Embed Size (px)
Citation preview
ESETREMOTEADMINISTRATOR 6Guía para pymes
Haga clic aquí para ver la versión en PDF más reciente de este documentoHaga clic aquí para ver la versión de la Ayuda en línea de este documento
ESET REMOTE ADMINISTRATOR 6Copyright 2016 de ESET, spol. s r.o.ESET Remote Adminis trator 6 ha s ido desarrol lado por ESET, spol . s r.o.
Para obtener más información, vi s i te el s i tio www.eset.com.Todos los derechos reservados . Ninguna parte de esta documentación podráreproducirse, a lmacenarse en un s i s tema de recuperación o transmiti rse en forma omodo a lguno, ya sea por medios electrónicos , mecánicos , fotocopia , grabación,escaneo o cua lquier otro medio s in la previa autorización por escri to del autor.ESET, spol . s r.o. se reserva el derecho de modi ficar cua lquier elemento del softwarede la apl icación s in previo aviso.
Atención a l cl iente: www.eset.com/support
REV. 12.08.2016
Contenido
.......................................................4Introducción1.
....................................................................................................4ESET Remote Administrator 61.1
....................................................................................................4Productos ESET Endpoint1.2
....................................................................................................4Diferencias con respecto a ERA 5.x1.3
.......................................................5Componentes y arquitectura de ERA2.
....................................................................................................6Servidor2.1
....................................................................................................6Agente2.2
....................................................................................................6Web Console2.3
....................................................................................................6Rogue Detection Sensor2.4
....................................................................................................6Proxy HTTP Apache2.5
.......................................................6Requisitos del sistema3.
....................................................................................................6Hardware3.1
....................................................................................................7Sistema operativo3.2
....................................................................................................7Red3.3
....................................................................................................7Software3.4
.......................................................8Instalación4.
....................................................................................................8Instalación todo en uno de ERA Server4.1
....................................................................................................15Pasos posteriores a la instalación4.2
.......................................................17Estructura de ERA5.
....................................................................................................17Grupos5.1
....................................................................................................18Certificados5.2
.......................................................18Implementación6.
....................................................................................................18Creación del paquete deimplementación
6.1
....................................................................................................22Instalación del paquete deimplementación
6.2
....................................................................................................23Otros métodos6.3
.......................................................24Siguientes pasos7.
....................................................................................................24Consola7.1
....................................................................................................25Ordenadores7.2
....................................................................................................26Amenazas7.3
....................................................................................................26Informes7.4
....................................................................................................27Admin7.5..............................................................................27Tareas7.5.1
..............................................................................27Notificaciones7.5.2
..............................................................................28Políticas7.5.3
.......................................................28Ayuda y asistencia técnica8.
4
1. IntroducciónEsta guía está pensada para una pyme que gestiona hasta 250 productos ESET para puntos de acceso Windows conESET Remote Administrator 6.En ella se explican conceptos básicos importantes para la implementación y el uso de los productos de seguridad deESET.
1.1 ESET Remote Administrator 6
ESET Remote Administrator 6 (ERA) es una aplicación que le permite administrar los productos de ESET enestaciones de trabajo cliente, servidores y dispositivos móviles en un entorno de red desde una ubicación central. Elsistema de administración de tareas integrado de ESET Remote Administrator le permite instalar soluciones deseguridad de ESET en ordenadores remotos y responder rápidamente a los nuevos problemas y amenazas.
ESET Remote Administrator no ofrece protección frente a código malicioso por sí mismo. La protección del entornodepende de la presencia en las estaciones de trabajo de una solución de seguridad de ESET, como ESET EndpointSecurity.
1.2 Productos ESET Endpoint
Los productos ESET Endpoint están diseñados principalmente para utilizarlos en estaciones de trabajo dentro de unentorno de pequeña o gran empresa, y se pueden utilizar con ESET Remote Administrator.
ESET Remote Administrator 6 puede implementar, activar o administrar los siguientes productos de ESET Endpoint:
Administrable desde ESET Remote Administrator 6Versión delproducto
ESET Endpoint Security para Windows 6.x y 5.x
ESET Endpoint Antivirus para Windows 6.x y 5.x
ESET Endpoint Security para OS X 6.x
ESET Endpoint Antivirus para OS X 6.x
ESET Endpoint Security para Android 2.x
1.3 Diferencias con respecto a ERA 5.x
La siguiente tabla contiene descripciones de las tres diferencias principales entre ESET Remote Administratorversión 6.x y 5.x.
