ESETREMOTEADMINISTRATOR 6Guía para pymes

Haga clic aquí para ver la versión en PDF más reciente de este documentoHaga clic aquí para ver la versión de la Ayuda en línea de este documento

ESET REMOTE ADMINISTRATOR 6Copyright 2017 de ESET, spol. s r.o.ESET Remote Adminis trator 6 ha s ido desarrol lado por ESET, spol . s r.o.

Para obtener más información, vis i te el s i tio www.eset.com.Todos los derechos reservados . Ninguna parte de esta documentación podráreproducirse, a lmacenarse en un s is tema de recuperación o transmiti rse en forma omodo a lguno, ya sea por medios electrónicos , mecánicos , fotocopia , grabación,escaneo o cualquier otro medio s in la previa autorización por escri to del autor.ESET, spol . s r.o. se reserva el derecho de modi ficar cua lquier elemento del softwarede la apl icación s in previo aviso.

Atención a l cl iente: www.eset.com/support

REV. 15/03/2017

Contenido

.......................................................4Introducción1.

....................................................................................................4ESET Remote Administrator 61.1

....................................................................................................4Productos ESET Endpoint1.2

....................................................................................................4Diferencias con respecto a ERA 5.x1.3

.......................................................6Componentes y arquitectura de ERA2.

....................................................................................................6Servidor2.1

....................................................................................................6Agente2.2

....................................................................................................6Web Console2.3

....................................................................................................6Rogue Detection Sensor2.4

....................................................................................................7Proxy HTTP Apache2.5

.......................................................7Requisitos del sistema3.

....................................................................................................7Hardware3.1

....................................................................................................7Sistema operativo3.2

....................................................................................................8Red3.3

....................................................................................................8Software3.4

.......................................................8Instalación4.

....................................................................................................9Instalación todo en uno de ERA Server4.1

....................................................................................................17Pasos posteriores a la instalación4.2

.......................................................19Estructura de ERA5.

....................................................................................................19Grupos5.1

....................................................................................................20Certificados5.2

.......................................................20Implementación6.

....................................................................................................20Creación del paquete deimplementación

6.1

....................................................................................................24Instalación del paquete deimplementación

6.2

....................................................................................................26Otros métodos6.3

....................................................................................................27Herramienta de implementación6.4

.......................................................28Siguientes pasos7.

....................................................................................................29Consola7.1

....................................................................................................30Ordenadores y grupos7.2

....................................................................................................32Amenazas y cuarentena7.3

....................................................................................................33Informes7.4

....................................................................................................33Admin7.5..............................................................................34Tareas7.5.1

..............................................................................34Notificaciones7.5.2

..............................................................................34Políticas7.5.3

.......................................................35Ayuda y asistencia técnica8.

4

1. IntroducciónEsta guía está pensada para una pyme que gestiona hasta 250 productos ESET para puntos de acceso Windows conESET Remote Administrator 6.En ella se explican conceptos básicos importantes para la implementación y el uso de los productos de seguridad deESET.

1.1 ESET Remote Administrator 6

ESET Remote Administrator 6 (ERA) es una aplicación que le permite administrar los productos de ESET enestaciones de trabajo cliente, servidores y dispositivos móviles en un entorno de red desde una ubicación central. Elsistema de administración de tareas integrado de ESET Remote Administrator le permite instalar soluciones deseguridad de ESET en ordenadores remotos y responder rápidamente a los nuevos problemas y amenazas.

ESET Remote Administrator no ofrece protección frente a código malicioso por sí mismo. La protección del entornodepende de la presencia en las estaciones de trabajo de una solución de seguridad de ESET, como ESET EndpointSecurity.

1.2 Productos ESET Endpoint

Los productos ESET Endpoint están diseñados principalmente para utilizarlos en estaciones de trabajo dentro de unentorno de pequeña o gran empresa, y se pueden utilizar con ESET Remote Administrator.

ESET Remote Administrator 6 puede implementar, activar o administrar los siguientes productos de ESET Endpoint:

Administrable desde ESET Remote Administrator 6Versión delproducto

ESET Endpoint Security para Windows 6.x y 5.x

ESET Endpoint Antivirus para Windows 6.x y 5.x

ESET Endpoint Security para OS X 6.x

ESET Endpoint Antivirus para OS X 6.x

ESET Endpoint Security para Android 2.x

1.3 Diferencias con respecto a ERA 5.x

La siguiente tabla contiene descripciones de las tres diferencias principales entre ESET Remote Administratorversión 6.x y 5.x.

Característica Versión 6.x* Versión 5.x

Consola Web Console (basada en navegador) Consola(aplicación deWindows)

Componentes Servidor, Web Console (interfaz web, Java y ApacheTomcat se necesitan en el lado del servidor), Agente,Proxy, Rogue Detection Sensor, Conector deldispositivo móvil, Proxy HTTP Apache para elalmacenamiento en caché de las actualizaciones.

Servidor y Consola(GUI del programade Windows).

Detección de ordenadores Rogue Detection Sensor detecta los ordenadoresnuevos de forma automática.

La tarea Búsquedade red se puedeejecutar paraencontrarordenadoresnuevos.

5

Instalación remota Una vez implementado en los clientes, ERA Agentpuede facilitar la instalación de los productos deESET.

La tarea deinstalaciónimpulsada sepuede ejecutarpara instalar lassoluciones de ESETen los clientes.

Métodos de instalación remota Instalación impulsada remota de ERA Agent, scriptsde Live Installer (entregados por correo electrónico osoportes extraíbles), GPO, SCCM, la herramienta deimplementación independiente puede instalar losproductos de seguridad de ESET junto con el agente.

