Manual de Usuario de PC Seguro

Transcripción

1 Manual de Usuari de PC Segur

2 ÍNDICE 1. Intrducción Características Instalación de PC Segur... 5 Requisits del Sistema... 5 Desinstalación de aplicacines antivirus anterires... 6 Otrs Métds de Instalación Us Análisis del equip Cnfiguración de Firewall Cnfiguración inicial de Firewall Cnfiguración de una cnexión persnalizada Permitir el us cmpartid de archivs e impresras Centr Seguridad Acces al Centr Seguridad Infrmes de Seguridad Directivas Directivas persnalizadas Cnfiguración avanzada de Antivirus Detección de desbrdamient de búfer Verificación de la red heurística Artemis (detección de archivs sspechss) Detección de herramientas de administración remta Cnfiguración de filtrad de cntenid Web Utilidades Página 2 de 27

3 1. Intrducción Telefónica de España pne a su dispsición PC Segur, un prduct que instalad en ls equips de su empresa le permite una gestión glbal de ls misms. La funcinalidad Antivirus del servici PC Segur cmprueba autmáticamente la presencia de virus y malware y ls elimina. La funcinalidad Firewall frece una prtección avanzada para ls rdenadres de su empresa y sus dats cnfidenciales estableciend una barrera entre ls rdenadres e Internet y cntrland el tráfic pr Internet en busca de incidentes sspechss. La funcinalidad Cuand Usted cntrata PC Segur está adquiriend una licencia de us y disfrute de que prtege ls equips de su empresa. 2. Características Una vez terminada la instalación inicial en ls equips crrespndientes, se ejecuta de frma invisible en el PC, se actualiza autmáticamente cn ls archivs de definición de virus (DAT) más recientes. A cntinuación envía infrmes al servidr que describen el estad actual de tds ls rdenadres de la empresa cn infrmación sbre infeccines brtes advertids. Prprcina prtección cnstante frente a virus desde tdas las lcalizacines psibles. El servici se pne en marcha al arrancar el rdenadr y se mantiene activ hasta que se apaga. El módul Antivirus frece: Prtección cntinua: vigila en silenci tdas las entradas y salidas de archivs, las descargas, las ejecucines de prgramas y demás actividades relacinadas cn el sistema. Descubrimient instantáne: cuand detecta un virus, trata de desinfectar eliminar el archiv infectad antes de que se prduzcan más dañs. Actualización autmática: vigila cntinuamente el sistema y cmpara ls archivs de definición de virus (DAT) cn la versión más reciente. Cuand detecta un DAT nuev, l btiene autmáticamente. Sistema de advertencia precz AVERT: utiliza la infrmación de amenazas y brtes de virus más reciente descubierta pr ls labratris AVERT, una división de McAfee, nuestr prveedr de sftware para este prduct. Las principales características y funcines sn: Cada vez que se accede a un archiv del rdenadr, l explra para cmprbar que n tiene virus u tras amenazas. Si detecta algun, l elimina pne en cuarentena, guarda la infrmación y la transmite al servidr para elabrar infrmes. El módul Firewall presenta las siguientes características: Prtege frente a psibles explracines y ataques de hackers Cmplementa las defensas antivirus Página 3 de 27

4 Supervisa Internet y ls incidentes de la red Alerta de incidentes ptencialmente hstiles Ofrece infrmación prmenrizada sbre el tráfic sspechs pr Internet Funcinalidades de Firewall: Manej inteligente de aplicacines Cuand una aplicación busca acces a Internet, Firewall cmprueba primer si la aplicación se recnce cm segura dañina. Si se recnce cm segura, Firewall le autriza autmáticamente el acces a Internet para que n tenga que hacerl el usuari. Función de alerta mejrada Para pder trabajar cn estas nuevas funcines, se ha actualizad la interfaz de usuari y su mecanism de alerta. Cnsulte el apartad Acerca de las alertas para ver infrmación detallada sbre ls tips de alertas que pueden aparecer y las psibles respuestas que puede elegir. La actualización regular de ls móduls de la prtección es la base del servici. En una situación simple, cada estación de trabaj se cnecta directamente al Centr de Operacines de Red (NOC) a través de Internet y cmprueba si hay actualizacines nuevas de ls archivs de definición de virus (DAT), del mtr de explración de la versión del prduct. Varias funcines ayudan a utilizar de frma eficaz ls recurss de red; pr ejempl: El módul Filtrad de cntenid Web frece: Prtección del navegadr: ntifica al usuari cuand acceda a sitis Web que puedan cntener cntenid de riesg (pr ejempl phising) a través de una ntificación en su navegadr (verde, ambar rj) en función de su reputación. Filtrad de cntenid: permite filtrar el acces a sitis web cuy cntenid n se cnsidere adecuad en función de su clasificación (prensa y nticias, prngrafía, ) Actualización independiente de Internet Esta función permite a cualquier rdenadr de la red btener infrmación del NOC, inclus si el rdenadr n está cnectad a Internet. La función de Actualización independiente de Internet permite usar el servici en rdenadres n cnectads a Internet. Para usar esta función, al mens una de las estacines de trabaj de la subred (LAN) debe tener una cnexión cn Internet capaz de cmunicarse cn el NOC. Esta estación de trabaj se cnfigura cm servidr relay(servidr de retransmisión), y ls trs rdenadres se cnectan cn el NOC pr medi de él. El funcinamient es el siguiente: El servidr de retransmisión descarga un catálg de actualizacines desde el NOC cuand así se l slicita tra estación de trabaj que n ha lgrad cnectar directamente cn el NOC. La estación de trabaj sin cnexión cn Internet descarga las actualizacines necesarias desde el NOC pr medi del servidr de retransmisión. Encntrará más infrmación sbre la cnfiguración de rdenadres cm servidres de retransmisión en el Capítul 3 en Otrs métds de instalación. Tecnlgía Rumr Esta función permite que tds ls rdenadres de un grup de trabaj cmpartan ls archivs descargads, l que evita que cada rdenadr tenga que cnectarse al NOC cada vez que necesite un archiv actualizad. Página 4 de 27

