Kaspersky Security Center 10

Transcripción

1 Kaspersky Security Center 10 Guía de implementación Versión de la aplicación: 10 Service Pack 2, Maintenance Release 1

2 Estimado usuario: Gracias por su confianza! Esperamos que este documento le sea de ayuda en su trabajo y le ofrezca respuestas respecto a este producto de software. Advertencia. El presente documento es propiedad de Kaspersky Lab: todos los derechos del presente documento están protegidos por las leyes de derechos de autor de la Federación de Rusia y por tratados internacionales. La reproducción y la distribución ilegales de este documento, o de partes de este, acarrearán responsabilidades civiles, administrativas o penales según la ley aplicable. Cualquier tipo de reproducción o de distribución de cualquier material, incluidas las traducciones, solo está permitida con la autorización escrita de Kaspersky Lab. Este documento, así como las imágenes gráficas relacionadas con él, solo podrá usarse con fines informativos, personales y no comerciales. Este documento se puede modificar sin notificación adicional. Kaspersky Lab no asume ninguna responsabilidad por el contenido, la calidad, la relevancia o la exactitud de la documentación de terceros usada en el presente documento ni por ningún daño potencial asociado al uso de esa documentación. Fecha de revisión del documento: 16/02/ AO Kaspersky Lab. Todos los derechos reservados

3 Contenido Acerca de este documento... 8 En este documento... 8 Convenciones del documento Fuentes de información sobre la aplicación Fuentes para búsqueda de información no asistida Foro sobre aplicaciones Kaspersky Lab Kaspersky Security Center Arquitectura de la aplicación Requisitos de hardware y software Información sobre el rendimiento del Servidor de administración Selección de una estructura de un sistema de protección de una organización Esquemas típicos de implementación del sistema de protección Despliegue de un sistema de protección en una organización Despliegue de un sistema de protección mediante la Consola de Administración en una organización Distribución de un sistema de protección en una organización mediante Kaspersky Security Center 10 Web Console Despliegue de un sistema de protección manual en una organización Distribución de un sistema de protección en la red de la organización cliente Distribución de un sistema de protección en la red de la organización cliente mediante la Consola de Administración Distribución de un sistema de protección en la red corporativa del cliente mediante Kaspersky Security Center 10 Web Console Distribución manual de un sistema de protección en la red de la organización cliente Despliegue del Servidor de administración Etapas de implementación del Servidor de administración dentro de una empresa. 53 Etapas de implementación del Servidor de administración para la protección de la red de la organización del cliente Actualización de Kaspersky Security Center... 54

4 Instalación y eliminación de Kaspersky Security Center Preparación para la instalación Instalación estándar Instalación personalizada Paso 1. Revisión del Contrato de licencia Paso 2. Selección de un método de instalación Paso 3. Selección de los componentes que desea instalar Paso 4. Selección del tamaño de la red Paso 5. Selección de una cuenta Paso 6. Configuración de una cuenta para ejecutar servicios Paso 7. Selección de una base de datos Paso 8. Configuración de SQL Server Paso 9. Selección de un modo de autenticación Paso 10. Selección de una carpeta compartida Paso 11. Configuración de la conexión al Servidor de administración Paso 12. Definición de la dirección del Servidor de administración Paso 13. Configuración de los parámetros de dispositivos móviles Paso 14. Selección de los complementos de administración de aplicaciones.. 73 Paso 15. Desempaquetar e instalar archivos en el disco duro Instalación: modo no interactivo Cambios en el sistema posteriores a la instalación de la aplicación Eliminación de la aplicación Instalación de la Consola de Administración en la estación de trabajo del administrador Configuración de la conexión de la Consola de Administración al Servidor de administración Instalación y configuración de Kaspersky Security Center SHV Instalación de Kaspersky Security Center 10 Web Console Paso 1. Revisión del Contrato de licencia Paso 2. Conexión a Kaspersky Security Center Paso 3. Selección de la carpeta de destino Paso 4. Selección del modo de instalación del servidor Apache Paso 5. Instalación del servidor Apache Paso 6. Selección de los puertos Paso 7. Selección de una cuenta Contenido 4

