ESETREMOTEADMINISTRATOR 6Guía para pequeñas y medianas empresas

Haga clic aquí para ir a la versión en PDF más reciente de este documentoHaga clic aquí para mostrar la versión de ayuda en línea de este documento

ESET REMOTE ADMINISTRATOR 6Copyright 2017 por ESET, spol. s r.o.ESET Remote Adminis trator 6 fue desarrol lado por ESET, spol . s r.o.

Para obtener más información, vis i te www.eset-la .com.Todos los derechos reservados . Ninguna parte de esta documentación podráreproducirse, a lmacenarse en un s is tema de recuperación o transmiti rse en forma omodo a lguno, ya sea por medios electrónicos , mecánicos , fotocopia , grabación,escaneo o cualquier otro medio s in la previa autorización por escri to del autor.ESET, spol . s r.o. se reserva el derecho de modi ficar cua lquier elemento del softwarede la apl icación descri ta s in previo aviso.

Atención a l cl iente: www.eset.com/support

REVISADO 15-03-2017

Contenido

.......................................................4Introducción1.

....................................................................................................4ESET Remote Administrator 61.1

....................................................................................................4Productos de terminales ESET1.2

....................................................................................................4Diferencias con ERA 5.x1.3

.......................................................6Componentes y arquitectura de ERA2.

....................................................................................................6Servidor2.1

....................................................................................................6Agente2.2

....................................................................................................6Consola web2.3

....................................................................................................6Rogue Detection Sensor2.4

....................................................................................................7Apache HTTP Proxy2.5

.......................................................7Requisitos del sistema3.

....................................................................................................7Hardware3.1

....................................................................................................7Sistema operativo3.2

....................................................................................................8Red3.3

....................................................................................................8Software3.4

.......................................................8Instalación4.

....................................................................................................9Instalación todo en uno del ServidorERA

4.1

....................................................................................................17Pasos posteriores a la instalación4.2

.......................................................19Estructura de ERA5.

....................................................................................................19Grupos5.1

....................................................................................................20Certificados5.2

.......................................................20Implementación6.

....................................................................................................20Creación del paquete deimplementación

6.1

....................................................................................................24Instalación del paquete deimplementación

6.2

....................................................................................................26Otros métodos6.3

....................................................................................................27Herramienta de implementación6.4

.......................................................28Siguientes pasos7.

....................................................................................................29Tablero7.1

....................................................................................................30Equipos y grupos7.2

....................................................................................................32Amenazas y cuarentena7.3

....................................................................................................33Informes7.4

....................................................................................................33Admin7.5..............................................................................34Tareas7.5.1

..............................................................................34Notificaciones7.5.2

..............................................................................34Políticas7.5.3

.......................................................35Ayuda y soporte8.

4

1. IntroducciónEsta guía está destinada para medianas y pequeñas empresas que administran hasta 250 productos Endpoint de ESETpara Windows que usan ESET Remote Administrator 6.Explica los conceptos básicos importantes para la implementación y uso de los productos de seguridad de ESET.

1.1 ESET Remote Administrator 6

ESET Remote Administrator 6 (ERA) es una aplicación que le permite administrar los productos ESET en estacionesde trabajo del cliente, servidores y dispositivos móviles en un entorno de red desde una ubicación central. Elsistema de administración de tareas integrado de ESET Remote Administrator le permite instalar las soluciones deseguridad de ESET en equipos remotos y responder rápidamente a problemas y amenazas nuevos.

ESET Remote Administrator no proporciona protección contra el código malicioso. La protección de su entornodepende de la presencia de una solución de seguridad ESET en las estaciones de trabajo o servidores, como ESETEndpoint Security.

1.2 Productos de terminales ESET

Los productos ESET Endpoint están diseñados principalmente para usar en estaciones de trabajo de un entorno deempresas pequeñas/empresarial y se pueden usar con ESET Remote Administrator.

ESET Remote Administrator 6 puede implementar, activar o administrar los siguientes productos de terminales ESET:

Administrable a través de ESET Remote Administrator 6Versión delproducto

ESET Endpoint Security para Windows 6.x & 5.x

ESET Endpoint Antivirus para Windows 6.x & 5.x

ESET Endpoint Security para el SO X 6.x

ESET Endpoint Antivirus para el SO X 6.x

ESET Endpoint Security para Android 2.x

1.3 Diferencias con ERA 5.x

La siguiente tabla incluye descripciones de las principales diferencias entre ESET Remote Administrator versión 6.x y5.x.

Característica Versión 6.x* Versión 5.x

Consola Consola web (basada en el navegador) Consola(aplicaciónWindows)

Componentes Servidor, consola web (interfaz web, se necesita Javay Apache Tomcat del lado del servidor), agente,proxy, Rogue Detection Sensor, conector dedispositivo móvil, proxy Apache HTTP paraactualización de caché

Servidor y consola(IGU del programaWindows)

Detección del equipo Rogue Detection Sensor ubica equipos nuevosautomáticamente

La tarea debúsqueda de redpuede ejecutarsepara ubicarequipos nuevos

5

Instalación remota Una vez implementado en los clientes, el Agente ERApuede facilitar la instalación de productos ESET

La tarea deinstalación remotapuede ejecutarsepara instalar las deESET en losclientes

Métodos de instalación remota Instalación remota del Agente ERA, scripts de LiveInstaller (mediante correo electrónico o mediosextraíbles), GPO, SCCM, la herramienta deimplementación independiente puede instalarproductos de seguridad de ESET junto con el Agente

Instalaciónremota, SSH, WMI,envío por correoelectrónico, WSUS,GPO, secuencia decomandos deinicio de sesión

Compatibilidad conProductos para negocios de ESETversión 6.x

Sí No

Políticas El editor de políticas rediseñado puede forzar /aplicar indicadores. El Agente ERA fusiona políticassegún la estructura de un grupo. Se pueden aplicardiferentes formas de fusión de políticas en el clientefinal.