5 Rumr es un prces pr medi del cual una estación de trabaj cmparte actualizacines cn trs rdenadres de la red lcal (LAN), l que evita que cada rdenadr tenga que actualizarse individualmente desde el NOC. Esta función reduce la carga de tráfic de Internet en la red. La tecnlgía Rumr funcina cm sigue: Cada estación de trabaj recupera del NOC infrmación de versión sbre el catálg más reciente. Este catálg cntiene infrmación sbre la versión actual de cada cmpnente de Antivirus y se almacena cn una firma digital en frmat de archiv.cab Si la versión es la misma que ya tiene la estación de trabaj, el prces n cntinúa. Si la versión es distinta de la que presente en la estación de trabaj, ésta trata de recuperar la más reciente del archiv de catálg de sus iguales; para ell pregunta a ls rdenadres de la LAN si han descargad ya la nueva actualización. La estación de trabaj recupera el catálg slicitad (directamente desde el NOC desde un de sus iguales). Utiliza este archiv de catálg para determinar si hay nuevs cmpnentes. Si ls hay, la estación de trabaj trata de recuperarls a partir de sus iguales, preguntand a ls rdenadres de la LAN si ya han descargad cmpnentes nuevs. En cas afirmativ, recupera la actualización a partir de un rdenadr lcal (las firmas digitales vuelven a cmprbarse para verificar si la estación de trabaj cnsultada cntiene un archiv de firmas válid). En cas negativ, la estación de trabaj recupera la actualización directamente desde el NOC. Una vez recuperada la actualización, se extrae el archiv.cab y se instalan ls cmpnentes nuevs. 3. Instalación de PC Segur Requisits del Sistema El servici se ha diseñad para sistemas perativs Micrsft Windws que se ejecutan en platafrmas PC. Se instala y funcina en servidres y estacines de trabaj cn: Prcesadr: Intel Pentium una arquitectura cmpatible. Navegadr: Micrsft Internet Explrer 7 superir, Mzilla firefx 3.0 superir, Ggle Chrme versión 4.0 superir. Estacines de trabaj*: Windws XP Hme Prfessinal cn Service Pack 2 superir (32 bits y 64 bits), Windws Vista (32 bits y 64 bits), Windws 7 (32 bits y 64 bits) y Windws 8 (32 bits y 64 bits). Servidres*: Windws 2003 Standard Server, Windws 2003 Enterprise Server, Windws 2003 Web Editin, Windws 2003 Small Business Server, Windws 2008 (32 bits y 64 bits) Standard Server, Windws 2008 (32 bits y 64 bits) Enterprise Server, Windws 2008 (32 bits y 64 bits) Small Business Server, Micrsft Windws Server 2008 R2 Standard y Enterprise, Micrsft Windws Server 2011: Small Business Server y Micrsft Windws Server 2012 Página 5 de 27