5 Paso 8. Inicio de la instalación de Kaspersky Security Center 10 Web Console.. 95 Paso 9. Finalización de la instalación de Kaspersky Security Center 10 Web Console Configuración avanzada de Kaspersky Security Center 10 Web Console y Self Service Portal Cambiar el número de puerto para conexión del dispositivo Configuración de un archivo de Contrato de licencia y un archivo de preguntas frecuentes Configuración de un logotipo Configuración de un sistema de protección en la red de la organización del cliente Asignación de un dispositivo que actuará como agente de actualización Instalación local del Agente de red en un dispositivo seleccionado para que actúe como un agente de actualización Requisitos previos para instalar aplicaciones en dispositivos de una organización cliente Creación de una jerarquía de grupos de administración subordinados al Servidor de administración virtual Instalación remota de aplicaciones Instalación de aplicaciones con una tarea de instalación remota Instalación de una aplicación en los dispositivos seleccionados Instalación de una aplicación en dispositivos cliente de un grupo de administración111 Instalación de una aplicación mediante directivas de grupo de Active Directory 112 Instalación de aplicaciones en Servidores de administración esclavos Instalación de aplicaciones con el Asistente de Instalación Remota Visualización de un informe de implementación de protección Eliminación remota de aplicaciones Eliminación remota de una aplicación de los dispositivos cliente de un grupo de administración Eliminación remota de una aplicación de dispositivos seleccionados Trabajo con paquetes de instalación Creación de un paquete de instalación Distribución de paquetes de instalación a Servidores de administración esclavos Distribución de paquetes de instalación mediante agentes de actualización Transferencia de resultados de instalación de aplicaciones en Kaspersky Security Center Recuperación de versiones actualizadas de las aplicaciones Contenido 5

6 Preparación de un dispositivo para instalación remota. Herramienta de utilidad riprep.exe Preparación de un dispositivo para la instalación remota en modo interactivo Preparación de un dispositivo para la instalación remota en modo no interactivo130 Instalación local de aplicaciones Instalación local del Agente de red Instalación del Agente de red en modo silencioso Instalación local del complemento de administración de aplicaciones Instalación de aplicaciones en modo silencioso Instalación de software con paquetes independientes Despliegue de sistemas de administración de dispositivos móviles Administración mediante MDM de ios y Microsoft Exchange ActiveSync Instalación de un servidor de dispositivos móviles para Exchange ActiveSync Conexión de dispositivos móviles a un Servidor de dispositivos móviles Microsoft Exchange Despliegue de un sistema para administrarlo mediante el protocolo MDM de ios. 149 Instalación de un Servidor de MDM para ios Instalación del Servidor de MDM para ios en modo silencioso Uso de Servidor de MDM para ios por varios Servidores virtuales Recepción de un certificado APNs Instalación de un certificado APNs en un servidor de MDM para ios Emisión e instalación de un certificado general en un dispositivo móvil Adición de un dispositivo MDM con ios a la lista de dispositivos administrados 163 Despliegue de un sistema para administrarlo con Self Service Portal mediante el protocolo KES Agregar un dispositivo KES de la lista de dispositivos administrados Implementación de Self Service Portal Paso 1. Revisión del Contrato de licencia Paso 2. Conexión a Kaspersky Security Center Paso 3. Selección de la carpeta de destino Paso 4. Selección del modo de instalación del servidor Apache Paso 5. Instalación del servidor Apache Paso 6. Selección de los puertos Paso 7. Selección de una cuenta Contenido 6

7 Paso 8. Ejecución de la instalación de Self Service Portal Paso 9. Finalización de la instalación de Self Service Portal Configuración del envío de SMS en Kaspersky Security Center Recuperación e instalación de la utilidad de difusión de SMS de Kaspersky Sincronización de un dispositivo móvil con el Servidor de administración Asignación de un dispositivo móvil como emisor de SMS Carga de red Despliegue inicial de protección antivirus Actualización inicial de la bases de datos antivirus Sincronización de un cliente con el Servidor de administración Actualización adicional de bases de datos antivirus Procesamiento de eventos de clientes por el Servidor de administración Tráfico en 24 horas Tasa de adición de eventos de Kaspersky Endpoint Security a la base de datos Contacto con el Servicio de Soporte Técnico Cómo obtener soporte técnico Soporte Técnico por teléfono Soporte Técnico a través de Kaspersky CompanyAccount Glosario AO Kaspersky Lab Protección mejorada con Kaspersky Security Network Información sobre el código de terceros Avisos de marcas comerciales Índice Contenido 7