Instalaciónimpulsada remota,SSH, WMI, entregade correo, WSUS,GPO, script deinicio de sesión.

Compatibilidad conproductos empresariales de ESETversión 6.x

Sí No

Políticas El editor de políticas rediseñado puede forzar oaplicar marcadores. ERA Agent combina las políticassegún la estructura del grupo. En el cliente definitivose pueden aplicar distintas formas de combinación depolíticas.

Editor deconfiguración depolíticas conestructura deárbol.

Grupos Grupos estáticos y dinámicos. Un grupo estático pordispositivo. ERA Agent evalúa los grupos dinámicos,independientemente de la conectividad al servidor.Se informa ERA Server sobre la pertenencia. Losgrupos estáticos son idénticos a los grupos de acceso.El acceso a todos los objetos depende de su posiciónen un grupo determinado.

Grupos estáticos yparamétricos.

Creación de informes El kit de informes rediseñado puede crear gráficospersonalizados que contienen los datos del sistemaseleccionados por el usuario. Los informes se puedenguardar en local o enviarse por correo electrónico enformato CSV o PDF.

Conjunto deinformesindependientepara consolabasada en web yplantillas deinformesgeneralespersonalizablesampliadas.Exportación aHTML, ZIP y PDF.

Mirror El proxy HTTP Apache actúa como caché/proxytransparente para los archivos descargados deservidores de ESET. La herramienta sin conexión estádisponible como alternativa, también puede crearseun repositorio sin conexión.

La función Mirrorle permite guardaractualizaciones/archivos de formalocal en el discoduro de ERAServer.

Compatibilidad con la plataforma del SO Entornos Windows, Linux, Mac y virtuales (capacidadde importar un dispositivo virtual). La replicación deservidor a servidor está obsoleta.

Solo Windows.

6

Base de datos MSSQL Express (predeterminado), MSSQL, MySQL(solo se admite MySQL en Linux).

MSAccessconectado a ODBC(predeterminado),MSSQL, MySQL,Oracle.

* Puede que todas las características de la lista no estén disponibles en todas las versiones de ERA 6.x. La versiónmás reciente incluye todas las características.

2. Componentes y arquitectura de ERAPara realizar una implementación completa de la cartera de soluciones de seguridad de ESET, se deben instalar lossiguientes componentes:

· ERA Server (controla la comunicación con los ordenadores cliente)

· ERA Web Console (interfaz de usuario basada en navegador de ERA Server)

· ERA Agent (se implementa en los ordenadores cliente, se comunica con ERA Server)

Los siguientes componentes complementarios son opcionales, pero se recomienda instalarlos para un mejorrendimiento de la aplicación en la red:

· Proxy HTTP Apache

· RD Sensor (puede detectar ordenadores no administrados en la red)

2.1 Servidor

ESET Remote Administrator Server (ERA Server) es la aplicación que procesa todos los datos recibidos de los clientesque se conectan al servidor (a través del ERA Agent).

2.2 Agente

El Agente de ESET Remote Administrator (ERA Agent) es una parte fundamental de ESET Remote Administrator 6.Los clientes no se comunican con el servidor directamente, sino que es el agente el que facilita esta comunicación.El agente recopila información del cliente y la envía a ERA Server. Si ERA Server envía una tarea al cliente, se envía alagente que la envía, a su vez, al producto de ESET Endpoint que está en ejecución en el cliente.

2.3 Web Console

ERA Web Console es una interfaz de usuario basada en navegador que le permite administrar las soluciones deseguridad de ESET en su entorno. Muestra información general del estado de los clientes en la red y se puedeutilizar para implementar de forma remota soluciones de ESET en ordenadores no administrados. Si decide hacerque el servidor web sea accesible desde Internet, puede utilizar ESET Remote Administrator desde prácticamentecualquier lugar o dispositivo.

2.4 Rogue Detection Sensor

Rogue Detection Sensor (RD Sensor) busca en la red ordenadores no registrados en ESET Remote Administrator. Estecomponente es capaz de localizar ordenadores nuevos y agregarlos a ESET Remote Administrator automáticamente.

ADVERTENCIARogue Detection Sensor puede tardar hasta 24 horas en localizar ordenadores nuevos en la red.

Los equipos recién detectados se muestran en un informe predefinido que facilita la tarea de asignarlos a gruposestáticos concretos y empezar a asignarles tareas.

7

2.5 Proxy HTTP Apache

El proxy HTTP Apache es un servicio que puede usarse junto con ESET Remote Administrator 6.x para distribuir lospaquetes de instalación y las actualizaciones a los ordenadores cliente. Actúa como un proxy transparente, lo quesignifica que almacena en caché los archivos que ya se han descargado para minimizar el tráfico de Internet en lared.

El uso del proxy HTTP Apache ofrece las siguientes ventajas

· Descarga y almacena en caché lo siguiente: - Actualizaciones de la base de firmas de virus.- Tareas de activación, incluida la comunicación con servidores de activación y almacenamiento en la caché desolicitudes de licencia.- Datos del repositorio de ERA.- Actualizaciones del componente del producto.Y después los distribuye a los clientes de punto de acceso de la red.

· Minimiza el tráfico de Internet en la red.

3. Requisitos del sistemaAntes de instalar ESET Remote Administrator, asegúrese de que se cumplan todos los requisitos de hardware,sistema operativo, red y software.

3.1 Hardware

Para un funcionamiento óptimo de ESET Remote Administrator, el sistema debería cumplir con los siguientesrequisitos de hardware:

Memoria 4 GB de RAM

Disco duro Al menos 20 GB de espacio libre

Procesador Doble núcleo, 2,0 GHz o más rápido

Conexión de red 1 Gbit/s

3.2 Sistema operativo

En la siguiente tabla se muestran los sistemas operativos compatibles con cada componente de ESET RemoteAdministrator recomendado para las pymes. Consulte también una lista completa de los sistemas operativoscompatibles.