Editor deconfiguración depolíticas conestructura de árbol

Grupos Grupos estáticos y dinámicos. Un grupo estático pordispositivo. Los grupos dinámicos son evaluados porel Agente ERA, independientemente de laconectividad con el servidor. La membresía seinforma al Servidora ERA. Los grupos estáticos sonidénticos a los grupos de acceso. El acceso a todos losobjetos está guiado por su posición en un grupo dado.

Gruposparamétricos yestáticos

Generación de informes El conjunto de generación de informes rediseñadopuede crear cuadros personalizados con datos delsistema seleccionados por el usuario. Se puedenguardar múltiples informes localmente y/o enviar porcorreo electrónico en formatos CSV o PDF.

Separar el juegode informes parael tablero basadoen la web y lasplantillas deinformesgeneralespersonalizadosextendidos.Exportar a HTML,ZIP y PDF.

Replicación El Proxy Apache HTTP actúa como proxy/cachétransparente para los archivos descargados de losservidores ESET. La herramienta de espejado fuera delínea está disponible como alternativa; además, sepuede crear un repositorio fuera de línea.

La funcionalidadde espejadopermite almacenaractualizaciones/archivos a nivellocal en el discoduro del ServidorERA

Compatibilidad de plataformas de SO Windows, Linux, Mac y entornos virtuales(posibilidad de importar un aparato virtual). Lareplicación entre servidores es obsoleta.

Solo Windows

6

Base de datos MSSQL Express (predeterminado), MSSQL, MySQL(soloMySQL compatible con Linux)

Conectado con ODBC MSAccess(predeterminado),MSSQL, MySQL,Oracle

* Todas las características que se enumeran pueden no estar disponibles en todas las versiones de ERA 6.x. Elconjunto completo de características está disponible en la última versión.

2. Componentes y arquitectura de ERAPara realizar una implementación completa de la cartera de soluciones de seguridad de ESET, se deben instalar lossiguientes componentes:

· Servidor ERA (controla la comunicación con los equipos cliente)

· Consola web de ERA (interfaz web de usuario para el Servidor ERA)

· Agente ERA (implementado en los equipos clientes, se comunica con el Servidor ERA)

Los siguientes componentes de soporte son opcionales, pero se recomienda que los instale para obtener un mejorrendimiento de la aplicación en la red:

· Apache HTTP Proxy

· RD Sensor (detecta equipos no administrados en la red)

2.1 Servidor

El Servidor de ESET Remote Administrator (Servidor ERA) es la aplicación que procesa todos los datos recibidos delos clientes que se conectan al servidor (a través del Agente ERA).

2.2 Agente

El Agente de ESET Remote Administrator (Agente ERA) es una parte esencial de ESET Remote Administrator 6. Losclientes no se comunican con el servidor directamente, más bien el agente facilita esta comunicación. El agenterecopila la información del cliente y la envía al Servidor ERA. Si el Servidor ERA envía una tarea para el cliente, dichatarea se envía al agente del producto de terminales ESET que se ejecuta en el cliente.

2.3 Consola web

La consola web de ERA es una interfaz del usuario basada en la web, que le permite administrar las soluciones deseguridad de ESET en su entorno. Muestra una visión general del estado de los clientes en su red y se puede usarpara implementar las soluciones de ESET en equipos no administrados en forma remota. Si elige que el servidorweb sea accesible desde Internet, puede usar ESET Remote Administrator desde prácticamente cualquier lugar ydispositivo.

2.4 Rogue Detection Sensor

El Sensor de Rogue Detection (RD Sensor) busca en su red computadoras no registradas en ESET RemoteAdministrator. Este componente puede ubicar equipos nuevos y agregarlos en ESET Remote Administratorautomáticamente.

ADVERTENCIAEl sensor de detección remota puede demorar hasta 24 horas en ubicar equipos nuevos en su red.

Las máquinas detectadas se enumeran en un informe predefinido, lo que facilita asignarlas a grupos estáticosespecíficos y comenzar a asignarles tareas.

7

2.5 Apache HTTP Proxy

El Proxy HTTP Apache es un servicio que puede usarse junto con ESET Remote Administrator 6.x para distribuir lospaquetes de instalación y las actualizaciones a equipos clientes. Actúa como proxy transparente, lo que significa quehace un caché de archivos ya descargados para minimizar el tráfico de Internet en la red.

El uso de Apache HTTP Proxy ofrece los siguientes beneficios

· Descargas y cachés de lo siguiente: - Actualizaciones de bases de datos de firmas de virus- Tareas de activación, que incluyen comunicación con servidores de activación y realizar caches de solicitudes delicencia- Datos de repositorio de ERA- Actualizaciones de componentes de productos...y los distribuye a clientes finales en su red.

· Tráfico de Internet minimizado en su red.

3. Requisitos del sistemaAntes de instalar ESET Remote Administrator, verifique que se cumplan todos los requisitos previos de hardware,sistema operativo, red y software.