8 Acerca de este documento La guía de implementación de Kaspersky Security Center 10 (en adelante "Kaspersky Security Center") está dirigida a los profesionales que instalan y administran Kaspersky Security Center, así como para los que proporcionan soporte técnico a las organizaciones que utilizan Kaspersky Security Center. Esta guía le permitirá realizar las siguientes operaciones: Planear la instalación de la aplicación (teniendo en cuenta los principios de funcionamiento de la aplicación, los requisitos del sistema, los esquemas de implementación estándar y las funciones de compatibilidad con otras aplicaciones). Preparar de Kaspersky Security Center para su instalación, instalar y activar de la aplicación. Configurar la aplicación después de instalarla. Esta guía también recoge fuentes de información sobre la aplicación y las maneras de recibir soporte técnico. En esta sección: En este documento... 8 Convenciones del documento En este documento La Guía de implementación de Kaspersky Security Center contiene una introducción, secciones que describen los componentes de la aplicación y su configuración de interacción, secciones que describen cómo implementar una protección antivirus en una red, secciones que contienen resultados de pruebas de carga y un índice.

9 Fuentes de información sobre la aplicación (consulte la página 14) Esta sección recoge las fuentes de información de la aplicación. Puede seleccionar la fuente de información que más le convenga en función del nivel de relevancia y urgencia del problema. Kaspersky Security Center (consulte la página 17) Esta sección incluye información acerca del objetivo de Kaspersky Security Center y de sus características y componentes principales. Arquitectura de la aplicación (consulte la página 19) Esta sección contiene la descripción de los componentes de Kaspersky Security Center y sus interacciones. Requisitos de hardware y software (consulte la página 20) Esta sección describe los requisitos de hardware y software de los dispositivos cliente en red. Detalles del rendimiento del Servidor de administración (consulte la página 37) Esta sección representa datos sobre el rendimiento del Servidor de administración para diferentes configuraciones de hardware. Esquemas estándar de distribución de la protección antivirus (consulte la página 42) Esta sección describe los esquemas estándar de implementación de sistemas de protección en una red corporativa mediante Kaspersky Security Center. Distribución de un sistema de protección en una organización (consulte la página 43) Esta sección describe los procesos de implementación de sistemas de protección dentro de una empresa que corresponde a los esquemas de implementación estándar. Distribución de un sistema de protección en la red de la organización cliente (consulte la página 47) Esta sección describe los procesos de implementación del sistema de protección en la red de la organización del cliente que corresponde a los esquemas de implementación estándar. Acerca de este documento 9

10 Distribución del Servidor de administración (consulte la página 52) Esta sección describe las etapas de implementación del Servidor de administración. Configuración de un sistema de protección en la red de la organización cliente (consulte la página 99) Esta sección describe los detalles de la configuración de un sistema de protección mediante la Consola de Administración en una red de la organización cliente. Instalación remota de aplicaciones (consulte la página 106) Esta sección describe los métodos para la instalación remota de las aplicaciones de Kaspersky Lab y su eliminación desde dispositivos conectados a una red. Instalación local de aplicaciones (consulte la página 133) Esta sección proporciona el procedimiento de instalación para las aplicaciones que pueden instalarse en un dispositivo local solamente. Distribución de sistemas de administración de dispositivos móviles (consulte la página 144) Esta sección describe la implementación de los sistemas de administración de dispositivos móviles mediante Exchange ActiveSync, MDM de ios y los protocolos de Kaspersky Endpoint Security. Distribución de Self Service Portal (consulte la página 168) Esta sección describe la preparación para la implementación de Self Service Portal y los pasos de la implementación de Self Service Portal. Configuración del envío de SMS en Kaspersky Security Center (en la página 175) Esta sección describe la instalación de la utilidad de difusión de SMS de Kaspersky en un dispositivo móvil, la sincronización de la utilidad con el Servidor de administración y la configuración del envío de SMS en la Consola de Administración. Carga de red (consulte la página 179) Esta sección contiene información sobre el volumen del tráfico de red entre los dispositivos cliente y el Servidor de administración durante situaciones administrativas clave. Acerca de este documento 10