6 Requerimients de memria RAM*: 1 GB mínim (se recmienda 2GB). * Para ls prducts basads en la versión 6.0 de McAfee TPS. Desinstalación de aplicacines antivirus anterires El servici frece la más reciente tecnlgía antivirus. Sin embarg, tras aplicacines antivirus instaladas en el equip pueden interferir cn las avanzadas características de Antivirus. Cuand varis mtres de explración antivirus tratan de acceder a ls misms archivs del rdenadr, interfieren uns cn trs. Si durante la instalación recibe mensajes en el sentid de que en su sistema hay tras aplicacines antivirus, siga las instruccines que aparecerán para desinstalarlas. La lista siguiente recge tds ls prducts que PC Segur desinstala autmáticamente. McAfee para empresas McAfee para usuaris particulares Anti-Spyware Enterprise (tdas las edicines) epo agent Managed VirusScan y Managed Desktp Firewall (edicines anterires) Ttal Prtectin Enterprise VirusScan Enterprise 7.0 / 7.1 / 8.0i / 8.5i VirusScan para 9x VirusScan para NT, 2K, XP VirusScan SP1 para 9x Internet Security Suite McAfee SecurityCenter Ttal Prtectin para usuaris particulares VirusScan Retail 8.0 VirusScan Prfessinal Editin 7.0 VirusScan Hme Editin 7.0 VirusScan Prfessinal Editin 6.0 VirusScan Hme Editin 6.0 VirusScan Retail 5.1.X VirusScan Retail 5.0 para 9x VirusScan Retail-OEM para 9x Cmputer Assciates etrust AntiVirus 7.1 etrust AntiVirus 7.0 Inculate IT Inculate IT Pest Patrl para sftware espía Finjan F-Secure Kaspersky Nrtn/Symantec SurfinShield Crprate AntiVirus 5.52 Antivirus 2004 (hme) Antivirus Client Security (sól desinstalar antivirus) F-Secure Internet Security 2006 AntiVirus Persnal AntiVirus Persnal Pr Antivirus Business Optimal Nrtn Internet Security 2004 (edicines "hme" y "small fice"): desinstala el AV NAV 2006 Internet Security Editin (sól desinstala el AV) NAV 2006 (edicines 'hme' y 'small ffice') NAV 2006 Prfessinal NAV 7.6 para Windws para 9x NAV 7.6 para Windws para NT NAV Nrtn Internet Security 2004 Prfessinal (edicines 'hme' y 'small ffice'): desinstala el AV NAV 2004 (edicines 'hme' y 'small ffice') Symantec Antivirus 9.0 (small business) Nrtn Systemwrks 2002 (sól desinstala el AV) Symantec Systemwrks 2004 (sól desinstala el AV) Symantec Antivirus Crprate Editin 8.1 NAV 2004 Internet Security Editin (sól desinstala el AV) Página 6 de 27

7 NAV 2004 Prfessinal NAV 2000 NAV Anti-Virus Retail 2000 NAV 2001 NAV 2002 NAV 8.0 NAV 7.6 para Windws para 9X, NT NAV NAV 7.5 NAV 7.0 Crprate Editin NAV 5.0 para Windws para 9X, NT NAV Central Quarantine NAV Quarantine Cnsle Snap-in Nrtn Mbile Update Agent Nrtn Mbile Update Distributin Cnsle Nrtn Rescue Disk Panda AntiVirus 2.0 Platinum Internet Security Antivirus Platinum 7.0 Titanium Antivirus 2004, 2003, 2002 BusinessSecure AntiVirus (ClientShield es la sección antivirus) WebAdmin Antivirus Sphs Trend Micr Sphs Antivirus - PC-Cillin Internet Security - PC-Cillin OfficeScan Crprate Editin - Pc-Cillin OfficeScan - Virusbuster 2001 fr 9x and NT - Virusbuster 2000 fr 9x and NT - Virusbuster Crprate HTTP Client NT & Virusbuster Crprate HTTP Client 9x - Virusbuster Crprate FILEbase Client NT & Virusbuster Crprate FILEbase Client 9x - Trend Micr HuseCall (On-Line) Si tiene algún sftware antivirus y/ firewall que n está en esta lista si, pr directiva del prpi Windws y/ del sftware antivirus/firewall de tercers n se puede desinstalarl autmáticamente, debe desinstalarls manualmente antes de instalar PC Segur. Cnfiguración del Navegadr Internet Explrer 7.0 superir Antivirus se ha diseñad para funcinar cn la cnfiguración de seguridad predeterminada de Internet Explrer. Est mantiene la máxima seguridad al tiemp que permite la descarga e instalación de cmpnentes. Si n está segur de la cnfiguración, siga ests pass para mdificar la seguridad de Internet Explrer: 1. En la barra de tareas de Windws, haga clic en el btón Inici y a cntinuación seleccine Cnfiguración y Panel de cntrl. 2. Haga dble clic en el icn Opcines de Internet. 3. Seleccine la ficha Seguridad. 4. Haga clic en Nivel persnalizad. 5. Seleccine Restablecer a Media en el menú desplegable. Haga clic en Restablecer. 6. Haga clic en Aceptar para guardar la cnfiguración. 7. Haga clic en Aceptar para salir de Opcines de Internet. Página 7 de 27

