilita o deshabilita el envío de estadísticas anónimas de informes de fallos a ESET para mejorar

la experiencia del cliente.

160

Inicio de sesión: puede conﬁgurar el nivel del detalle del registro que determina el nivel de información que se

recopilará y registrará; desde Seguimiento (informativo) hastaGrave (información crítica más importante).

Asignar

Especiﬁca los clientes que recibirán esta política. Haga clic en Asignar para visualizar todos los Grupos estáticos y

dinámicos y a sus miembros. Seleccione el equipo donde quiere aplicar la política y haga clic en Aceptar.

Resumen

Revise la conﬁguración de esta política y haga clic en Finalizar.

Cómo utilizar el modo anulación

Los usuarios con los productos ESET para Endpoint (versión 6.5 y superior) para Windows instalado en sus equipos

pueden utilizar la característica de anulación. El modo anulación le permite a los usuarios en el nivel cliente-

computadora cambiar la conﬁguración en el producto ESET instalado, incluso si hubiera una política aplicada sobre

esta conﬁguración. El modo Anulación puede habilitarse para usuarios AD o se puede proteger con contraseña. La

función no puede habilitarse por más de cuatro horas de una sola vez.

ADVERTENCIA

• El modo Anulación no puede detenerse desde la consola web ESMC una vez que se habilita. La Anulación se

deshabilita únicamente una vez que el período de anulación expire o una vez que el mismo cliente la apague.

• El modo de Anulación no se puede asignar a un grupo de Active Directory.

Para establecer el modo anulación:

1. Navegue hasta Políticas > Nueva política.

2. En la sección Básico, ingrese un Nombre y una Descripción para esta política.

3. En la sección Conﬁguración, seleccione ESET Endpoint para Windows.

4. Haga clic en Modo anulación y conﬁgure reglas para el modo anulación.

5. En la sección Asignar, seleccione el equipo o el grupo de equipos en los que se aplicará esta política.

6. Repase la conﬁguración en el sección Resumen y haga clic en Finalizar para aplicar la política.

161

EJEMPLO

Si John tiene un problema con la conﬁguración de su endpoint porque bloquea alguna funcionalidad importante o

el acceso a la web en su máquina, el Administrador puede permitir que John anule la política existente de su

endpoint y que corrija los ajustes manualmente en su máquina. Luego, es posible que ESMC solicite estos ajustes

para que el Administrador pueda crear una nueva política de ellos.

Para hacerlo, siga los siguientes pasos:

1. Navegue hasta Políticas > Nueva política.

2. Complete los campos Nombre y Descripción. En la sección Conﬁguración, seleccione ESET Endpoint para

Windows.

3. Haga clic en Modo anulación, habilite el modo anulación durante una hora y seleccione John como usuario AD.

4. Asigne la política a la computadora de John y haga clic en Finalizar para guardar la política.

5. John tiene que habilitar el Modo anulación en este endpoint de ESET y cambie los ajustes manualmente en su

máquina.

6. En la consola web ESMC, navegue a Equipos, seleccione el equipo de John y haga clic en Mostrar detalles.

7. En la sección Conﬁguración, haga clic en Solicitar conﬁguración para programar una tarea de cliente para

obtener la conﬁguración de cliente ASAP.

8. Tras un corto período, aparecerá la nueva conﬁguración. Haga clic en el producto de los ajustes que desea

guardar y luego haga clic en Abrir conﬁguración.

9. Puede repasar los ajustes y luego hacer clic en Convertir a política.

10. Complete los campos Nombre y Descripción.

11. En la sección Conﬁguración, usted puede modiﬁcar los ajustes, de ser necesario.

12. En la sección Asignar, usted puede asignar esta política para la computadora de John (u otras).

13. Haga clic en Finalizar para guardar los ajustes.

14. No olvide quitar la política de anulación una vez que ya no la necesite.

Usuarios de equipos

Esta sección le permite administrar Usuarios y Grupos de usuarios para lograr la Administración de dispositivos

móviles iOS. La administración de dispositivos móviles se lleva a cabo a través de políticas asignadas a los

dispositivos iOS. Sin embargo, le recomendamos primero sincronizar a los usuarios con Active Directory. Luego,

podrá modiﬁcar o añadir Atributos personalizados a los usuarios.

162

IMPORTANTE

Los Usuarios del equipo son diferentes a los usuarios de la Consola web de ESMC. La sección de Usuarios de

equipos le permite asignar un usuario a un dispositivo con el ﬁn de sincronizar algunas conﬁguraciones especíﬁcas

del usuario. Para administrar usuarios de la Consola web de ESMC y conjuntos de permisos, vaya a Más >

Usuarios.

• El usuario resaltado en color naranja no tiene ningún dispositivo asignado. Haga clic en el usuario,

seleccione Editar y haga clic en Equipos asignados para ver los detalles del usuario. Haga clic en

Agregar equipos para asignar equipos o dispositivos para este usuario.

• También puede agregar o eliminar Usuarios asignados desde Detalles de equipos. Cuando esté en

Equipos o Grupos, seleccione un equipo o dispositivo móvil y haga clic en Mostrar detalles. Puede

asignarse al usuario más de un equipo o dispositivo móvil. También puede usar Asignar usuario para

asignar un usuario directamente al dispositivo seleccionado. Si hay un dispositivo asignado a un usuario,

puede hacer clic en el nombre del dispositivo para ver los detalles sobre ese dispositivo.

• Puede arrastrar y soltar usuarios y grupos de usuarios. Seleccione el usuario (o grupo), mantenga

presionado el botón del mouse y muévalo a otro grupo.

Acciones de la administración de usuarios.

Mostrar detalles

El menú de datos de usuario muestra información como la dirección de correo electrónico, la oﬁcina o ubicación,

los atributos personalizados y los equipos asignados. Puede asignarse al usuario más de un equipo o dispositivo

móvil. Podrá cambiar el Nombre de usuario, la Descripción o el Grupo principal. Los atributos personalizados que

se muestran aquí son los que se pueden usar al crear políticas.

Seleccione un usuario para abrir un menú desplegable donde pueda ejecutar acciones. Consulte la Leyenda del

icono para obtener detalles de las acciones.

Agregar ﬁltro y ﬁltros preestablecidos

Para agregar criterios de ﬁltrado, haga clic en Agregar ﬁltro y seleccione los elementos de la lista. Ingrese las

cadenas de búsqueda en los campos de ﬁltro. Los ﬁltros activos están resaltados en azul.

Es posible guardar los ﬁltros en su perﬁl de usuario para usarlos nuevamente en el futuro. En Conﬁguración

preestablecida se encuentran disponibles las siguientes opciones:

Conﬁguración de ﬁltros - sus ﬁltros guardados, haga clic en uno para aplicarlo. El ﬁltro aplicado se identiﬁca

con una marca de veriﬁcación . Seleccione Incluir columnas visibles, clasiﬁcación y paginado para

guardar estos parámetros en la conﬁguración preestablecida.

Guardar conﬁguración de ﬁltro - guarde su conﬁguración actual de ﬁltro como una nueva conﬁguración

preestablecida. Una vez que la conﬁguración preestablecida está guardada, ya no podrá editar la conﬁguración

del ﬁltro en la conﬁguración preestablecida.

Administrar conﬁguraciones de ﬁltro - quite o cambie el nombre de las conﬁguraciones preestablecidas

existentes. Haga clic en Guardar para aplicar los cambios a las conﬁguraciones preestablecidas.

Borrar los valores del ﬁltro - haga clic para quitar únicamente los valores actuales de los ﬁltros

seleccionados. Las conﬁguraciones preestablecidas guardadas se mantendrán sin cambios.

163

Quitar ﬁltros - Haga clic para quitar los ﬁltros seleccionados. Las conﬁguraciones preestablecidas guardadas se

mantendrán sin cambios.

Quitar ﬁltros no utilizados - elimine los campos de ﬁltros sin valor.

Agregar nuevos usuarios

Haga clic en Administración de usuarios > Agregar usuarios para agregar usuarios que no fueron

encontrados o agregados automáticamente durante la Sincronización de usuarios.

Ingrese el nombre del usuario que desea agregar en el campo Nombre de usuario. Use el menú desplegable de

Resolución de conﬂictos para seleccionar la acción a realizar si el usuario agregado ya se encuentra en ESMC:

• Preguntar cuando se detecten conﬂictos: Cuando se detecta un conﬂicto, el programa le solicitará

que seleccione una acción (vea las siguientes opciones).

• Omitir usuarios con conﬂictos: No se agregarán usuarios con el mismo nombre. Esto también asegura

que los atributos personalizados de usuarios existentes en ESMC se mantengan (no serán sobrescritos con

los datos de Active Directory).

• Sobrescribir usuarios con conﬂictos: Los usuarios existentes en ESMC se sobrescribirán por los

usuarios de Active Directory. Si dos usuarios tienen el mismo SID, el usuario existente en ESMC se elimina

de su ubicación anterior (incluso si el usuario se encontraba en un grupo diferente).

164

Haga clic en + Agregar para agregar usuarios adicionales. Si desea agregar múltiples usuarios a la vez, haga clic

en Importar CSVpara cargar un archivo .csv que contiene un listado de usuarios a agregar. Haga clic en Copiar y

pegar para importar una lista personalizada de direcciones separadas con delimitadores personalizados (esta

característica funciona de manera similar a una importación CSV). Opcionalmente, puede ingresar una

Descripción de los usuarios para una identiﬁcación más fácil.

Haga clic en Agregar cuando haya ﬁnalizado con los cambios. Los usuarios aparecerán en el grupo principal que

haya especiﬁcado.

Editar usuarios

Podrá modiﬁcar los detalles de un usuario como la información Básica, los Atributos personalizados y los

Equipos asignados.

NOTA

Al realizar una tarea de Sincronización de usuario para los usuarios que poseen atributos personalizados deﬁnidos,

conﬁgureManejo de colisión de creación de usuarios a Omitir. Si no lo hace, los datos del usuario serán

reemplazados por los datos de Active Directory.

Básico

Si ha usado una tarea de Sincronización de usuarios para crear el usuario y algunos campos están en blanco, podrá

especiﬁcarlos de forma manual cuando sea necesario.

165

Atributos personalizados

Puede editar atributos personalizados existentes o añadir nuevos atributos. Para agregar nuevos atributos, haga

clic en Agregar nuevos y seleccione una de las categorías:

• Cuentas de wiﬁ: Los perﬁles pueden usarse para enviar la conﬁguración wiﬁ corporativa directamente a

los dispositivos gestionados.

• Cuentas de VPN: Puede conﬁgurar una VPN junto con las credenciales, certiﬁcados, y otra información

necesaria para hacer que la VPN sea fácilmente accesible para los usuarios.

• Cuentas de correo electrónico: Esta opción se usa con cualquier cuenta de correo electrónico que usa

especiﬁcaciones IMAP o POP3. Si usa un servidor de Exchange, use la conﬁguración de Exchange ActiveSync

que se muestra a continuación.

• Cuentas Exchange: Si su empresa usa Microsoft Exchange, podrá crear aquí todos los ajustes para reducir

al mínimo el tiempo de conﬁguración para que sus usuarios acceden al correo electrónico, calendario y

contactos.

• LDAP (Administración del alias): Esta opción es especialmente útil si su empresa usa LDAP para los

contactos. Puede asignar los campos de contacto a los campos de contacto iOS correspondientes.

• CalDAV: Este contiene los ajustes para cualquier calendario que use las especiﬁcaciones CalDAV.

• CardDAV: Para los contacto que se sincronizan a través de la especiﬁcación CardDAV; la información para

la sincronización se puede establecer aquí.

• Calendario suscrito: Si se conﬁguran calendarios CalDAV, aquí es donde podrá deﬁnir el acceso de sólo

lectura a los calendarios de los demás.

Algunos de los campos se convertirán en un atributo que luego podrá usar como una variable (marcador) al crear

una política para dispositivos móviles iOS. Por ejemplo, Inicio de sesión ${exchange_login/exchange} o

Dirección de correo electrónico ${exchange_email/exchange}.

166

Equipos asignados

Aquí podrá seleccionar Equipos o Dispositivos móviles individuales. Para ello, haga clic en Agregar equipos - se

listarán todos los grupos estáticos y dinámicos con sus miembros. Use las casillas de veriﬁcación para realizar su

selección y haga clic en Aceptar.

167

Crear nuevo grupo de usuarios

Haga clic en Usuarios del equipo > y seleccione Nuevo grupo de usuarios

Básica

Ingrese un Nombre y Descripción (opcional) para el nuevo Grupo de usuarios. En forma predeterminada, el

grupo principal es el grupo que seleccionó cuando comenzó a crear el nuevo Grupo de usuarios. Si desea cambiar

el grupo principal, haga clic en Cambiar grupo principal y seleccione un grupo principal del árbol. Haga clic en

Finalizar para crear el nuevo Grupo de usuarios.

También puede asignar permisos especíﬁcos para este Grupo de usuarios dentro de Derechos de acceso mediante

Grupos de permisos (consulte la sección Grupos de usuarios). De esta manera, puede especiﬁcar qué consola

especíﬁca de ESMC los usuarios pueden administrar con qué grupos de usuarios especíﬁcos. Incluso, puede

restringir el acceso de dichos usuarios a otras funciones de ESMC usando las políticas, si así lo desea. Estos

usuarios, en consecuencia, solo administrarán los Grupos de usuarios.

Notiﬁcaciones

Las notiﬁcaciones son esenciales para hacer un seguimiento del estado general de su red. Cuando se produzca

un nuevo evento (según la conﬁguración), se le notiﬁcará mediante un método deﬁnido (ya sea una captura del

SNMP, un mensaje por correo electrónico o un envío al servidor syslog), así podrá responder según corresponda.

• Para agregar criterios de ﬁltrado, haga clic en Agregar ﬁltro y seleccione los elementos de la lista. Ingrese

las cadenas de búsqueda en los campos de ﬁltro. Los ﬁltros activos están resaltados en azul.

oNombre de la notiﬁcación

oDescripción de la notiﬁcación

oNombre de usuario: el último usuario que modiﬁca la notiﬁcación.

• Para crear una nueva notiﬁcación, haga clic en Nueva notiﬁcación en la parte inferior de la página.

• Seleccione una notiﬁcación existente y haga clic en Acciones para:

oEditar cambia la conﬁguración y distribución de la notiﬁcación.

168

oEliminar: elimina la notiﬁcación.

oDuplicar: crea una notiﬁcación duplicada con los mismos parámetros en su grupo hogar.

oHabilitar/Deshabilitar: conﬁgura el Estado de la notiﬁcación. La notiﬁcación deshabilitada no se

evalúa.

Notiﬁcaciones, usuarios y permisos

De forma parecida a las Tareas del servidor, el uso de Notiﬁcaciones se restringe en función de los permisos del

usuario actual. Cada vez que se ejecuta la notiﬁcación, existe un usuario ejecutor cuyos permisos se tienen en

cuenta. El usuario ejecutar es siempre el último que editó la lista de notiﬁcaciones. Un usuario solo puede ver las

notiﬁcaciones dentro de un grupo para el que tiene permisos de Lectura.

IMPORTANTE

Para que una notiﬁcación funcione bien, es necesario que el usuario ejecutor cuente con los permisos suﬁcientes

para todos los objetos a los que se reﬁere (dispositivos, grupos, plantillas). Generalmente, se necesitan permisos

de Lectura y Uso. Si el usuario no cuenta con estos permisos, o si los pierde, la notiﬁcación fallará. Las

notiﬁcaciones fallidas se resaltan en naranja y desencadenarán un correo electrónico para informar al usuario.

Crear notiﬁcación: Para crear una notiﬁcación, el usuario debe contar con permisos de Escritura para las

notiﬁcaciones en su grupo hogar Una nueva notiﬁcación se crea en el grupo hogar del usuario.

Modiﬁcar notiﬁcación: Para poder modiﬁcar una notiﬁcación, el usuario debe contar con permisos de Escritura

para las notiﬁcaciones en un grupo donde se ubica la notiﬁcación

Eliminar notiﬁcación: Para poder quitar una notiﬁcación, el usuario debe contar con permisos de Escritura para

las notiﬁcaciones en un grupo donde se ubica la notiﬁcación.

Clonación y VDI

Existen tres notiﬁcaciones preparadas para notiﬁcar al usuario acerca de eventos relacionados con clonaciones, o

el usuario puede crear una notiﬁcación nueva personalizada.

Filtro de Grupo de acceso

El botón de ﬁltro Grupo de acceso le permite a los usuarios seleccionar un grupo estático y ﬁltrar los objetos

mostrados en función del grupo en el que se encuentran.

Agregar ﬁltro y ﬁltros preestablecidos

Para agregar criterios de ﬁltrado, haga clic en Agregar ﬁltro y seleccione los elementos de la lista. Ingrese las

cadenas de búsqueda en los campos de ﬁltro. Los ﬁltros activos están resaltados en azul.

Es posible guardar los ﬁltros en su perﬁl de usuario para usarlos nuevamente en el futuro. En Conﬁguración

preestablecida se encuentran disponibles las siguientes opciones:

Conﬁguración de ﬁltros - sus ﬁltros guardados, haga clic en uno para aplicarlo. El ﬁltro aplicado se identiﬁca

con una marca de veriﬁcación . Seleccione Incluir columnas visibles, clasiﬁcación y paginado para

guardar estos parámetros en la conﬁguración preestablecida.

Guardar conﬁguración de ﬁltro - guarde su conﬁguración actual de ﬁltro como una nueva conﬁguración

preestablecida. Una vez que la conﬁguración preestablecida está guardada, ya no podrá editar la conﬁguración

del ﬁltro en la conﬁguración preestablecida.

Administrar conﬁguraciones de ﬁltro - quite o cambie el nombre de las conﬁguraciones preestablecidas

existentes. Haga clic en Guardar para aplicar los cambios a las conﬁguraciones preestablecidas.

Borrar los valores del ﬁltro - haga clic para quitar únicamente los valores actuales de los ﬁltros

seleccionados. Las conﬁguraciones preestablecidas guardadas se mantendrán sin cambios.

169

Quitar ﬁltros - Haga clic para quitar los ﬁltros seleccionados. Las conﬁguraciones preestablecidas guardadas se

mantendrán sin cambios.

Quitar ﬁltros no utilizados - elimine los campos de ﬁltros sin valor.

EJEMPLO

John, cuyo Grupo hogar es Grupo de John, desea eliminar (o modiﬁcar) la Notiﬁcación 1. La notiﬁcación fue

creada originalmente por Larry, por lo que automáticamente se encuentra en el grupo hogar de Larry, Grupo de

Larry. Se deben cumplir las siguientes condiciones para que John pueda eliminar (o modiﬁcar) la Notiﬁcación 1 :

• John debe tener un conjunto de permisos con permisos de Escritura para notiﬁcaciones

• El conjunto de permisos debe contener al Grupo de Larry en Grupos estáticos

Administrar notiﬁcaciones

Las notiﬁcaciones se administran en la sección Notiﬁcaciones. Puede realizar las siguientes acciones:

• Haga clic en Nueva notiﬁcación para crear una nueva notiﬁcación.

• Haga clic en una notiﬁcación existente y seleccione una acción desde el menú desplegable:

Deshabilitar / Habilitar

Cambia el estado de una notiﬁcación.

Editar

Cambia la conﬁguración de notiﬁcaciones.

Duplicar

Crea una notiﬁcación duplicada en su grupo hogar.

Eliminar

Elimina la notiﬁcación.

Grupo de acceso >

Mover

Mueve una notiﬁcación a un grupo de acceso diferente.

Notiﬁcación nueva

Conﬁgure su servidor SMTP, si desea enviar notiﬁcaciones por correo electrónico.

Básica

Ingrese un Nombre y una Descripción para que sea más fácil ﬁltrar su notiﬁcación entre diferentes

notiﬁcaciones.