Diferencia Versión 6.x Versión 5.x
Consola Web Console (basada en navegador) Consola (aplicación de Windows)
Componentes Servidor, Web Console (interfaz web,Java y Apache Tomcat se necesitan enel lado del servidor), Agente, Proxy,Rogue Detection Sensor, Conectordel dispositivo móvil, Proxy HTTPApache para el almacenamiento encaché de las actualizaciones.
Servidor y Consola (GUI del programade Windows).
Detección de ordenadores Rogue Detection Sensor detecta losordenadores nuevos de formaautomática.
La tarea Búsqueda de red se puedeejecutar para encontrar ordenadoresnuevos.
Instalación remota Una vez implementado en losclientes, ERA Agent puede facilitar lainstalación de las soluciones de ESET.
La tarea de instalación impulsada sepuede ejecutar para instalar lassoluciones de ESET en los clientes.
5
Métodos de instalación remota Instalación impulsada remota, scriptsde Live Installer (entrega mediantecorreo electrónico o mediosextraíbles), GPO, SCCM.
Instalación impulsada remota, SSH,WMI, entrega de correo, WSUS, GPO,script de inicio de sesión.
Compatibilidad conproductos empresariales de ESET(6.x)
Sí No
Políticas El editor de políticas rediseñadopuede forzar o aplicar marcadores.ERA Agent fusiona las políticas segúnla configuración principal/secundarioy la configuración de grupos, y aplicala configuración definitiva delcliente.
Editor de configuración de políticascon estructura de árbol.
Grupos Grupos estáticos y dinámicos. Ungrupo estático por ordenador. ERAAgent evalúa los grupos dinámicos,independientemente de laconectividad al servidor. Se informaal servidor sobre la pertenencia.
Grupos estáticos y paramétricos.
Creación de informes El kit de informes rediseñado puedecrear gráficos personalizados quecontienen los datos del sistemaseleccionados por el usuario. Losinformes se pueden guardar en localo enviarse por correo electrónico enformato CSV o PDF.
Conjunto de informes independientepara consola basada en web yplantillas de informes generalespersonalizables ampliadas.Exportación a HTML, ZIP y PDF.
Mirror El proxy HTTP Apache actúa comocaché/proxy transparente para losarchivos descargados de servidoresde ESET. La herramienta Mirror sinconexión está disponible comoalternativa.
La función Mirror le permite guardaractualizaciones/archivos de formalocal en el disco duro de ERA Server.
Compatibilidad con la plataforma delSO
Entornos Windows, Linux, Mac yvirtuales (capacidad de importar undispositivo virtual). La replicación deservidor a servidor está obsoleta.
Solo Windows.
Base de datos MSSQL Express (predeterminado),MSSQL, MySQL (solo se admiteMySQL en Linux).
MSAccess conectado a ODBC(predeterminado), MSSQL, MySQL,Oracle.
2. Componentes y arquitectura de ERAPara realizar una implementación completa de la cartera de soluciones de seguridad de ESET, se deben instalar lossiguientes componentes:
ERA Server (controla la comunicación con los ordenadores cliente)
ERA Web Console (interfaz de usuario basada en navegador de ERA Server)
ERA Agent (se implementa en los ordenadores cliente, se comunica con ERA Server)
Los siguientes componentes complementarios son opcionales, pero se recomienda instalarlos para un mejorrendimiento de la aplicación en la red:
Proxy HTTP Apache
RD Sensor (puede detectar ordenadores no administrados en la red)
6
2.1 Servidor
ESET Remote Administrator Server (ERA Server) es la aplicación que procesa todos los datos recibidos de los clientesque se conectan al servidor (a través del ERA Agent).
2.2 Agente
El Agente de ESET Remote Administrator (ERA Agent) es una parte fundamental de ESET Remote Administrator 6.Los clientes no se comunican con el servidor directamente, sino que es el agente el que facilita esta comunicación.El agente recopila información del cliente y la envía a ERA Server. Si ERA Server envía una tarea al cliente, se envía alagente que la envía, a su vez, al producto de ESET Endpoint que está en ejecución en el cliente.
2.3 Web Console
ERA Web Console es una interfaz de usuario basada en navegador que le permite administrar las soluciones deseguridad de ESET en su entorno. Muestra información general del estado de los clientes en la red y se puedeutilizar para implementar de forma remota soluciones de ESET en ordenadores no administrados. Si decide hacerque el servidor web sea accesible desde Internet, puede utilizar ESET Remote Administrator desde prácticamentecualquier lugar o dispositivo.