11 Tasa de velocidad para completar la base de datos del Servidor de administración con eventos (consulte la página 186) Esta sección contiene ejemplos que muestran las diversas tasas de velocidad para completar la base de datos del Servidor de administración con eventos que suceden en el funcionamiento de aplicaciones administradas. Contacto con el Servicio de Soporte Técnico (consulte la página 187) Esta sección proporciona información sobre las formas y las condiciones en las que se ofrece soporte técnico. Glosario Esta sección incluye términos que se utilizan en esta guía. AO Kaspersky Lab (consulte la página 201) Esta sección proporciona información acerca de Kaspersky Lab. Información sobre el código de terceros (consulte la página 204) La información sobre código de terceros se guarda en un archivo denominado legal_notices.txt y se almacena en la carpeta de instalación de la aplicación. Información de marca comercial (consulte la página 205) Esta sección contiene avisos de marcas comerciales registradas. Índice Esta sección le ayudará a encontrar rápidamente los datos que necesita. Acerca de este documento 11

12 Convenciones del documento En este documento se utilizan algunas convenciones (consulte la tabla que aparece a continuación). Tabla 1. Convenciones del documento Texto de ejemplo Tenga en cuenta que... Descripción de las convenciones del documento Las advertencias se destacan en color rojo y en cuadros. Las advertencias ofrecen información sobre las acciones que pueden derivar en posibles resultados no deseados. Le recomendamos que utilice... Las notas se incluyen en un cuadro. Las notas contienen información adicional y de referencia. Ejemplo: Los ejemplos se proporcionan con un fondo azul y con el título "Ejemplo". Acerca de este documento 12

13 Texto de ejemplo Actualizar significa... Se produce el evento Las bases de datos están desactualizadas. Pulse INTRO. Pulse ALT+F4. Haga clic en el botón Activar. Para configurar una programación de tareas, realice lo siguiente: Introduzca help en la línea de comandos Aparece el siguiente mensaje: Especifique la fecha en el formato DD:MM:AA. <Nombre de usuario> Descripción de las convenciones del documento Los siguientes elementos se indican en cursiva en el texto: Nuevos términos Nombres de los estados y eventos de la aplicación Los nombres de las teclas del teclado aparecen en negrita y en mayúsculas. Los nombres de las teclas conectadas con un signo + (más) indican el uso de una combinación de teclas. Estas teclas se deben pulsar de forma simultánea. Los nombres de los elementos de la interfaz de la aplicación, como los campos de entrada, los elementos del menú y los botones, aparecen en negrita. Las frases introductorias de procedimientos aparecen en cursiva y vienen acompañadas de una flecha. Los siguientes tipos de contenido de texto se configuran con una fuente especial: Texto en la línea de comandos Texto de los mensajes que la aplicación muestra en pantalla Datos que el usuario debe introducir con el teclado Las variables se encierran entre corchetes angulares. En vez de una variable, el valor correspondiente se debe insertar omitiendo los corchetes angulares. Acerca de este documento 13

14 Fuentes de información sobre la aplicación Esta sección recoge las fuentes de información de la aplicación. Puede seleccionar la fuente de información que más le convenga en función del nivel de relevancia y urgencia del problema. En esta sección: Fuentes para búsqueda de información no asistida Foro sobre aplicaciones Kaspersky Lab Fuentes para búsqueda de información no asistida Puede utilizar las siguientes fuentes para buscar información acerca de Kaspersky Security Center: Kaspersky Security Center en el sitio web de Kaspersky Lab. Página de Kaspersky Security Center en el sitio web del Servicio de Soporte Técnico. Ayuda en línea. Documentación. Si no encuentra una solución al problema, le recomendamos que se ponga en contacto con el Servicio de Soporte Técnico de Kaspersky Lab (consulte la sección Contacto con el Servicio de Soporte Técnico en la página 187).