8 NOTA: Aunque sea bligatri instalar el antivirus desde una ventana de Internet Explrer, el cliente pdrá utilizar tr navegadr para abrir las páginas web. Instalación A cntinuación, guarde td el trabaj y cierre tdas las aplicacines abiertas. Después de instalar las prteccines, debe reiniciar el rdenadr. Una vez cntratad el servici, le llegará un de Bienvenida al servici de Seguridad cn un enlace direct para que pueda instalar el prduct. Además, se puede instalar desde su prtal de gestión del servici. Si usted tiene cntratad PC Segur, para instalar diríjase a la siguiente dirección web: e intrduzca el usuari y cntraseña prprcinad para el servici. 3. Identifíquese cn su usuari y cntraseña. 4. Seleccine la pción de gestinar el prduct cntratad. Página 8 de 27

9 Cm cntinuación del prces de instalación (cualquiera que sea la mdalidad cmercial que tenga cntratada): 1. Lcalice el apartad Mis Servicis de la pestaña Instalación y haga clic en seleccine Iniciar la instalación en este equip. 2. Si se abre algún cuadr de diálg, haga clic en Sí para cntinuar. Si el asistente de instalación n se abre autmáticamente, haga clic en Inici. Si el asistente de instalación detecta trs prgramas Antivirus instalads en su rdenadr, presentará una lista de ells. 3. Haga clic en Sí (pción muy recmendable) para eliminar ls prducts detectads y reinicie el rdenadr para cntinuar cn la instalación. Cuand vuelva a arrancar el rdenadr, aparecerá de nuev el asistente de instalación, que le preguntará si quiere cntinuar cn la instalación. 4. Haga clic en Siguiente para cntinuar cn la instalación. 5. Si el asistente de instalación se l pide, haga clic en Reiniciar para reiniciar el rdenadr. Se abrirá un cuadr de diálg de bienvenida en cuant vuelva a arrancar Windws después de la instalación. Otrs Métds de Instalación También dispne de trs métds para instalar Antivirus y Firewall en su máquina en trs equips si ha ampliad licencias. Ls métds sn: Instalación vía URL. En el Apartad Mis Servicis pulsar en el enlace Recuperar URL de Instalación. Instalación silencisa. Ver apartad crrespndiente en la pestaña Instalación. Instalación remta. Ver apartad crrespndiente en la pestaña Instalación. Página 9 de 27

10 Adicinalmente en el Centr Seguridad, dispne del btón Necesita ayuda? en el que pdrá acceder a tda la dcumentación dispnible del servici: manuales de usuari, guías rápidas y de administración así cm btener la infrmación que necesite en Sprte Técnic. Para más detalles sbre cada un de ls métds pulse en el enlace que se encuentra en el recuadr Instalación. Aparecen las siguientes pestañas: Infrmes cn ls apartads: Panel, Equips, Infrmes y Directivas. Para mayr infrmación sbre generación de infrmes se puede cnsultar el capítul 4 Us. Instalación cn varis apartads: Mis Servicis dnde pdrá iniciar la instalación en lcal y recuperar la URL de instalación directa para facilitarle la misma en trs equips. Ls apartads Instalación Cmún, Instalación Silencisa e Instalación Remta frecen distints métds de instalación así cm utilidades que pueden ser necesarias dependiend del métd elegid. Utilidades, dnde pdrá dispner de las siguientes herramientas útiles: Escane Rápid (FreeScan) (análisis del PC para detectar si el rdenadr está libre de virus), CntraVirus (Stinger) (realiza un análisis específic para una serie de virus, tryans y variantes), Diagnóstic (MerTl) Herramienta de Escalación Mínima(herramienta necesaria para abrir una incidencia técnica, permite cmpilar dats de la cnfiguración del equip), CD de Arranque (CleanBt) y Desinstaladr (herramienta que eliminar cmpnentes de Antivirus y/ Firewall de instalacines anterires que hayan quedad en el equip). Mi cuenta dnde pdrá mdificar sus dats que ns facilitarán cmunicarle cualquier infrmación imprtante que pueda ser de su interés. Además pdrá cnfigurar la peridicidad de enví del Infrme de Seguridad. 4. Us Tips de Usuari El cliente puede definir distints tips de usuari en su red cn distints permiss. Nrmalmente es acnsejable definir la figura de un usuari administradr (para más infrmación ver manual de administradr), aquel que tiene tds ls permiss para gestinar, crear y mdificar las plíticas de seguridad. Pr tr lad está la figura del usuari del equip cuys permiss sn asignads pr el usuari administradr. Cm pcines, puede darle permis ttal pr el cntrari hacer que este usuari n tenga decisión alguna sbre accines a realizar. Administradr. Aquel que tiene tds ls permiss y asigna ls crrespndientes al rest. Usuari del equip. Aquel cuys permiss han sid designads pr el administradr. Explración Funcinamient de Antivirus La cnfiguración predeterminada de Antivirus es explrar tds ls archivs y carpetas del rdenadr cada vez que se acceda a ells. Ls mensajes de crre electrónic n se explran Página 10 de 27