Sistema operativo Servidor Agente RD Sensor MDM

Windows Server 2003 SP2 y R2 X X XWindows Server 2008 R2 SP1 y Core X X X XWindows Server 2008 SP2 X X X XWindows Server 2012 (incluido R2) X X X XWindows Server 2016 X X X XMicrosoft SBS 2003 SP2 y R2 ** X X XMicrosoft SBS 2008 SP2 ** X XMicrosoft SBS 2011 Standard and Essential X X X X

Windows 7 SP1 X* X X X*Windows 8 / 8.1 X* X X X*Windows 10 X* X X X*

8

* Es posible que la instalación de componentes de ERA en un SO cliente no cumpla con la política de concesión delicencias de Microsoft. Consulte la política de concesión de licencias de Microsoft o póngase en contacto con suproveedor de software para obtener más información.

** La versión de Microsoft SQL Server Express incluida en Microsoft Small Business Server (SBS) no es compatiblecon ESET Remote Administrator. Si desea ejecutar su base de datos de ERA en SBS, tendrá que usar una versión másreciente de Microsoft SQL Server Express o MySQL. Para obtener más detalles e instrucciones, consulte Instalaciónen Windows SBS/Essentials.

3.3 Red

Es fundamental que tanto ERA Server como los ordenadores cliente administrados por ERA tengan una conexión aInternet válida para poder llegar a los servidores de activación y al repositorio de ESET. Si prefiere no tener clientesconectados directamente a Internet, puede utilizar un servidor proxy (distinto del proxy HTTP Apache o ERA Proxy)para facilitar la comunicación con su red e Internet.

Los ordenadores administrados a través de ERA deben conectarse a la misma red local o deben estar en el mismodominio de Active Directory que ERA Server. Los ordenadores cliente deben poder ver el ERA Server. Además, losordenadores cliente deben poder comunicarse con su ERA Server para utilizar la implementación remota y lafunción de llamada de activación.

Puertos utilizados

Si su red utiliza un cortafuegos, consulte nuestra lista de posibles puertos de comunicación de red utilizados cuandoESET Remote Administrator y sus componentes están instalados en su infraestructura.

3.4 Software

Se deben cumplir los siguientes requisitos para instalar ERA Server en Windows:

· Debe disponer de una licencia válida.

· Microsoft NET Framework 3.5 debe estar instalado. Si está ejecutando Windows Server 2008 o 2012, puede realizarla instalación con el Asistente para funciones y características; si está utilizando Windows Server 2003, puededescargar .NET 3.5 de aquí.

· Java Runtime Environment (JRE) debe estar instalado (puede descargarlo en http://java.com/en/download/),utilice siempre la última versión oficial de Java.

· ESET Remote Administrator admite dos tipos de servidores de bases de datos, pero se recomienda utilizar Microsoft SQL Server Express 2008 R2, 2012 y 2014, incluido con ESET Remote Administrator.

4. InstalaciónLos instaladores de ESET Remote Administrator están disponibles en diferentes formatos para permitir diversosmétodos de instalación. Para implementaciones pequeñas recomendamos el Instalador todo en uno.

9

4.1 Instalación todo en uno de ERA Server

¿Está actualizando desde una versión anterior de ERA?

Siga las instrucciones del vídeo para actualizar o migrar de ESET Remote Administrator 5 a ESET RemoteAdministrator 6 con la Herramienta de migración.

Para realizar una instalación nueva de ESET Remote Administrator 6, descargue el instalador todo en uno de la sección de descargas del sitio web de ESET en Remote Administrator 6 (haga clic en para desplegar la categoría).

Esta característica le permite instalar los componentes de ERA con el Asistente de instalación de ERA.

1. Asegúrese de cumplir todos los requisitos de instalación antes de continuar.

2. Abra el paquete de instalación y haga clic en Siguiente en la pantalla de bienvenida.

10

3. Seleccione Instalar Remote Administrator Server y haga clic en Siguiente. Si es necesario, puede ajustar laconfiguración del idioma en el menú desplegable Idioma antes de continuar.

4. Tras aceptar el EULA, haga clic en Siguiente. Seleccione los componentes que desee instalar y haga clic enInstalar.

MICROSOFT SQL SERVER EXPRESS:

· Si ya tiene otra versión de Microsoft SQL Server o MySQL instalada, o tiene previsto conectarse a un SQL Serverdiferente, cancele la selección de este componente.

· No podrá instalar Microsoft SQL Server Express en un controlador de dominio. Probablemente esto es lo queocurra si utiliza Windows SBS/Essentials. Le recomendamos que instale ESET Remote Administrator en unservidor diferente o que utilice Microsoft SQL Server o MySQL Server para ejecutar la base de datos de ERA. Más información.

11

Si se encuentran errores durante la comprobación de los requisitos previos, abórdelos como corresponda.Asegúrese de que su sistema cumple con todos los requisitos de instalación.

12

NOTApuede mostrarse la siguiente notificación si su sistema no tiene espacio en disco suficiente para la instalación deERA:

El disco del sistema solo tiene 32 MB libres

Para instalar ERA debe tener al menos 5000 MB de espacio libre en el disco.

5. Cuando finalice la comprobación de los requisitos previos y su entorno cumpla todos los requisitos, se iniciará lainstalación. Tenga en cuenta que la instalación puede durar más de una hora, en función del sistema y laconfiguración de red.