2.4 Rogue Detection Sensor
Rogue Detection Sensor (RD Sensor) busca en la red ordenadores no registrados en ESET Remote Administrator. Estecomponente es capaz de localizar ordenadores nuevos y agregarlos a ESET Remote Administrator automáticamente.
Rogue Detection Sensor puede tardar hasta 24 horas en localizar ordenadores nuevos en la red.
Los equipos recién detectados se muestran en un informe predefinido que facilita la tarea de asignarlos a gruposestáticos concretos y empezar a asignarles tareas.
2.5 Proxy HTTP Apache
El proxy HTTP Apache es un servicio que puede usarse junto con ESET Remote Administrator 6.x para distribuir lospaquetes de instalación y las actualizaciones a los ordenadores cliente. Actúa como un proxy transparente, lo quesignifica que almacena en caché los archivos que ya se han descargado para minimizar el tráfico de Internet en lared.
3. Requisitos del sistemaAntes de instalar ESET Remote Administrator, asegúrese de que se cumplan todos los requisitos de hardware,sistema operativo, red y software.
3.1 Hardware
Para un funcionamiento óptimo de ESET Remote Administrator, el sistema debería cumplir con los siguientesrequisitos de hardware:
Memoria 4 GB de RAM
Disco duro Al menos 20 GB de espacio libre
Procesador Doble núcleo, 2,0 GHz o más rápido
Conexión de red 1 Gbit/s
7
3.2 Sistema operativo
En la siguiente tabla se muestran los sistemas operativos compatibles con cada componente de ESET RemoteAdministrator recomendado para las pymes. Consulte también una lista completa de los sistemas operativoscompatibles.
Sistema operativo Servidor Agente RD Sensor MDM
Windows Server 2003 SP2 y R2 X X X
Windows Server 2008 R2 SP1 y Core X X X X
Windows Server 2008 SP2 X X X X
Windows Server 2012 (incluido R2) X X X X
Microsoft SBS 2003 SP2 y R2 ** X X X
Microsoft SBS 2008 SP2 ** X X
Microsoft SBS 2011 Standard and Essential X X X X
Windows 7 SP1 X* X X X*
Windows 8 / 8.1 X* X X X*
Windows 10 X* X X X*
* Es posible que la instalación de componentes de ERA en un SO cliente no cumpla con la política de concesión delicencias de Microsoft. Consulte la política de concesión de licencias de Microsoft o póngase en contacto con suproveedor de software para obtener más información.
** La versión de Microsoft SQL Server Express incluida en Microsoft Small Business Server (SBS) no es compatiblecon ESET Remote Administrator. Si desea ejecutar su base de datos de ERA en SBS, tendrá que usar una versión másreciente de Microsoft SQL Server Express o MySQL. Para obtener más detalles e instrucciones, consulte Instalaciónen Windows SBS/Essentials.
3.3 Red
Es fundamental que tanto ERA Server como los ordenadores cliente administrados por ERA tengan una conexión aInternet válida para poder llegar a los servidores de activación y al repositorio de ESET. Si prefiere no tener clientesconectados directamente a Internet, puede utilizar un servidor proxy (distinto del proxy HTTP Apache o ERA Proxy)para facilitar la comunicación con su red e Internet.
Los ordenadores administrados a través de ERA deben conectarse a la misma red local o deben estar en el mismodominio de Active Directory que ERA Server. Los ordenadores cliente deben poder ver el ERA Server. Además, losordenadores cliente deben poder comunicarse con su ERA Server para utilizar la implementación remota y lafunción de llamada de activación.
Puertos utilizados
Si su red utiliza un cortafuegos, consulte nuestra lista de posibles puertos de comunicación de red utilizados cuandoESET Remote Administrator y sus componentes están instalados en su infraestructura.
3.4 Software
Se deben cumplir los siguientes requisitos para instalar ERA Server en Windows:
Microsoft NET Framework 3.5 debe estar instalado.
Java Runtime Environment (JRE) debe estar instalado (puede descargarlo en http://java.com/en/download/),utilice siempre la última versión oficial de Java.
ESET Remote Administrator admite dos tipos de servidores de bases de datos, pero se recomienda utilizar Microsoft SQL Server Express 2008 R2, 2012 y 2014, incluido con ESET Remote Administrator.
8
4. InstalaciónLos instaladores de ESET Remote Administrator están disponibles en diferentes formatos para permitir diversosmétodos de instalación. Para implementaciones pequeñas recomendamos el Instalador todo en uno.