11 cuand se reciben, sin en el mment de abrirls. El respnsable de la cnfiguración del analizadr en tiemp real es el prpi fabricante del prduct de Antivirus. Análisis del equip La función Analizar equip permite explrar una unidad carpeta determinadas en cualquier mment. Para especificar una explración: 1. Haga clic cn el btón secundari en el icn de la Prtección situad en la barra de tareas de Windws. 2. Seleccine Abrir Cnsla. 3. En la ventana de la cnsla, ir a Menú Acción y seleccine Analizar equip. 4. Especifique si desea explrar td el equip analizar una unidad carpeta específica. Una vez seleccinada la ubicación del análisis, hacer clic en Iniciar Análisis. 5. Una vez terminada el análisis, pdrá cerrar la ventana hacer clic en el btón Ver infrme detallad para btener más infrmación. Después de ejecutar el análisis en una carpeta unidad, puede hacer clic en el btón Ver infrme detallad para ver el infrme de la explración. El infrme de la explración presentará ls siguientes dats: fecha/hra de inici de la explración, tiemp de explración, nivel de actualización de Antivirus, fecha de la última actualización, elements explrads y númer de infeccines Página 11 de 27

12 detectadas, lista de archivs infectads si ls hubiera inclusive previ a la instalación del prduct en el PC. Para la lista de archivs la situación puede ser una de las siguientes: Limpi: el archiv se ha limpiad de la infección. En Cuarentena: el archiv n se ha pdid limpiar; pr tant, se ha guardad en la cuarentena. 5. Cnfiguración de Firewall Cnfiguración inicial de Firewall Haga clic en el btón secundari del icn de la Prtección ( ) situad en la barra de tareas de Windws y, a cntinuación, seleccine Abrir cnsla. A cntinuación definims las principales características que puede definir un usuari en el módul Firewall. En la ventana/cnsla: En Prtección cn firewall: cmprbar si está Activada Desactivada (estad de Módul Firewall). En Menú Acción, pción Detalles del prduct pdrá cambiar el estad de firewall a Activad Desactivad. En Menú Acción, pción Establecer tip de cnexión: Red n fiable (el equip n puede cmunicarse cn trs equips de la red lcal de Internet). Seleccine esta cnexión si está cnectad directamente a Internet en, pr ejempl: a través de una cnexión de marcación, una línea ADSL un cable módem; mediante un tip de cnexión en un cibercafé, htel aerpuert. Red de cnfianza (el equip puede cmunicarse cn trs equips de la red lcal. Determinads servicis, especificads pr el administradr, pueden tener acces a Internet). Seleccine este tip de cnexión si está cnectad indirectamente en una red separada de Internet pr un crtafuegs enrutadr de hardware. Pr ejempl: en una red dméstica en la de la ficina. Persnalizada (el equip sól puede cmunicarse cn aquellas direccines IP y servicis especificads pr el administradr). Seleccine esta pción si sól debe permitir las cmunicacines desde servicis del sistema a través de puerts específics desde un rang específic de direccines IP, bien si se trata de un servidr que prprcina servicis del sistema. Seleccine su cas y al cerrar la ventana, cnfirme que desea guarda la cnfiguración del firewall. En Menú Acción, pción Ver lista de aplicacines: Lista de aplicacines que intentar acceder a Internet desde su rdenadr. Inicialmente existen una serie de aplicacines que pr defect están permitidas: MYAGTSVC (Agente de la prtección) UPDDLG (Actualizar móduls de la prtección) IEXPLORE (Internet Explrer) SVCHOST (SO Windws) SERVICES (SO Windws) LSASS (SO Windws) USERINIT (SO Windws) Página 12 de 27