6. Introduzca una clave de licencia válida (que se incluye en el correo electrónico de compra que recibió de ESET) yhaga clic en Siguiente. Si está utilizando credenciales de licencias en el formato antiguo (nombre de usuario ycontraseña), conviértalas en una clave de licencia. Otra opción es elegir Activar más tarde. Si elige Activar mástarde, consulte el capítulo Activación para obtener más instrucciones.

13

7. Si decide instalar Microsoft SQL Server Express en el paso 2, se comprobará la conexión de la base de datos; vayaal paso 9. Si dispone de un servidor de bases de datos existente, se le solicitará que introduzca los detalles deconexión de la base de datos en el siguiente paso. Haga clic en Siguiente para iniciar la comprobación de la basede datos.

8. Defina la conexión con el servidor de bases de datos:

· Si elige Microsoft SQL Server Express, seleccione MS SQL Server mediante autenticación de Windows o MSSQL Server y configure las opciones de conexión según proceda.

· Si está utilizando una instancia de Microsoft SQL Server o MySQL Server existente, seleccione el tipo de basede datos y configure las opciones de configuración según proceda.

Introduzca el Nombre de la base de datos, Nombre de host,número de Puerto (puede encontrar estainformación en el administrador de configuración de Microsoft SQL Server) y los detalles de la cuenta deadministrador de la base de datos (nombre de usuario y contraseña) en los campos correspondientes y, acontinuación, haga clic en Siguiente. Se verificará la conexión a la base de datos.

14

Cuenta de la base de datos

Puede utilizar una cuenta de usuario de base de datos dedicada que solo tendrá acceso a la base de datos deERA, o bien una cuenta SA (MS SQL) o una cuenta raíz (MySQL). Al utilizar una cuenta de usuario dedicada, dichacuenta debe tener permisos suficientes para acceder a la base de datos. Si no tiene previsto utilizar una cuentade usuario dedicada, introduzca la cuenta de administrador (SA o raíz).

Si introdujo una cuenta de SA o una cuenta raíz en la ventana anterior, haga clic en Sí para continuar utilizando lacuenta SA/raíz como usuario de la base de datos de ESET Remote Administrator.

Si hace clic en No, deberá seleccionar Crear usuario nuevo (si aún no lo ha creado) o Utilizar usuario existente (sitiene una cuenta de usuario de base de datos dedicada).

15

9. Se le pedirá que introduzca una contraseña nueva para la cuenta de administrador de Web Console. Estacontraseña es importante, ya que la utilizará para iniciar sesión en ERA Web Console. Haga clic en Siguiente.

10. Puede dejar los campos intactos o introducir su información corporativa para que aparezca en los detalles de los certificados. Los certificados verifican la identidad de las instancias de Agent y Server, y permiten lacomunicación segura a través de SSL. Su certificado incluye la clave pública, el nombre del servidor, informaciónadicional sobre el servidor y una firma calculada por una autoridad certificadora. Si opta por introducir unacontraseña en el campo Contraseña de la autoridad, asegúrese de anotarla en un lugar seguro, ya que lanecesitará para futuras actualizaciones o migraciones. Haga clic en Siguiente y, a continuación, en Instalar.

16

11. Se mostrará una marca de verificación verde junto a los distintos componentes que se están instalando, una vezque finalice la instalación de cada uno de ellos.

17

12. Cuando la instalación haya concluido, se mostrará el mensaje "ESET Remote Administrator Server se ha instaladocorrectamente" junto con la dirección URL de ERA Web Console. Haga clic en la dirección URL para abrir WebConsole o haga clic en Finalizar para cerrar la ventana.

4.2 Pasos posteriores a la instalación

Una vez completada la instalación, debería poder:

Conectarse a ERA Web Console

En el servidor local (el ordenador que aloja la Web Console), haga clic en Inicio > Todos los programas > ESET >ESET Remote Administrator > ESET Remote Administrator Webconsole, en el navegador web predeterminadoaparecerá una pantalla de inicio de sesión. Si se muestra un aviso de certificado SSL, añada la excepción delcertificado al navegador web.

IMPORTANTEUtilice un navegador web compatible para conectarse a ERA Web Console.

Leer las instrucciones del asistente de inicio

La primera vez que inicie sesión en ERA Web Console debe leer las instrucciones, ya que incluyen unadescripción general inicial. Haga clic en Siguiente para ir a la siguiente pantalla. En el último paso puedeempezar a crear el paquete de instalación del producto ESET Endpoint que implementará en los equipos dedestino. También puede implementar el agente y los productos de ESET Endpoint más adelante en ERA WebConsole.

18

Agregar las licencias

Para agregar una licencia nueva ESET Remote Administrator:

1. Diríjase a Admin > Administración de licencias y haga clic en Agregar licencias.

2. Escriba o copie y pegue la clave de licencia que recibió cuando compró su solución de seguridad de ESET en elcampo Clave de licencia.

3. Cuando haya terminado, haga clic en Agregar licencias.

Configurar el servidor SMTP (opcional)

Para configurar una conexión con el servidor SMTP:

1. Vaya a Admin > Configuración del servidor > Configuración avanzada.

2. Rellene los campos adecuados en la sección Servidor SMTP.

Todas las notificaciones se enviarán mediante este servidor SMTP.

19

5. Estructura de ERAPara administrar redes de tamaño entre pequeño y mediano (1000 clientes o menos) suele ser suficiente una solamáquina con ERA Server y todos sus componentes (servidor web suministrado, base de datos, etc.) instalados.Puede pensar en él como en un solo servidor o una instalación independiente. Todos los clientes administrados seconectan directamente al ERA Server a través del ERA Agent. El administrador puede conectarse a ERA Web Consolea través del navegador web desde cualquier ordenador de la red o ejecutar Web Console directamente desde ERAServer.