3.1 Hardware

Para un funcionamiento óptimo de ESET Remote Administrator, el sistema debería cumplir con los siguientesrequisitos de hardware:

Memoria 4 GB de RAM

Disco rígido Al menos 20 GB de espacio libre

Procesador Dual-Core, 2.0 GHz o más rápido

Conexión de red 1 Gbit/s

3.2 Sistema operativo

La siguiente tabla muestra los sistemas operativos compatibles con cada componente de ESET RemoteAdministrator recomendados para pequeñas y medianas empresas. Consulte también la lista completa de sistemasoperativos compatibles.

Sistema operativo Servidor Agente RD Sensor MDM

Windows Server 2003 SP2 y R2 X X XWindows Server 2008 R2 SP1 y Core X X X XWindows Server 2008 SP2 X X X XWindows Server 2012 (que incluye R2) X X X XWindows Server 2016 X X X XMicrosoft SBS 2003 SP2 y R2 ** X X XMicrosoft SBS 2008 SP2 ** X XMicrosoft SBS 2011 Standard and Essential X X X X

Windows 7 SP1 X* X X X*Windows 8 / 8.1 X* X X X*Windows 10 X* X X X*

8

* La instalación de componentes ERA en el sistema operativo de un cliente podría no estar alineada con la políticade licencias de Microsoft. Para obtener más información, verifique la política de licencias de Microsoft o consultecon su proveedor de software.

** Microsoft SQL Server Express incluido en Microsoft Small Business Server (SBS) no es compatible con ESETRemote Administrator. Si desea ejecutar su base de datos ERA en SBS, debe usar una versión más nueva deMicrosoft SQL Server Express o MySQL. Para obtener más detalles e instrucciones, consulte Instalación en WindowsSBS / Essentials.

3.3 Red

Es esencial que los equipos del cliente y el Servidor ERA administrados por ERA tengan una conexión a Internetactiva para llegar a los servidores de activación y el repositorio ESET. Si prefiere no tener clientes conectadosdirectamente a Internet, puede usar un servidor proxy (no el mismo que el proxy Apache HTTP o el Proxy ERA) parafacilitar la comunicación con su red e Internet.

Los equipos administrados por ERA deben estar conectados al mismo LAN y/o se deben encontrar en el mismodominio de Directorio Activo que su Servidor ERA. El Servidor ERA debe ser visible para los equipos de los clientes.Además, los equipos de los clientes deben poder comunicarse con su Servidor ERA para usar implementaciónremota y la función de llamada de reactivación.

Puertos usados

Si su red usa un firewall, consulte nuestra lista de posibles puertos de comunicación de red usados cuando ESETRemote Administrator y sus componentes están instalados en su infraestructura.

3.4 Software

Los siguientes prerrequisitos se deben cumplir para poder instalar el Servidor ERA en Windows:

· Debe tener una licencia válida.

· Microsoft .NET Framework 3.5 debe estar instalado. Si está ejecutando Windows Server 2008 o 2012, puedeinstalarlo si utiliza el Asistente para roles y características; si utiliza Windows Server 2003, puede descargar .NET3.5 aquí.

· Java Runtime Environment (JRE) debe estar instalado (puede descargarlo desde http://java.com/en/download/),siempre use la última versión oficial de Java

· ESET Remote Administrator es compatible con dos tipos de servidores de la base de datos; sin embargo, serecomienda que use Microsoft SQL Server Express 2008 R2, 2012 y 2014, que se incluye con ESET RemoteAdministrator

4. InstalaciónLos instaladores de ESET Remote Administrator están disponibles en diferentes formatos para admitir métodos deinstalación diferentes. Se recomienda el instalador todo en uno para implementaciones pequeñas.

9

4.1 Instalación todo en uno del Servidor ERA

¿Actualización de una versión ERA anterior?

Siga las instrucciones del video para actualizar/migrar de ESET Remote Administrator 5 a ESET RemoteAdministrator 6 con la Herramienta de migración.

Para realizar una nueva instalación de ESET Remote Administrator 6, descargue el instalador todo en uno de la sección de descarga del sitio web de ESET en Remote Administrator 6 (haga clic en para expandir la categoría).

Esta función le permite instalar todos los componentes ERA mediante el Asistente de instalación ERA.

1. Asegúrese de que se cumplan todos los requisitos de instalación antes de proceder.

2. Abra el paquete de instalación y haga clic en Siguiente en la pantalla de bienvenida.

10

3. Seleccione Instalar servidor de Remote administrator y haga clic en Siguiente. Si fuera necesario, puede ajustarla configuración de idiomas en el menú desplegable Idioma antes de continuar.

4. Luego de aceptar el EULA, haga clic en Siguiente. Seleccione los componentes aplicables para instalar y haga clicen Instalar.

MICROSOFT SQL SERVER EXPRESS:

· Si ya tiene instalada otra versión de Microsoft SQL Server o MySQL, o planea conectarse a un servidor SQLdiferente, anule la selección de este componente.

· No podrá instalar Microsoft SQL Server Express en un Controlador de dominios. Es probable que esto suceda siestá usando Windows SBS / Essentials. Le recomendamos que instale ESET Remote Administrator en unservidor diferente o que use Microsoft SQL Server o MySQL Server para ejecutar la base de datos ERA. Másinformación.

11

Si se encuentran errores durante la verificación de los prerrequisitos, abórdelos de la manera correspondiente.Asegúrese de que su sistema cumpla con todos los requisitos de instalación.

12

NOTASe podrá mostrar la siguiente notificación si su sistema no tiene suficiente espacio en disco para la instalación deERA:

Solo hay 32 MB libres en el disco del sistema

Debe contar con al menos 5000 MB de espacio libre en el disco para instalar ERA

5. Cuando se complete el control de los prerrequisitos y su entorno cumpla con todos los requisitos, se iniciará lainstalación. El proceso de instalación puede llevar más de una hora, dependiendo de su sistema y laconfiguración de la red.