15 Se requiere conexión a Internet para utilizar las fuentes de información en línea. Kaspersky Security Center en el sitio web de Kaspersky Lab En la página de Kaspersky Security Center ( puede consultar la información general de una aplicación, sus características y sus funciones. La página de Kaspersky Security Center incluye un enlace a la tienda en línea. Allí, puede comprar o renovar la aplicación. Página de Kaspersky Security Center en la Base de conocimientos La Base de conocimientos es una sección del sitio web del Servicio de Soporte Técnico. En la página de Kaspersky Security Center ( puede leer artículos en los que encontrará información útil, recomendaciones y respuestas a preguntas frecuentes sobre los procesos de compra e instalación, y el uso de la aplicación. Los artículos de la Base de conocimientos pueden resolver dudas en lo que concierne no solo a Kaspersky Security Center sino también a otras aplicaciones Kaspersky Lab. Los artículos de la Base de conocimientos también pueden incluir noticias sobre el Servicio de Soporte técnico. Ayuda en línea La aplicación incluye todos los archivos de ayuda y archivos de ayuda contextual. La ayuda completa proporciona información acerca de la configuración y el uso de Kaspersky Security Center. Utilice la ayuda contextual para encontrar información sobre las ventanas de Kaspersky Security Center, es decir, las descripciones de varias configuraciones de Kaspersky Security Center y los enlaces a las descripciones de las tareas que utilizan dicha configuración. La ayuda se puede incluir en la aplicación o publicarse en línea en el recurso web de Kaspersky Lab. Si la ayuda se publica en línea, la ventana del navegador se abre al iniciarla. Se requiere conexión a Internet para utilizar la ayuda en línea. Fuentes de información sobre la aplicación 15

16 Documentación La documentación de la aplicación consta de los archivos de las guías de la aplicación. La guía del administrador proporciona información acerca de la configuración y el uso de Kaspersky Security Center. La guía de implementación proporciona instrucciones para: Planear la instalación de la aplicación (teniendo en cuenta los principios de funcionamiento de la aplicación, los requisitos del sistema, los esquemas de implementación estándar y las funciones de compatibilidad con otras aplicaciones). Preparar de Kaspersky Security Center para su instalación, instalar y activar de la aplicación. Configurar la aplicación después de instalarla. La guía Primeros pasos proporciona la información necesaria para empezar a utilizar la aplicación rápidamente (una descripción de la interfaz y de las tareas principales que se pueden realizar con Kaspersky Security Center). Foro sobre aplicaciones Kaspersky Lab Si su consulta no requiere una respuesta urgente, puede exponerla a los expertos de Kaspersky Lab y a otros usuarios en nuestro foro ( En este foro, puede ver los temas existentes, enviar sus comentarios, crear nuevos temas. Fuentes de información sobre la aplicación 16

17 Kaspersky Security Center Esta sección incluye información acerca del objetivo de Kaspersky Security Center y de sus características y componentes principales. Kaspersky Security Center está diseñado para la ejecución centralizada de las tareas básicas de administración y de mantenimiento en la red de una organización. La aplicación proporciona al administrador acceso a información detallada acerca del nivel de seguridad de la red de la organización; asimismo, permite configurar todos los componentes de protección basados en las aplicaciones de Kaspersky Lab. Kaspersky Security Center es una aplicación pensada para administradores de redes corporativas y empleados responsables de la protección de dispositivos en diversas organizaciones. Con Kaspersky Security Center puede: Crear una jerarquía de Servidores de administración para gestionar la red de la organización, así como las redes de oficinas remotas u organizaciones del cliente. La organización cliente es una organización que tiene asegurada la protección antivirus por un proveedor de servicio. Crear una jerarquía de grupos de administración para administrar una selección de dispositivos cliente como un todo. Administre un sistema de protección antivirus creado según las aplicaciones Kaspersky Lab. Crear imágenes de sistemas operativos y distribuirlas en los dispositivos cliente en la red; además de realizar la instalación remota de aplicaciones Kaspersky Lab y de otros proveedores de software. Administrar de forma remota las aplicaciones mediante Kaspersky Lab y otros proveedores de software instalados en los dispositivos del cliente: instale las actualizaciones, y busque y repare las vulnerabilidades. Llevar a cabo la implementación centralizada de las llaves de las aplicaciones Kaspersky Lab en dispositivos cliente, supervise su utilización y renueve las licencias.