4.1 Instalación todo en uno de ERA Server
¿Está actualizando desde una versión anterior de ERA?
Siga las instrucciones del vídeo para actualizar o migrar de ESET Remote Administrator 5 a ESET RemoteAdministrator 6 con la Herramienta de migración.
Para realizar una instalación nueva de ESET Remote Administrator 6, descargue el instalador todo en uno de la sección de descargas del sitio web de ESET en Remote Administrator 6 (haga clic en para desplegar la categoría).
Esta característica le permite instalar los componentes de ERA con el Asistente de instalación de ERA.
1. Asegúrese de cumplir todos los requisitos de instalación antes de continuar.
2. Abra el paquete de instalación y haga clic en Siguiente en la pantalla de bienvenida.
9
3. Seleccione Instalar Remote Administrator Server y haga clic en Siguiente. Si es necesario, puede ajustar laconfiguración del idioma en el menú desplegable Idioma antes de continuar.
4. Tras aceptar el EULA, haga clic en Siguiente. Seleccione los componentes que desee instalar y haga clic en Instalar.
MICROSOFT SQL SERVER EXPRESS:
Si ya tiene otra versión de Microsoft SQL Server o MySQL instalada, o tiene previsto conectarse a un SQL Serverdiferente, cancele la selección de este componente.
No podrá instalar Microsoft SQL Server Express en un controlador de dominio. Probablemente esto es lo queocurra si utiliza Windows SBS/Essentials. Le recomendamos que instale ESET Remote Administrator en unservidor diferente o que utilice Microsoft SQL Server o MySQL Server para ejecutar la base de datos de ERA. Más información.
10
Si se encuentran errores durante la comprobación de los requisitos previos, abórdelos como corresponda.Asegúrese de que su sistema cumple con todos los requisitos de instalación.
11
NOTA: puede mostrarse la siguiente notificación si su sistema no tiene espacio en disco suficiente para lainstalación de ERA:
El disco del sistema solo tiene 32 MB libresPara instalar ERA debe tener al menos 5000 MB de espacio libre en el disco.
5. Cuando finalice la comprobación de los requisitos previos y su entorno cumpla todos los requisitos, se iniciará lainstalación. Tenga en cuenta que la instalación puede durar más de una hora, en función del sistema y laconfiguración de red.
6. Introduzca una clave de licencia válida (que se incluye en el correo electrónico de compra que recibió de ESET) yhaga clic en Siguiente. Si está utilizando credenciales de licencias en el formato antiguo (nombre de usuario ycontraseña), conviértalas en una clave de licencia. Otra opción es elegir Activar más tarde. Si elige Activar mástarde, consulte el capítulo Activación para obtener más instrucciones.
12
7. Si decide instalar Microsoft SQL Server Express en el paso 2, se comprobará la conexión de la base de datos; vayaal paso 9. Si dispone de un servidor de bases de datos existente, se le solicitará que introduzca los detalles deconexión de la base de datos en el siguiente paso. Haga clic en Siguiente para iniciar la comprobación de la basede datos.
8. Defina la conexión con el servidor de bases de datos:
Si elige Microsoft SQL Server Express, seleccione MS SQL Server mediante autenticación de Windows o MSSQL Server y configure las opciones de conexión según proceda.
Si está utilizando una instancia de Microsoft SQL Server o MySQL Server existente, seleccione el tipo de basede datos y configure las opciones de configuración según proceda.
Introduzca el Nombre de la base de datos, Nombre de host,número de Puerto (puede encontrar estainformación en el administrador de configuración de Microsoft SQL Server) y los detalles de la cuenta deadministrador de la base de datos (nombre de usuario y contraseña) en los campos correspondientes y, acontinuación, haga clic en Siguiente. Se verificará la conexión a la base de datos.
Cuenta de la base de datos
Puede utilizar una cuenta de usuario de base de datos dedicada que solo tendrá acceso a la base de datos deERA, o bien una cuenta SA (MS SQL) o una cuenta raíz (MySQL). Al utilizar una cuenta de usuario dedicada, dichacuenta debe tener permisos suficientes para acceder a la base de datos. Si no tiene previsto utilizar una cuentade usuario dedicada, introduzca la cuenta de administrador (SA o raíz).
Si introdujo una cuenta de SA o una cuenta raíz en la ventana anterior, haga clic en Sí para continuar utilizando lacuenta SA/raíz como usuario de la base de datos de ESET Remote Administrator.
13
Si hace clic en No, deberá seleccionar Crear usuario nuevo (si aún no lo ha creado) o Utilizar usuario existente (sitiene una cuenta de usuario de base de datos dedicada).