6. Ingrese una Clave de licencia válida (incluida en el correo electrónico de nueva compra que recibió de ESET) yhaga clic en Siguiente. Si usa credenciales de la licencia de legado (Nombre de usuario y contraseña), conviertasus credenciales en una clave de licencia. Como alternativa, puede elegir Activar más tarde. Si elige Activar mástarde, consulte Activación para obtener más instrucciones.

13

7. Si opta por instalar Microsoft SQL Server Express en el paso 2, se realizará un control de conexión de base dedatos; vaya al paso 9. Si tiene un servidor de base de datos existente, se le indicará que ingrese los detalles deconexión de su base de datos en el siguiente paso. Haga clic en Siguiente para iniciar la verificación de la base dedatos.

8. Defina su conexión del servidor de la base de datos:

· Si elige Microsoft SQL Server Express, seleccione Servidor MS SQL por medio de la autenticación de Windowso Servidor MS SQL y configure la conexión como corresponda.

· Si usa un Microsoft SQL Server o MySQL Server existente, seleccione el tipo de base de datos y configure laconexión de la manera correspondiente.

Ingrese su Nombre de base de datos, Nombre de host, número de Puerto (podrá encontrar esta información enMicrosoft SQL Server Configuration Manager) y los detalles de la Cuenta de la base de datos details (Nombre deusuario y Contraseña) en los campos adecuados y luego haga clic en Siguiente. Se verificará la conexión a la basede datos.

14

Cuenta de la base de datos

Puede usar una cuenta de usuario de base de datos dedicada que solo tendrá acceso a la base de datos ERA, demanera alternativa, a una cuenta SA (MS SQL) o cuenta raíz (MySQL). Cuando usa una cuenta de usuariodedicada, esa cuenta debe tener permisos suficientes para acceder a la base de datos. Si no tiene intencionesde usar una cuenta de usuario dedicada, ingrese la cuenta del administrador (SA o raíz).

Si ingresó cuenta de SA o cuenta raíz en la ventana anterior, haga clic en Sí para continuar usando la cuenta raíz/SA como usuario de base de datos para ESET Remote Administrator.

Si hace clic en No, debe seleccionar Crear nuevo usuario (si ya no lo ha creado) o Usar usuario existente (si tieneuna cuenta de usuario de base de datos dedicada).

15

9. Se le solicitará que ingrese una contraseña nueva para la cuenta de Administrador de la consola web. Estacontraseña es importante, ya que la usará para iniciar sesión en la consola web ERA. Haga clic en Siguiente.

10. Puede dejar los campos intactos, o ingresar su información corporativa para que aparezca en los detalles decertificados del Agente ERA y el Servidor ERA. certificados. Los certificados verifican la identidad del Agente y elServidor, y permiten la comunicación segura en SSL. Su certificado incluye su clave pública, el nombre delservidor, información adicional sobre el servidor y una firma computarizada por una autoridad de certificación. Siopta por ingresar una contraseña en el campo Contraseña de autoridad, asegúrese de que quede registrada enun lugar seguro, ya que la necesitará para actualizaciones o migraciones futuras. Haga clic en Siguiente y luegoen Instalar.

16

11. Se visualizará una marca de verificación verde al lado de los distintos componentes que se instalan a medidaque finalice la instalación de cada uno.

17

12. Cuando finalice la instalación, se mostrará “La instalación del Servidor de ESET Remote Administrator se realizócorrectamente” con la dirección URL de su consola web ERA. Haga clic en la dirección URL para abrir la consolaweb, o haga clic en Finalizar para cerrar la ventana.

4.2 Pasos posteriores a la instalación

Una vez finalizada la instalación, debería poder:

Conectarse a la consola web ERA

En su servidor local (el equipo que aloja su Consola web), haga clic en Inicio > Todos los programas > ESET > ESETRemote Administrator > Consola web de ESET Remote Administrator: se abrirá una pantalla de inicio de sesiónen su navegador web predeterminado. Si se muestra una advertencia de certificado SSL, añada la excepción decertificado en el navegador.

IMPORTANTEUse un navegador compatible para conectarse a la consola web ERA.

Leer las instrucciones del asistente de instalación

Una vez que inicia sesión por primera vez en la consola web ERA, debe leer las instrucciones, que le darán unavisión general inicial. Haga clic en Siguiente para ir a la próxima pantalla. En el último paso, puede comenzar acrear el paquete de instalación de su producto de terminales ESET que se instalará en los equipos de destino.También puede instalar los productos de terminales ESET y de Agente más tarde en la consola web ERA.

18

Agregar sus licencias

Para agregar una licencia nueva a ESET Remote Administrator:

1. Vaya a Admin > Administración de licencias y haga clic en Agregar licencias.

2. Escriba o copie y pegue la Clave de licencia que recibió cuando compró su solución de seguridad de ESET enel campo Clave de licencia.

3. Cuando termine, haga clic en Agregar licencias.

Configuración SMTP (opcional)

Para configurar una conexión al servidor SMTP:

1. Vaya a Admin > Configuraciones del servidor > Configuraciones avanzadas.

2. En la sección Servidor SMTP, complete los campos correspondientes.

Todas las notificaciones se enviarán por medio de este servidor SMTP.