18 Recibir estadísticas e informes sobre el funcionamiento de aplicaciones y de dispositivos. Recibir notificaciones sobre eventos críticos en la operación de aplicaciones Kaspersky Lab. Administrar dispositivos móviles que admitan protocolos de administración de dispositivos móviles con ios (MDM con ios), Kaspersky Security para Android y Exchange ActiveSync. Administrar el cifrado de la información almacenada en los discos duros de dispositivos y discos extraíbles, así como el acceso de los usuarios a los datos cifrados. Realizar el inventario del hardware conectado a la red de la organización. Administrar de forma centralizada los archivos que las aplicaciones de seguridad han trasladado a Cuarentena o Copia de seguridad, así como administrar archivos cuyo procesamiento por parte de las aplicaciones de seguridad se ha pospuesto. Kaspersky Security Center 18

19 Arquitectura de la aplicación Esta sección contiene la descripción de los componentes de Kaspersky Security Center y sus interacciones. Kaspersky Security Center se compone de los siguientes componentes básicos: Servidor de administración (en adelante, el Servidor). Centraliza el almacenamiento de la información sobre las aplicaciones instaladas en la red de la organización y sobre cómo administrarlas. Agente de red (en adelante, el Agente). Coordina la interacción entre el Servidor de administración y las aplicaciones Kaspersky Lab instaladas en un nodo de red (estación de trabajo o servidor). Este componente es común para todas las aplicaciones de empresa para Microsoft Windows. Existen versiones separadas del Agente de red para los productos de Kaspersky Laboratory desarrollados para sistemas Novell y Unix. Consola de Administración (en adelante la Consola). Le proporciona una interfaz del usuario a los servicios de administración del Servidor de administración y el Agente de red. La Consola de Administración se implementa como complemento para Microsoft Management Console (MMC). La Consola de Administración permite la conexión al Servidor de administración de forma remota a través de Internet. Servidor de dispositivos móviles. Proporciona acceso a los dispositivos móviles y permite administrarlos mediante la Consola de Administración. El servidor de dispositivos móviles recopila información acerca de dispositivos móviles y almacena sus perfiles. Kaspersky Security Center 10 Web Console. Diseñado para supervisar el estado de la protección del sistema en la red de la organización del cliente administrada por Kaspersky Security Center.

20 Requisitos de hardware y software Servidor de administración Requisitos de hardware: CPU con frecuencia de operación de 1 GHz o superior. Para un sistema operativo de 64 bits, la frecuencia de CPU mínima es de 1,4 GHz. RAM: 4 GB. Espacio disponible en disco: 10 GB. Al usar la Administración de sistemas, debe haber disponible al menos 100 GB de espacio en disco. Requisitos de software: Microsoft Data Access Components (MDAC) 2.8. Windows DAC 6.0. Microsoft Windows Installer 4.5. Sistema operativo: Microsoft Windows 10 Pro 32 bits / 64 bits. Microsoft Windows 10 Enterprise 32 bits / 64 bits. Microsoft Windows 10 Education 32 bits / 64 bits. Microsoft Windows 10 Pro RS1 32 bits / 64 bits. Microsoft Windows 10 Enterprise RS1 32 bits / 64 bits. Microsoft Windows 10 Education RS1 32 bits / 64 bits. Microsoft Windows 10 Pro RS2 32 bits / 64 bits. Microsoft Windows 10 Enterprise RS2 32 bits / 64 bits. Requisitos de hardware y software 20