9. Se le pedirá que introduzca una contraseña nueva para la cuenta de administrador de Web Console. Estacontraseña es importante, ya que la utilizará para iniciar sesión en ERA Web Console. Haga clic en Siguiente.
14
10. Puede dejar los campos intactos o introducir su información corporativa para que aparezca en los detalles de los certificados. Los certificados verifican la identidad de las instancias de Agent y Server, y permiten la comunicaciónsegura a través de SSL. Su certificado incluye la clave pública, el nombre del servidor, información adicional sobreel servidor y una firma calculada por una autoridad certificadora. Si opta por introducir una contraseña en elcampo Contraseña de la autoridad, asegúrese de anotarla en un lugar seguro, ya que la necesitará para futurasactualizaciones o migraciones. Haga clic en Siguiente y, a continuación, en Instalar.
11. Se mostrará una marca de verificación verde junto a los distintos componentes que se están instalando, una vezque finalice la instalación de cada uno de ellos.
15
12. Cuando la instalación haya concluido, se mostrará el mensaje "ESET Remote Administrator Server se ha instaladocorrectamente" junto con la dirección URL de ERA Web Console. Haga clic en la dirección URL para abrir WebConsole o haga clic en Finalizar para cerrar la ventana.
4.2 Pasos posteriores a la instalación
Una vez completada la instalación, debería poder:
Conectarse a ERA Web Console
En el servidor local (el ordenador que aloja la Web Console), haga clic en Inicio > Todos los programas > ESET >ESET Remote Administrator > ESET Remote Administrator Web Console; en el navegador web predeterminadoaparecerá una pantalla de inicio de sesión. Si se muestra un aviso de certificado SSL, añada la excepción delcertificado al navegador web.
Importante: utilice un navegador web compatible para conectarse a ERA Web Console.
Leer las instrucciones del asistente de inicio
La primera vez que inicie sesión en ERA Web Console debe leer las instrucciones, ya que incluyen unadescripción general inicial. Haga clic en Siguiente para ir a la siguiente pantalla. En el último paso puedeempezar a crear el paquete de instalación del producto ESET Endpoint que implementará en los equipos dedestino. También puede implementar el agente y los productos de ESET Endpoint más adelante en ERA WebConsole.
16
Agregar las licencias
Para agregar una licencia nueva ESET Remote Administrator:
1. Diríjase a Admin > Administración de licencias y haga clic en Agregar licencias.
2. Escriba o copie y pegue la clave de licencia que recibió cuando compró su solución de seguridad de ESET en elcampo Clave de licencia.
3. Cuando haya terminado, haga clic en Agregar licencias.
Configurar el servidor SMTP (opcional)
Para configurar una conexión con el servidor SMTP:
1. Vaya a Admin > Configuración del servidor > Configuración avanzada.
2. Rellene los campos adecuados en la sección Servidor SMTP.
Todas las notifaciones se enviarán mediante este servidor SMTP.
17
5. Estructura de ERAPara administrar redes de tamaño entre pequeño y mediano (1000 clientes o menos) suele ser suficiente una solamáquina con ERA Server y todos sus componentes (servidor web suministrado, base de datos, etc.) instalados.Puede pensar en él como en un solo servidor o una instalación independiente. Todos los clientes administrados seconectan directamente al ERA Server a través del ERA Agent. El administrador puede conectarse a ERA Web Consolea través del navegador web desde cualquier ordenador de la red o ejecutar Web Console directamente desde ERAServer.
5.1 Grupos
Los grupos le permiten mantener organizados los puntos de acceso de la red, para poder asignarles políticas deforma sistemática.
Puede seleccionar manualmente qué puntos de acceso pertenecen a un grupo estático. Los grupos dinámicosestán basados en plantillas, e incluyen automáticamente aquellos puntos de acceso que cumplen los criteriosestablecidos en la plantilla.
Tiene a su disposición artículos de la base de conocimiento que le ayudarán a agregar ordenadores a losgrupos estáticos, crear plantillas para nuevos grupos dinámicos y asignar una política a un grupo.
Puede consultar información adicional sobre los grupos en los temas de la Guía del administrador de ERA Trabajar con ESET Remote Administrator y Grupos.
18
5.2 Certificados
Certificado: los certificados se utilizan para identificar los ordenadores en la red, lo que permite la comunicaciónsegura entre la instancia de ERA Server y los clientes, y para establecer la conexión segura de ERA Web Console.