Cada nueva notiﬁcación se activa de forma predeterminada. Si está editando una notiﬁcación existente y desea

desactivar la notiﬁcación, haga clic en la barra deslizante y cambiará su estado a Desactivado .

Se pueden activar o desactivar las notiﬁcaciones en cualquier momento.

Conﬁguración

• Evento

Hay tres tipos básicos de eventos que pueden desencadenar una notiﬁcación. Cada tipo de evento proporciona

opciones diferentes en la sección Conﬁguración. Seleccione uno de los siguientes tipos de eventos:

• Eventos en equipos administrados

• Actualización de estado en Security Management Center

• Cambios en el grupo dinámico

Conﬁguración avanzada: Umbral

El límite le permite conﬁgurar reglas avanzadas que determinan

cuándo se desencadena una notiﬁcación. Consulte Límites para

obtener más información.

Distribución

170

Conﬁgure los ajustes de distribución para notiﬁcaciones.

Eventos en equipos administrados

Esta opción se usa para las notiﬁcaciones que no están asociadas con un grupo dinámico, sino con eventos de

sistema ﬁltrados en el registro de eventos. Seleccione un tipo de registro con el que se basará la notiﬁcación y un

operador lógico para los ﬁltros.

Categoría: elija entre las siguientes categorías de evento:

• Amenaza de ﬁrewall

• Amenaza de antivirus

• Exploración

• HIPS

• Alertas de Enterprise Inspector

• Archivos bloqueados

• Equipo conectado primero

• Identidad del equipo recuperada

• Pregunta de clonación del equipo creada

De acuerdo con la categoría seleccionada, hay una lista de eventos disponibles en Conﬁguración > Filtrar por.

Los valores en ﬁltros se comparan directamente con los eventos enviados por los clientes. No hay una lista

deﬁnitiva de valores disponibles.

Grupo estático monitoreado: seleccione un grupo estático con los dispositivos que se monitorearán.

Conﬁguración

En Conﬁguración, seleccione un Operador y los valores por el ﬁltro (Filtrar por). Solo se puede seleccionar un

operador y se evaluarán todos los valores juntos usando ese operador. Haga clic en Agregar ﬁltro para agregar

un nuevo valor al ﬁltro.

Actualización de estado en Security Management Center

Esta opción le notiﬁca los cambios de estado del objeto en relación con los ﬁltros deﬁnidos por el usuario. Puede

seleccionar una de sus conﬁguraciones existentes o conﬁgurar sus propios parámetros.

Cargar las conﬁguraciones preestablecidas: Haga clic en Seleccionar para escoger una de las

conﬁguraciones preexistentes, o déjela en blanco. Haga clic en Borrar para borrar la sección Conﬁguraciones.

Categoría - Seleccione una categoría de objetos. Según la categoría seleccionada, los objetos se muestran en la

sección de Conﬁguraciones a continuación.

Grupo estático controlado: Para categorías donde la notiﬁcación esté relacionada con un cliente (Clientes

administrados, Software instalado) puede seleccionar un grupo estático que monitorear. Si no se selecciona

nada, todos los objetos donde el usuario que ejecuta tenga suﬁcientes permisos serán monitoreados.

Conﬁguración

Seleccione un Operador y los valores para el ﬁltro (Filtrar por). Solo se puede seleccionar un operador y se

evaluarán todos los valores juntos usando ese operador. Haga clic en Agregar ﬁltro para agregar un nuevo valor

para el ﬁltro. Si selecciona más ﬁltros, se evalúa la ejecución de una notiﬁcación con Y operador (la notiﬁcación

únicamente se envía si todos los campos del ﬁltro se evalúan como verdadero).

NOTA

Algunos ﬁltros pueden causar que la notiﬁcación se presente con mucha frecuencia. Se recomienda usar

Limitación para agregar las notiﬁcaciones.

171

Lista de valores de ﬁltros disponibles

Categoría Valor Comentario

Certiﬁcados CA Intervalo de tiempo

relativo

Seleccione un intervalo de tiempo para el evento monitoreado.

Certiﬁcados de

pares

Clientes

administrados

Porcentaje de equipos sin

conexión

Un valor entre 0 y 100. Solo puede usarse en combinación con el

ﬁltro de Intervalo de tiempo relativo.

Licencias Intervalo de tiempo

relativo

Seleccione un intervalo de tiempo que monitorear para la expiración

de una licencia.

Porcentaje de uso de

licencia

Un valor entre 0 y 100.

Tareas de clientes Tarea Seleccione tareas para la validez del ﬁltro. Si no selecciona nada, se

considera todas.

La tarea es válida Seleccione Si / No. Si selecciona No, la notiﬁcación se desencadena

cuando por lo menos una tarea de la selección (ﬁltro Tarea) no sea

válida.

Tareas del

servidor

Cuenta (falló) Número de fallas de tareas seleccionadas.

Último estado Último estado informado de tareas seleccionadas.

Tarea Seleccionar tareas para este ﬁltro. Si no selecciona nada, se

considera todas.

La tarea es válida Seleccione Si / No. Si selecciona No, la notiﬁcación se desencadena

cuando por lo menos una tarea de la selección (ﬁltro Tarea) no sea

válida.

Intervalo de tiempo

relativo

Seleccione un intervalo de tiempo para monitorear.

Software instalado Nombre de la aplicación Nombre completo de la aplicación. Si se monitorea más

aplicaciones, use el operador en y agregue más campos.

Proveedor de la

aplicación

Nombre completo del proveedor. Si se monitorea más proveedores,

use el operador en y agregue más campos.

Estado de comprobación

de la versión

Si se selecciona Versión desactualizada, la notiﬁcación se

desencadena cuando por lo menos una aplicación está

desactualizada.

Pares de red Par

Estado del servidor Si el servidor de ESMC está sobrecargado con registros de escritura,

cambia su estado:

• Normal: respuesta inmediata del servidor.

• Limitada: el servidor responde al agente una vez por hora

• Sobrecargado: el servidor no responde a los agentes

Notiﬁcaciones Notiﬁcación Seleccione la notiﬁcación para este ﬁltro. Si no selecciona nada, se

considera todas.

La notiﬁcación está

habilitada

Seleccione Si / No. Si selecciona No, la notiﬁcación se desencadena

cuando por lo menos una notiﬁcación de la selección (ﬁltro

Notiﬁcación) esté deshabilitada.

La notiﬁcación es válida Seleccione Si / No. Si selecciona No, la notiﬁcación se desencadena

cuando por lo menos una notiﬁcación de la selección (ﬁltro

Notiﬁcación) no sea válida.

Cambios en el grupo dinámico

La notiﬁcación se enviará cuando se cumpla la condición. Solo puede seleccionar una condición para monitorear

para un grupo dinámico dado.

Grupo dinámico: seleccione un grupo dinámico para evaluar.

Conﬁguración - Condiciones

Seleccione el tipo de condición que desencadenará una notiﬁcación.

• Notiﬁcar cada vez que cambia el contenido del grupo dinámico

172

Habilite esta opción para ser notiﬁcado en caso de que se agreguen, eliminen o modiﬁquen miembros del grupo

seleccione. ESMC veriﬁca el grupo dinámico cada 20 minutos.

IMPORTANTE

ESMC comprueba el estado del grupo dinámico una vez cada 20 minutos.

Por ejemplo, si la primera comprobación ocurre a las 10:00, las demás se llevarán a cabo a las 10:20, 10:40,

11:00. Si el contenido del Grupo dinámico cambia a las 10:05, y luego regresa al estado inicial a las 10:13,

durante la siguiente comprobación, realizada a las 10:20, ESMC no reconoce el cambio previo y no notiﬁca al

respecto.

• Notiﬁcar cuando el tamaño del grupo supere una cantidad especíﬁca

Seleccione el operador del Tamaña del grupo y Límite para la notiﬁcación:

▪Más que: envía una notiﬁcación cuando el tamaño del grupo es superior al límite.

▪Más que: envía una notiﬁcación cuando el tamaño del grupo es inferior al límite.

• Notiﬁcar cuando el tamaño de un grupo exceda una tasa especíﬁca

Deﬁne un límite y período de tiempo que desencadenará el envío de una notiﬁcación. Puede deﬁnir un número

de clientes, o un porcentaje de clientes (miembros del grupo de dinámico). Deﬁna el período de tiempo (en

minutos, horas o días) para la comparación con el nuevo estado. Por ejemplo, hace siete días, la cantidad de

clientes con productos de seguridad obsoletos era de 10 y el límite estaba deﬁnido en 20. Si la cantidad de

clientes con productos de seguridad obsoletos llega a 30, se le notiﬁcará.

• Notiﬁcar cuando cambie la cantidad de clientes en Grupo dinámico en comparación con otro grupo

Si la cantidad de clientes en un grupo dinámico cambia según otro grupo con el que se lo compara (estático o

dinámico), se enviará una notiﬁcación. Límite: deﬁne un límite que desencadenará el envío de una notiﬁcación.

NOTA

Solo puede asignar una notiﬁcación a un grupo dinámico donde tenga permisos suﬁcientes. Para ver un grupo

dinámico, debe leer el permiso para su grupo estático principal.

Distribución

Tiene que elegir un medio de distribución como mínimo.

Enviar captura del SNMP

Envía capturas del SNMP. La captura SNMP notiﬁca al Servidor mediante un mensaje SNMP no solicitado. Para

obtener más información, vea Cómo conﬁgurar un servicio de captura del SNMP.

Enviar correo electrónico

Envía un mensaje de correo electrónico basado en la conﬁguración de su correo electrónico. De forma

predeterminada, el correo electrónico de la notiﬁcación está en formato HTML y hay un logotipo en el pie de

página. De acuerdo con sus conﬁguraciones de personalización (Personalización > Logotipo de fondo de luz),

puede tener diferentes posiciones de logotipo:

• sin personalización: el logotipo de ESET Security Management Center a la izquierda del pie de página

• Marca compartida: el logotipo de ESET Security Management Center a la izquierda y su logotipo a la

derecha del pie de pagina

• Marca propia: sin logotipo de ESET Security Management Center, solo su logotipo a la izquierda del pie

de pagina

Si Enviar correo electrónico está selecciona, inserte, como mínimo, un destinario para el correo electrónico.

• Dirección de correo electrónico: introduzca la dirección de correo electrónico de los destinatarios de los

mensajes de notiﬁcación.

• Agregar correo electrónico: agregue un nuevo campo de dirección.

• Agregar usuario: agregue la dirección del usuario desde Usuarios de equipos.

• Importar CSV: importe una lista personalizada de direcciones desde un archivo CSV estructurado con

173

delimitadores.

• Copiar y pegar: importe una lista personalizada de direcciones separadas con delimitadores

personalizados. Esta característica funciona de manera similar a la importación de CSV.

Enviar Syslog

Puede usar a ESMC para enviar notiﬁcaciones y mensajes de eventos a su servidor Syslog. Además, es posible

exportar los registros de un producto de ESET del cliente y enviarlos al servidor Syslog. Severidad de Syslog:

elija el nivel de gravedad del menú desplegable. Las notiﬁcaciones aparecerán luego con la severidad seleccionada

en el servidor Syslog.

Campos básicos en la distribución

• Previsualización de mensaje: una previsualización del mensaje que aparecerá en la notiﬁcación.

Contiene ajustes conﬁgurados de forma de texto. Puede personalizar tanto el contenido como el asunto del

mensaje y usar variables que se convertirán en valores reales cuando se genere la notiﬁcación. Esto es

opcional, pero se recomienda para un mejor ﬁltrado de las notiﬁcaciones y visión general. Puede usar

variables para personalizar el asunto del mensaje y el contenido.

oAsunto: el asunto del mensaje de notiﬁcación. Haga clic en el icono para editar el contenido. Un

asunto preciso puede mejorar el orden y ﬁltrado.

oContenido: haga clic en el icono para editar el contenido.

• General

oIdioma: idioma del mensaje predeterminado. El mensaje personalizado no se traduce.

oZona horaria: establece la zona horaria para la variable ${timestamp} de Hora de ocurrencia, que

se puede usar en el mensaje personalizado.

EJEMPLO

Si el evento ocurre a las 3:00 de la hora local, la hora local es UTC+2, la zona horaria seleccionada es UTC+4, la

hora indicada en la notiﬁcación sería 5:00.

Haga clic en Finalizar para crear una nueva plantilla basada en la plantilla que está editando. Se le pedirá que

ingrese un nombre para la nueva plantilla.

Cómo conﬁgurar un servicio de captura del SNMP

Para recibir mensajes SNMP correctamente, el servicio de captura de SNMP debe estar conﬁgurado. Siga los pasos

de conﬁguración que ﬁguran a continuación según corresponda para su sistema operativo:

WINDOWS

Prerrequisitos

• El servicio del Protocolo de administración de redes simples (SNMP) debe instalarse en el equipo en el

que está instalado el servidor ESMC, así como también donde se instalará el software de captura del SNMP.

• Ambos equipos (anteriores) deben estar en la misma subred.

• El servidor del SNMP debe estar conﬁgurado en el equipo del servidor ESMC.

Conﬁguración del servicio del SNMP (servidor ESMC)

1. PPresione tecla de Windows + R para abrir un cuadro de diálogo, escriba Services.msc en el campo Abrir

y presione Intro. Busque SNMP Service.

2. Abra la pestaña Capturas, escriba público en el campo de Nombre de comunidad y haga clic en

Agregar a lista.

3. Haga clic en Agregar, escriba el Nombre de host y la dirección IP o IPX del equipo en el que está

instalado el software de captura del SNMP en el campo adecuado y haga clic en Agregar.

4. Proceda a la pestaña Seguridad. Haga clic en Agregar para mostrar la ventana de Conﬁguración de

servicio del SNMP. Escriba público en el campo Nombre de comunidad y haga clic en Agregar. Los

derechos se conﬁgurarán como SOLO LECTURA, esto es correcto.

174

5. Asegúrese de que la opción Aceptar paquetes del SNMP de cualquier host esté seleccionada y haga

clic en Aceptar para conﬁrmar. El servicio del SNMP no está conﬁgurado.

Conﬁguración del software de captura del SNMP (Cliente)

1. Asegúrese de que el servicio del SNMP esté instalado en el equipo cliente.

2. Instale una aplicación receptora de captura.

3. Conﬁgure la aplicación receptora de capturas para recibir capturas del SNMP desde el servidor ESMC (esto

puede incluir la dirección IP del servidor ESMC y la conﬁguración del puerto).

4. Asegúrese de que el ﬁrewall en los equipos cliente permita la comunicación de red para la comunicación

del SNMP establecida en el paso anterior.

5. La aplicación receptora de capturas ahora le permite recibir mensajes del servidor ESMC.

NOTA

SNMP Trap no es compatible con el dispositivo virtual ESMC.

LINUX

1. Instale el paquete snmpd al ejecutar alguno de los siguientes comandos:

apt-get install snmpd snmp (Distribuciones Debian y Ubuntu)

yum install net-snmp (Distribuciones Red Hat, Fedora)

2. Abra el archivo /etc/default/snmpd y edite los siguientes atributos:

#SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -g snmp -I -smux -p /var/run/snmpd.pid'

Agregar # deshabilitará esta línea por completo.

SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -I -smux -p /var/run/snmpd.pid -

c /etc/snmp/snmpd.conf'

Agregue esta línea al archivo.

TRAPDRUN=yes

Cambie el atributo trapdrun a yes.

3. Cree una copia de seguridad del archivo snmpd.conf original. El archivo se editará más adelante.

mv /etc/snmp/snmpd.conf /etc/snmp/snmpd.conf.original

4. Cree un archivo snmpd.conf nuevo y agregue estas líneas:

rocommunity public

syslocation "Testing ESMC6"

syscontact [email protected]

5. Abra el archivo /etc/snmp/snmptrapd.conf y agregue la siguiente línea al ﬁnal del archivo:

authCommunity log,execute,net public

6. Escriba el siguiente comando para iniciar los servicios de administración del SNMP y para crear un registro de

las capturas entrantes:

/etc/init.d/snmpd restart

service snmpd restart

7. Para veriﬁcar si la captura funciona y captura los mensajes, ejecute el siguiente comando:

tail -f /var/log/syslog | grep -i TRAP

Información general de estado

175

El servidor ESMC realiza veriﬁcaciones de diagnósticos periódicas. Use la Información general de estado

para ver las estadísticas de uso y el estado general de ESET Security Management Center. También le puede

ayudar con la conﬁguración inicial de ESET Security Management Center. Haga clic en Información general de

estado para ver la información de estado detallada de ESET Security Management Center. Haga clic en un

mosaico de sección para mostrar una barra de tareas a la derecha con acciones. Cada mosaico de sección puede

uno de varios colores, según el estado de los elementos incluidos (se usa el estado del elemento de mayor

gravedad):

• Verde ( Bien): todos los elementos de la sección no tienen problemas.

• Amarillo ( Advertencia): al menos un elemento de la sección tiene una advertencia..

• Rojo ( Error): al menos un elemento de la sección tiene un error..

• Gris ( Contenido no disponible) - Contenido no disponible debido a derechos de acceso insuﬁcientes del

usuario de Consola ESMC. El administrador necesita establecer permisos adicionales para el usuario o usted

debe iniciar sesión como otro usuario con derechos de acceso adecuados.

• Azul ( Información) - Existe una cuestión relacionada al equipo(s) conectado(s) (vea la descripción de la

sección Cuestiones abajo).

La Información general de estado contiene las siguientes secciones:

Usuarios Puede crear diferentes usuarios y conﬁgurar sus permisos para permitir diferentes niveles de

administración en ESET Security Management Center. La cuenta predeterminada del

administrador de ESMC se creó durante la instalación. No recomendamos usar la cuenta

predeterminada del Administrador de ESMC como una cuenta de usuario normal. Haga clic en

Agregar usuario nativo para crear una nueva cuenta de usuario nativo y úselo como la cuenta

predeterminada en ESET Security Management Center.

Certiﬁcados : Si desea usar certiﬁcados diferentes a los predeterminados proporcionados por ESMC, puede

crear las Autoridades de certiﬁcación y los Certiﬁcados de pares para componentes individuales

de ESET Security Management Center que permitan la comunicación con el servidor ESMC.

Licencias ESET Security Management Center 7 usa el sistema de generación de licencias de ESET.

Seleccione el método que desea usar para agregar la(s) licencia(s) que se usará(n) al activar los

componentes de ESMC y productos de seguridad ESET en equipos clientes.

Equipos

• Agregar equipos: agrega equipos clientes, servidores y dispositivos móviles en su red a la

estructura de ESMC. Puede Agregar equipos y dispositivos móviles en forma manual o importar

una lista de dispositivos.

• Agregar equipos Rogue: importa equipos detectados automáticamente usando el ESET RD

Sensor.

• Nueva tarea de sincronización: ejecuta la Sincronización de grupos estáticos con Active

Directory, LDAP, VMware, etc.

Agentes

• Nueva política: crea una política para que el agente ESET Management cambie el intervalo

de conexión.

• Implementar el agente: hay varias maneras de implementar el agente ESET Management

en los equipos cliente en su red.

Productos

• Conﬁgurar repositorio: cambia la Conﬁguración del servidor.

• Instalar software: con el agente ESET Management implementado, puede instalar el

software directamente desde el repositorio ESET o especiﬁcar la ubicación de un paquete de

instalación (URL o una carpeta compartida).

• Nueva política: puede crear una nueva política para cambiar la conﬁguración del producto de

seguridad ESET instalado en los equipos cliente.

Objetos

inválidos

Contiene la lista de tareas del cliente y el servidor, desencadenadores o notiﬁcaciones con

referencias a objetos que no se pueden alcanzar o son inválidos. Haga clic en cualquiera de los

campos de resultado para ver un menú con la lista de objetos seleccionada.

176

Servicios

externos

ESET Security Management Center puede conﬁgurarse para conectarse a servicios externos

para proporcionar funcionalidad completa.