19

5. Estructura de ERAPara administrar redes pequeñas a medianas (1000 clientes o menos), un único equipo con el Servidor ERA y todossus componentes (servidor web suministrado, base de datos, etc.) instalados allí generalmente es suficiente. Puedepensarlo como un servidor único o una instalación independiente. Todos los clientes administrados se conectandirectamente al Servidor ERA por medio del Agente ERA. El administrador se puede conectar a la consola web ERApor medio del navegador web desde cualquier equipo en la red o ejecutar la consola web directamente desde elServidor ERA.

5.1 Grupos

Los grupos le permiten mantener las terminales de la red organizadas para poder asignarles políticassistemáticamente.

· Puede seleccionar manualmente qué terminales pertenecen a un grupo Estático. Los grupos dinámicos sebasan en plantillas y automáticamente incluyen terminales que cumplen con los requisitos establecidos en laplantilla.

· Hay artículos de la base de conocimiento disponibles que lo ayudarán a agregar equipos a grupos estáticos,crear nuevas plantillas de grupos dinámicos y asignar una política a un grupo.

· Puede encontrar información adicional sobre los grupos en los temas de la Guía del administrador de ERA Trabajar con el ESET Remote Administrator y Grupos.

20

5.2 Certificados

Certificado: los certificados se usan para identificar equipos en la red, lo que permite la comunicación segura entresu Servidor ERA y los clientes, y además permite establecer una conexión segura de la consola web ERA.

NOTAPara asegurarse de que todos los componentes se comunican correctamente, los Certificados de pares necesitanser válidos y estar firmados por la misma Autoridad de certificación.

Autoridad de certificación (CA): una CA se usa para legitimar certificados distribuidos desde su red. En un ámbitoempresarial, se puede usar una clave pública para asociar automáticamente el software del cliente con el ServidorERA para permitir la instalación remota de los productos de ESET.

Para obtener más información sobre Certificados y Autoridad de certificación, lea la ayuda en línea.

6. ImplementaciónLuego de haber instalado ESET Remote Administrator con éxito, es necesario implementar el Agente ERA y losproductos ESET Endpoint para equipos en su red.

La implementación consiste en los siguientes pasos:

· I. Crear el paquete de implementación

· II. Instalar el paquete de implementación

· Para redes más grandes, se recomienda usar la Herramienta de implementación de ERA

6.1 Creación del paquete de implementación

1. Abra la consola web ERA.

2. Vaya a Vínculos rápidos > Implementar el Agente ERA.

21

3. En la ventana Implementar Agente, haga clic Crear Instalador en Crear un instalador completo (solo paraWindows).

4. Expanda la sección Producto y seleccione el producto ESET Endpoint que quiere instalar.

IMPORTANTEClientes de América del Norte: Es necesario cambiar la URL del repositorio para cumplir con las políticas defirewall de América del Norte.

5. Si acepta el Acuerdo de licencia de usuario final, seleccione la casilla de verificación junto a Acepto la aplicacióndel Acuerdo de licencia de usuario final.

6. Asegúrese de haber seleccionado la licencia correcta en la sección Licenciaa. Si agregó la licencia durante lainstalación del Servidor ERA, esta licencia estará preseleccionada.

22

7. En la sección Certificado, está seleccionado por defecto el certificado de Agente. Si desea usar un certificadodiferente, seleccione Personalizar certificado y siga las instrucciones que figuran en la pantalla. Luego de elegirsu certificado, pase a la sección Avanzada.

8. En la sección Avanzada, puede personalizar el paquete completo del instalador. Puede seleccionar el Grupoparental que se asignará a sus Agentes ERA luego de la implementación. Si no hay nada seleccionado, losAgentes se asignarán en el grupo Perdidos y encontrados.

23

9. Se desinstalará ESET AV Remover o se eliminarán los programas antivirus instalados previamente. Seleccione lacasilla de verificación junto a Habilitar ESET AV Remover si desea usarlo durante la implementación.

10. Si es necesario, puede especificar su Nombre de host del servidor de ERA. De lo contrario, no modifique losvalores predeterminados.

11. Haga clic en Crear paquete para finalizar la configuración de la implementación.

24

12. En la sección Descarga, se le ofrecerá dos versiones del paquete para que descargue. Haga clic y descargue laversión compatible con su equipo agente.

13. El paquete de descarga se preparará para la descarga.

14. Haga clic en Cerrar y se descargará el archivo en el navegador web.

Continúe con la instalación del paquete de implementación.

6.2 Instalación del paquete de implementación

Si creó el paquete de implementación con éxito y copió el archivo a la máquina en la que se instalará el Agente ERAy el producto ESET Endpoint, siga los siguientes pasos:

NOTA

· También puede realizar la instalación de su paquete de implementación en modo silencioso. Puede encontrarmás información en este artículo de base de conocimiento.

· Debe ejecutar el programa de instalación con la cuenta predefinida de administrador o una Cuenta deadministrador de dominio (en caso de que tenga la cuenta predefinida de administrador deshabilitada).Cualquier otro usuario, sin importar si es miembro del grupo de Administradores, no tendrá derechos deacceso suficientes. Por consiguiente, necesita usar la cuenta predefinida de administrador, ya que no podrácompletar la instalación con éxito en ninguna otra cuenta de usuario que no sea el administrador local o dedominio.

1. Ejecute el archivo instalador en los equipos del cliente.

IMPORTANTEEl paquete de instalación viene en un archivo .exe y solo es válido para Windows.

25

2. Se mostrarán los componentes que están incluidos en el instalador.

3. Antes de que continúe con el proceso de instalación, es importante que desinstale todas las aplicaciones deseguridad del equipo. Seleccione la casilla de verificación junto a Deseo desinstalar aplicaciones antivirus nodeseadas con ESET AV Remover para que ESET AV Remover explore el sistema y elimine todas las aplicaciones deseguridad compatibles . Haga clic en Continuar para instalar el producto.