Autoridad certificadora (CA): la CA se utiliza para legitimar los certificados distribuidos desde su red. En unentorno empresarial, la clave pública se puede utilizar para asociar automáticamente el software cliente con lainstancia de ERA Server y así permitir la instalación remota de los productos de ESET.
6. ImplementaciónTras una instalación correcta de ESET Remote Administrator, es necesario implementar ERA Agent y la protección deESET Endpoint (EES, EEA...) en los ordenadores de la red.
El proceso de implementación conlleva los siguientes pasos:
Parte I: Crear el paquete de implementación
Parte II: Instalar el paquete de implementación
6.1 Creación del paquete de implementación
1. Abra ERA Web Console.
2. Diríjase a Vínculos rápidos > Implementar ERA Agent.
19
3. Haga clic en Crear instalador.
4. En la sección Certificado se selecciona el certificado de agente predeterminado. Si desea utilizar un certificadodistinto, seleccione Certificado personalizado y siga las instrucciones que aparecerán en la pantalla. Tras elegir elcertificado, diríjase a la sección Configuración.
20
5. Al desplegar la sección Configuración puede elegir, entre otros aspectos, el Paquete que instalar. Clientes de Norteamérica: deben cambiar la URL del repositorio para adaptarse a las políticas de cortafuegosnorteamericanas.
6. Asegúrese de haber seleccionado la licencia correcta en la opción Licencia. Si ha añadido la licencia durante lainstalación de ERA Server, esta licencia aparecerá previamente seleccionada.
7. Puede seleccionar el Grupo principal al que se asignarán las instancias de ERA Agent tras su implementación. Sino se selecciona nada, los agentes se asignarán al grupo Perdidos y encontrados.
8. Haga clic en Crear paquete para terminar la configuración de la implementación.
21
9. En la sección Descargar se mostrarán dos versiones del paquete para descargar. Haga clic y descargue la versióncompatible con el ordenador del agente.
10.El paquete estará listo para descargarlo.
11.Haga clic en Cerrar y el archivo se descargará en el navegador web.
Continúe con la instalación del paquete de implementación.
22
6.2 Instalación del paquete de implementación
Si ha creado el paquete de implementación correctamente y ha copiado el archivo en la máquina en la que van ainstalarse ERA Agent y el producto de ESET Endpoint, siga estos pasos:
1. Ejecute el archivo de instalación en los ordenadores cliente.
2. Antes de continuar con el proceso de instalación, es importante que desinstale las posibles aplicaciones deseguridad que tenga en el ordenador. Marque la casilla situada junto a Quiero usar ESET AV Remover paradesinstalar las aplicaciones antivirus existentes para que ESET AV Remover analice el sistema y quite lasaplicaciones de seguridad compatibles. Mantenga la casilla desmarcada y haga clic en Continuar para instalar elproducto sin ejecutar ESET AV Remover.
Si ha marcado la casilla, siga las instrucciones que aparecerán en la pantalla o consulte la ayuda en línea de AVRemover y, a continuación, continúe al paso 3 siguiente. La instalación de ERA Agent se iniciará automáticamente.
23
3. Haga clic en Siguiente para continuar con la instalación.
4. Si está de acuerdo con el EULA, acéptelo y haga clic en Siguiente.
5. Haga clic en Instalar para iniciar la instalación.
6. Cuando la instalación haya concluido, haga clic en Finalizar. Cuando la instalación del agente haya finalizadocomenzará la instalación de la solución cliente.
7. Instale su producto ESET Endpoint.
Si ha elegido la instalación del paquete Endpoint Security, también puede utilizar la ayuda de instalación deESET Endpoint Security o la ayuda de instalación de ESET Endpoint Antivirus si ha elegido el paquete ESETEndpoint Antivirus.
8. Cuando la instalación haya concluido, haga clic en Finalizar.
6.3 Otros métodos
Hay varias formas de implementar ERA Agent y los productos ESET Endpoint. Puede implementarlos por separado.
Métodos de implementación de ERA Agent
Utilizando el método Live Installer del agente.
De forma remota con GPO o SCCM.
De forma local con la instalación ayudada por el servidor o la instalación sin conexión.
Métodos de implementación de los productos ESET Endpoint
Tras la implementación de ERA Agent puede instalar un producto ESET Endpoint directamente desde ESET RemoteAdministrator:
Utilizando la tarea Instalación del software.
De forma local, utilizando la instalación del producto ESET estándar.
24
7. Siguientes pasosCuando instale ERA Server y las soluciones Endpoint en los clientes, ya estará preparado para empezar a administrarsu red.