13 WINLOGON (SO Windws) EXPLORER (SO Windws) Una vez seleccinada la casilla de una aplicación, se pdrá Aprbar Blquear haciend clic sbre ls btnes para tal fin. Inicialmente cualquier tra aplicación que trate de establecer una cnexión a la red mientras están desactivadas las ntificacines será blqueada. Cnfiguración de una cnexión persnalizada Haga clic cn el btón derech del ratón sbre el icn de la Prtección, haga clic en Abrir cnsla. Una vez abierta la ventana de la cnsla, ir a Menú Acción, y hacer clic en la pción Establecer tip de cnexión. Si mdifica el tip de cnexión de firewall a Persnalizada, puede persnalizarl haciend clic sbre el btón Editar. El prces de persnalización permite designar l siguiente: Ls equips que pueden cnectarse al suy. Se puede cnfigurar un interval de IP específic a través de las que el equip puede recibir las cmunicacines, l que permite limitar las cmunicacines a determinadas direccines IP. Puerts a través de ls que el equip puede recibir las cmunicacines, necesari para cnfigurar el equip cm un servidr que prprcina servicis del sistema. El equip aceptará las cmunicacines a través de un puert abiert del equip. En el cuadr de diálg que figura en esta ventana, puede definir cn exactitud las cmunicacines que el servici de prtección de firewall permite: Determinadas aplicacines, entre las que se encuentran servidres web y prgramas de servidr que cmparten archivs, deben aceptar cnexines n slicitadas de trs equips a través de ls puerts designads de servicis del sistema. Al cnfigurar un md de funcinamient persnalizad, puede llevar a cab l siguiente: Permitir que las aplicacines actúen cm servidres en una red lcal en Internet. Agregar servici aprbad. Quitar eliminar un servici de la lista. Seleccine un puert de ls servicis del sistema sól sí está segur de que debe abrirse. N es muy habitual que necesite abrir un puert. Se recmienda desactivar ls servicis del sistema sin us para evitar intrusines. A cntinuación se presentan ejempls de servicis del sistema que generalmente necesitan que ls puerts se abran: Servidr de crre electrónic: n es necesari abrir el puert del servidr de crre para recibir ls mensajes de crre electrónic. Es necesari abrir un puert sól si el equip prtegid pr el servici de prtección de firewall actúa cm un servidr de crre. Servidr web: n es necesari abrir un puert del servidr web para ejecutar un navegadr web. Es necesari abrir un puert sól si el equip prtegid pr el servici de prtección de Firewall actúa cm un navegadr web. Puerts del servici del sistema estándar Página 13 de 27

14 Ls servicis del sistema se cmunican cn Internet a través de ls puerts, que cnstituyen cnexines lógicas. Ls servicis habituales del sistema de Windws se relacinan generalmente cn puerts de servici particulares, y el sistema perativ del equip u tras aplicacines del sistema pueden intentar abrirls. Teniend en cuenta que ests puerts pueden supner una fuente de intrusines para el sistema, debe abrirls en la cnfiguración predeterminada antes de que equips externs puedan acceder a ells. Ests puerts de servici estándar utilizads habitualmente se enumeran de manera predeterminada en el cuadr de diálg Cnfiguración persnalizada, dnde puede abrirls y cerrarls: Puerts del prtcl de transferencia de archivs (FTP, File Transfer Prtcl); Puert 143 del servidr de crre (IMAP); Puert 110 del servidr de crre (POP); Puert 25 del servidr de crre (SMTP); Puert 445 de Micrsft Directry Server (MSFT DS); Puert 1433 de Micrsft SQL Server (MSFT SQL); Puert 3389 de Remte Assistance/Terminal Server (RDP); Puert 135 de llamadas de prcedimient remt (RPC, Remte Prcedure Calls); Puert 443 del servidr web segur (HTTPS); Puert 5000 de Plug and Play universal (UPNP); Puert 80 del servidr web (HTTPS); Puerts 137 a 139 de Windws File Sharing / Fichers y carpetas cmpartidas (NETBIOS). Ls puerts que n aparecen en la lista del cuadr de diálg Cnfiguración persnalizada del crtafuegs n están supervisads pr el servici de prtección de firewall. Se permitirán las cmunicacines a través de ls puerts que n aparecen en la lista. Para blquear un puert, debe añadirl a esta lista y asegurarse de que se ha cancelad su selección. Apertura de un puert de servici. 1. Haga clic cn el btón secundari en el icn de la Prtección situad en la barra de tareas de Windws y, a cntinuación, seleccine Abrir cnsla. 2. En la ventana de la cnsla, ir a Menú Acción y haga clic en Establecer tip de cnexión. 3. Haga clic en Persnalizada, a cntinuación, haga clic en el btón Editar. 4. En el cuadr de diálg Cnfiguración persnalizada del firewall, seleccine las casillas de verificación situadas junt a ls puerts de servici que desea abrir. El equip aceptará tdas las cmunicacines que se prduzcan a través de ests puerts. Seleccine un puert en la lista de cnexines desde ls siguientes servicis sól si está segur de que se debe abrir. Se recmienda desactivar ls servicis del sistema sin us para evitar las intrusines. 5. Al cerrar la cnsla, deberá cnfirmar que desea guarda la cnfiguración del crtafuegs. Adición y Edición de puerts en servici Ejempl: Permitir el us cmpartid de archivs e impresras 1. Haga clic cn el btón secundari en el icn de la Prtección situad en la barra de tareas de Windws y, a cntinuación, seleccine Abrir cnsla. Página 14 de 27