5.1 Grupos

Los grupos le permiten mantener organizados los puntos de acceso de la red, para poder asignarles políticas deforma sistemática.

· Puede seleccionar manualmente qué puntos de acceso pertenecen a un grupo estático. Los grupos dinámicosestán basados en plantillas, e incluyen automáticamente aquellos puntos de acceso que cumplen los criteriosestablecidos en la plantilla.

· Tiene a su disposición artículos de la base de conocimiento que le ayudarán a agregar ordenadores a losgrupos estáticos, crear plantillas para nuevos grupos dinámicos y asignar una política a un grupo.

· Puede consultar información adicional sobre los grupos en los temas de la Guía del administrador de ERA Trabajar con ESET Remote Administrator y Grupos.

20

5.2 Certificados

Certificado: los certificados se utilizan para identificar los ordenadores en la red, lo que permite la comunicaciónsegura entre la instancia de ERA Server y los clientes, y para establecer la conexión segura de ERA Web Console.

NOTAPara asegurarse de que todos los componentes puedan comunicarse correctamente, todos los certificados deiguales deben ser válidos y estar firmados por la misma autoridad certificadora.

Autoridad certificadora (CA): la CA se utiliza para legitimar los certificados distribuidos desde su red. En un entornoempresarial, la clave pública se puede utilizar para asociar automáticamente el software cliente con la instancia deERA Server y así permitir la instalación remota de los productos de ESET.

Si desea obtener más información sobre los certificados y la autoridad certificadora, lea la ayuda en línea.

6. ImplementaciónTras una instalación correcta de ESET Remote Administrator, es necesario implementar ERA Agent y los productos deESET Endpoint en los ordenadores de la red.

El proceso de implementación conlleva los siguientes pasos:

· I. Crear el paquete de implementación

· II. Instalar el paquete de implementación

· Si la red es muy grande, se recomienda utilizar la Herramienta de implementación de ERA.

6.1 Creación del paquete de implementación

1. Abra ERA Web Console.

2. Diríjase a Vínculos rápidos > Implementar ERA Agent.

21

3. En la ventana Implementar agente, haga clic en Crear instalador bajo Crear instalador integral (solo enWindows).

4. Despliegue la sección Producto y seleccione el producto ESET Endpoint que quiere instalar.

IMPORTANTEClientes de Norteamérica: deben cambiar la URL del repositorio para adaptarse a las políticas de cortafuegosnorteamericanas.

5. Si está de acuerdo con el Acuerdo de licencia para el usuario final, marque la casilla situada junto a Acepto elacuerdo de licencia para el usuario final.

6. Asegúrese de haber seleccionado la licencia correcta en la opción Licencia. Si ha añadido la licencia durante lainstalación de ERA Server, esta licencia aparecerá previamente seleccionada.

22

7. En la sección Certificado se selecciona el certificado de agente predeterminado. Si desea utilizar un certificadodistinto, seleccione Certificado personalizado y siga las instrucciones que aparecerán en la pantalla. Tras elegir elcertificado, diríjase a la sección Avanzada.

8. En la sección Avanzada puede personalizar el paquete del instalador todo en uno. Puede seleccionar el Grupoprincipal al que se asignarán las instancias de ERA Agent tras su implementación. Si no se selecciona nada, losagentes se asignarán al grupo Perdidos y encontrados.

23

9. ESET AV Remover le ayudará a desinstalar o quitar completamente otros programas antivirus que tengainstalados. Marque la casilla que aparece junto a Activar ESET AV Remover si quiere utilizarlo durante laimplementación.

10. En caso de ser necesario, puede especificar el Nombre de host del servidor de ERA. De lo contrario, no cambielos valores predeterminados.

11. Haga clic en Crear paquete para terminar la configuración de la implementación.

24

12. En la sección Descargar se mostrarán dos versiones del paquete para descargar. Haga clic y descargue la versióncompatible con el ordenador del agente.

13. El paquete estará listo para descargarlo.

14. Haga clic en Cerrar y el archivo se descargará en el navegador web.

Continúe con la instalación del paquete de implementación.

6.2 Instalación del paquete de implementación

Si ha creado el paquete de implementación correctamente y ha copiado el archivo en la máquina en la que van ainstalarse ERA Agent y el producto de ESET Endpoint, realice los pasos siguientes:

NOTA

· También puede realizar la instalación del paquete de implementación en el modo silencioso. Puede consultarmás información en este artículo de la Base de conocimiento.

· Debe ejecutar el instalador con la cuenta de administrador integrado o en una cuenta de administrador dedominio (si tiene desactivada la cuenta de administrador integrado). Los demás usuarios no tienen losderechos de acceso suficientes, aunque sean miembros de un grupo de administradores. Por este motivo debeutilizar la cuenta de administrador integrado, ya que la instalación solo se puede completar con la cuenta deadministrador local o de dominio.

1. Ejecute el archivo de instalación en los ordenadores cliente.

IMPORTANTEEl paquete del instalador adopta la forma de archivo .exe, y solo es válido para Windows.

25

2. Se mostrarán los componentes incluidos en el instalador.

3. Antes de continuar con el proceso de instalación, es importante que desinstale las posibles aplicaciones deseguridad que tenga en el ordenador. Marque la casilla situada junto a Quiero usar ESET AV Remover paradesinstalar las aplicaciones antivirus existentes para que ESET AV Remover analice el sistema y quite lasaplicaciones de seguridad compatibles . Haga clic en Continuar para instalar el producto.