7.1 Consola
La consola es la pantalla predeterminada que se muestra cuando el usuario entra en ERA Web Console por primeravez. Muestra informes predefinidos sobre su red. Puede cambiar entre las consolas utilizando las fichas de la barrade menú superior. Cada consola está compuesta por varios informes.
Puede personalizar las consolas añadiendo informes, modificando otros, cambiándolos de tamaño, moviéndolos yreorganizándolos. Todo esto le da una visión general de ESET Remote Administrator y sus partes (clientes, grupos,tareas, políticas, usuarios, competencias, etc.).
En ESET Remote Administrator vienen preconfiguradas las siguientes consolas:
Ordenadores: esta consola ofrece una visión general de las máquinas cliente, su estado de protección, sistemasoperativos, estado de actualización, etc.
Remote Administrator Server: en esta consola puede ver información sobre el servidor ESET RemoteAdministrator, como la carga del servidor, los clientes con problemas, la carga de la CPU, las conexiones a bases dedatos, etc.
Alertas del antivirus: aquí puede ver los informes del módulo antivirus de los productos de seguridad del cliente,como amenazas activas, amenazas en los últimos 7/30 días, etc.
Alertas del cortafuegos: eventos del cortafuegos de los clientes conectados, en función de su gravedad, cuándo senotifican, etc.
Aplicaciones de ESET: en esta consola puede ver información sobre las aplicaciones de ESET instaladas.
25
7.2 Ordenadores
En esta sección se muestran todos los ordenadores cliente a los que puede acceder ESET Remote Administrator,organizados por grupos. Al hacer clic en un grupo de la lista (a la izquierda) se mostrarán los miembros (clientes) deeste grupo en el panel derecho. Hay dos tipos de grupo: los grupos estáticos, que se crean y administranmanualmente, y los grupos dinámicos, que contienen los ordenadores que cumplen una serie de criterios definidos.Puede filtrar los clientes (ordenadores) con los filtros de la parte superior de la página. Al hacer clic en Agregar filtrose muestran los criterios de filtrado disponibles. También hay algunos filtros predefinidos a los que se puedeacceder rápidamente.
Puede utilizar los iconos de estado para filtrar los clientes según la gravedad de los problemas detectados (rojo:errores, amarillo: advertencias, verde: avisos; gris: ordenadores con el estado No administrado). El icono de estadorepresenta el estado actual de un ordenador cliente concreto y la solución de ESET que tiene instalada. Puedeocultar o mostrar los iconos de estado de distintos niveles de gravedad para evaluar los diversos clientes de la redsegún su estado. Por ejemplo, para ver solo los ordenadores con advertencias, deje mostrado solo el icono amarillo(los demás deben estar ocultos). Para ver tanto las advertencias como los errores, deje mostrados los iconos deestado de color rojo y amarillo. Además de mostrar y ocultar estados, puede utilizar los siguientes ajustes parapersonalizar la pantalla Ordenadores:
Casilla Subgrupos: active esta casilla para mostrar los subgrupos del grupo seleccionado actualmente.
Clientes con el estado No administrado: son aquellos ordenadores de la red que no tienen ERA Agent o un
producto de seguridad de ESET instalado; por lo general presentan la marca en la columna de estado.
Con el menú desplegable situado debajo de los filtros puede limitar la lista de los clientes (ordenadores) quese muestran. Están disponibles estas categorías:
o Todos los dispositivos: mostrará todos los ordenadores cliente sin filtrarlos. Puede utilizar unacombinación de todas las opciones de filtrado anteriores para reducir la vista.
o Protegido por ESET: protegido por un producto de ESET.o Remote Administrator: componentes individuales de ERA como Agent, Sensor de RD, Proxy, etc.o Otra: caché local compartida, dispositivo virtual. Cuando haga su selección solo se mostrarán los
respectivos clientes.
NOTA: si no encuentra un ordenador en particular en la lista y sabe que está en su infraestructura de ERA,compruebe que todos los filtros estén desactivados. También puede hacer clic en el encabezado de una columnapara clasificar los ordenadores por ese atributo.
26
Puede utilizar el menú contextual (icono ) para crear nuevos grupos, crear nuevas tareas o seleccionar otrasacciones disponibles.
El botón Ordenadores le permite ejecutar varias acciones, como agregar ordenadores nuevos manualmente,mostrar los datos de un ordenador seleccionado, mover los ordenadores seleccionados a un grupo distinto y realizarmuchas otras acciones.