15 2. En la ventana de la cnsla, ir a Menú Acción y haga clic en Establecer tip de cnexión. 3. Haga clic en Persnalizada, a cntinuación, haga clic en el btón Editar. 4. Haga clic en Agregar servici aprbad. 5. Si el servici aparece en la lista de ls servicis cncids, p.ej. Windws File Sharing (NETBIOS) Prts , pdrá seleccinarl y hacer clic sbre el btón Agregar. En cas cntrari, deberá especificar un servici que n figura en el listad. Para ell, deberá especificar: Un nmbre descriptiv del servici. Un puert rang de puerts. Seleccine el prtcl ( idima ) que el servici utiliza para establecer la cmunicación. Cnsulte la dcumentación de la aplicación si n está segur del prtcl que debe seleccinar: TCP: el prtcl de cntrl de transmisión/prtcl de Internet es el prtcl de Internet más cmún y se puede utilizar cm prtcl de red. UDP: el prtcl de datagramas de usuari es mens sólid que el TCP/IP. Se utiliza habitualmente para intercambiar pequeñas unidades de dats entre el equip de una red que utiliza el prtcl de Internet. Ambs: TCP y UDP. Haga clic en Aceptar. Página 15 de 27

16 Nta: si la dcumentación de la aplicación n especifica el prtcl, se recmienda la selección de TCP/IP, ya que se trata del prtcl más utilizad. N seleccine Ambs si n se precisan ls ds prtcls, ya que, de esta manera, la red será más vulnerable a las intrusines. 6. Haga clic en Aceptar. Para cerrar un puert de servici. 1. Haga clic cn el btón secundari en el icn de la Prtección situad en la barra de tareas de Windws y, a cntinuación, seleccine Abrir cnsla. 2. En la ventana de la cnsla, ir a Menú Acción y haga clic en Establecer tip de cnexión. 3. Ir a tip de cnexión Persnalizada, a cntinuación, haga clic en el btón Editar. 4. En el listad de cnexines permitidas, seleccinar el servici que desea deshabilitar/cerrar puert de servici. 5. Hacer clic sbre el btón Quitar el servici de la lista. 6. Al cerrar la cnsla, deberá cnfirmar que desea guarda la cnfiguración del crtafuegs. Cnfiguración de una dirección IP para una cnfiguración persnalizada. Además de aceptar las cmunicacines a través de ls puerts de servici seleccinads, el equip aceptará las cmunicacines que se riginen desde las direccines IP designadas. 1. Haga clic cn el btón secundari en el icn de la Prtección situad en la barra de tareas de Windws y, a cntinuación, seleccine Abrir cnsla. 2. En la ventana de la cnsla, ir a Menú Acción y haga clic en Establecer tip de cnexión. 3. Ir a tip de cnexión Persnalizada, a cntinuación, haga clic en el btón Editar. 4. En el apartad de ls equips que pueden cnectarse al suy, seleccinar una de las 3 pcines: Cualquier equip. Mi subred (segment de área lcal). Interval IP específic. Al seleccinar esta pción, deberá rellenar las casillas de las direccines IP inicial y final del interval/rang. 5. Al cerrar la cnsla, deberá cnfirmar que desea guarda la cnfiguración del crtafuegs. Gestión de Aplicacines de Internet. El Módul Firewall supervisa las cmunicacines cn las aplicacines de Internet, que se cnectan cn Internet y su equip. Cuand la prtección de crtafuegs detecta una aplicación de Internet que se ejecuta en el equip, permite que la aplicación se cnecte a Internet blquea la cnexión, en función de la cnfiguración. El administradr puede cnfigurar el servici de prtección de firewall para permitir blquear determinadas aplicacines de Internet, además de slicitarle una respuesta siempre que se detecte una aplicación de Internet. Cóm respnde Firewall a una detección? Cuand la prtección de crtafuegs detecta una aplicación de Internet: 1. Cmprueba la lista de aplicacines que se han detectad en el equip. 2. Cmprueba la lista de aplicacines que se han aprbad. 3. Cmprueba la lista blanca que se mantiene en la base de dats de McAfee. Página 16 de 27