Si ha marcado la casilla, siga las instrucciones que aparecerán en la pantalla, o consulte la ayuda en línea de AVRemover para obtener más instrucciones.

4. Lea y acepte el Acuerdo de licencia de usuario final (EULA) si está de acuerdo con él.

5. ESET AV Remover analizará el sistema y quitará el resto de aplicaciones de seguridad. Una vez finalizado elprocedimiento de desinstalación de aplicaciones, haga clic en Continuar con la instalación.

6. El siguiente paso del proceso de instalación es configurar los Ajustes de protección del producto ESET Endpoint.

7. Se le pedirá que configure <%ESET_LIVE_GRID%>. <%ESET_LIVE_GRID%> le ayuda a garantizar que ESET recibainformación inmediata y continua sobre nuevas amenazas, lo que nos permite proteger mejor a nuestrosclientes.

8. Seleccione la opción que prefiera para detectar aplicaciones potencialmente indeseables (consulte ¿Qué es unaaplicación potencialmente no deseada?). Para cambiar el directorio de instalación del producto, haga clic enCambiar la carpeta de instalación.

26

9. Haga clic en Instalar.

10. Una vez completada la instalación, haga clic en Listo. ESET Endpoint Security se abrirá automáticamente. Puedeconsultar el registro de estado (C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs\status.html) en lamáquina cliente para verificar que el ERA Agent funciona correctamente.

6.3 Otros métodos

Hay varias formas de implementar ERA Agent y los productos ESET Endpoint. Puede implementarlos por separado.

Métodos de implementación de ERA Agent

· Utilizando el método Live Installer del agente.

· De forma remota con GPO o SCCM.

· De forma local con la instalación ayudada por el servidor o la instalación sin conexión.

Métodos de implementación de los productos ESET Endpoint

Tras la implementación de ERA Agent puede instalar un producto ESET Endpoint directamente desde ESET RemoteAdministrator:

· Utilizando la tarea Instalación del software.

· De forma local, utilizando la instalación del producto ESET estándar.

27

6.4 Herramienta de implementación

La Herramienta de implementación de ESET permite a los usuarios ejecutar un paquete instalador agrupado (todoen uno) creado por ERA para implementar ERA Agent de forma remota. La herramienta de implementación seejecuta con los privilegios de administración normales, y debe resultar útil cuando surgen errores de seguridad enuna instancia de ERA Server en ejecución en Servicio de red o una instancia de ERA en ejecución como un dispositivode CentOS.

NOTALa Herramienta de implementación de ESET está diseñada para implementar instancias de ERA Agent enordenadores cliente que cuenten con el sistema operativo Microsoft Windows.

Para poder usar la Herramienta de implementación remota de ESET en Windows se deben cumplir los siguientesrequisitos:

· ERA Server y ERA Web Console deben estar instalados (en un ordenador servidor).

· Deben estar abiertos los puertos correspondientes. Consulte ERA Agent se usa para la implementación remota deERA Agent en un ordenador de destino con el sistema operativo Windows.

· Se debe haber creado y descargado un paquete instalador agrupado (todo en uno) en su unidad local.

· El nombre de los paquetes de instalación debe incluir la cadena "x86" o "x64". De lo contrario, la implementaciónno funcionará.

Para implementar instancias de ERA Agent en ordenadores cliente, siga estos pasos:

1. Descargue la herramienta de implementación del sitio web de ESET.

2. Asegúrese de que se cumplen todos los requisitos previos.

3. Ejecute la Herramienta de implementación remota de ESET en el ordenador cliente.

4. Seleccione Agregar ordenadores manualmente. Tendrá que especificar la lista de nombres de host o direccionesIP manualmente.

5. Introduzca los nombres de host o las direcciones IP manualmente y, a continuación, haga clic en Siguiente. Cadadirección IP o nombre de host debe estar en una línea nueva.

IMPORTANTEAsegúrese de que los ordenadores tengan la misma plataforma (sistema operativo de 64 bits o 32 bits).

6. Se mostrarán los ordenadores seleccionados para la implementación remota. Asegúrese de que se han agregadotodos los ordenadores y, a continuación, haga clic en Siguiente.

7. Haga clic en Examinar y seleccione el paquete instalador agrupado creado en ERA Web Console. Si no utilizaninguna otra aplicación de seguridad en el ordenador local, desmarque la casilla Usar ESET AV Remover.

8. Especifique las credenciales de inicio de sesión de los ordenadores de destino. Si los ordenadores forman partede un dominio, especifique las credenciales de administrador del dominio. Si inicia sesión con credenciales deadministración local, es necesario desactivar el control de cuentas de usuario remoto en los ordenadores dedestino. También puede marcar la casilla situada junto a Usar las credenciales de usuario actuales, y lascredenciales de inicio de sesión se introducirán automáticamente.

9. El método de implementación se utiliza para ejecutar programas en ordenadores remotos. El método Integradoes el ajuste predeterminado, y es compatible con los mensajes de error de Windows. PsExec es una herramientaexterna, alternativa al método Integrado. Seleccione una de estas opciones y haga clic en Siguiente.

28

10. Cuando la instalación comience, se mostrará "Éxito". Haga clic en Finalizar para terminar la implementación. Si laimplementación falla, puede exportar una lista de los ordenadores que han fallado. Haga clic en Examinar juntoal campo Exportar ordenadores fallidos, seleccione el archivo .txt en el que quiere guardar la lista y, acontinuación, haga clic en Exportar ordenador fallido.

Otros métodos de implementación de ERA Agent con la herramienta de implementación

· Active Directory: tendrá que indicar las credenciales de Active Directory. Esta opción incluye una exportaciónde la estructura de Active Directory para su posterior importación en ERA o ECA.