7.3 Amenazas
Para acceder a los informes de amenazas, haga clic en Amenazas en el menú Web Console de la izquierda. Lasección Amenazas contiene una visión general de todas las amenazas encontradas en los ordenadores de su red.Puede examinar los grupos y ver las amenazas de los miembros de un grupo determinado. La vista puede filtrarsepero, de forma predeterminada, se muestran todos los tipos de amenaza de los últimos siete días. Se puede utilizarla opción Marcar como resuelta en las amenazas desde la sección Amenazas o en los detalles de un cliente concreto.
7.4 Informes
Los informes le permiten acceder a los datos de la base de datos y filtrarlos de una manera sencilla. Los informes sedividen en categorías, y cada una de ellas incluye una descripción breve. Para acceder a los informes, haga clic en laopción Informes en el menú Web Console de la izquierda, seleccione la fila (descripción, acción) de la que deseever el informe, y haga clic en Generar ahora en la parte inferior de la página. Consulte el artículo de la Base deconocimiento para obtener instrucciones detalladas de cómo configurar los informes automatizados en ERA.
27
7.5 Admin
La sección Admin es el componente principal de configuración de ESET Remote Administrator. Esta sección contienetodas las herramientas que el administrador puede utilizar para administrar las soluciones de seguridad del cliente,así como las opciones de ERA Server. Puede usar las herramientas de Admin para configurar el entorno de red deforma que no requiera demasiadas tareas de mantenimiento. Asimismo, puede configurar las notificaciones y lasconsolas que le mantendrán informado del estado de la red.
7.5.1 Tareas
Las tareas le permiten asignar procedimientos concretos a clientes determinados o a grupos de clientes.
Las tareas se pueden crear desde las barras de herramientas y los menús contextuales del panel Ordenadores,además de la pantalla de tareas de la sección Admin. Para ver el estado de las tareas ejecutadas es importanteacceder a Admin > Tareas del cliente y observar si las tareas se han ejecutado correctamente.
Las secciones Tareas del cliente y Tareas del servidor de la Guía del administrador de ERA contienen informaciónsobre cómo crear, asignar y programar tareas nuevas. En la Base de conocimiento encontrará ejemplos deprocedimientos para configurar tareas concretas, como la sincronización con Active Directory, la llamada deactivación y las tareas de registro del agente.
7.5.2 Notificaciones
Puede configurar las notificaciones automáticas basadas en sucesos concretos como la detección de amenazas, lapresencia de puntos de acceso no actualizados, etc. Para el correcto funcionamiento de las notificaciones, elservidor SMTP debe estar configurado correctamente y se debe definir en ERA la dirección de cada notificación.Consulte la sección Notificaciones de la Guía del administrador de ERA o el artículo de la Base de conocimiento paraobtener más información sobre la configuración y la administración de las notificaciones.
28
7.5.3 Políticas
Las políticas se utilizan para administrar los ordenadores cliente, y puede accederse a ellas desde ERA Web Consoleen Admin > Políticas. Consulte la sección Políticas de la Guía del administrador de ESET Remote Administrator paraobtener más información sobre la administración de políticas para grupos concretos y productos de ESET.
Siga los pasos del artículo de la Base de conocimiento para crear una política nueva y asignarla a un grupo.
8. Ayuda y asistencia técnicaESET trabaja constantemente para actualizar y mejorar los productos ERA y ESET Endpoint.
La Base de conocimiento de ESET es un repositorio de artículos de asistencia técnica en el que puedenrealizarse búsquedas, y está diseñado para ayudarle a resolver sus problemas y a responder sus preguntas.
El Foro de usuarios de ESET está controlado por personal de ESET, y permite que los usuarios de ESETcompartan los problemas que tienen y encuentren soluciones a los mismos.
El Canal de vídeo de la Base de conocimiento de ESET contiene instrucciones en vídeo de procedimientoshabituales de los productos de ESET.
Visite las Noticias de asistencia técnica de ESET y los Consejos a clientes para estar al tanto de las últimasnovedades de las funciones y actualizaciones de los productos de ESET.
Puede enviar una solicitud al servicio de atención al cliente de ESET si no puede resolver un problema o noencuentra la respuesta a su duda.
También puede consultar la Guía de instalación de ERA (con temas sobre actualización, migración y solución deproblemas), la Guía del administrador (trata especialmente la administración de ERA con ERA Web Console) y la Guíadel dispositivo virtual (para utilizar ERA en VMware y entornos similares) para obtener información más detallada.