Si seleccionó la casilla de verificación, siga las instrucciones en pantalla o consulte la ayuda en línea de AV Remover.

4. Lea y Acepte el Acuerdo de licencia de usuario final (EULA) si está de acuerdo.

5. ESET AV Remover escaneará su sistema y eliminará las demás aplicaciones de seguridad. Cuando se hayacompletado la eliminación, haga clic en Continuar con la instalación.

6. El paso siguiente en el proceso de instalación consiste en configurar los Parámetros de protección del productoESET Endpoint.

7. Se le solicitará que configure <%ESET_LIVE_GRID%>. <%ESET_LIVE_GRID%> le ayuda a garantizar que ESET recibainformación de manera inmediata y continua sobre nuevas infiltraciones, que nos permite proteger mejor anuestros clientes.

8. Seleccione su opción deseada para la detección de aplicaciones potencialmente no deseadas (consulte ¿Qué esuna aplicación potencialmente no deseada?). Puede cambiar el directorio donde se instalará si hace clic enCambiar carpeta de instalación.

26

9. Haga clic en Instalar.

10. Cuando se haya completado la instalación, haga clic en Listo. Se abrirá automáticamente ESET Endpoint Security.Puede verificar el registro de estado (C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs\status.html) enla máquina del cliente para asegurarse de que el Agente ERA funcione de manera correcta.

6.3 Otros métodos

Hay varias maneras de implementar el Agente ERA y los productos de terminales ESET. Puede implementarlos porseparado.

Métodos para implementar el Agente ERA

· con el método del instalador Agent Live

· de forma remota mediante el uso de GPO o SCCM

· de forma local mediante el uso de la instalación asistida del servidor o la instalación fuera de línea

Métodos para implementar los productos de terminales ESET

Una vez que se implementa el Agente ERA, puede instalar el producto de terminales ESET directamente desde ESETRemote Administrator:

· usando la Tarea de instalación de software

· localmente, mediante el uso de la instalación estándar del producto ESET

27

6.4 Herramienta de implementación

ESET Remote Deployment Tool permite que usuarios ejecuten el paquete de instalación (todo en uno) creado porERA para implementar el Agente ERA de forma remota. La herramienta de implementación se ejecuta conprivilegios de administración normal que deben ayudar con errores de seguridad que se ejecutaban en el Servidorde ERA en Servicio de red o como CentOS.

NOTAESET Remote Deployment Tool se diseñó para implementar Agentes ERA en equipos de clientes con sistemasoperativos Microsoft Windows.

Los siguientes prerrequisitos deben cumplirse para usar ESET Remote Deployment Tool en Windows.

· Se debe instalar el Servidor de ERA y la Consola Web de ERA (en un equipo del Servidor)

· Se deben abrir los puertos adecuados. Consulte Agente ERA, usado para implementación remota del Agente ERA aun equipo objetivo con SO Windows.

· Un paquete del instalador (todo en uno) se debe crear y descargar en su unidad local.

· Los nombres de paquetes de instalación deben incluir "x86" o "x64". De lo contrario, no funcionará laimplementación.

Para implementar Agentes ERA en equipos de clientes, siga los siguientes pasos:

1. Descargar la herramienta de implementación desde el sitio Web de ESET.

2. Asegurarse de que se cumplan todos los prerrequisitos.

3. Ejecutar ESET Remote Deployment Tool en el equipo del cliente.

4. Seleccionar Agregar equipos manualmente. Necesitará proporcionar una lista de nombres de host o direccionesIP manualmente.

5. Ingresar los nombres de host o direcciones IP manualmente y luego hacer clic en Siguiente. Cada dirección IP onombre de host debe estar en una línea nueva.

IMPORTANTEAsegúrese de que los equipos tengan la misma plataforma (SO de 64 bits o 32 bits).

6. Se mostrarán equipos seleccionados para implementación remota. Asegúrese de que se hayan agregado todoslos equipos y luego haga clic en Siguiente.

7. Haga clic en Buscar y seleccione el paquete de instalación creado en la Consola Web de ERA. Si no usa ningunaotra aplicación de seguridad en su equipo local, quite la selección de Usar ESET AV Remover.

8. Ingrese las credenciales de inicio de sesión para los equipos objetivos. Si los equipos son miembros de undominio, ingrese las credenciales de administrador de dominio. Si inicia sesión con credenciales deadministrador de dominio, es necesario desactivar UAC remoto en los equipos objetivos. De manera opcional,puede seleccionar la casilla de verificación junto a Usar credenciales de usuario actuales

9. Se utiliza el método de implementación para ejecutar programas en máquinas remotas. El método Incorporadoes una configuración predeterminada que admite mensajes de error de Windows. PsExec es una herramienta deterceros y una alternativa al método Incorporado. Seleccione una de estas opciones y haga clic en Siguiente.

28

10. Cuando se inicia la instalación, se mostrará "Éxito". Haga clic en Finalizar para completar la implementación. Sifalla la implementación, puede exportar una lista de equipos fallidos. Haga clic en Buscar junto al campo Exportarequipos fallidos, seleccione un archivo .txt en el que quiere guardar la lista y haga clic en Exportar equipofallido.

Otros métodos sobre cómo implementar Agentes ERA con la herramienta de implementación

· Active Directory: necesitará proporcionar credenciales de Active Directory. Esta opción incluye una estructurade exportación de Active Directory para la importación subsecuente a ERA o ECA.