• Conﬁgurar repositorio: el repositorio contiene archivos de instalación para otros productos

de seguridad de ESET que puede instalar usando la tarea de instalación. El repositorio está

conﬁgurado en la conﬁguración del servidor. Si fuera necesario, puede crear un repositorio fuera

de línea.

• Conﬁgurar actualizaciones: las actualizaciones son necesarias para que ESET Security

Management Center se mantenga actualizado. Las actualizaciones están disponibles solo si

ESET Security Management Center importó la licencia de un producto comercial que no expiró.

Puede cambiar su conﬁguración de actualización en la Conﬁguración del servidor.

• Conﬁgurar SMTP: conﬁgura ESET Security Management Center para usar su servidor SMTP

existente que permite enviar mensajes de correo electrónico, por ejemplo, Notiﬁcaciones,

Mensajes de correo electrónico de inscripción de dispositivos móviles, Informes, etc.

Cuestiones Cuando se detecta un dispositivo clonado o cambio de hardware en un dispositivo cliente, se

lista una cuestión. Lea más sobre resolver equipos clonados.

Más

La sección Más es el componente de conﬁguración avanzada de ESET Security Management Center. Esta sección

contiene herramientas que el administrador puede usar para administrar las soluciones de seguridad del cliente,

así como la conﬁguración del Servidor ESMC. Puede usar estas herramientas para conﬁgurar su entorno de red, de

tal manera que no requiera mucho mantenimiento.

En esta sección

• Grupos

• Plantillas de grupos dinámicos

• Archivos enviados

• Cuarentena

• Administración de licencias

• Derechos de acceso

• Certiﬁcados

• Tareas del servidor

• Conﬁguración del servidor

Grupos

Se puede pensar en los grupos como carpetas donde los equipos y otros objetos se categorizan. El modelo de

seguridad desde ERA 6.5 utiliza los grupos para almacenar objetos y asignar permisos. Los objetos no son solo

equipos, sino todas las tareas, notiﬁcaciones, políticas, certiﬁcados, instaladores o conjuntos de permisos. Consulte

la lista de permisos para obtener más información sobre los derechos de acceso.

Para equipos y dispositivos, puede usar los grupos predeﬁnidos y las plantillas de grupos, o crear nuevos. Los

equipos del cliente se pueden agregar a grupos. Esto le ayuda a mantener los equipos estructurados y ordenados a

su gusto. Puede agregar un equipo a un grupo estático.

Los grupos estáticos se administran de forma manual, mientras que los grupos dinámicos se ordenan de forma

automática en función de los criterios especíﬁcos que se encuentran en una plantilla. Una vez que los equipos

están agrupados, puede asignar políticas, tareas o conﬁguraciones a estos grupos. La política, tarea o

conﬁguración se aplica a todos los miembros del grupo. Hay dos tipos de grupos cliente:

Grupos estáticos

Los Grupos estáticos son grupos de equipos de clientes seleccionados y otros objetos. Los miembros del grupo son

estáticos y solo pueden agregarse o eliminarse de forma manual, no en función de criterios dinámicos. Un objeto

177

puede pertenecer a un solo Grupo estático. Un grupo estático solo se puede eliminar si no contiene objetos.

Grupos dinámicos

Los Grupos dinámicos son grupos de clientes (no de otros objetos, como tareas o políticas) en los que la

membresía está determinada por criterios especíﬁcos. Si un dispositivo cliente no cumple estos criterios, será

eliminado del grupo. Los equipos que cumplen con los criterios se agregarán al grupo de forma automática (de ahí

el nombre “dinámico”).

La ventana de Grupos se divide en tres secciones:

1. Una lista de todos los grupos y sus subgrupos se visualiza a la izquierda. Puede seleccionar un grupo y

una acción para este grupo del menú contextual ( junto al nombre del grupo). Las opciones son las

mismas que las que se describen a continuación (botón de acciones del grupo).

2. Los siguientes detalles para el grupo seleccionado se muestran en el panel derecho (puede alternar entre

pestañas):

• Equipos que son miembros del grupo.

• Políticas asignadas a este grupo.

• Tareas asignadas a este grupo.

• Resumen descripción básica del grupo.

3. Los botones Grupo y Equipos (en la parte inferior de la pantalla) le permiten realizar varias acciones de

grupo.

Acciones de grupo

Vaya a Más > Grupos y seleccione el grupo que desee administrar. Haga clic en el botón Grupo o el icono

junto al nombre del grupo. Se mostrará un menú con las siguientes opciones:

Acción de grupo Descripción de acciones de grupo

Se aplica a

Grupos

estáticos

Grupos

dinámicos

Mostrar detalles

Proporciona un resumen general del grupo seleccionado.

✔ ✔

Nuevo grupo

estático

El grupo seleccionado será el grupo principal predeterminado,

pero puede cambiarlo más adelante cuando cree un grupo

estático nuevo.

✔ x

Nuevo grupo

dinámico

El grupo seleccionado será el grupo principal predeterminado,

pero puede cambiarlo más adelante cuando cree un grupo

dinámico nuevo.

✔ ✔

Editar

Le permite editar el grupo seleccionado. Se aplica la misma

conﬁguración que cuando crea un grupo nuevo (estático o

dinámico).

✔ ✔

Mover:

Selecciona un grupo y lo mueve como un subgrupo de otro

grupo.

✔ ✔

Eliminar

Quita el grupo seleccionado.

✔ ✔

Importar

Importa una lista (por lo general, un archivo de texto) de

equipos, como miembros del grupo seleccionado. Si los

equipos ya existen como miembros de este grupo, el conﬂicto

se resolverá en función de la acción seleccionada:

✔ ✔

Exportar

Exporta los miembros del grupo (y subgrupos, si se

seleccionan) en una lista (archivo .txt). Esta lista puede

usarse para revisión o podrá importarse más adelante.

✔ x

Agregar nuevo

Agrega un nuevo dispositivo.

✔ x

Exploración

Ejecuta la tarea Exploración a pedido en el cliente que

informó la amenaza.

✔ ✔

178

Acción de grupo Descripción de acciones de grupo

Se aplica a

Grupos

estáticos

Grupos

dinámicos

Actualizar

módulos

Ejecuta la tarea Actualización de módulos (desencadena una

actualización de forma manual).

✔ ✔

Móvil

Consulte la sección Acciones Anti-Theft para obtener más

información.

• Reinscribir: crea una tarea de cliente nueva.

• Buscar: solicita las coordenadas GPS de su dispositivo

móvil.

• Bloquear: el dispositivo se bloqueará o se marcará como

perdido cuando se detecte actividad sospechosa.

• Desbloquear: el dispositivo se desbloqueará.

• Sirena : desencadena una sirena muy fuerte en forma

remota; la sirena se iniciará incluso si su dispositivo está

silenciado.

• Borrar: todos los datos almacenados en su dispositivo se

borrarán de forma permanente.

✔ ✔

Ejecutar tarea

Seleccione tareas de cliente que se deben ejecutar en los

dispositivos de este grupo.

✔ ✔

Nueva tarea

Crea una nueva tarea de cliente. Seleccione una tarea y

conﬁgure el límite (opcional) para esta tarea. La tarea se

pondrá en cola de acuerdo con la conﬁguración de tareas.

Esta opción desencadena de inmediato una tarea existente,

que se selecciona de una lista de tareas disponibles. El

desencadenador no está disponible para esta tarea, ya que la

misma se ejecutará de inmediato.

✔ ✔

Últimas tareas

usadas

Lista de las últimas tareas del cliente para todos los grupos y

equipos.

✔ ✔

Administrar

políticas

Asigne una política al grupo seleccionado.

✔ ✔

Notiﬁcación

nueva

Crea una nuevo certiﬁcado.

x ✔

Aplicar antes

Aplicar más tarde

Cambia el nivel de prioridad de un grupo dinámico.

x ✔

Detalles del grupo

Cuando elije la acción de grupo Mostrar detalles, puede ver la información general del grupo seleccionado:

Detalles

En Detalles, puede editar la conﬁguración del grupo al hacer clic en o Agregar descripción. Puede ver la

información acerca de la ubicación del grupo y su Grupo principal y Grupos secundarios. Si el grupo

seleccionado es un Grupo dinámico, también puede ver la operación y las reglas en función de las cuales se

evalúan y asignan los equipos al grupo.

Tareas

Puede ver y editar las tareas de clientes asignadas al grupo.

Políticas

Puede ver y editar las políticas asignadas al grupo.

179

NOTA

En los detalles del grupo, puede ver solamente las tareas y políticas asignadas al grupo seleccionado. Aquí no

puede ver las tareas y políticas aplicadas a equipos individuales en el grupo.

Alertas

El listado de alertas de equipos en el grupo.

Mover grupo estático o dinámico

Un Grupo dinámico puede pertenecer a cualquier otro grupo, incluidos los Grupos estáticos. No puede mover un

grupo estático a un grupo dinámico. Además, no se puede mover grupos estáticos predeﬁnidos (por ejemplo,

Perdidos y encontrados) a ningún otro grupo. El resto de los grupos pueden moverse libremente.

Haga clic en el ícono junto al nombre del grupo y seleccione Mover. Aparecerá una ventana emergente con la

estructura de árbol del grupo. Seleccione los grupos de destino (estáticos o dinámicos) a los que desea mover el

grupo seleccionado. El grupo de destino se convertirá en un grupo principal. Además, puede mover los grupos al

arrastrarlos y soltarlos en el grupo de destino que desee.

NOTA

El Grupo dinámico en una posición nueva comienza a ﬁltrar equipos (con base en la Plantilla) sin relación alguna

con su ubicación anterior.

Hay 3 métodos para mover un grupo:

• Arrastrar y soltar: haga clic y mantenga el grupo que desea mover, luego suéltelo sobre el nuevo grupo

principal.

• Haga clic en el icono > Mover >, seleccione un nuevo grupo principal de la lista y haga clic en

Aceptar.

180

• Haga clic en el ícono > Editar > y seleccione Cambiar grupo principal. Seleccione un nuevo grupo

principal de la lista y haga clic en Aceptar.

181

Asignar una tarea a un grupo

Haga clic en Más > Grupos > seleccione Grupo estático o dinámico > junto al grupo seleccionado, o haga

clic en Grupo > Tarea nueva

Esto mismo puede realizarse desde Equipos, seleccione Grupo estático o dinámico y haga clic en >

Tarea nueva. Se abrirá una nueva ventana del Asistente de nuevas tareas de clientes.

Asignar una política a un grupo

Después de crear una política, puede asignarla a un Grupo estático o dinámico. Hay dos formas de asignar una

política:

Método I.

En Políticas >, seleccione una política y haga clic en Asignar grupo(s). Seleccione un grupo estático o dinámico

de la lista (puede seleccionar más grupos) y haga clic en Aceptar.

182

Método II.

1. Haga clic en Más > Grupos > Grupo o haga clic en el ícono junto al nombre del grupo y seleccione

Administrar políticas.

2. En la ventana de Orden de aplicación de políticas haga clic en Agregar política.

3. Seleccione la casilla de veriﬁcación junto a la política que desea asignar a este grupo y haga clic en Aceptar.

4. Haga clic en Cerrar.

183

Para ver qué políticas se asignaron a un grupo en particular, seleccione ese grupo y haga clic en la pestaña de

Políticas para visualizar una lista de políticas asignadas al grupo.

Para ver cuáles grupos están designados a una política en particular, seleccione la política y haga clic en la

segunda pestaña Designado a.

NOTA

Para obtener más información acerca de las políticas, consulte el capítulo Políticas.

Grupos estáticos

Los grupos estáticos se utilizan para:

• Organizar dispositivos y crear jerarquías de grupos y subgrupos

• Organizar objetos

• Ser grupos hogar para los usuarios

Los Grupos estáticos solo pueden crearse de forma manual. Los dispositivos se pueden mover manualmente a los

grupos. Cada equipo o dispositivo móvil puede pertenecer a un Grupo estático únicamente. La administración de

grupos estáticos está disponible mediante las acciones de grupos.

Hay dos Grupos estáticos predeterminados:

• Todos: este es un grupo principal para todos los dispositivos en la red del servidor ESMC. Todos los objetos

creados por el administrador (por defecto) están dentro de este grupo. Siempre se muestra y no se le puede

cambiar el nombre. El acceso a este grupo le da acceso a los usuarios a todos los subgrupos; por lo que debe

distribuirse con cuidado.

• Perdidos y encontrados: un grupo secundario del grupo Todos. Cada nuevo equipo que se conecta al

servidor ESMC por primera vez se muestra, automáticamente, en este grupo. El grupo se puede volver a

nombrar o copiar, pero no se puede eliminar o mover.

IMPORTANTE

Se puede eliminar un grupo dinámico solo si:

• El usuario tiene permisos de escritura sobre el grupo

• El grupo está vacío

Si todavía hay objetos en el grupo estático, la operación de eliminación fallará. Hay un botón de ﬁltro de Grupo

de acceso ubicado en cada menú (por ejemplo, Instaladores) con objetos.

Haga clic en Seleccionar para elegir un grupo estático; se mostrarán solo los

objetos dentro de este grupo. Con esta vista ﬁltrada, el usuario puede manipular fácilmente los objetos de un

grupo.

Agregar ﬁltro y ﬁltros preestablecidos

Para agregar criterios de ﬁltrado, haga clic en Agregar ﬁltro y seleccione los elementos de la lista. Ingrese las

cadenas de búsqueda en los campos de ﬁltro. Los ﬁltros activos están resaltados en azul.

Es posible guardar los ﬁltros en su perﬁl de usuario para usarlos nuevamente en el futuro. En Conﬁguración

preestablecida se encuentran disponibles las siguientes opciones:

Conﬁguración de ﬁltros - sus ﬁltros guardados, haga clic en uno para aplicarlo. El ﬁltro aplicado se identiﬁca

con una marca de veriﬁcación . Seleccione Incluir columnas visibles, clasiﬁcación y paginado para

guardar estos parámetros en la conﬁguración preestablecida.

Guardar conﬁguración de ﬁltro - guarde su conﬁguración actual de ﬁltro como una nueva conﬁguración

preestablecida. Una vez que la conﬁguración preestablecida está guardada, ya no podrá editar la conﬁguración

del ﬁltro en la conﬁguración preestablecida.

184

Administrar conﬁguraciones de ﬁltro - quite o cambie el nombre de las conﬁguraciones preestablecidas

existentes. Haga clic en Guardar para aplicar los cambios a las conﬁguraciones preestablecidas.

Borrar los valores del ﬁltro - haga clic para quitar únicamente los valores actuales de los ﬁltros

seleccionados. Las conﬁguraciones preestablecidas guardadas se mantendrán sin cambios.

Quitar ﬁltros - Haga clic para quitar los ﬁltros seleccionados. Las conﬁguraciones preestablecidas guardadas se

mantendrán sin cambios.

Quitar ﬁltros no utilizados - elimine los campos de ﬁltros sin valor.

Crear un nuevo Grupo estático

Hay tres formas de crear un grupo estático nuevo:

1. Haga clic en Equipos > Grupos >, seleccione el ícono de engranaje junto a un grupo estático y seleccione

Grupo estático nuevo.

2. Haga clic en Más > Grupos >, seleccione el ícono de engranaje junto a un grupo estático y seleccione

Grupo estático nuevo.

185

3. Haga clic en Más > Grupos >, seleccione un grupo estático y haga clic en Grupo.

Continúe con la creación de un nuevo grupo estático en el Asistente de grupo estático nuevo.

Nuevo asistente de grupo estático

Cuando selecciona Crear un nuevo grupo estático, siga los siguientes pasos.

186

Básica

Ingrese un Nombre y una Descripción para el grupo nuevo. De manera opcional, puede modiﬁcar el Grupo

principal. En forma predeterminada, el grupo principal es el grupo que seleccionó cuando comenzó a crear el

Grupo estático nuevo. Si desea cambiar el grupo principal, haga clic en Cambiar grupo principal y seleccione un

grupo principal del árbol. El grupo principal del nuevo grupo estático debe ser un grupo estático. No es posible que

se incluya un grupo estático en un grupo estático. Haga clic en Finalizar para crear el Grupo estático nuevo.

Importar clientes desde Active Directory

Para importar clientes de AD, cree una nueva tarea del servidor: Sincronización de grupos estáticos.

Seleccione un grupo al que desea agregar los nuevos equipos de la AD. Además, seleccione los objetos en el AD

desde donde desea realizar la sincronización y qué hacer con los duplicados. Ingrese la conﬁguración de su

conexión al servidor AD y establezca el Modo de sincronización para el Active Directory/Open Directory/LDAP.

Exportar grupos estáticos

Exportar una lista de equipos que se encuentran en la estructura de ESMC es simple. Puede exportar la lista y

almacenarla como una copia de seguridad para que pueda importarla nuevamente en el futuro, por ejemplo, si

desea restaurar la estructura del grupo.

NOTA

Los grupos estáticos necesitan contener al menos un equipo. No es posible exportar grupos vacíos.

1. Vaya a Más > Grupos > y seleccione un Grupo estático que desee exportar.

2. Haga clic en el botón Grupo en la parte inferior.

3. Seleccione Exportar.

4. El archivo se guardará en formato .txt.

187

NOTA

Los Grupos dinámicos no se pueden exportar porque estos son solo vínculos a los equipos según los criterios

deﬁnidos en las Plantillas de los grupos dinámicos.

Importar Grupos estáticos

Los archivos exportados desde los grupos estáticos se pueden importar nuevamente a la consola web ESMC y se

pueden incluir en la estructura del grupo existente.

188

1. Haga clic en Grupo.

2. Seleccione Importar.

3. Haga clic en Navegar y vaya al archivo .txt.

4. Seleccione el archivo del grupo y haga clic en Abrir. El nombre del archivo se muestra en el cuadro de

texto.

5. Seleccione una de las siguientes opciones para resolver conﬂictos:

• Omitir dispositivos de duplicidad

Si existen grupos estáticos y los equipos del archivo .txt ya pertenecen a este grupo, esos equipos se

omiten y no se importan. Se visualiza información al respecto.

• Mover los dispositivos de duplicidad al grupo "Todos"

Si existen grupos estáticos y los equipos del archivo .txt ya pertenecen a este grupo, es necesario mover

los equipos a otros grupos estáticos antes de la importación; luego de la importación, estos equipos se

moverán nuevamente a los grupos originales de donde se habían movido.

• Crear dispositivos duplicados

Si los grupos estáticos existen y los equipos del archivo .txt ya existen en este grupo, los duplicados de

estos equipos se crean en el mismo grupo estático. El equipo original se visualiza con toda la información y

el duplicado se visualiza únicamente con el nombre de su equipo.

6. Haga clic en Importar, se importarán los grupos estáticos y los equipos contenidos en estos.

Grupos dinámicos

Los Grupos dinámicos pueden ser vistos con los ﬁltros con base en el estado del equipo. Un equipo puede coincidir

con más de un ﬁltro y, por lo tanto, puede estar asignado a más de un Grupo dinámico. Esto hace que los Grupos

dinámicos sean diferentes de los Grupos estáticos, porque un solo cliente no puede pertenecer a más de un grupo

estático.

Las reglas de los grupos dinámicos están deﬁnidas en la Plantilla de grupos dinámicos. Para que un equipo se

convierta en un miembro de un Grupo dinámico especíﬁco, debe cumplir con ciertas condiciones. Estas

condiciones se deﬁnen en una Plantilla de Grupo dinámico. Cada plantilla consiste en una o varias Reglas. Puede

especiﬁcar estas reglas al crear una nueva Plantilla.

Los dispositivos se evalúan para la inclusión en los grupos dinámicos cada vez que ingresan en ESET Security

189

Management Center. Cuando un dispositivo cumple con los valores especiﬁcados en una plantilla de grupo

dinámico, se asigna automáticamente a este grupo. Los equipos se ﬁltran del lado del Agente, por lo que no es

necesario transferir información adicional al servidor. El Agente decide, por cuenta propia, a qué Grupos dinámicos

pertenece un cliente y solo notiﬁca al servidor acerca de esta decisión.