17 4. Si la directiva l permite, le slicita una respuesta; de l cntrari, blquea la aplicación Cóm pued gestinar las aplicacines de Internet detectadas? El servici de prtección de crtafuegs mantiene una lista de las aplicacines de Internet que se han detectad en el equip y que ha aprbad. Si la directiva así l permite, pdrá ver estas aplicacines y sus permiss asignads. También puede editar ls permiss eliminar las aplicacines de la lista. PARA GESTIONAR LAS APLICACIONES DE INTERNET 1. Haga clic cn el btón secundari en el icn de la Prtección situad en la barra de tareas de Windws y, a cntinuación, seleccine Abrir cnsla. 2. En la ventana de la cnsla, ir a Menú Acción y haga clic en Ver lista de aplicacines. 3. En el listad de las aplicacines detectadas, pdrá seleccinar una varias aplicacines. A cntinuación, haga clic sbre un de ls siguientes btnes: Aprbar, Blquear Suprimir. Además se puede agregar una aplicación que tdavía n figure en el listad de aplicacines detectadas. Al cerrar la cnsla, deberá cnfirmar que desea guarda la cnfiguración del crtafuegs. Página 17 de 27

18 6. Centr Seguridad Acces al Centr Seguridad Si usted tiene cntratad PC Segur, para acceder al Centr Seguridad, diríjase a la siguiente dirección web: e intrduzca el usuari y cntraseña prprcinad para el servici. Si usted es usuari de Pack Seguridad Ttal, siga ls siguientes pass: 1. Diríjase a 2. Acceda al apartad Gestine Online su Pack Seguridad 3. Identifíquese cn el usuari y cntraseña de mvistar.es. 4. Seleccine la pción de Antivirus del menú y pulse: Acceda a la gestión de Antivirus Infrmes de Seguridad Cóm acced a ls infrmes? El acces a infrmes se realiza desde el apartad Infrmes del prtal Centr Seguridad. Qué tip de infrmación se puede btener? Ls Infrmes presentan 4 pcines: Panel, Equips, Infrmes y Directivas. Página 18 de 27

19 Panel desglsa infrmación resumida sbre el estad de ls equips y licencias instaladas. En ls apartads Cbertura indica las licencias instaladas y N instaladas así cm ls equips actualizads para cada módul de la prtección. En el apartad Equips se permite: 1. Encntrar algún equip en cncret (intrducir en Buscar equips el equip a buscar y aparecerá la infrmación dispnible). 2. Permite buscar equips pr: Grups. Un grup es un cnjunt de equips al que el usuari puede aplicar la misma plítica de seguridad. Facilitaría cualquier acción para el usuari pues si tiene 20 equips y quiere aplicar a tds ls misms criteris, si n tuviese el grup tendría que aplicar la directiva equip a equip. Pr Infrmes de actividad de equips pr períds: última semana y pr mes. Pr estad del equip: n actualizads, aquells que hayan tenid alguna detección en cncret, equips blqueads. 3. Seleccinand equips en la casilla de verificación crrespndiente se puede: Enviar un crre electrónic al usuari del equip (pulsand la pción crre electrónic ) teniend en cuenta que enviará un a la dirección que el usuari haya intrducid. Página 19 de 27

20 Eliminar el equip. Si el equip ya n existe en la empresa si se desinstalar le prtección en el equip. Al eliminarl, se libera esta licencia para que pueda reinstalarla en el equip instalarla en tr. Blquear equip. Si, pr ejempl, n desea que realice actualización de las firmas de antivirus n desea prtegerl. Incluir el equip en algún grup. Pulsand sbre el enlace crrespndiente a cada equip aparece la infrmación dispnible de dich equip: Detalles del equip: Nmbre del Sistema. Nmbre del equip. Dirección de crre electrónic. La indicada en la instalación (mdificable) Grup al que pertenece. Si n se indica ningun pertenece el grup establecid pr defect (mdificable). Elements de acción. Al pulsar el enlace ns muestra infrmación sbre el estad del equip. Última cnexión cn la platafrma (última cnexión para descarga de firmas de antivirus actualizacines), Fecha del archiv DAT de firmas (última versión de firmas actualización descargada), Versión del mtr (indica la versión del cmpnente principal de antivirus). Además, si n se encuentra actualizad, indica una serie de pass para identificar el prblema de las actualizacines y slucinarl. Prpiedades del equip. Dats relevantes cm: Estad del Sistema (actualizad n), última cnexión del servidr, versión archiv DAT, versión del explradr dirección IP. Deteccines. Infrma (pr períds establecids) de las deteccines así cm de las aplicacines aprbadas (permitidas) pr el usuari. Si se prduce algún cambi (mdificación de grup, crre electrónic, etc...) deberá pulsar el btón guardar para aceptar ls cambis. Página 20 de 27