· Red de escaneo: deberá proporcionar rangos de IP para escanear equipos en la red.

· Importar lista: necesitará proporcionar una lista de nombres de host o direcciones IP.

Solución de problemas

Si falla la implementación, existe una gran cantidad de cosas que podrían ser la causa. Para averiguar la causa de lafalla de la implementación del Agente ERA, lea el capítulo Solución de problemas o escenarios de ejemploverificados de la implementación del Agente ERA.

7. Siguientes pasosCon el servidor de ERA instalado en su servidor, y si tiene soluciones de punto final de ESET instalado en equipos declientes, está listo para comenzar a administrar su red. Consulte el tema en la Guía del administrador para obtenermás información sobre qué puede hacer con su producto ESET Endpoint.

29

7.1 Tablero

El tablero es la pantalla predeterminada que se visualiza luego de que el usuario inicia sesión en la consola web ERApor primera vez. Muestra los informes predefinidos sobre su red. Puede alternar entre los tableros por medio de laspestañas que se encuentran en la barra superior del menú. Cada tablero consta de varios informes.

Puede personalizar sus tableros al agregar informes, modificar los informes existentes, cambiarles el tamaño,moverlos o reorganizarlos. Todo esto le proporciona una visión general exhaustiva de ESET Remote Administrator ysus partes (clientes, grupos, tareas, políticas, usuarios, competencias, etc.).

Los siguientes tableros vienen preconfigurados en ESET Remote Administrator:

· Equipos: Este tablero le proporciona una visión general de los equipos cliente; su estado de protección, sistemasoperativos, estado de actualización, etc.

· Servidor del Administrador remoto: En este tablero, puede visualizar la información acerca del servidor de ESETRemote Administrator en sí; carga del servidor, clientes con problemas, carga de la CPU, conexiones de la base dedatos, etc.

· Amenazas del antivirus: aquí, puede ver los informes del módulo antivirus de los productos de seguridad delcliente; amenazas activas, amenazas en los últimos 7/30 días, etc.

· Amenazas del Firewall: los eventos de firewall de los clientes conectados; según su gravedad, tiempo degeneración de informes, etc.

· Aplicaciones de ESET: este tablero le permite ver información sobre aplicaciones de ESET instaladas.

30

7.2 Equipos y grupos

Grupos estáticos y dinámicos

Todos los dispositivos, ya sean móviles o equipos, se ubican en un grupo estático. Los grupos estáticos se utilizanpara organizar equipos y objetos en una jerarquía y definir los derechos de acceso. Cada equipo se encuentra en ungrupo estático, no más. Además, existen grupos dinámicos, que se pueden entender como filtros personalizados enlos que se puede configurar reglas para filtrar equipos como corresponda. Un equipo puede estar en varios gruposdinámicos al mismo momento, o en ninguno.

Usuarios y permisos

Los grupos estáticos tienen una función importante en el modelo de seguridad de ERA. Cada objeto (equipo, disco,política, informe, notificación) figura en un grupo estático. El acceso a cada objeto se determina por el conjunto depermisos asignado al usuario.

NOTAUna instalación de ERA nueva tiene el Administrador (Usuario nativo con el grupo en el hogar TODOS) como laúnica cuenta.

Equipos

Todos los equipos cliente que alcanza ESET Remote Administrator se visualizan aquí y se organizan en grupos. Alhacer clic en un grupo de la lista (a la izquierda) se visualizarán los miembros (clientes) de este grupo en el panelderecho. Puede filtrar los clientes (equipos) mediante los filtros que se encuentran en la parte superior de lapágina. Si hace clic en Agregar filtro, se mostrarán los criterios de filtro disponibles. Además, hay filtros definidospreviamente a los que se puede acceder con rapidez.

Puede usar los íconos de estado para filtrar clientes de acuerdo a la gravedad de problemas detectados (rojo paraerrores, amarillo para advertencias, verde para noticias y gris para equipos noadministrados). El ícono de estadorepresenta el estado actual de un equipo del cliente en particular y de la solución ESET allí instalada. Puede ocultar omostrar íconos de estado de diferente gravedad para evaluar diferentes clientes en su red. Por ejemplo, para versolo los equipos con advertencias, muestre solo el ícono amarillo (se debe ocultar el resto de los íconos). Para vertanto las advertencias como los errores, muestre solo los íconos rojos y amarillos. Además de mostrar y ocularestados, puede usar los siguientes ajustes para personalizar la pantalla Equipos:

· Subgrupos: seleccione esta casilla de verificación para mostrar subgrupos del grupo seleccionadoactualmente.

· Clientes y equipos no administrados en la red que no tienen marcado el Agente ERA con en la columna deestado.

· Por medio del menú desplegable debajo de los filtros, puede limitar los clientes que se visualizan (equipos).Se encuentran disponibles las siguientes categorías:

o Todos los dispositivos muestra todos los equipos cliente sin filtros. Cuando se limita la vista, puede usaruna combinación de todas las opciones de filtrado anteriores.

o Con protección ESET (con la protección de un producto de seguridad de ESET)o Remote Administrator (componentes individuales de ERA como Agente, RD Sensor, Proxy, etc.)o Otros (Caché local compartido, Aparato virtual). Cuando realice su selección, solo se visualizarán los

clientes correspondientes.

NOTASi no puede encontrar un equipo en particular en la lista y sabe que está en su infraestructura ERA, asegúrese deque todos los filtros se encuentren desactivados. También puede hacer clic en el encabezado de una columnapara ordenar los equipos por ese atributo.