NOTA

Si el dispositivo cliente no está conectado (por ejemplo, se encuentra apagado), su membresía en los grupos

dinámicos no se actualiza. Luego de volver a conectar el dispositivo, su membresía en los grupos dinámicos se

actualizará.

Algunos Grupos dinámicos predeﬁnidos están disponibles luego de instalar ESET Security Management Center.

También puede crear grupos dinámicos personalizados. Existen dos formas para hacerlo:

• Primero, cree una plantilla y, luego, cree un grupo dinámico.

• Cree una plantilla nueva cuando cree un nuevo grupo dinámico.

Un usuario puede usar grupos dinámicos en otras partes de ESMC. Es posible asignarles políticas (las políticas se

aplican como se describe aquí) o preparar una tarea para todos los equipos incluidos en el grupo.

Un grupo dinámico puede pertenecer a un grupo estático o grupos dinámicos. Sin embargo, un grupo estático no

puede estar dentro de un grupo dinámico. Todos los grupos dinámicos que pertenecen a un grupo estático solo

ﬁltran dispositivos dentro de ese grupo estático. Si un grupo dinámico se encuentra dentro de otro grupo dinámico,

ﬁltra los resultados del grupo dinámico superior. Una vez creado el grupo, puede moverse libremente por el árbol.

La administración de grupos dinámicos está disponible mediante las acciones de grupos.

Crear Grupo dinámico nuevo

Los Grupos dinámicos son grupos de clientes seleccionados en función de criterios especíﬁcos. Si el equipo de un

cliente no cumple con los criterios, se eliminará del grupo. Si cumple con las condiciones deﬁnidas, se agregará al

grupo. La selección del grupo se lleva a cabo en forma automática en función de la conﬁguración, salvo en el caso

de los Grupos estáticos.

Hay tres formas de crear un Grupo dinámico nuevo:

1. Haga clic en Equipos > Grupos > y seleccione Grupo dinámico nuevo

190

2. Haga clic en Más > Grupos > > Grupo dinámico nuevo

3. Haga clic en Más > Grupos >, haga clic en el botón Grupo y seleccione Nuevo grupo dinámico

191

Aparecerá un Asistente de grupo dinámico nuevo. Para más casos de uso sobre cómo crear un nuevo grupo

dinámico con base en una plantilla de grupo dinámico consulto los ejemplos.

La sección Plantillas para el Grupo dinámico contiene plantillas predeﬁnidas y personalizadas en función de

distintos criterios. Todas las plantillas se visualizan en una lista. Si hace clic en una plantilla existente, podrá

editarla. Para crear una plantilla nueva para el grupo dinámico, haga clic en Nueva plantilla..

Nuevo asistente de grupo dinámico

Para crear un nuevo grupo dinámico, haga clic en junto al nombre del grupo dinámico y, luego, haga clic en

Nuevo grupo dinámico. También es posible ingresar en Nuevo grupo dinámico desde Más > Grupos.

Seleccione un grupo (en el panel Grupos) y haga clic en Grupo en la parte inferior. Siga el asistente de Grupo

dinámico.

192

Nuevo asistente de grupo dinámico

1. Ingrese un nombre y una descripción para la plantilla nueva.

2. También puede cambiar el grupo principal al hacer clic en Cambiar grupo principal.

3. Haga clic en Plantilla.

• Si desea crear un grupo desde una plantilla predeﬁnida o desde una plantilla que ya ha creado, haga clic en

193

Seleccionar existente y seleccione la plantilla adecuada en la lista.

• En caso de que todavía no haya creado ninguna plantilla, y ninguna de las plantillas predeﬁnidas de la lista

le parezca adecuada, haga clic en Nuevo y siga los pasos para crear una plantilla nueva.

Cada Grupo dinámico se crea desde una plantilla que deﬁna cómo el grupo ﬁltra equipos cliente. Se pueden crear

ilimitados grupos dinámicos con una plantilla.

NOTA

Una plantilla es un objeto estático en un grupo estático. Los usuarios deben contar con los permisos adecuados

para acceder a las plantillas. Un usuario necesita de permisos de acceso para poder trabajar con plantillas de

grupo dinámico. Todas las plantillas predeﬁnidas se encuentran en el grupo estático Todos y, por defecto, se

encuentran disponibles solo para el administrador. Los otros usuarios necesitan permisos adicionales asignados.

Como resultado, es posible que los usuarios no puedan ver ni usar plantillas predeterminadas. Las plantillas se

pueden mover a un grupo donde los usuarios tengan permisos.

Para duplicar una plantilla, el usuario debe contar con permisos de escritura (para plantillas de grupo

dinámico) para el grupo donde se encuentra la plantilla fuente y para el grupo hogar del usuario (donde se

almacenará el duplicado). Consulte la sugerencia sobre mejoras dentro del ejemplo.

4. Haga clic en Resumen. El grupo nuevo aparecerá debajo del grupo principal.

Plantillas de grupos dinámicos

Las plantillas de Grupos dinámicos establecen los criterios que los equipos deben cumplir para ser colocados en un

Grupo dinámico. Cuando el cliente cumple con estas reglas, el cliente se moverá automáticamente al Grupo

dinámico.

194

NOTA

Una plantilla es un objeto estático en un grupo estático. Los usuarios deben contar con los permisos adecuados

para acceder a las plantillas. Un usuario necesita de permisos de acceso para poder trabajar con plantillas de

grupo dinámico. Todas las plantillas predeﬁnidas se encuentran en el grupo estático Todos y, por defecto, se

encuentran disponibles solo para el administrador. Los otros usuarios necesitan permisos adicionales asignados.

Como resultado, es posible que los usuarios no puedan ver ni usar plantillas predeterminadas. Las plantillas se

pueden mover a un grupo donde los usuarios tengan permisos.

Para duplicar una plantilla, el usuario debe contar con permisos de escritura (para plantillas de grupo

dinámico) para el grupo donde se encuentra la plantilla fuente y para el grupo hogar del usuario (donde se

almacenará el duplicado). Consulte la sugerencia sobre mejoras dentro del ejemplo.

• Crear plantilla nueva de grupo dinámico

• Reglas para la plantilla de un Grupo dinámico

• Plantilla de grupo dinámico: ejemplos

Administrar plantillas de Grupos dinámicos

Las plantillas se pueden administrar desde Más > Plantillas de grupos dinámicos.

Nueva plantilla Haga clic para crear una Nueva plantilla en su grupo hogar.

Mostrar detalles

Consulte el resumen de información sobre la plantilla seleccionada.

Editar/Editar plantilla

Edita la plantilla seleccionada. Haga clic en Guardar como si desea mantener su

plantilla existente y crear una nueva basada en la plantilla que está editando. Cuando

se le solicite, especiﬁque el nombre de la nueva plantilla.

Duplicar

Crea plantillas de un grupo dinámico nuevo en función de la plantilla seleccionada.

Será necesario que la tarea duplicada tenga otro nombre. La plantilla duplicada se

almacenará en su grupo hogar.

Eliminar

Elimina la plantilla permanentemente.

Grupo de acceso

Mueve la plantilla seleccionada a otro grupo estático. Esto es útil cuando se

resuelven problemas de acceso con otros usuarios.

Agregar ﬁltro y ﬁltros preestablecidos

Para agregar criterios de ﬁltrado, haga clic en Agregar ﬁltro y seleccione los elementos de la lista. Ingrese las

cadenas de búsqueda en los campos de ﬁltro. Los ﬁltros activos están resaltados en azul.

Es posible guardar los ﬁltros en su perﬁl de usuario para usarlos nuevamente en el futuro. En Conﬁguración

preestablecida se encuentran disponibles las siguientes opciones:

Conﬁguración de ﬁltros - sus ﬁltros guardados, haga clic en uno para aplicarlo. El ﬁltro aplicado se identiﬁca

con una marca de veriﬁcación . Seleccione Incluir columnas visibles, clasiﬁcación y paginado para

guardar estos parámetros en la conﬁguración preestablecida.

Guardar conﬁguración de ﬁltro - guarde su conﬁguración actual de ﬁltro como una nueva conﬁguración

preestablecida. Una vez que la conﬁguración preestablecida está guardada, ya no podrá editar la conﬁguración

del ﬁltro en la conﬁguración preestablecida.

Administrar conﬁguraciones de ﬁltro - quite o cambie el nombre de las conﬁguraciones preestablecidas

existentes. Haga clic en Guardar para aplicar los cambios a las conﬁguraciones preestablecidas.

Borrar los valores del ﬁltro - haga clic para quitar únicamente los valores actuales de los ﬁltros

seleccionados. Las conﬁguraciones preestablecidas guardadas se mantendrán sin cambios.

Quitar ﬁltros - Haga clic para quitar los ﬁltros seleccionados. Las conﬁguraciones preestablecidas guardadas se

mantendrán sin cambios.

Quitar ﬁltros no utilizados - elimine los campos de ﬁltros sin valor.

195

Nueva plantilla de grupo dinámico

Haga clic en Nueva plantilla en Más > Plantillas de grupos dinámicos

Básica

Ingrese un Nombre y una Descripción para la plantilla nueva del Grupo dinámico.

Expresión

Consulte nuestros ejemplos con instrucciones paso a paso ilustradas para ver muestras sobre cómo usar Grupos

dinámicos en su red.

Resumen

Revise los ajustes conﬁgurados y haga clic en Finalizar para crear la plantilla. Esta nueva plantilla se agregará a la

lista de plantillas y puede usarse luego para crear un Grupo dinámico nuevo.

Reglas para la plantilla de un grupo dinámico

Cuando conﬁgure reglas para una plantilla de Grupo dinámico puede usar diferentes operadores para condiciones

diferentes para alcanzar su escenario deseado.

Los siguientes capítulos explican las reglas y las operaciones utilizadas en las plantillas de grupo dinámico:

• Operaciones

• Reglas y conectores lógicos

• Plantilla de evaluación de reglas

• Cómo crear una automatización en ESET Security Management Center

• Plantillas de grupos dinámicos

• Casos de uso: crear una plantilla de Grupo dinámico especíﬁca

196

Operaciones

Si especiﬁca múltiples roles (condiciones), debe seleccionar qué operación debe usarse para combinar las reglas.

Según el resultado, un equipo cliente se agregará o no a un Grupo dinámico que usa esta Plantilla.

NOTA

La Operación seleccionada funciona solo cuando se combinan más reglas, pero también cuando hay solo 1 regla.

AND (todas las condiciones

deben ser verdaderas)

Veriﬁca si todas las condiciones se evalúan positivamente; el equipo debe

cumplir con todos los parámetros requeridos.

OR (al menos una condición

debe ser verdadera)

Veriﬁca si al menos una de las condiciones se evalúa positivamente; el equipo

debe cumplir con al menos uno de los parámetros requeridos.

NAND (Al menos una

condición debe ser falsa)

Veriﬁca si una de las condiciones no se evalúa positivamente; el equipo no

debe cumplir con al menos uno de los parámetros requeridos.

NOR (todas las condiciones

deben ser falsas)

Veriﬁca si todas las condiciones no se evalúan positivamente; el equipo no debe

cumplir con algunos de los parámetros requeridos.

NOTA

No es posible combinar operaciones. Solo una operación se usa por cada plantilla de grupo dinámico y aplica a

todas sus reglas.

Reglas y conectores lógicos

Una regla cuenta con un elemento, un conector lógico (operador lógico) y un valor deﬁnido.

Al hacer clic en + Agregar regla, se abre una ventana emergente con una lista de elementos divididos en

categorías. Por ejemplo:

Software instalado > Nombre de aplicación

Adaptadores de red > Dirección MAC

Edición del SO > Nombre del SO

Puede explorar la lista de todas las reglas disponibles en este artículo de la base de conocimiento de ESET.

Para crear una regla, seleccione un elemento, seleccione un operador lógico y especiﬁque un valor. La regla se

evaluará según el valor que ha especiﬁcado y el operador lógico usado.

Los tipos de valores aceptables incluyen número(s), cadena(s), enum(es), dirección(es) IP, máscaras de producto e

identiﬁcaciones de equipos. Cada tipo de valor cuenta con diferentes operadores lógicos asociados con él mismo y

la consola web ESMC mostrará automáticamente solo los compatibles.

• “= (igual)”: el valor del símbolo y la plantilla deben ser iguales. Las cadenas se comparan sin distinguir

entre mayúsculas y minúsculas.

• “> (mayor que)”: el valor del símbolo debe ser mayor que el valor de la plantilla. También se puede usar

para crear una comparación de rangos para símbolos de direcciones IP.

• “≥ (mayor o igual)”: el valor del símbolo debe ser mayor o igual que el valor de la plantilla. También se

puede usar para crear una comparación de rangos para símbolos de direcciones IP.

• “< (menor que)”: el valor del símbolo debe ser menor que el valor de la plantilla. También se puede usar

para crear una comparación de rangos para símbolos de direcciones IP.

• “≤ (menor o igual)”: el valor del símbolo debe ser menor o igual que el valor de la plantilla. También se

puede usar para crear una comparación de rangos para símbolos de direcciones IP.

• “contiene”: el valor del sistema contiene el valor de la plantilla. En el caso de cadenas, busca una

subcadena.La búsqueda se realiza sin distinguir entre mayúsculas y minúsculas.

• “tiene preﬁjo”: el valor del símbolo tiene el mismo preﬁjo que el valor de la plantilla. Las cadenas se

comparan sin distinguir entre mayúsculas y minúsculas. Conﬁgura los primeros caracteres de la cadena

buscada, por ejemplo, en “Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319”, el preﬁjo signiﬁca

“Micros” o “Micr” o “Microsof”, etc.

197

• “tiene postﬁjo”: el valor del símbolo tiene el mismo postﬁx que el valor de la plantilla. Las cadenas se

comparan sin distinguir entre mayúsculas y minúsculas. Conﬁgura los primeros caracteres de la cadena

buscada, por ejemplo, en “Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319”, el postﬁjo es “319”

o “0.30319”, etc.

• “tiene máscara”: el valor del símbolo debe ser igual a una máscara deﬁnida en la plantilla. El formateo

de máscara permite cualquier carácter los símbolos especiales “*” - cero, uno o más caracteres y “?”

exactamente un carácter, por ej.: "6.2.*" o "6.2.2033.?".

• “regex”: el valor del símbolo debe ser igual que la expresión normal (regex) de una plantilla. El regex

debe estar escrito en el formato Perl.

NOTA

Una expresión regular, regex o regexp es una secuencia de caracteres que deﬁne un patrón de búsqueda. Por

ejemplo, gray|grey y gr(a|e)y son patrones equivalentes que coinciden con estas dos palabras: “gray”, “grey”.

• “es uno de”: el valor del símbolo debe ser igual a cualquier valor de una lista en una plantilla. Para

agregar un elemento, haga clic en + Agregar. Cada línea en un nuevo elemento en la lista. Las cadenas se

comparan sin distinguir entre mayúsculas y minúsculas.

• “es uno de (máscara de cadena)”: el valor del símbolo debe ser igual a cualquier valor de una máscara

en una plantilla.

• “tiene valor”

Operadores negativos:

IMPORTANTE

Los operadores negativos se deben usar con cuidado porque, en caso de registros de línea múltiples como

“aplicación instalada”, todas las líneas se prueban contra estas condiciones. Consulte los ejemplos incluidos

(Evaluación de reglas de plantilla y Plantilla de grupo dinámico: ejemplos) para ver cómo los operadores negativos

o las operaciones negativas se deben usar para obtener los resultados deseados.

• “≠ (no igual)”: el valor del símbolo y la plantilla no deben ser iguales. Las cadenas se comparan sin

distinguir entre mayúsculas y minúsculas.

• “no contiene”: el valor del símbolo no contiene el valor de la plantilla. La búsqueda se realiza sin

distinguir entre mayúsculas y minúsculas.

• “no tiene preﬁjo”: el valor del símbolo no tiene el mismo preﬁjo que el valor de la plantilla. Las cadenas

se comparan sin distinguir entre mayúsculas y minúsculas.

• “no tiene postﬁx”: el valor del símbolo no tiene el mismo postﬁjo que el valor de la plantilla. Las cadenas

se comparan sin distinguir entre mayúsculas y minúsculas.

• “no tiene máscara”: el valor del símbolo no debe ser igual a una máscara deﬁnida en la plantilla.

• “no regex”: el valor del símbolo no debe ser igual que la expresión normal (regex) de una plantilla. El

regex debe estar escrito en el formato Perl. La operación negativa se brinda como ayuda para negar

expresiones regulares sin reescritura.

• “no es uno de”: el valor del símbolo no debe ser igual a cualquier valor de la lista en una plantilla. Las

cadenas se comparan sin distinguir entre mayúsculas y minúsculas.

• “no es uno de (máscara de cadena)”: el valor del símbolo no debe ser igual a cualquier valor de una

máscara en una plantilla.

• “no tiene valor”

Plantilla de evaluación de reglas

La plantilla de evaluación de reglas se maneja a través del agente ESET Management, no del servidor ESMC (solo

los resultados se envían al servidor ESMC). El proceso de evaluación se realiza según las reglas conﬁguradas en la

plantilla. A continuación, podrá encontrar algunos ejemplos de plantillas del proceso de evaluación de reglas.

198

EJEMPLO

Necesita distinguir entre prueba de existencia (algo que no existe en absoluto con ese valor) y prueba de

diferencia (algo que existe pero tiene un valor diferente). Aquí, hay algunas reglas básicas para hacer esta

distinción:

• Para veriﬁcar la existencia: Operación sin negativa (AND, OR) y operador sin negativa (=, >, <, contiene,...).

• Para veriﬁcar la existencia de un valor diferente: La operación AND los operadores incluidos una negación,

como mínimo (=, >, <, contiene, no contiene,...).

• Para veriﬁcar la no existencia de un valor: Operaciones sin negativa (NAND, NOR) y operadores sin negativa

(=, >, <, contiene,...).

Para comprobar la presencia de una lista de elementos (por ejemplo, una lista especíﬁca de aplicaciones

instaladas en un equipo), debe crear una plantilla individual de Grupo dinámico para cada uno de los elementos

de la lista y asignar la plantilla a otro Grupo dinámico. Cada uno de los Grupos dinámicos es un subgrupo del otro.

Los equipos que poseen la lista de elementos forman parte del último subgrupo.

El Estado es un conjunto de información diversa. Algunas fuentes proporcionan más de un estado dimensional por

máquina (por ejemplo, del sistema operativo, el tamaño de memoria RAM, etc.), otras proporcionan información

sobre el estado multidimensional (por ejemplo, la dirección IP, las aplicaciones instaladas, etc.).

A continuación se muestra una representación visual del estado de un cliente:

Adaptadores de red -

Dirección IP

Adaptadores de red -

Dirección MAC

Nombre del

sistema

operativo

Versión de

sistema

operativo

Cantidad de

RAM del

equipo en

Aplicaciones

instaladas

192.168.1.2 4A-64-3F-10-FC-75 Windows 7

Enterprise

6.1.7601 2048 ESET Endpoint

Security

10.1.1.11 2B-E8-73-BE-81-C7 Lector de PDF

124.256.25.25 52-FB-E5-74-35-73 Aplicaciones Oﬃce

Pronóstico del

Tiempo

El Estado está hecho de grupos de información. Un grupo de datos proporciona siempre información coherente

organizada en ﬁlas. El número de ﬁlas por grupo puede variar.

Las condiciones se evalúan por grupo y por ﬁla: si hay más condiciones con respecto a las columnas de un grupo,

solo se considerarán los valores dentro de la misma ﬁla.

Ejemplo 1:

Para este ejemplo considere las siguientes condiciones:

Adaptadores de red.Dirección IP = 10.1.1.11 Y Adaptadores de red. Dirección MAC = 4

A-64-3F-10-FC-75

Esta regla no coincide con ningún equipo, ya que no hay ninguna ﬁla en donde ambas condiciones son válidas.