· Análisis de red: tendrá que proporcionar rangos de IP para analizar los ordenadores de la red.

· Importar lista: tendrá que proporcionar una lista de los nombres de host o las direcciones IP.

Resolución de problemas

Si la implementación falla, los motivos pueden ser diversos. Si desea saber cuál es la causa del fallo deimplementación de ERA Agent, lea el capítulo Resolución de problemas o situaciones de ejemplo deimplementación verificados de ERA Agent.

7. Siguientes pasosCuando instale ERA Server en el servidor y las soluciones ESET Endpoint en los clientes, ya estará preparado paraempezar a administrar su red. Consulte este tema en la Guía del administrador para obtener más información sobrelo que puede hacer con el producto ESET Endpoint.

29

7.1 Consola

La consola es la pantalla predeterminada que se muestra cuando el usuario entra en ERA Web Console por primeravez. Muestra informes predefinidos sobre su red. Puede cambiar entre las consolas utilizando las fichas de la barrade menú superior. Cada consola está compuesta por varios informes.

Puede personalizar las consolas añadiendo informes, modificando otros, cambiándolos de tamaño, moviéndolos yreorganizándolos. Todo esto le da una visión general de ESET Remote Administrator y sus partes (clientes, grupos,tareas, políticas, usuarios, competencias, etc.).

En ESET Remote Administrator vienen preconfiguradas las siguientes consolas:

· Ordenadores: esta consola ofrece una visión general de las máquinas cliente, su estado de protección, sistemasoperativos, estado de actualización, etc.

· Remote Administrator Server: en esta consola puede ver información sobre el servidor ESET RemoteAdministrator, como la carga del servidor, los clientes con problemas, la carga de la CPU, las conexiones a bases dedatos, etc.

· Alertas del antivirus: aquí puede ver los informes del módulo antivirus de los productos de seguridad del cliente,como amenazas activas, amenazas en los últimos 7/30 días, etc.

· Alertas del cortafuegos: eventos del cortafuegos de los clientes conectados, en función de su gravedad, cuándo senotifican, etc.

· Aplicaciones de ESET: en esta consola puede ver información sobre las aplicaciones de ESET instaladas.

30

7.2 Ordenadores y grupos

Grupos estáticos y dinámicos

Todos los dispositivos, tanto móviles como ordenadores, están en un grupo estático. Los grupos estáticos se utilizanpara organizar los ordenadores y objetos en una jerarquía, y para definir sus derechos de acceso. Cada ordenadorestá incluido en un solo grupo estático, no en más. También hay grupos dinámicos, que pueden considerarse filtrospersonalizados en los que se pueden definir reglas para filtrar los ordenadores según proceda. Un ordenador puedeestar en varios grupos dinámicos simultáneamente, o no estar en ninguno de ellos.

Usuarios y permisos

Los grupos estáticos desempeñan un papel importante en el modelo de seguridad de ERA. Cada objeto (ordenador,tarea, política, informe, notificación) se incluye en un grupo estático. El acceso a cada objeto se determina según el conjunto de permisos que el usuario tenga asignado.

NOTACuando se instala ERA por primera vez, la única cuenta es la de Administrador (usuario nativo con el grupodoméstico TODO).

Ordenadores

En esta sección se muestran todos los ordenadores cliente a los que puede acceder ESET Remote Administrator,organizados por grupos. Al hacer clic en un grupo de la lista (a la izquierda) se mostrarán los miembros (clientes) deeste grupo en el panel derecho. Puede filtrar los clientes (ordenadores) con los filtros de la parte superior de lapágina. Al hacer clic en Agregar filtro se muestran los criterios de filtrado disponibles. También hay algunos filtrospredefinidos a los que se puede acceder rápidamente.

Puede utilizar los iconos de estado para filtrar los clientes según la gravedad de los problemas detectados (rojo enel caso de errores, amarillo para las advertencias, verde para los avisos y gris para los ordenadores noadministrados). El icono de estado representa el estado actual de un ordenador cliente concreto y la solución deESET que tiene instalada. Puede ocultar o mostrar los iconos de estado de distintos niveles de gravedad para evaluarlos diversos clientes de la red según su estado. Por ejemplo, para ver solo los ordenadores con advertencias, dejemostrado solo el icono amarillo (los demás deben estar ocultos). Para ver tanto las advertencias como los errores,deje mostrados los iconos de estado de color rojo y amarillo. Además de mostrar y ocultar estados, puede utilizarlos siguientes ajustes para personalizar la pantalla Ordenadores:

· Subgrupos: active esta casilla para mostrar los subgrupos del grupo seleccionado actualmente.

· No administrado: aquellos clientes y ordenadores de la red que no tienen ERA Agent presentan la marca enla columna de estado.

· Con el menú desplegable situado debajo de los filtros puede limitar la lista de los clientes (ordenadores) quese muestran. Están disponibles estas categorías:

o Todos los dispositivos: mostrará todos los ordenadores cliente sin filtrarlos. Puede utilizar unacombinación de todas las opciones de filtrado anteriores para reducir la vista.

o Protegido por ESET: protegido por un producto de ESET.o Remote Administrator: componentes individuales de ERA como Agent, Sensor de RD, Proxy, etc.o Otra: caché local compartida, dispositivo virtual. Cuando haga su selección solo se mostrarán los

respectivos clientes.

NOTAsi no encuentra un ordenador en particular en la lista y sabe que está en su infraestructura de ERA, compruebeque todos los filtros estén desactivados. También puede hacer clic en el encabezado de una columna paraclasificar los ordenadores por ese atributo.