31

Puede usar el menú contextual (ícono ) para crear grupos nuevos, crear tareas nuevas, o seleccionar entre otrasacciones disponibles.

El botón Equipos le permite ejecutar varias acciones; por ejemplo, agregar equipos nuevos manualmente, visualizarlos detalles de un equipo seleccionado, mover los equipos seleccionados a un grupo diferente, y más.

32

7.3 Amenazas y cuarentena

Amenazas

Para acceder a los informes de amenazas haga clic sobre Amenazas en el menú de la Consola web a la izquierda. Lasección Amenazas le ofrece una visión general de todas las amenazas encontradas en los equipos de su red. Puedeexplorar los grupos y ver las amenazas en los miembros de un grupo determinado. La vista puede filtrarse, pero enforma predeterminada se muestran todos los tipos de amenazas de los últimos 7 días. Las amenazas se puedenMarcar como resueltas en la sección Amenazas o debajo de los detalles de un cliente específico.

Cuarentena

La sección Cuarentena se puede encontrar en la Consola Web en Admin > Cuarentena. Esta sección muestra todoslos archivos puestos en cuarentena en dispositivos del cliente. Los archivos deben ponerse en cuarentena cuandono se pueden limpiar, cuando no es seguro o recomendable eliminarlos o en caso de que un producto ESET los estédetectado erróneamente.

33

7.4 Informes

Los informes le permiten acceder a los datos y filtrarlos desde la base de datos en forma conveniente. Los informesse dividen en categorías, cada categoría incluye una breve descripción. Para acceder a los informes, haga clic sobre Informes en el menú de la consola web a la izquierda, seleccione la fila deseada (descripción, acción) sobre la cualdesea ver un informe y haga clic en Generar ahora en la parte inferior de la página. Consulte nuestro artículo de labase de conocimiento para conocer las instrucciones paso a paso para configurar informes automáticos en ERA.

NOTADe forma predeterminada, solo el Administrador puede acceder a todas las plantillas de informe. Los demásusuarios, a menos que se les haya asignado un permiso suficiente (o que las plantillas se hayan movido a otraubicación), no podrán ver o usar estas plantillas.

7.5 Admin

La sección Admin es el componente principal de la configuración de ESET Remote Administrator. Esta seccióncontiene todas las herramientas que el administrador puede usar para administrar las soluciones de seguridad delcliente, como así también la configuración del Servidor ERA. Puede usar las herramientas administrativas paraconfigurar su entorno de red de manera tal que no requerirá mucho mantenimiento. Además, puede configurarnotificaciones y tableros que lo mantendrán informado sobre el estado de su red.

34

7.5.1 Tareas

Las tareas le permiten asignar procedimientos específicos a clientes individuales o grupos de clientes.

Las tareas pueden crearse desde barras de herramientas o menús contextuales del panel Computers así como desdela pantalla de tareas de la sección Admin. Para ver el estado de tareas ejecutadas, es importante que vaya a Admin >Tareas del cliente y observe si las tareas se ejecutaron correctamente.

Las secciones Tareas del cliente y Tareas del servidor de la Guía del administrador de ERA incluyen informaciónsobre cómo crear, asignar y programar tareas nuevas. En la Base de conocimiento, encontrará ejemplos deprocedimientos para configurar tareas específicas, como las tareas de sincronización de Active Directory, llamada dereactivación, y verificación del agente.

7.5.2 Notificaciones

Puede configurar notificaciones automáticas basadas en eventos específicos, como amenazas detectadas,terminales desactualizadas, y más. Para que las notificaciones funcionen correctamente, SMTP debe estarconfigurado correctamente y la dirección de cada notificación debe estar definida en ERA. Consulte la sección Notificaciones de la Guía del administrador de ERA o nuestro artículo de la base de conocimiento si desea obtenermás información sobre cómo configurar y administrar notificaciones.

7.5.3 Políticas

Las políticas son conjuntos de reglas aplicadas a varios productos de ESET o sistema operativo instalado en el equipodel cliente. Las políticas se pueden usar para administrar equipos del cliente y se puede acceder a las mismas desdela Consola Web de ERA en Admin > Políticas. Consulte la sección Políticas de la Guía del administrador de ESETRemote Administrator para obtener más información acerca de cómo administrar políticas y ver ejemplos de la vidareal de la aplicación de la política.

Siga los pasos de nuestro Artículo de la base de conocimiento para crear una directiva nueva y asignarla a un grupo.

35

8. Ayuda y soporteESET trabaja continuamente para actualizar y mejorar los productos de terminales ESET y ERA.

· La base de conocimiento de ESET es un repositorio de artículos de soporte que permite hacer búsquedas,diseñada para ayudarlo a resolver problemas y responder preguntas

· El foro de usuarios de ESET está controlado por personal de ESET y permite que los usuarios de ESET compartanproblemas que tienen y encuentren soluciones

· El canal de videos de la base de conocimiento de ESET incluye recorridos en video por procedimientoscomunes de productos ESET

· Visite noticias de soporte de ESET y asesoramiento al cliente para consultar los anuncios más recientes sobreactualizaciones y características de los productos ESET

· Puede abrir un caso con atención al cliente de ESET en cualquier momento si no puede resolver un problema oencontrar la respuesta a una pregunta

También puede consultar la Guía de instalación de ERA (que incluye actualización, migración y resolución deproblemas), la Guía del administrador (en especial, cómo administrar ERA con la consola web ERA) y la Guía de laaplicación virtual (para usar ERA en VMware etc.) para obtener información más detallada.