Adaptadores de red -

Dirección IP

Adaptadores de red -

Dirección MAC

Nombre del

sistema

operativo

Versión de

sistema

operativo

Cantidad de

RAM del

equipo en

Aplicaciones

instaladas

192.168.1.2 4A-64-3F-10-FC-75 Windows 7

Enterprise

6.1.7601 2048 ESET Endpoint

Security

10.1.1.11 2B-E8-73-BE-81-C7 Lector de PDF

124.256.25.25 52-FB-E5-74-35-73 Aplicaciones Oﬃce

Pronóstico del

Tiempo

199

Ejemplo 2:

Para este ejemplo considere las siguientes condiciones:

Adaptadores de red.Dirección IP = 192.168.1.2 y Adaptadores de red.Dirección MAC =

4A-64-3F-10-FC-75

Esta vez, las dos condiciones corresponden con celdas dentro de la misma ﬁla y, por lo tanto, la regla en su

conjunto se evalúa como VERDADERA. El equipo está seleccionado.

Adaptadores de red -

Dirección IP

Adaptadores de red -

Dirección MAC

Nombre del

sistema

operativo

Versión de

sistema

operativo

Cantidad de

RAM del

equipo en

Aplicaciones

instaladas

192.168.1.2 4A-64-3F-10-FC-75 Windows 7

Enterprise

6.1.7601 2048 ESET Endpoint

Security

10.1.1.11 2B-E8-73-BE-81-C7 Lector de PDF

124.256.25.25 52-FB-E5-74-35-73 Aplicaciones Oﬃce

Pronóstico del

Tiempo

Ejemplo 3:

Para las condiciones con el operador O (al menos una condición debe ser VERDADERA), como por ejemplo:

Adaptadores de red.Dirección IP = 10.1.1.11 O Adaptadores de red.Dirección MAC = 4A

-64-3F-10-FC-75

La regla es VERDADERA en dos ﬁlas, ya que solo una de las condiciones se tiene que cumplir. El equipo está

seleccionado.

Adaptadores de red -

Dirección IP

Adaptadores de red -

Dirección MAC

Nombre del

sistema

operativo

Versión de

sistema

operativo

Cantidad de

RAM del

equipo en

Aplicaciones

instaladas

192.168.1.2 4A-64-3F-10-FC-75 Windows 7

Enterprise

6.1.7601 2048 ESET Endpoint

Security

10.1.1.11 2B-E8-73-BE-81-C7 Lector de PDF

124.256.25.25 52-FB-E5-74-35-73 Aplicaciones Oﬃce

Pronóstico del

Tiempo

Plantilla de grupo dinámico: ejemplos

Las plantillas de muestra de grupos dinámicos y los ejemplos de uso en esta guía muestran algunas de las formas

en que puede usar los grupos dinámicos para administrar su red:

Un Grupo dinámico que detecta si se instalo un producto de seguridad

Un Grupo dinámico que detecta si se instaló una versión especíﬁca de un software

Un Grupo dinámico que detecta si no se instaló una versión especíﬁca de un software

Un Grupo dinámico que detecta si no se instaló una versión especíﬁca de un software pero existe otra versión

Un Grupo dinámico que detecta si un equipo se encuentra en una subred especíﬁca

Un Grupo dinámico que detecta versiones de productos de seguridad del servidor instaladas pero no activadas

Cómo implementar automáticamente productos ESET en nuevos equipos Windows de escritorios conectados

Aplicar las políticas basadas en la ubicación

200

Consulte también nuestros artículos de la base de conocimiento con ejemplos de plantillas de grupos

dinámicos y su uso:

Ejemplos útiles de plantillas de grupos dinámicos en ESET Security Management Center 7: ejemplos de cómo

puede usar los detalles del Inventario de hardware para crear reglas para un grupo dinámico que contenga los

dispositivos que cumplen con los criterios de hardware seleccionados.

Grupo dinámico que detecta equipos con agente ESET Management y sin un producto de seguridad ESET

Conﬁgure ESET Security Management Center para implementar automáticamente productos de puntos de

conexión de ESET para equipos desprotegidos (7.x)

Conﬁgure puntos de conexión para usar diferentes ajustes de actualización según la red a la que estén

conectados con ESET Security Management Center (7.x)

Cree un nuevo certiﬁcado para que las nuevas estaciones de trabajo se unan automáticamente a un grupo

dinámico en ESET Security Management Center (7.x)

NOTA

Es posible que los artículos de la base de conocimiento no estén disponibles en su idioma.

Existen, por supuesto, muchos otros objetivos que se pueden lograr a través de plantillas de grupos dinámicos con

una combinación de reglas. Las posibilidades son prácticamente ilimitadas.

Grupo dinámico: se instaló un producto de seguridad

Este Grupo dinámico se puede usar para ejecutar una tarea inmediatamente luego de instalar el producto de

seguridad de ESET en un equipo: activación, exploración personalizada, etc.

Puede crear una Nueva plantilla en Más > Plantillas de grupo dinámico y crear un nuevo Grupo dinámico con

plantilla o crear un nuevo Grupo dinámico usando una plantilla existente o nueva.

Básica

Ingrese un Nombre y una Descripción para la plantilla nueva del Grupo dinámico.

Expresión

1. Seleccione un operador lógico en el menú Operación: AND (Todas las condiciones deben ser verdaderas).

2. Haga clic en + Agregar regla y seleccione una condición. Seleccione Equipo > Máscara de productos

administrados > en > Protegido por ESET: Escritorio. También puede seleccionar diferentes productos

de ESET.

Resumen

Revise los ajustes conﬁgurados y haga clic en Finalizar para crear la plantilla. Esta nueva plantilla se agregará a la

lista de plantillas y puede usarse luego para crear un Grupo dinámico nuevo.

Grupo dinámico: se instaló una versión de software especíﬁca

Este Grupo dinámico se puede usar para detectar software de seguridad de ESET instalado en un equipo. Luego

podrá ejecutar, por ejemplo, una tarea de actualización o ejecutar un comando personalizado en dichos equipos.

Se pueden usar operadores diferentes como “contiene” o “tiene el preﬁjo”.

Haga clic en Nueva plantilla en Más > Plantillas de grupos dinámicos

Básico

Ingrese un Nombre y una Descripción para la plantilla nueva del Grupo dinámico.

Expresión

1. Seleccione un operador lógico en el menú Operación: AND (Todas las condiciones deben ser verdaderas).

2. Haga clic en + Agregar regla y seleccione una condición:

• Software instalado > Nombre de aplicación > = (igual) > ESET Endpoint Security

201

• Software instalado > Versión de aplicación > = (igual) > 6.2.2033.0

Resumen

Revise los ajustes conﬁgurados y haga clic en Finalizar para crear la plantilla. Esta nueva plantilla se agregará a la

lista de plantillas y puede usarse luego para crear un Grupo dinámico nuevo.

Grupo dinámico: no se instaló una versión especíﬁca de un software

Este Grupo dinámico se puede usar para detectar software de seguridad de ESET faltante en un equipo. La

conﬁguración de este ejemplo incluirá a las máquinas que no contienen el software en lo absoluto o a las máquinas

con diferentes versiones a la especiﬁcada.

Este grupo es útil porque usted podrá ejecutar una tarea de instalación de software en dichos equipos para instalar

o actualizar. Se pueden usar operadores diferentes como “contiene” o “tiene el preﬁjo”.

Haga clic en Nueva plantilla en Más > Plantillas de grupos dinámicos

Básico

Ingrese un Nombre y una Descripción para la plantilla nueva del Grupo dinámico.

Expresión

1. Seleccione un operador lógico en el menú Operación: NAND (Al menos una condición debe ser falsa).

2. Haga clic en + Agregar regla y seleccione una condición:

• Software instalado > Nombre de aplicación > = (igual) > ESET Endpoint Security

• Software instalado > Versión de aplicación > = (igual) > 6.2.2033.0

Resumen

Revise los ajustes conﬁgurados y haga clic en Finalizar para crear la plantilla. Esta nueva plantilla se agregará a la

lista de plantillas y puede usarse luego para crear un Grupo dinámico nuevo.

Grupo dinámico: no se instaló una versión especíﬁca de un software pero existe otra

versión

El Grupo dinámico se puede usar para detectar un software que está instalado pero cuenta con una versión

diferente a la que solicita. Este grupo es útil porque usted podrá ejecutar tareas de actualización en aquellas

máquinas donde falta la versión requerida. Se pueden usar distintos operadores, pero asegúrese de que la prueba

de versión se realice con un operador negativo.

Haga clic en Nueva plantilla en Más > Plantillas de grupos dinámicos

Básico

Ingrese un Nombre y una Descripción para la plantilla nueva del Grupo dinámico.

Expresión

1. Seleccione un operador lógico en el menú Operación: AND (Todas las condiciones deben ser verdaderas).

2. Haga clic en + Agregar regla y seleccione una condición:

• Software instalado > Nombre de aplicación > = (igual) > ESET Endpoint Security

• Software instalado > Versión de aplicación > ≠ (no es igual) > “6.2.2033.0”

Resumen

Revise los ajustes conﬁgurados y haga clic en Finalizar para crear la plantilla. Esta nueva plantilla se agregará a la

lista de plantillas y puede usarse luego para crear un Grupo dinámico nuevo.

Grupo dinámico: un equipo se encuentra en una subred especíﬁca

Este grupo dinámico se puede usar para detectar una subred especíﬁca. Luego, puede usarse para aplicar políticas

personalizadas para la actualización o el control web. Puede especiﬁcar diferentes rangos.

202

Haga clic en Nueva plantilla en Más > Plantillas de grupos dinámicos

Básico

Ingrese un Nombre y una Descripción para la plantilla nueva del Grupo dinámico.

Expresión

1. Seleccione un operador lógico en el menú Operación: AND (Todas las condiciones deben ser verdaderas).

2. Haga clic en + Agregar regla y seleccione una condición:

• Direcciones IP de la red > Dirección IP del adaptador > ≥ (mayor o igual) > 10.1.100.1

• Direcciones IP de la red > Dirección IP del adaptador > ≤ (menor o igual) > 10.1.100.254

• Direcciones IP de la red > Máscara de subred del adaptador > = (igual) > 255.255.255.0

Resumen

Revise los ajustes conﬁgurados y haga clic en Finalizar para crear la plantilla. Esta nueva plantilla se agregará a la

lista de plantillas y puede usarse luego para crear un Grupo dinámico nuevo.

Grupo dinámico: producto de seguridad del servidor instalado pero no activado

Este Grupo dinámico puede usarse para detectar productos de servidor inactivos. Una vez detectados estos

productos, puede asignar una Tarea de cliente a este grupo para activar los equipos del cliente con la licencia

adecuada. En este ejemplo, solo se especiﬁca ESET Mail Security para Microsoft Exchange Server, pero puede

especiﬁcar varios productos.

Haga clic en Nueva plantilla en Más > Plantillas de grupos dinámicos

Básico

Ingrese un Nombre y una Descripción para la plantilla nueva del Grupo dinámico.

Expresión

1. Seleccione un operador lógico en el menú Operación: AND (Todas las condiciones deben ser verdaderas).

2. Haga clic en + Agregar regla y seleccione una condición:

• Equipo > Máscara de productos administrados > es uno de > Protegido por ESET: Servidor de

correo

• Problemas de funcionalidad/protección > Fuente > = (igual) > Producto de seguridad

• Problemas de funcionalidad/protección > Problema > = (igual) > Producto no activado

Resumen

Revise los ajustes conﬁgurados y haga clic en Finalizar para crear la plantilla. Esta nueva plantilla se agregará a la

lista de plantillas y puede usarse luego para crear un Grupo dinámico nuevo.

Cómo automatizar ESET Security Management Center

Al utilizar técnicas, como en el siguiente ejemplo, puede automatizar diferentes acciones, desde actualizaciones de

productos y SO, escaneados y activaciones automáticas de nuevos productos agregados con licencias

preseleccionadas, hasta resolver incidentes soﬁsticados.

203

ADVERTENCIA

Intente únicamente las técnicas que se mencionan abajo en equipos de cliente que no tienen instalado software

de seguridad de terceros o de ESET del segmento de origen (por ejemplo, ESET Smart Security). No se

recomienda instalar productos ESET en clientes con software de seguridad de terceros. Puede utilizar ESET AV

Remover para eliminar otros programas antivirus de su equipo.

EJEMPLO: Cómo implementar automáticamente productos ESET en nuevos equipos Windows de

escritorios conectados

1. Cree un Grupo dinámico y llámelo Sin producto de seguridad.

a.Conviértalo en un grupo secundario del grupo predeﬁnido Equipos Windows > Windows (de escritorio).

b.Haga clic en Nueva plantilla.

c.Agregue la siguiente regla: Equipo > Máscara de productos administrados.

d.Como operador, seleccione no igual.

e.Seleccione la máscara Protegido por ESET: Escritorio

f.Haga clic en Finalizar para guardar el grupo.

2. Vaya a Tareas de cliente > Producto de seguridad ESET > Instalación de software.

a.Haga clic en Nuevo y Nombre la acción.

b.Seleccione el paquete en la sección Conﬁguración y establezca otros parámetros, de ser necesario.

c.Haga clic en Finalizar > Crear desencadenador.

d.En la sección Objetivo, haga clic en Agregar grupos y seleccione Sin producto de seguridad.

e.En la sección Desencadenador, seleccione Desencadenador de grupo dinámico unido.

f.Haga clic en Finalizar para guardar la tarea y el desencadenador.

Esta tarea se ejecutará en clientes conectados al grupo dinámico a partir de este momento. Deberá ejecutar esta

tarea manualmente en los clientes que se encontraban en el grupo dinámico antes de que se creara la tarea.

EJEMPLO: Cómo hacer cumplir políticas basadas en la ubicación

1. Crear un grupo dinámico, llamado Red secundaria 120.

a.Hacerlo un grupo secundario del grupo Todos.

b.Haga clic en Nueva plantilla.

c.Agregar la regla: Direcciones IP de la red > Red secundaria de IP.

d.Como operador, seleccione igual.

e.Ingrese la red secundaria que desea ﬁltrar, por ejemplo, 10.1.120.0 (el último número tiene que ser 0 para ﬁltrar

todas las direcciones IP de la red secundaria 10.1.120.).

f.Haga clic en Finalizar para guardar el grupo.

2. Vaya a Políticas.

a.Haga clic en Nueva política y Nombre la política.

b.En la sección Conﬁguración, seleccione Agente ESET Management.

c.Realice el cambio en la política, por ejemplo, cambie el Intervalo de conexión a 5 minutos.

d.En la sección Asignar, haga clic en Asignar y seleccione la casilla de veriﬁcación junto a su grupo Red

secundaria 120 y haga clic en Aceptar para conﬁrmar.

e.Haga clic en Finalizar para guardar la política.

Esta política se aplicará de inmediato en clientes que ya están conectados al grupo dinámico.

ADVERTENCIA

Cuando el equipo cliente sale, la conﬁguración del grupo dinámico (las condiciones que coinciden con la

membresía del grupo dinámico ya no son válidas) siguen aplicadas a menos que haya otra política aplicada en el

mismo conjunto de conﬁguración.

Consulte otros ejemplos aquí.

Archivos enviados

ESET Dynamic Threat Defense es un servicio que provee protección avanzada de amenazas nunca antes vistas. El

usuario puede enviar archivos para analizar como malware en un ambiente en la nube y recibir un informe acerca

del comportamiento de la muestra. Consulte la Guía para el usuario de ESET Dynamic Threat Defense para

instrucciones paso a paso. Puede enviar un archivo de forma remota directamente desde Consola Web ESMC bajo

Amenazas > Mostrar detalles > Enviar el archivo a EDTD.

La ventana Archivos enviados provee una lista de todos los archivos enviados a los servidores de ESET.

204

Ventana archivos enviados

Puede ver la lista de archivos enviados y la información relacionada con esos archivos, como el usuario que envió

el archivo y la fecha de envío. Haga clic en un archivo enviado y seleccione una acción desde el menú desplegable:

Mostrar detalles

Haga clic para ver la pestaña último envío.

Ver comportamiento

Ver el informe del análisis de comportamiento para una muestra dada.

Agregar exclusión a una

política

Seleccione uno o más archivos y haga clic en Agregar exclusión a una

política para agregar una exclusión para los archivos seleccionados en una

política existente. Seleccione una política en la ventana emergente y haga clic

en Agregar.

Ventana de detalles del archivo

La ventana de detalles del archivo contiene una lista de detalles del archivo para el archivo seleccionado. Si se

envía un archivo varias veces, se muestra los detalles del último envío.

Estado Resultado del análisis de malware.

Desconocido: el archivo no fue analizado.

Desinfectar: ninguno de los motores de detección evaluó el archivo como malware.

Sospechoso, Altamente sospechoso: el archivo muestra un comportamiento

sospechoso pero puede no ser malware.

Malicioso: el archivo muestra un comportamiento peligroso.

Estado Estado del análisis. El estado Reanalizando signiﬁca que el resultado está

disponible, pero puede cambiar con más análisis.

Último procesamiento en Un archivo puede enviarse para análisis varias veces, desde más equipos. Esta es la

hora del último análisis.

Enviado en La hora del envío.

Comportamientos Haga clic en Ver comportamiento para ver el análisis desde ESET Dynamic Threat

Defense. Esto solo es válido si el equipo que envió el archivo tiene una licencia ESET

Dynamic Threat Defense activa.

Equipo El nombre del equipo desde el que se envió en archivo.

Usuario Usuario del equipo que envió el archivo.

Motivo El motivo por el que se envió el archivo.

Enviado a Parte de la nube de ESET que recibió el archivo. No todos los archivos enviados se

analizan en busca de malware.

Hash Hash SHA 1 del archivo enviado.

Tamaño Tamaño del archivo enviado.

Categoría Categoría del archivo. Es posible que la categoría no siga la extensión del archivo.

Para obtener más información acerca de los informes de comportamiento de ESET Dynamic Threat Defense, ver la

Documentación.

Agregar ﬁltro y ﬁltros preestablecidos

Para agregar criterios de ﬁltrado, haga clic en Agregar ﬁltro y seleccione los elementos de la lista. Ingrese las

cadenas de búsqueda en los campos de ﬁltro. Los ﬁltros activos están resaltados en azul.

Es posible guardar los ﬁltros en su perﬁl de usuario para usarlos nuevamente en el futuro. En Conﬁguración

preestablecida se encuentran disponibles las siguientes opciones:

Conﬁguración de ﬁltros - sus ﬁltros guardados, haga clic en uno para aplicarlo. El ﬁltro aplicado se identiﬁca

con una marca de veriﬁcación . Seleccione Incluir columnas visibles, clasiﬁcación y paginado para

guardar estos parámetros en la conﬁguración preestablecida.

Guardar conﬁguración de ﬁltro - guarde su conﬁguración actual de ﬁltro como una nueva conﬁguración

preestablecida. Una vez que la conﬁguración preestablecida está guardada, ya no podrá editar la conﬁguración

del ﬁltro en la conﬁguración preestablecida.

205

Administrar conﬁguraciones de ﬁltro - quite o cambie el nombre de las conﬁguraciones preestablecidas

existentes. Haga clic en Guardar para aplicar los cambios a las conﬁguraciones preestablecidas.

Borrar los valores del ﬁltro - haga clic para quitar únicamente los valores actuales de los ﬁltros

seleccionados. Las conﬁguraciones preestablecidas guardadas se mantendrán sin cambios.

Quitar ﬁltros - Haga clic para quitar los ﬁltros seleccionados. Las conﬁguraciones preestablecidas guardadas se

mantendrán sin cambios.

Quitar ﬁltros no utilizados - elimine los campos de ﬁltros sin valor.

Cuarentena

Esta sección muestra todos los archivos puestos en cuarentena en dispositivos del cliente. Los archivos deben

ponerse en cuarentena cuando no se pueden limpiar, cuando no es seguro o recomendable eliminarlos o en caso

de que un producto ESET los esté detectado erróneamente.