31

Puede utilizar el menú contextual (icono ) para crear nuevos grupos, crear nuevas tareas o seleccionar otrasacciones disponibles.

El botón Ordenadores le permite ejecutar varias acciones, como agregar ordenadores nuevos manualmente,mostrar los datos de un ordenador seleccionado, mover los ordenadores seleccionados a un grupo distinto y realizarmuchas otras acciones.

32

7.3 Amenazas y cuarentena

Amenazas

Para acceder a los informes de amenazas, haga clic en Amenazas en el menú Web Console de la izquierda. Lasección Amenazas contiene una visión general de todas las amenazas encontradas en los ordenadores de su red.Puede examinar los grupos y ver las amenazas de los miembros de un grupo determinado. La vista puede filtrarsepero, de forma predeterminada, se muestran todos los tipos de amenaza de los últimos siete días. Se puede utilizarla opción Marcar como resuelta en las amenazas desde la sección Amenazas o en los detalles de un cliente concreto.

Cuarentena

La sección Cuarentena está disponible en Web Console, dentro de Admin > Cuarentena. En esta sección se muestrantodos los archivos que están en cuarentena en dispositivos cliente. Los archivos deben ponerse en cuarentena si noes posible desinfectarlos, si no es seguro ni aconsejable eliminarlos o si un producto de ESET los detectaincorrectamente como infectados.

33

7.4 Informes

Los informes le permiten acceder a los datos de la base de datos y filtrarlos de una manera sencilla. Los informes sedividen en categorías, y cada una de ellas incluye una descripción breve. Para acceder a los informes, haga clic en laopción Informes en el menú Web Console de la izquierda, seleccione la fila (descripción, acción) de la que deseever el informe, y haga clic en Generar ahora en la parte inferior de la página. Consulte el artículo de la Base deconocimiento para obtener instrucciones detalladas de cómo configurar los informes automatizados en ERA.

NOTADe forma predeterminada, el administrador es el único que puede acceder a todas las plantillas de informes. Elresto de usuarios no podrá ver o utilizar estas plantillas, a menos que se les haya asignado el permiso necesario(o si las plantillas se han trasladado a otra ubicación).

7.5 Admin

La sección Admin es el componente principal de configuración de ESET Remote Administrator. Esta sección contienetodas las herramientas que el administrador puede utilizar para administrar las soluciones de seguridad del cliente,así como las opciones de ERA Server. Puede usar las herramientas de Admin para configurar el entorno de red deforma que no requiera demasiadas tareas de mantenimiento. Asimismo, puede configurar las notificaciones y lasconsolas que le mantendrán informado del estado de la red.

34

7.5.1 Tareas

Las tareas le permiten asignar procedimientos concretos a clientes determinados o a grupos de clientes.

Las tareas se pueden crear desde las barras de herramientas y los menús contextuales del panel Ordenadores,además de la pantalla de tareas de la sección Admin. Para ver el estado de las tareas ejecutadas es importanteacceder a Admin > Tareas del cliente y observar si las tareas se han ejecutado correctamente.

Las secciones Tareas del cliente y Tareas del servidor de la Guía del administrador de ERA contienen informaciónsobre cómo crear, asignar y programar tareas nuevas. En la Base de conocimiento encontrará ejemplos deprocedimientos para configurar tareas concretas, como la sincronización con Active Directory, la llamada deactivación y las tareas de registro del agente.

7.5.2 Notificaciones

Puede configurar las notificaciones automáticas basadas en sucesos concretos como la detección de amenazas, lapresencia de puntos de acceso no actualizados, etc. Para el correcto funcionamiento de las notificaciones, elservidor SMTP debe estar configurado correctamente y se debe definir en ERA la dirección de cada notificación.Consulte la sección Notificaciones de la Guía del administrador de ERA o el artículo de la Base de conocimiento paraobtener más información sobre la configuración y la administración de las notificaciones.

7.5.3 Políticas

Las políticas son conjuntos de reglas aplicadas a varios productos de ESET o al sistema operativo instalado en elordenador cliente. Las políticas se pueden utilizar para administrar los ordenadores cliente, y puede accederse aellas desde ERA Web Console en Admin > Políticas. Consulte la sección Políticas de la Guía del administrador de ESETRemote Administrator para obtener más información sobre la administración de políticas y vea ejemplos reales deaplicación de las políticas.

Siga los pasos del artículo de la Base de conocimiento para crear una política nueva y asignarla a un grupo.

35

8. Ayuda y asistencia técnicaESET trabaja constantemente para actualizar y mejorar los productos ERA y ESET Endpoint.

· La Base de conocimiento de ESET es un repositorio de artículos de asistencia técnica en el que puedenrealizarse búsquedas, y está diseñado para ayudarle a resolver sus problemas y a responder sus preguntas.

· El Foro de usuarios de ESET está controlado por personal de ESET, y permite que los usuarios de ESETcompartan los problemas que tienen y encuentren soluciones a los mismos.

· El Canal de vídeo de la Base de conocimiento de ESET contiene instrucciones en vídeo de procedimientoshabituales de los productos de ESET.

· Visite las Noticias de asistencia técnica de ESET y los Consejos a clientes para estar al tanto de las últimasnovedades de las funciones y actualizaciones de los productos de ESET.

· Puede enviar una solicitud al servicio de atención al cliente de ESET si no puede resolver un problema o noencuentra la respuesta a su duda.

También puede consultar la Guía de instalación de ERA (con temas sobre actualización, migración y solución deproblemas), la Guía del administrador (trata especialmente la administración de ERA con ERA Web Console) y la Guíadel dispositivo virtual (para utilizar ERA en VMware y entornos similares) para obtener información más detallada.