Puede eliminar el archivo en cuarentena o restaurarlo a su ubicación anterior. Puede utilizar restaurar con

exclusión para evitar que el producto de ESET vuelva a informar el archivo.

Puede usar varios ﬁltros para ﬁltrar la lista de archivos en cuarentena.

Hay dos formas de ingresar a cuarentena:

1. Más > Cuarentena.

2. Detalles del equipo > Amenazas y cuarentena > Pestaña cuarentena.

Si hace clic en un elemento en la sección Cuarentena abrirá el menú Administración de cuarentena.

Mostrar detalles: muestra el dispositivo fuente, nombre y tipo de amenaza, nombre de objeto con ruta

completa, hash, tamaño, etc.

Equipos: abre la sección Equipos con dispositivo ﬁltrados conectados al archivo en cuarentena.

206

Eliminar: elimina el archivo de la cuarentena y el dispositivo afectado.

Restaurar: restaura el archivo a su ubicación original.

Restaurar y excluir: restaura el archivo a su ubicación original y excluirlo de los análisis.

Cargar: abre la tarea cargar archivo en cuarentena.

IMPORTANTE

La función Cargar se recomienda solo para usuarios experimentados. Si desea investigar más el archivo en

cuarentena, puede Cargarlo al directorio compartido.

Agregar ﬁltro y ﬁltros preestablecidos

Para agregar criterios de ﬁltrado, haga clic en Agregar ﬁltro y seleccione los elementos de la lista. Ingrese las

cadenas de búsqueda en los campos de ﬁltro. Los ﬁltros activos están resaltados en azul.

Es posible guardar los ﬁltros en su perﬁl de usuario para usarlos nuevamente en el futuro. En Conﬁguración

preestablecida se encuentran disponibles las siguientes opciones:

Conﬁguración de ﬁltros - sus ﬁltros guardados, haga clic en uno para aplicarlo. El ﬁltro aplicado se identiﬁca

con una marca de veriﬁcación . Seleccione Incluir columnas visibles, clasiﬁcación y paginado para

guardar estos parámetros en la conﬁguración preestablecida.

Guardar conﬁguración de ﬁltro - guarde su conﬁguración actual de ﬁltro como una nueva conﬁguración

preestablecida. Una vez que la conﬁguración preestablecida está guardada, ya no podrá editar la conﬁguración

del ﬁltro en la conﬁguración preestablecida.

Administrar conﬁguraciones de ﬁltro - quite o cambie el nombre de las conﬁguraciones preestablecidas

existentes. Haga clic en Guardar para aplicar los cambios a las conﬁguraciones preestablecidas.

Borrar los valores del ﬁltro - haga clic para quitar únicamente los valores actuales de los ﬁltros

seleccionados. Las conﬁguraciones preestablecidas guardadas se mantendrán sin cambios.

Quitar ﬁltros - Haga clic para quitar los ﬁltros seleccionados. Las conﬁguraciones preestablecidas guardadas se

mantendrán sin cambios.

Quitar ﬁltros no utilizados - elimine los campos de ﬁltros sin valor.

Administración de licencias

Puede administrar fácilmente sus licencias mediante ESET Security Management Center. Al comprar una licencia

para cualquier producto comercial ESET, automáticamente recibe acceso a ESET Security Management Center.

NOTA

Puede activar su producto de negocios de ESET usando ESET Security Management Center. Esto también aplica

también a versiones anteriores.

Si ya tiene un nombre usuario y contraseña emitidos por ESET que desea convertir en una clave de

licencia, consulte Convertir credenciales de licencia heredadas. El nombre de usuario y la contraseña se

han reemplazado por una Clave de licencia/ID público.

• La Clave de licencia es una cadena única que se usa para identiﬁcar al propietario de la licencia y la

activación en sí misma.

Es posible gestionar las licencias en línea desde esta sección, haciendo clic en Abrir > Cuenta de negocios

(ESET Business Account), o usando la interfaz de la Web de ESET Business Account.

Permisos para la administración de licencias

A cada usuario se le pueden asignar permisos para licencias. Los permisos son válidos solamente para las licencias

207

dentro del grupo estático donde se asigna el conjunto de permisos. Cada tipo de permiso le permite al usuario

llevar a cabo diferentes acciones.

IMPORTANTE

Solo los administradores cuyo grupo hogar está conﬁgurado en Todos, con permisos de Escritura para licencias

en el grupo hogar pueden agregar o quitar licencias. Cada licencia se identiﬁca con su ID pública y puede

contener una unidad o más. Solo un administrador puede distribuir licencias a otros usuarios con permisos

suﬁcientes. Las licencias no son reducibles.

Trabajar en la consola web

La sección Administración de licencias en ESET Security Management Center es accesible desde el menú

principal debajo de Más > Administración de licencias.

Las licencias se identiﬁcan únicamente por medio de su ID Pública. En ESET Business Account y ESMC, cada

licencia se identiﬁca por su ID Público, Tipo de licencia e Indicadores:

• El Tipo de licencia puede ser Compra_completa (licencia pagada), De prueba (licencia de prueba) y NFR

(licencia No para la reventa).

• Los Indicadores incluyen MSP, Empresa y un Usuario.

La lista de licencias se muestra por categorías (activada por) Licencia fuera de línea, Clave de licencia o

Cuenta de negocios.

Seleccione una licencia en la ventana principal de la derecha y haga clic en Usar licencia para activación

para ejecutar la Tarea de activación usando esta licencia.

Puede usar Modos para cambiar el modo seleccionado (único o múltiple). Haga clic en la ﬂecha en la esquina

superior derecha y seleccione del menú contextual:

Modo de selección único - puede seleccionar un elemento.

Modo de selección múltiple - puede usar las casillas de veriﬁcación para seleccionar múltiples elementos.

Actualizar: vuelve a cargar/actualizar la información mostrada.

Expandir todos: le permite ver toda la información.

Colapsar todos: le permite ocultar toda la información.

208

• El nombre del producto de seguridad para la que está prevista su licencia.

• El Estadogeneral de la licencia (si la licencia caducó, se usó de manera excesiva, o si está en riesgo de

expiración o de uso excesivo, se mostrará aquí un mensaje de advertencia).

• El número de Unidades que se pueden activar con esta licencia y la cantidad de unidades fuera de línea.

• La cantidad de Subunidades de los productos del servidor de ESET (buzones de correo, protección de

puerta de enlace, conexiones).

• La fecha de vencimiento de la licencia.

oEs posible que las licencias de suscripción no tengan fecha de expiración.

• El nombre del propietario y el contacto de la licencia.

Estado de licencia: se muestra en el elemento del menú activo.

Verde: su licencia está activada exitosamente.

Rojo: la licencia no se registra o venció.

Naranja: su licencia todavía está agotada o está a punto de vencer (el vencimiento es en 30 días).

Sincronizar licencias

Su Cuenta de negocios de ESET se sincroniza automáticamente una vez al día. Haga clic en Sincronizar licencias

para actualizar la información de la licencia en ESMC inmediatamente.

Abrir

Haga clic en Abrir para ver los atajos a ESET Business Account o el portal de Administrador de MSP de ESET.

Agregar una licencia o una Clave de licencia

Haga clic en Agregar licencias y, luego, seleccione el método que desea usar para agregar sus licencias nuevas:

1. ESET Business Account: conecte una cuenta EBA y todas sus licencias a la sección de Administración de

209

licencias. ESMC también es compatible en forma retrospectiva con ESET License Administrator, EMA y

EMA2, con lo cual puede utilizar sus credenciales de Administrador de seguridad en lugar de EBA.

2. Clave de licencia: ingrese una clave de licencia para una licencia válida y haga clic en Agregar licencias.

La clave de licencia se veriﬁcará frente al servidor de activación y se agregará a la lista.

3. Archivo de licencia sin conexión: agregue un archivo de licencia (.lf) y haga clic en Agregar licencia. El

archivo de licencia se veriﬁcará y se agregará la licencia a la lista.

Licencia de suscripción

ESMC 7 es compatible con la gestión de licencias de suscripción. Puede añadir licencias de suscripción al usar EBA

o una Clave de licencia. Puede revisar la validez de su suscripción en Gestión de licencias en la columna de

Validez o en Equipos > Detalles de equipos. No es posible crear un archivo de licencia sin conexión desde una

licencia de suscripción.

Cuenta de negocios de ESET: Cuentas de sitios

Las cuentas de sitios no son compatibles con ESMC. Si un Usuario de EBA tiene permiso Lectura o Escritura para

el Acceso de la compañía en la cuenta de EBA, se importan todas las licencias cuando la cuenta se sincroniza. Si

un usuario de EBA tiene una conﬁguración Sin acceso en el Acceso de la compañía, no se importa ninguna

licencia.

Quitar licencias

Seleccione una licencia de la lista anterior y haga clic en Eliminar licencias para quitarla por completo. Se le pedirá

que conﬁrme esta acción. La eliminación de la licencia no ejecuta la desactivación del producto. Su producto de

ESET permanecerá activado, aún después de que se haya eliminado la licencia en Gestión de licencias de ESMC.

Las licencias se pueden distribuir a productos de ESET desde ESMC a través de dos tareas:

• la Tarea de instalación de software

• la Tarea de activación del producto

Filtro de Grupo de acceso

El botón de ﬁltro Grupo de acceso le permite a los usuarios seleccionar un grupo estático y ﬁltrar los objetos

mostrados en función del grupo en el que se encuentran.

Agregar ﬁltro y ﬁltros preestablecidos

Para agregar criterios de ﬁltrado, haga clic en Agregar ﬁltro y seleccione los elementos de la lista. Ingrese las

cadenas de búsqueda en los campos de ﬁltro. Los ﬁltros activos están resaltados en azul.

Es posible guardar los ﬁltros en su perﬁl de usuario para usarlos nuevamente en el futuro. En Conﬁguración

preestablecida se encuentran disponibles las siguientes opciones:

Conﬁguración de ﬁltros - sus ﬁltros guardados, haga clic en uno para aplicarlo. El ﬁltro aplicado se identiﬁca

con una marca de veriﬁcación . Seleccione Incluir columnas visibles, clasiﬁcación y paginado para

guardar estos parámetros en la conﬁguración preestablecida.

Guardar conﬁguración de ﬁltro - guarde su conﬁguración actual de ﬁltro como una nueva conﬁguración

preestablecida. Una vez que la conﬁguración preestablecida está guardada, ya no podrá editar la conﬁguración

del ﬁltro en la conﬁguración preestablecida.

Administrar conﬁguraciones de ﬁltro - quite o cambie el nombre de las conﬁguraciones preestablecidas

existentes. Haga clic en Guardar para aplicar los cambios a las conﬁguraciones preestablecidas.

210

Borrar los valores del ﬁltro - haga clic para quitar únicamente los valores actuales de los ﬁltros

seleccionados. Las conﬁguraciones preestablecidas guardadas se mantendrán sin cambios.

Quitar ﬁltros - Haga clic para quitar los ﬁltros seleccionados. Las conﬁguraciones preestablecidas guardadas se

mantendrán sin cambios.

Quitar ﬁltros no utilizados - elimine los campos de ﬁltros sin valor.

EJEMPLO: Compartir licencias entre administradores de sucursales

Hay tres usuarios y un Administrador, cada uno con su propio grupo hogar:

• John, San Diego

• Larry, Sídney

• Makio, Tokio

El Administrador importa 3 licencias. Estas se encuentran dentro del grupo estático Todos y otros usuarios no

pueden usarlas.

Para asignar una licencia a otro usuario, el administrador puede hacer clic en el ícono junto a la licencia que

quiere asignar a otro usuario y luego en Grupo de acceso > Mover y seleccionar el grupo en el que ese

usuario tiene permiso. Para el usuario John, seleccione el grupo San Diego. John necesita permisos de Uso para

Licencias en el grupo San Diego para usar la licencia.

Cuando el usuario John inicia sesión, únicamente puede ver y usar la licencia que se ha movido a su grupo. El

administrador debe repetir el proceso para Larry y Makio; luego, los usuarios solo pueden ver su licencia, mientras

que el administrador puede ver todas.

ESET Business Account

IMPORTANTE

Solo los administradores cuyo grupo hogar está conﬁgurado en Todos, con permisos de Escritura para licencias

en el grupo hogar pueden agregar o quitar licencias. Cada licencia se identiﬁca con su ID pública y puede

contener una unidad o más. Solo un administrador puede distribuir licencias a otros usuarios con permisos

suﬁcientes. Las licencias no son reducibles.

ESET Business Account credenciales.

Ingrese las ESET Business Account credenciales (ESMC mostrará todas las licencias delegadas en ESMC

Administración de licencias) y haga clic en Agregar licencias.

211

ELA, Administrador de seguridad

ESMC es compatible con versiones anteriores de ESET License Administrator y EMA. Puede ingresar sus

credenciales de administrador de seguridad (como en ERA 6.x) en lugar de su inicio de sesión de EBA. Las

licencias importadas mediante el administrador de seguridad en ERA 6.x funcionan correctamente después de

la migración/actualización a ESMC 7.

Agregar licencia - Clave de licencia

IMPORTANTE

Solo los administradores cuyo grupo hogar está conﬁgurado en Todos, con permisos de Escritura para licencias

en el grupo hogar pueden agregar o quitar licencias. Cada licencia se identiﬁca con su ID pública y puede

contener una unidad o más. Solo un administrador puede distribuir licencias a otros usuarios con permisos

suﬁcientes. Las licencias no son reducibles.

Clave de licencia

Escriba o copie y pegue la Clave de licencia que recibió cuando compró su solución de seguridad de ESET en el

campo Clave de licencia y haga clic en Agregar licencias.

Si usa credenciales de la licencia de legado (un Nombre de usuario y contraseña), convierta las credenciales en

una clave de licencia. Si la licencia no se ha registrado, se activará el proceso de registro, que se realiza en el

portal de EBA (ESMC le proporcionará una URL válida para continuar con el registro según el origen de la licencia).

212

Activación sin conexión

Puede usar un archivo de licencia del portal de ESET Business Account para activar ESMC y otros productos de

seguridad ESET. Cada archivo de licencia sin conexión se genera para un solo producto, por ej. ESET Endpoint

Security. La licencia sin conexión se usará solo para clientes que nunca tendrán acceso a los servidores de Licencia

de ESET (aún si un cliente está conectado a Internet a través de un proxy con acceso limitado a servicios de ESET,

no usar una licencia sin conexión). No es posible crear un archivo de licencia sin conexión desde una licencia de

suscripción.

Para reemplazar una licencia sin conexión, debe

1. Quitar la licencia anterior en ESMC y el archivo de licencia en ESET Business Account.

2. Crear una nueva licencia sin conexión en ESET Business Account.

3. Importar la licencia nueva a ESMC

4. Reactivar los productos con la licencia nueva.

IMPORTANTE

Solo los administradores cuyo grupo hogar está conﬁgurado en Todos, con permisos de Escritura para licencias

en el grupo hogar pueden agregar o quitar licencias. Cada licencia se identiﬁca con su ID pública y puede

contener una unidad o más. Solo un administrador puede distribuir licencias a otros usuarios con permisos

suﬁcientes. Las licencias no son reducibles.

213

Archivo de licencia sin conexión

Para crear e importar un archivo de licencia sin conexión, siga este proceso:

1. Copie un Token de archivo de licencia especíﬁco.

2. Iniciar sesión en su Cuenta de negocios de ESET donde importó su licencia.

3. Seleccione la licencia que quiere exportar y seleccione Crear archivo sin conexión.

4. Seleccione un producto para este archivo de licencia, ingrese el Nombre del archivo y el Recuento de

unidades (número de puestos exportados al archivo de licencia).

5. Seleccione la casilla de veriﬁcación junto a Permitir administración con la consola de

administración de ESET e ingrese el token de la consola de administración de ESET (token de

archivo de licencia de ESMC).

214

6. Haga clic en Generar.

Para descargar el archivo siga este procedimiento:

1. Seleccione la licencia y haga clic en Mostrar detalles.

2. Seleccionar la pestaña Archivos sin conexión.

3. Haga clic en el archivo de licencia que creó, puede distinguirlo por el nombre y seleccione Descargar.

Vuelva al Administración de licencias de ESMC, seleccione Examinar, busque el archivo de licencia sin conexión

que exportó en EBA, haga clic en Cargar y luego haga clic en Agregar licencias.

215

Lista de licencias que se muestran en categorías (activada por) Clave de licencia, Licencia sin conexión

o EBA.

216

Las licencias se pueden distribuir a productos de seguridad ESET desde ESMC a través de dos tareas:

• la Tarea de instalación de software

• la Tarea de activación del producto

Derechos de acceso

Los derechos de acceso le permiten administrar los usuarios de la consola web ESMC y sus permisos. Hay dos

tipos:

• Usuarios nativos: cuentas de usuarios creadas y administradas desde la consola web ESMC.

• Grupos de seguridad de dominio asignado: cuentas de usuario administradas y autenticadas por Active

Directory.

En forma optativa, puede establecer una Autenticación de dos factores para Usuarios Nativos y Grupos de

seguridad de domino asignado. Esto aumentará la seguridad al iniciar sesión y acceder a la consola web ESMC.

El acceso a los elementos de ambas categorías se debe otorgar (a través de Grupos de permisos) a cada usuario

de la consola web ESMC.

IMPORTANTE

El usuario nativo administrador cuyo grupo hogar sea Todos tiene acceso a todo. No recomendamos que use

esta cuenta regularmente. Le aconsejamos que cree otra cuenta de “administrador” o use Administradores de los

grupos de seguridad de dominio asignado con el Conjunto de permisos del administrador asignado a ellos. De esta

manera tiene una reserva en caso de que ocurra algo en la cuenta de administrador. Además, puede crear

cuentas adicionales con derechos de acceso más estrechos basados en sus competencias deseadas. Use la cuenta

de administrador predeterminada solo como una opción de respaldo.

Los usuarios se administran en el área de usuarios de la sección Más. Conjuntos de permisos deﬁne el nivel de

acceso a elementos diferentes que tienen diferentes usuarios. Para más información, consulte la lista de todos los

derechos de acceso y sus funciones.

Lista de ejemplos relacionados a los derechos de acceso

217

En la guía de administración se incluyen diferentes ejemplos con respecto a los derechos de acceso. Esta es una

lista de ellos:

• Cómo duplicar políticas

• Diferencia entre Uso y Escritura

• Cómo crear una solución para administradores de sucursales

• Cómo compartir objetos a través de la duplicación

• Cómo dividir el acceso a certiﬁcados y autoridades

• Cómo permitir a un usuario crear instaladores

• Cómo eliminar las notiﬁcaciones

• Cómo crear políticas

• Permitir a los usuarios ver todas las políticas

• Compartir licencias entre administradores de sucursales

Usuarios

La administración de usuarios es parte de la sección Más de la consola web ESMC.

El modelo de seguridad

Estos son los términos clave del nuevo modelo:

Término Explicación

Grupo hogar El grupo hogar es aquel en el que todos los objetos (dispositivos, tareas, plantillas, etc.) que

crea un usuario se almacenan automáticamente. Cada usuario debe contar con solo con un

grupo hogar.

Objeto Los objetos se ubican en Grupos estáticos. El acceso a los objetos se realiza por grupos, no

usuarios (al proporcionar acceso por grupo, es más fácil acomodar varios usuarios, por

ejemplo, si un usuario está de vacaciones). Las excepciones incluyen tareas del servidor y

notiﬁcaciones que requieren un usuario “ejecutador”.

Grupo de acceso El grupo de acceso funciona como un grupo estático que permite a los usuarios ﬁltrar la

ubicación del objeto en función de los derechos de acceso.

Administrador Un usuario que tiene un grupo hogar Todos y un conjunto de permisos completos sobre el

grupo es efectivamente un administrador.

Derecho de acceso El derecho de acceder a un objeto o de ejecutar una tarea se asigna con un conjunto de

permisos.

Conjunto de

permisos

Un conjunto de permisos representa los permisos para usuarios que acceden a la consola web

ESMC. Deﬁnen qué puede hacer o ver un usuario dentro de la consola web ESMC. Se le puede

asignar diferentes conjuntos de permisos a un mismo usuario. Los conjuntos de permisos solo

se aplican sobre objetos en grupos deﬁnidos. Estos grupos estáticos se conﬁguran en la

sección Grupos estáticos al crear o editar un conjunto de permisos.

Funcionalidad Una funcionalidad es un tipo de objeto o acción. Por lo general, las funcionalidades obtienen

estos valores: Lectura, Escritura, Uso. La combinación de funcionalidades aplicadas a un

grupo de acceso se denomina conjunto de permisos.

Filtro de Grupo de acceso

El botón de ﬁltro Grupo de acceso le permite a los usuarios seleccionar un grupo estático y ﬁltrar los objetos

mostrados en función del grupo en el que se encuentran.

218

Agregar ﬁltro y ﬁltros preestablecidos

Para agregar criterios de ﬁltrado, haga clic en Agregar ﬁltro y seleccione los elementos de la lista. Ingrese las

cadenas de búsqueda en los campos de ﬁltro. Los ﬁltros activos están resaltados en azul.

Es posible guardar los ﬁltros en su perﬁl de usuario para usarlos nuevamente en el futuro. En Conﬁguración

preestablecida se encuentran disponibles las siguientes opciones:

Conﬁguración de ﬁltros - sus ﬁltros guardados, haga clic en uno para aplicarlo. El ﬁltro aplicado se identiﬁca

con una marca de veriﬁcación . Seleccione Incluir columnas visibles, clasiﬁcación y paginado para

guardar estos parámetros en la conﬁguración preestablecida.

Guardar conﬁguración de ﬁltro - guarde su conﬁguración actual de ﬁltro como una nueva conﬁguración

preestablecida. Una vez que la conﬁguración preestablecida está guardada, ya no podrá editar la conﬁguración

del ﬁltro en la conﬁguración preestablecida.

Administrar conﬁguraciones de ﬁltro - quite o cambie el nombre de las conﬁguraciones preestablecidas

existentes. Haga clic en Guardar para aplicar los cambios a las conﬁguraciones preestablecidas.

Borrar los valores del ﬁltro - haga clic para quitar únicamente los valores actuales de los ﬁltros

seleccionados. Las conﬁguraciones preestablecidas guardadas se mantendrán sin cambios.

Quitar ﬁltros - Haga clic para quitar los ﬁltros seleccionados. Las conﬁguraciones preestablecidas guardadas se

mantendrán sin cambios.

Quitar ﬁltros no utilizados - elimine los campos de ﬁltros sin valor.

EJEMPLO: Solución para admins de sucursal

Si una empresa tiene dos oﬁcinas, cada una con admins locales, necesitan tener asignados más conjuntos de

permisos para diferentes grupos.

Supongamos que tenemos los admins John en San Diego y Larry en Sídney. Ambos necesitan ocuparse solamente

de sus equipos locales, usar Tablero, Políticas, Informes y Plantillas de grupos dinámicos con sus equipos.

El Administradorcentral debe seguir estos pasos:

1. Crear nuevos Grupos estáticos: Oﬁcina de San Diego, Oﬁcina de Sídney.

2. Crear nuevos Conjuntos de permisos:

a.Conjunto de permisos llamado Conjunto de permisos Sídney, con el grupo estático Oﬁcina de Sídney y con

permisos de acceso completo (excluye Conﬁguración del servidor).

b.Conjunto de permisos llamado Conjunto de permisos San Diego, con el grupo estático Oﬁcina de San Diego y

con permisos de acceso completo (excluye Conﬁguración del servidor).

c.Conjunto de permisos llamado Grupo Todos/Tablero con el grupo estático Todos y los siguientes permisos:

• Lectura para Tareas del cliente

• Uso para Plantillas de grupo dinámico

• Uso para Informes y tablero

• Uso para Políticas

• Uso para Enviar correos electrónicos

• Uso para Enviar captura SNMP

• Uso para Exportar informe a archivo

• Uso para Licencias

• Escritura para Notiﬁcaciones

3. Crear un nuevo usuario John con grupo hogar Oﬁcina de San Diego, con el conjunto de permisos asignado

Conjunto de permisos de San Diego y Grupo Todos/Tablero.

4. Crear un nuevo usuario Larry con grupo hogar Oﬁcina de Sídney, con el conjunto de permisos asignado

Conjunto de permisos de Sídney y Grupo Todos/Tablero.

Si los permisos se conﬁguran de esta forma, John y Larry pueden utilizar las mismas tareas y políticas, informes y

tablero, y plantillas de grupo dinámico sin restricciones. Sin embargo, cada uno solo puede utilizar las plantillas

para los equipos dentro de sus grupos hogar.

Grupos de seguridad de dominio

Para facilitar el uso en Active Directory, se puede permitir que los usuarios de los grupos de seguridad de

dominio inicien sesión en ESMC. Este tipo de usuarios pueden existir junto a Usuarios nativos de ESMC; sin

embargo, los conjuntos de permisos se conﬁguran para el grupo de seguridad Active Directory (en lugar de para

219

usuarios individuales, como en el caso de un Usuario nativo).

Compartir objetos

Si un administrador desea compartir objetos, como plantillas de grupo dinámico, plantillas de informe o políticas,

cuenta con las siguientes opciones para hacerlo:

• Mover los objetos a grupos compartidos

• Crear objetos duplicados y moverlos a grupos estáticos que sean accesibles para otros usuarios (a

continuación se presentan ejemplos)

EJEMPLO: Compartir a través de duplicación

Para duplicar un objeto, el usuario necesita contar con permisos de Lectura sobre el objeto original y permisos de

Escritura sobre su Grupo hogar para este tipo de acción.

El Administrador, cuyo grupo hogar es Todos, desea compartir Plantilla especial con el usuario John. La plantilla

fue creada originalmente por el Administrador, por lo que automáticamente es parte del grupo Todos. El

Administrador seguirá estos pasos:

1. Irá a Más > Plantillas de grupo dinámico.

2. Seleccionará la Plantilla especial y hará clic en Duplicar, de ser necesario, conﬁgurará el nombre y la

descripción, y hará clic en Finalizar.

3. La plantilla duplicada estará dentro del grupo hogar del Administrador, grupo Todos.

4. Irá a Más > Plantillas de grupo dinámico y seleccionará la plantilla duplicada, hará clic en Grupo de

acceso > Mover y seleccionará el grupo estático de destino (donde John tiene permisos). Haga clic en OK.

Cómo compartir objetos entre usuarios a través de un Grupo

compartido

Para comprender mejor cómo funciona el nuevo modelo de seguridad, consulte el siguiente esquema. Existe una

situación donde el administrador creó dos usuarios. Cada uno cuenta con su propio grupo hogar con los objetos

que él creó. El Conjunto de permisos de San Diego le otorga a John permisos para manipular Objetos en su grupo

hogar. La situación es similar para Larry. Si estos usuarios necesitan compartir algunos objetos (por ejemplo,

equipos), estos deben moverse a Grupo compartido (un grupo estático). Ambos usuarios deben tener un conjunto

de permisos compartidos que cuenta con Grupo compartido dentro de la sección de Grupos estáticos.

220

San Diego oﬃce

Shared Group

Sydney oﬃce

San Diego permission set

John

Objects I.

Larry

Shared permission set

Sydney permission set

Objects III.

Objects II.

NOTA

Una instalación nueva de ESMC tiene el Administrador (usuario nativo con el grupo en el hogar Todos) como la

única cuenta.

Crear un Usuario nativo

Para crear un nuevo usuario nativo, desde la pestaña Más, haga clic en Usuarios y, luego, en Nuevo en

la parte inferior de la página.

NOTA

Para crear un usuario adecuadamente, recomendamos que siga estos pasos:

1. Decidir qué grupo estático será el grupo hogar del usuario. De ser necesario, crear el grupo.

2. Decidir cuál es el mejor conjunto de permisos para el usuario. De ser necesario, crear un nuevo conjunto de

permisos.

3. Seguir este capítulo y crear el usuario.

221

Básica

Ingrese un Nombre y Descripción opcional para el nuevo usuario. Seleccione Grupo hogar. Este es un grupo

estático donde todos los objetos creados por el usuario se incluirán automáticamente.

Establecer contraseña

La contraseña para el usuario debe tener al menos 8 caracteres. La contraseña no debe contener el nombre de

usuario.

Cuenta

Habilitado: seleccione esta opción salvo que desee que la cuenta esté inactiva (previsto para uso posterior).

Se debe cambiar la contraseña: seleccione esta opción para forzar al usuario a cambiar su contraseña la

primera vez que inicie sesión en la consola web ESMC.

Expiración de la contraseña: esta opción deﬁne la cantidad de días durante los cuales la contraseña es válida

(luego es necesario cambiarla).

Cerrar sesión automáticamente (min): esa opción deﬁne el período de tiempo de inactividad (en minutos),

luego del cual se cierra la sesión del usuario en la Consola web.

Se puede deﬁnir el Nombre completo, el Correo de contacto y el Teléfono de contacto para ayudar a

identiﬁcar al usuario.

Conjuntos de permisos

Se le puede asignar diferentes conjuntos de permisos a un mismo usuario. Puede elegir una competencia

predeﬁnida: Conjunto de permisos de revisor (derechos de solo lectura para el grupo Todos) o Conjunto de

permisos de administrador (acceso completo al grupo Todos) o Conjunto de permisos de instalación

asistida por servidor (se necesita derechos de acceso mínimos para la instalación asistida por servidor) o puede

usar un conjunto de permisos personalizados. Cada grupo de permisos otorga permiso únicamente para los objetos

dentro de los Grupos estáticos seleccionados en el grupo de permisos. Los usuarios sin ningún conjunto de

222

permisos no podrán iniciar sesión en la consola web.

ADVERTENCIA

Todos los permisos predeﬁnidos tienen el grupo Todos en la sección Grupos estáticos. Tenga esto en cuenta al

asignarlo a un usuario. Los usuarios tendrán estos permisos sobre todos los objetos en ESMC.

Resumen

Revise los ajustes conﬁgurados para este usuario y haga clic en Finalizar para crear el usuario.

Asignar un grupo al Grupo de seguridad de dominio

Puede asignar un grupo de seguridad de dominio al servidor ESMC y, así, permitir que los usuarios existentes

(miembros de estos grupos de seguridad de dominio) se conviertan en usuarios de la consola web ESMC.

NOTA

Esta característica está disponible únicamente para sistemas con Active Directory. No se puede usar con LDAP.

Para acceder al Asistente de grupo de seguridad de dominio asignado, ingrese enMás > Usuarios >

Grupos de seguridad de dominio asignada > Nuevo o simplemente Nuevo (en caso de que esté

seleccionado el grupo de seguridad de dominio asignado en el árbol).

Básica

Grupo de dominio

Ingrese un Nombre para el grupo. También puede incluir una Descripción del grupo. Seleccione Grupo hogar.

Este es un grupo estático donde todos los objetos creados por los usuarios dentro del grupo de dominio se

incluirán automáticamente.

Este grupo de dominio se deﬁnirá por un SID del grupo (identiﬁcador de seguridad). Haga clic en Seleccionar

para elegir un grupo de la lista y, luego, en Aceptar para conﬁrmar. Su servidor ESMC debe participar en un

dominio; de lo contrario, no habrá grupos en la lista. (Si utiliza Aparato virtual, consulte el capítulo relacionado).

223

NOTA

Si sigue recibiendo un mensaje de error luego de hacer clic en Seleccionar y AD está bien conﬁgurado, es posible

que el proceso en segundo plano esté desactualizado. Puede introducir SID en forma manual para evitar este

problema.

Cuenta

Habilitado: seleccione esta opción salvo que desee que la cuenta esté inactiva (previsto para uso posterior).

Cerrar sesión automáticamente (min): esa opción deﬁne el período de tiempo de inactividad (en minutos),

luego del cual se cierra la sesión del usuario en la Consola web.

Se puede deﬁnir el Correo de contacto y el Teléfono de contacto para ayudar a identiﬁcar al usuario.

Conjuntos de permisos

Asigne competencias (derechos) para los usuarios de este grupo. Se pueden asignar un conjunto de permisos o

más. Puede elegir una competencia predeﬁnida:

• Conjunto de permisos de revisor (derechos de solo lectura para e grupo Todo)

• Conjunto de permisos de administrador (acceso completo al grupo Todo)

• Conjunto de permisos de instalación asistida por servidor (se necesita derechos de acceso mínimos

para la instalación asistida por servidor)

• Conjunto de permisos personalizado

Cada grupo de permisos otorga permiso únicamente para los objetos dentro de los Grupos estáticos

seleccionados en el grupo de permisos. Un usuario que no tenga ningún conjunto de permisos no podrá iniciar

sesión en la consola web.

ADVERTENCIA

Todos los permisos predeﬁnidos tienen el grupo Todos en la sección Grupos estáticos. Tenga esto en cuenta al

asignarlo a un usuario. Los usuarios tendrán estos permisos sobre todos los objetos en ESMC.

Resumen

Revise los ajustes conﬁgurados para este usuario y haga clic en Finalizar para crear el grupo.

Los usuarios parecerán en la pestaña Usuarios de dominio luego del primer inicio de sesión.

Asignar un Conjunto de permisos al usuario

Más > Conjuntos de permisos y, luego, haga clic en Editar para asignar un usuario a un conjunto especíﬁco de

permisos. Consulte Administrar conjuntos de permisos para obtener más detalles.

224

En la sección Usuarios, edite un usuario especíﬁco al hacer clic en Editar y seleccione la casilla de veriﬁcación

junto al conjunto especíﬁco de permisos en la sección Conjuntos de permisos no asignados (disponibles).

Autenticación de dos factores

• La autenticación de dos factores (2FA) proporciona una manera más segura de iniciar sesión y acceder a la

consola web ESMC.

• 2FA es proporcionada por ESET mediante la tecnología de autenticación segura de ESET. No tiene que

225

implementar o instalar la Autenticación segura de ESET en su entorno, ya que ESMC se conecta

automáticamente con los servidores de ESET para autenticar los usuarios que inician sesión en su consola

web ESMC.

• Los usuarios con 2FA habilitada tendrán que iniciar sesión en ESET Security Management Center usando la

autenticación segura de ESET.

• Para más información sobre las características y los beneﬁcios de los productos, visite la página de ESET

Secure Authentication.

• No hay límite para la cantidad de usuarios que pueden iniciar sesión en ESMC mediante ESA 2FA.

Requisitos previos

• Para habilitar la 2FA para la cuenta de otro usuario, uno necesita tener permiso de Escritura por sobre

dicho usuario. Una vez habilitada, un usuario tiene que conﬁgurar la 2FA antes de poder iniciar sesión. Los

usuarios recibirán un vínculo por mensaje de texto (SMS) que pueden abrir en el navegador de su teléfono

para ver las instrucciones para conﬁgurar 2FA.

• 2FA no funciona sin acceso directo a la red para servidores de 2FA de ESET. Es necesario, como mínimo,

permitir servidores de 2FA especíﬁcos en el ﬁrewall. Si el proxy está conﬁgurado en Más > Conﬁguración

del servidor > Conﬁguración avanzada > Proxy HTTP, no se aplica para la 2FA.

NOTA

No pueden utilizar usuarios con 2FA para instalaciones asistidas por servidor.

¿Cómo habilitar la Autenticación de dos factores para un usuario de Consola web?

1. Cree un nuevo usuario o use uno existente.

2. Vaya a Más > Usuarios en la Consola web de ESMC.

3. Haga clic en el ícono junto al usuario.

4. Haga clic en Autenticación de dos factores - Habilitar.

5. En el siguiente ingreso del usuario, escriba el número de teléfono del usuario cuando se le pida.

6. Instale la aplicación móvil de ESET Secure Authentication en el teléfono móvil del usuario usando el

enlace en el SMS o en el código QR.

7. Cuando se instala a aplicación usando el token, se añade la instancia de ESMC a la app.

8. Proceda a ingresar y escribir la contraseña de un solo uso desde la aplicación móvil a la Consola web

cuando se le pida. Se genera una nueva contraseña en la aplicación móvil para cada ingreso.

Conjuntos de permisos

Un conjunto de permisos representa los permisos para usuarios que acceden a la consola web ESMC. Deﬁnen qué

puede hacer o ver un usuario dentro de la consola web. Los usuarios nativos cuentan con sus propios permisos,

mientras que los usuarios de dominio cuentan con los permisos correspondientes a su grupo de seguridad

asignado. Cada conjunto de permisos cuenta con su propio dominio de aplicación (grupos estáticos). Los permisos

que se seleccionan en la sección Funcionalidad afectarán a los objetos en los grupos conﬁgurados en la sección

de Grupos estáticos para cada usuario asignado por este conjunto de permisos. Tener acceso a un determinado

Grupo estático automáticamente implica tener acceso a cada uno de los subgrupos. Con una conﬁguración

adecuada de los grupos estáticos es posible crear diferentes secciones para los admins locales (ver el ejemplo).

Se le puede asignar un conjunto de permisos a un usuario sin ser capaz de verlo. Un conjunto de permisos también

es un objeto almacenado automáticamente en el grupo hogar del usuario que lo crea. Cuando se crea una cuenta

de usuario, el usuario se almacena como un objeto en el grupo hogar del usuario que lo creó. Generalmente el

administrador crea usuarios, por lo que se almacenan en el grupo Todos.

Los conjuntos de permisos son acumulativos. Si asigna más de un conjunto de permisos a un solo usuario, la suma

de todos los conjuntos de permisos es el acceso resultante que tiene el usuario.

Combinar más conjuntos de permisos

El acceso ﬁnal que tiene un usuario a un objeto es el resultado de la combinación de todos los conjuntos de

permisos asignados al usuario. Por ejemplo, un usuario tiene dos conjuntos de permisos, uno para el grupo

doméstico con permisos completos y otro para un grupo con computadoras, con permisos únicamente a Lectura,

Uso del equipo y Grupos. Este usuario puede ejecutar todas las tareas desde el grupo doméstico en los equipos del

otro grupo.

226

En general, un usuario puede ejecutar objetos desde un grupo estático sobre objetos en otro grupo estático,

siempre y cuanto el usuario tenga permisos para ciertos tipos de objetos en un grupo determinado.

Filtro de Grupo de acceso

El botón de ﬁltro Grupo de acceso le permite a los usuarios seleccionar un grupo estático y ﬁltrar los objetos

mostrados en función del grupo en el que se encuentran.

IMPORTANTE

Buena práctica para trabajar con permisos:

• Nunca le otorgue acceso a la Conﬁguración del servidor a usuarios in experiencia; solo el administrador debería

tener este acceso.

• Considerar restringir el acceso a las Tareas del cliente > Ejecutar comando: se trata de una tarea muy

poderosa que podría ser abusada.

• Los usuarios sin nivel de admin no deberían tener permisos para Conjuntos de permisos, Usuarios nativos,

Conﬁguración del servidor.

• Si se necesita un modelo de permisos más complejo, no dude en crear más conjuntos de permisos y asignarlos

según corresponda.

Luego de conﬁgurar los permisos para la funcionalidad de ESMC, también puede asignar acceso de Lectura, Uso,

Escritura a Grupos de usuarios.

227

EJEMPLO: Duplicación

Para duplicar un objeto, el usuario necesita contar con permisos de Lectura sobre el objeto original y permisos de

Escritura sobre su Grupo hogar para este tipo de acción.

John, cuyo grupo hogar es Grupo de John, desea duplicar la Política 1, que fue creada originalmente por Larry, por

lo que se encuentra automáticamente en el grupo hogar de Larry, Grupo de Larry.

1. Creación de un nuevo grupo estático. Nombrarlo, por ejemplo, Políticas compartidas.

2. Asignarle a John y a Larry permisos de Lectura para las Políticas en el grupo Políticas compartidas.

3. Larry mueve la Política 1 al grupo Políticas compartidas.

4. Asignarle a John permisos de Escritura para las Políticas en su grupo hogar.

5. John ahora puede Duplicar la Política 1: el duplicado aparecerá en su grupo hogar.

EJEMPLO: Diferencia entre Uso y Escritura

Si el Administrador no desea que el usuario John pueda modiﬁcar políticas en el grupo Políticas compartidas creará

un conjunto de permisos con:

• Funcionalidad Políticas: Permisos de Lectura y Uso seleccionados

• Grupos estáticos: Políticas compartidas

Con estos permisos asignados a John, John es capaz de ejecutar estas políticas pero no puede editarlas,

eliminarlas ni crear nuevas políticas. Si un administrador agregara permisos de Escritura, John podría crear

nuevas políticas, duplicarlas, editarlas y borrarlas dentro del grupo estático seleccionado (Políticas compartidas).

Administrar conjuntos de permisos

Para realizar cambios en un conjunto especíﬁco de permisos, haga clic allí y, luego, haga clic en Editar. Haga clic

en Duplicar para crear un conjunto de permisos duplicado que puede modiﬁcar y asignar a un usuario especíﬁco.

El duplicado se almacenará en el grupo hogar del usuario que lo duplicó.

ADVERTENCIA

Todos los permisos predeﬁnidos tienen el grupo Todos en la sección Grupos estáticos. Tenga esto en cuenta al

asignarlo a un usuario. Los usuarios tendrán estos permisos sobre todos los objetos en ESMC.

Básica

Ingrese un Nombre para el conjunto (conﬁguración obligatoria), también puede establecer una Descripción.

Grupos estáticos

Puede agregar un grupo estático (o múltiples grupos estáticos) que contarán con esta habilidad. Los permisos

seleccionados en la sección Funcionalidad se aplicarán en los objetos dentro de los grupos seleccionados en esta

sección.

Funcionalidad

Seleccione módulos individuales para los cuales desea otorgar acceso. El usuario con esta competencia tendrá

acceso a estas tareas especíﬁcas. Es posible establecer diferentes permisos para cada tipo de tarea del servidor y

tarea del cliente. Hay cuatro conjuntos de funcionalidad disponibles deﬁnidos previamente. Seleccione una de las

cuatro casillas de veriﬁcación de la funcionalidad o selecciónelas de manera manual.

Otorgar permisos de Escritura otorga automáticamente derechos de Uso y Lectura; otorgar derechos de Uso

automáticamente otorga derechos de Lectura.

Grupos de usuarios

Puede agregar un Grupo de usuarios (o varios Grupos de usuarios) cuyos parámetros puedan usarse dentro de una

política (por ejemplo: Seleccione Administración de dispositivos móviles de ESET para iOS, o Modo de anulación).

Usuarios

Seleccione un usuario al que asignarle este conjunto de permisos. Los usuarios disponibles se enumeran a la

izquierda. Seleccione los usuarios especíﬁcos o seleccione todos los usuarios con el botón Agregar todos. Los

usuarios asignados se enumeran a la derecha. No es obligatorio asignar un usuario; puede hacerlo más tarde.

228

Resumen

Revise los ajustes conﬁgurados para esta competencia y haga clic en Finalizar. El conjunto de permisos se

almacena en el Grupo hogar del usuario que lo creó.

Haga clic en Guardar como para crear una nueva plantilla basada en la plantilla que está editando. Se le pedirá

que ingrese un nombre para la nueva plantilla.

Lista de permisos

Tipos de permisos

Al crear o editar un conjunto de permisos en Más > Conjuntos de permisos > Nuevo/Editar > Funcionalidad

existe una lista de todos los permisos disponibles. Los permisos de la consola web ESMC se dividen en categorías:

por ejemplo, Grupos y equipos, Usuarios nativos, Certiﬁcados, Políticas, etc. Un conjunto de permisos puede

brindar acceso de Lectura, Uso o Escritura. En general:

Los permisos de lectura son buenos para usuarios de auditoria. Pueden ver los datos, pero no pueden

modiﬁcarlos.

Los permisos Uso permiten a los usuarios utilizar objetos y ejecutar tareas, pero no modiﬁcar ni eliminar.

Los permisos de Escritura permiten a los usuarios modiﬁcar objetos respectivos y/o duplicarlos.

Ciertos tipos de permisos (enumerados a continuación) controlan a los procesos, no un objeto. Es por eso que

funcionan a un nivel global, por lo que no importa a qué grupo estático se aplica el permiso, funcionará de todos

modos. Si se le permite un proceso a un usuario, puede utilizarlo solo sobre objetos para los cuales tenga

suﬁcientes permisos. Por ejemplo, el permiso Exportar informe a archivo habilita la funcionalidad de

exportación; sin embargo, otros permisos determinan los datos contenidos en el informe.

EJEMPLO

Lea el artículo de la base de conocimiento para acceder a ejemplos de tareas y conﬁguraciones de permisos que

lo ayudarán a completar correctamente las tareas.

Se les puede asignar permisos a los usuarios para los siguientes procesos:

• Administrador de Enterprise Inspector

• Usuario de Enterprise Inspector

• Implementación del agente

• Informes y tablero (solo la funcionalidad del tablero estará disponible; las plantillas de informes

utilizables aún dependen de los grupos estáticos accesibles)

• Enviar correo electrónico

• Enviar captura SNMP

• Exportar informe a archivo

• Conﬁguración del servidor

Tipos de funcionalidad:

Grupos y equipos

Lectura: lista de quipos, grupos y equipos dentro de un grupo.

Uso: usar un equipo/grupo como objetivo para una política o tarea.

Escritura: crear, modiﬁcar y eliminar equipos. Esto también incluye cambiar el nombre de un equipo o grupo.

Administrador de Enterprise Inspector

229

Escritura: realizar funciones ejecutivas en Enterprise Inspector.

Usuario de Enterprise Inspector

Lectura: acceso de solo lectura a Enterprise Inspector.

Escritura: acceso de lectura y escritura a Enterprise Inspector.

Conjuntos de permisos

Lectura: leer la lista de conjuntos de permisos y la lista de derechos de acceso que contienen.

Uso: asignar/eliminar los conjuntos de permisos existentes para los usuarios.

Escritura: crear, modiﬁcar y eliminar conjuntos de permisos de escritura.

IMPORTANTE

Al asignar (o anular) un conjunto de permisos a un usuario, se necesita contar con permisos de Uso para

Conjuntos de permisos y Usuarios nativos.

Grupos de dominios

Lectura: lista de grupos de dominio.

Uso: otorga permisos de autorizar/revocar conjuntos de permisos.

Escritura: crear, modiﬁcar y eliminar grupos de dominio.

Usuarios nativos

Lectura: lista de usuarios nativos.

Uso: otorga permisos de autorizar y revocar conjuntos de permisos.

Escritura: crear, modiﬁcar y eliminar usuarios nativos.

Implementación del agente

Uso: permite el acceso para implementar el agente mediante vínculos rápidos o agregar equipos cliente de

manera manual en la consola web de ESMC.

Instaladores almacenados

Lectura: lista de instaladores almacenados.

Uso: exportar instaladores almacenados.

Escritura: crear, modiﬁcar y eliminar instaladores almacenados.

Certiﬁcados

230

Lectura: leer la lista de certiﬁcados de pares y autoridades de certiﬁcación.

Uso: exportar autoridades de certiﬁcación y certiﬁcados de pares y usarlos en instaladores o tareas.

Escritura: crear nuevos certiﬁcados de pares o autoridades de certiﬁcación y revocarlos.

Tareas y desencadenadores de servidor

Lectura: leer la lista de tareas y sus conﬁguraciones (a excepción de campos sensibles, como contraseñas).

Uso: ejecutar una tarea existente con Ejecutar ahora (como el usuario actualmente registrado en la consola web).

Escritura: crear, modiﬁcar y eliminar tareas de servidor.

Para expandir las categorías, se puede hacer clic en el signo y se pueden seleccionar tareas únicas o múltiples

del servidor.

Tareas de clientes

Lectura: leer la lista de tareas y sus conﬁguraciones (a excepción de campos sensibles, como contraseñas).

Uso: programar la ejecución de las tareas de cliente existentes o cancelar su ejecución. Tenga en cuenta que para

la asignación de tareas (o cancelar la asignación) a objetos (equipos o grupos) se necesitan permisos de Uso

adicionales para los objetos meta.

Escritura: crear, modiﬁcar o eliminar tareas de cliente existentes. Tenga en cuenta que para la asignación de

tareas (o cancelación de asignación) a destinos (equipos o grupos), se necesitan permisos de Uso adicionales para

los objetos de destino.

Para expandir las categorías, se puede hacer clic en el signo y se puede seleccionar tareas únicas o múltiples

del servidor.

Plantillas de grupos dinámicos

Lectura: lectura de la lista de plantillas de grupos dinámicos.

Uso: usar plantillas existentes para grupos dinámicos.

Escritura: crear, modiﬁcar y eliminar plantillas de grupos dinámicos.

Informes y Panel

Lectura: lista de plantillas de informe y sus categorías. Generar informes con base en plantillas de informe. Leer

sus propios tableros con base en los tableros predeterminados.

Uso: modiﬁcar sus propios tableros con las plantillas de informe disponibles.

Escritura: crear, modiﬁcar y eliminar plantillas de informes existentes y sus categorías. Modiﬁcar tableros

predeterminados.

Políticas

231

Lectura: leer la lista de políticas y la conﬁguración que contienen.

Uso: asignar políticas existentes a objetos (o cancelar su asignación). Tenga en cuenta que para los objetos

afectados se necesitan permisos de Uso adicionales.

Escritura: crear, modiﬁcar y eliminar políticas.

Enviar correo electrónico

Uso: enviar correos electrónicos. (Útil para tareas del servidor Notiﬁcación y Generar informe.)

Enviar captura SNMP

Uso: permite enviar capturas SNMP (útil para notiﬁcaciones).

Exportar informe a archivo

Uso: le permite almacenar informes en el sistema de archivos del equipo del servidor ESMC. Útil para tareas del

servidor Generar informe.

Licencias

Lectura: leer la lista de licencias y sus estadísticas de uso.

Uso: usar la licencia para activación.

Escritura: agregar y eliminar licencias. (El usuario debe tener el grupo hogar conﬁgurado a Todos. Por defecto,

solo el administrador puede hacerlo.)

Notiﬁcaciones

Lectura: leer la lista de notiﬁcaciones y su conﬁguración.

Escritura: crear, modiﬁcar y eliminar notiﬁcaciones. Para una gestión de notiﬁcaciones adecuada se pueden

necesitar derechos de acceso de Uso para Enviar capturas SNMP o Enviar correos electrónicos, en función

de la conﬁguración de las notiﬁcaciones.

Conﬁguración del servidor

Lectura: leer conﬁguraciones del servidor.

Escritura: modiﬁcar la conﬁguración del servidor.

Certiﬁcados

Los certiﬁcados son una parte importante de ESET Security Management Center, son necesarios para que los

componentes de ESMC se comuniquen con el servidor ESMC. Para asegurarse de que todos los componentes se

comunican correctamente, los Certiﬁcados de pares necesitan ser válidos y estar ﬁrmados por la misma Autoridad

de certiﬁcación. Obtenga más información sobre los certiﬁcados de ESMC en nuestro artículo de la base de

232

conocimiento.

Puede crear una nueva Autoridad de certiﬁcación y Certiﬁcados de pares en la consola web ESMC; siga las

instrucciones en esta guía para:

• Crear nueva autoridad de certiﬁcación

oImportar una clave pública

oExportar una clave pública

oExportar una clave pública en formato BASE64

• Crear un nuevo certiﬁcado de pares

oCrear un certiﬁcado

oExportar un certiﬁcado

oCrear un certiﬁcado APN

oRevocar un certiﬁcado

oUsar el certiﬁcado

oEstablecer el nuevo certiﬁcado del servidor ESMC

oCertiﬁcados personalizados con ESET Security Management Center

oCertiﬁcado vencido - informe y reemplazo

IMPORTANTE

macOS/OS X no es compatible con certiﬁcados con vencimientos a partir del 19 de enero de 2038. Los agentes

ESET Management que se ejecuten en macOS/OS X no podrán conectarse al servidor ESMC.

NOTA

Para todos los certiﬁcados y las autoridades de certiﬁcación que se crean durante la instalación de los

componentes de ESMC, el valor Válido desde se establece a 2 días antes de la creación del certiﬁcado.

Para todos los certiﬁcados y las autoridades de certiﬁcación que se crean durante la consola web ESMC, el valor

Válido desde se establece a 1 día antes de la creación del certiﬁcado. La razón para esto es cubrir todas las

posibles discrepancias de tiempo entre los sistemas afectados.

Por ejemplo, una autoridad de certiﬁcación y un certiﬁcado, que se crean el 12 de enero de 2017 durante la

instalación, tendrán un valor predeﬁnido de Válido desde el 10 de enero de 2017 00:00:00, y una autoridad de

certiﬁcación y un certiﬁcado que se crean el 12 de enero de 2017 en la consola web ESMC tendrá un valor

predeﬁnido Válido desde el 11 de enero de 2017 00:0:00.

Certiﬁcados de pares

Si su sistema cuenta con una Autoridad de certiﬁcación, debería crear un certiﬁcado de pares para los

componentes individuales de ESET Security Management Center. Cada componente (agente ESET Management y

servidor ESMC) necesita de un certiﬁcado especíﬁco.

Nueva

Esta opción se usa para crear un nuevo certiﬁcado. Estos certiﬁcados son usados por el agente ESET Management

y el servidor ESMC.

Certiﬁcado APN/DEP

Esta opción se usa para crear un nuevo certiﬁcado de APN. Este certiﬁcado es usado por el MDM. Esta acción

requiere una licencia válida.

Uso del certiﬁcado

233

También puede veriﬁcar qué clientes usan este certiﬁcado de ESMC.

Editar

Seleccione esta opción para editar un certiﬁcado existente de la lista. Se aplican las mismas opciones cuando crea

un certiﬁcado nuevo.

Exportar

Esta opción se usa para exportar un certiﬁcado como un archivo. Este archivo es necesario si instala el agente

ESET Management de manera local en un equipo, o si instala un MDM.

Exportar Base64

Esta opción se usa para exportar un certiﬁcado como un archivo .txt.

Revocar

Si ya no desea utilizar un certiﬁcado, seleccione Revocar. Esta opción invalida el certiﬁcado de manera

permanente, y quedará en la lista negra efectivamente. Esta información se envía a agentes ESET Management

durante la siguiente conexión. Los certiﬁcados revocados no serán aceptados por ESET Security Management

Center.

IMPORTANTE

Asegúrese de que no haya agentes ESET Management (u otros componentes) que usen este certiﬁcado antes de

revocarlo. Una vez que se haya revocado el certiﬁcado, los componentes no podrán conectarse al servidor ESMC.

Vuelva a instalar los componentes usando un certiﬁcado válido para restaurar la funcionalidad.

Grupo de acceso

Un certiﬁcado o una autoridad se pueden mover a otro grupo. Luego pasan a estar disponibles para los usuarios

con permisos suﬁcientes para este grupo. Para encontrar fácilmente el grupo hogar de un certiﬁcado, seleccione el

certiﬁcado y haga clic en Grupo de acceso en el menú desplegable. El grupo hogar del certiﬁcado se muestra

en la primera línea del menú emergente (por ejemplo /Todos/San Diego. Consulte nuestro escenario de muestra

para más información sobre compartir certiﬁcados).

IMPORTANTE

Solo verá los certiﬁcados en su grupo hogar (siempre y cuando tenga permisos de lectura para los certiﬁcados).

Los certiﬁcados creados durante la instalación de ESMC se encuentran en el grupo Todos y solo los

administradores pueden acceder a ellos.

Mostrar revocados: muestra todos los certiﬁcados revocados.

Certiﬁcado de agente para la instalación asistida por servidor - Este certiﬁcado se genera durante la

instalación del servidor si selecciona la opción Generar certiﬁcados.

Filtro de Grupo de acceso

El botón de ﬁltro Grupo de acceso le permite a los usuarios seleccionar un grupo estático y ﬁltrar los objetos

mostrados en función del grupo en el que se encuentran.

Agregar ﬁltro y ﬁltros preestablecidos

Para agregar criterios de ﬁltrado, haga clic en Agregar ﬁltro y seleccione los elementos de la lista. Ingrese las

cadenas de búsqueda en los campos de ﬁltro. Los ﬁltros activos están resaltados en azul.

Es posible guardar los ﬁltros en su perﬁl de usuario para usarlos nuevamente en el futuro. En Conﬁguración

234

preestablecida se encuentran disponibles las siguientes opciones:

Conﬁguración de ﬁltros - sus ﬁltros guardados, haga clic en uno para aplicarlo. El ﬁltro aplicado se identiﬁca

con una marca de veriﬁcación . Seleccione Incluir columnas visibles, clasiﬁcación y paginado para

guardar estos parámetros en la conﬁguración preestablecida.

Guardar conﬁguración de ﬁltro - guarde su conﬁguración actual de ﬁltro como una nueva conﬁguración

preestablecida. Una vez que la conﬁguración preestablecida está guardada, ya no podrá editar la conﬁguración

del ﬁltro en la conﬁguración preestablecida.

Administrar conﬁguraciones de ﬁltro - quite o cambie el nombre de las conﬁguraciones preestablecidas

existentes. Haga clic en Guardar para aplicar los cambios a las conﬁguraciones preestablecidas.

Borrar los valores del ﬁltro - haga clic para quitar únicamente los valores actuales de los ﬁltros

seleccionados. Las conﬁguraciones preestablecidas guardadas se mantendrán sin cambios.

Quitar ﬁltros - Haga clic para quitar los ﬁltros seleccionados. Las conﬁguraciones preestablecidas guardadas se

mantendrán sin cambios.

Quitar ﬁltros no utilizados - elimine los campos de ﬁltros sin valor.

Crear una nuevo certiﬁcado

Como parte del proceso de instalación, ESET Security Management Center requiere que cree un certiﬁcado de

pares para los agentes. Estos certiﬁcados se usan para autentiﬁcar los productos distribuidos en su licencia.

NOTA

Existe una excepción, un Certiﬁcado de agente para la instalación asistida por servidor no se puede crear

manualmente. Este certiﬁcado se genera durante la instalación del servidor, siempre y cuando se haya

seleccionado la opción Generar certiﬁcados.

Para crear un certiﬁcado nuevo en la consola web ESMC, vaya a Más > Certiﬁcados de pares y haga clic en

Acciones > Nuevo.

Básica

Descripción: ingrese la descripción del certiﬁcado.

Producto: seleccione el tipo de certiﬁcado que desea crear desde el menú desplegable.

Host: deje el valor predeterminado (un asterisco) en el campo Host para permitir la distribución de este

certiﬁcado sin vinculación a un nombre DNS o dirección IP especíﬁca.

IMPORTANTE

Cuando crea el certiﬁcado de MDM, complete la dirección de IP o nombre de host del dispositivo host MDM. El

valor predeterminado (un asterisco) no es válido para este tipo de certiﬁcado.

Frase de contraseña: recomendamos que deje este campo en blanco, pero puede ﬁjar una frase de contraseña

para el certiﬁcado que se requerirá cuando los clientes intentan activar.

IMPORTANTE

La frase de contraseña no debe contener los siguientes caracteres: " \ Estos caracteres provocan errores críticos al

iniciar el agente.

Atributos (asunto)

estos campos no son obligatorios, pero puede usarlos para incluir información más detallada sobre este certiﬁcado.

Nombre común: este valor debe contener la cadena “Agente”, o “Servidor”, según el Producto seleccionado. Si

lo desea, puede ingresar una descripción acerca del certiﬁcado. Ingrese los valores Válido desde y Válida hasta

para asegurarse de que el certiﬁcado sea válido.

235