21 Microsoft Windows 10 Education RS2 32 bits / 64 bits. Microsoft Windows 8.1 Pro 32 bits / 64 bits. Microsoft Windows 8.1 Enterprise 32 bits / 64 bits. Microsoft Windows 8 Pro 32 bits / 64 bits. Microsoft Windows 8 Enterprise 32 bits / 64 bits. Microsoft Windows 7 Professional SP1 32 bits / 64 bits. Microsoft Windows 7 Enterprise SP1 32 bits / 64 bits. Microsoft Windows 7 Ultimate SP1 32 bits / 64 bits. Microsoft Small Business Server 2008 Standard 64 bits. Microsoft Small Business Server 2008 Premium 64 bits. Microsoft Small Business Server 2011 Essentials 64 bits. Microsoft Small Business Server 2011 Premium Add-on 64 bits. Microsoft Small Business Server 2011 Standard 64 bits. Microsoft Windows Server 2008 Datacenter SP1 32 bits / 64 bits. Microsoft Windows Server 2008 Enterprise SP1 32 bits / 64 bits. Microsoft Windows Server 2008 Foundation SP2 32 bits / 64 bits. Microsoft Windows Server 2008 SP1 32 bits / 64 bits. Microsoft Windows Server 2008 Standard SP1 32 bits / 64 bits. Microsoft Windows Server Microsoft Windows Server 2008 SP1. Microsoft Windows Server 2008 R2 Server Core 64 bits. Microsoft Windows Server 2008 R2 Datacenter 64 bits. Requisitos de hardware y software 21

22 Microsoft Windows Server 2008 R2 Datacenter SP1 64 bits. Microsoft Windows Server 2008 R2 Enterprise 64 bits. Microsoft Windows Server 2008 R2 Enterprise SP1 64 bits. Microsoft Windows Server 2008 R2 Foundation 64 bits. Microsoft Windows Server 2008 R2 Foundation SP1 64 bits. Microsoft Windows Server 2008 R2 SP1 Core Mode 64 bits. Microsoft Windows Server 2008 R2 Standard 64 bits. Microsoft Windows Server 2008 R2 Standard SP1 64 bits. Microsoft Windows Server 2012 Server Core 64 bits. Microsoft Windows Server 2012 Datacenter 64 bits. Microsoft Windows Server 2012 Essentials 64 bits. Microsoft Windows Server 2012 Foundation 64 bits. Microsoft Windows Server 2012 Standard 64 bits. Microsoft Windows Server 2012 R2 Server Core 64 bits. Microsoft Windows Server 2012 R2 Datacenter 64 bits. Microsoft Windows Server 2012 R2 Essentials 64 bits. Microsoft Windows Server 2012 R2 Foundation 64 bits. Microsoft Windows Server 2012 R2 Standard 64 bits. Windows Storage Server 2008 R2 64 bits. Windows Storage Server bits. Windows Storage Server 2012 R2 64 bits. Requisitos de hardware y software 22

23 Windows Server 2016 Datacenter Edition 64 bits. Windows Server 2016 Standard Edition 64 bits. Servidor de bases de datos (puede instalarse en otro dispositivo): Microsoft SQL Server 2008 Express 32 bits. Microsoft SQL 2008 R2 Express 64 bits. Microsoft SQL 2012 Express 64 bits. Microsoft SQL 2014 Express 64 bits. Microsoft SQL Server 2008 (todas las ediciones) 32 bits / 64 bits. Microsoft SQL Server 2008 R2 (todas las ediciones) 64 bits. Microsoft SQL Server 2008 R2 Service Pack 2 64 bits. Microsoft SQL Server 2012 (todas las ediciones) 64 bits. Microsoft SQL Server 2014 (todas las ediciones) 64 bits. Microsoft SQL Server 2016 (todas las ediciones) 64 bits. Base de datos SQL de Microsoft Azure. MySQL bits / 64 bits. MySQL Enterprise bits / 64 bits. MySQL bits / 64 bits. MySQL Enterprise bits / 64 bits. MySQL bits / 64 bits. MySQL Enterprise bits / 64 bits. Requisitos de hardware y software 23

24 Se admiten las plataformas virtuales siguientes: VMware vsphere 5.5. VMware vsphere 6. VMware Workstation 12.x Pro. Microsoft Hyper-V Server Microsoft Hyper-V Server 2008 R2. Microsoft Hyper-V Server 2008 R2 SP1. Microsoft Hyper-V Server Microsoft Hyper-V Server 2012 R2. Microsoft Virtual PC 2007 ( ). Citrix XenServer 6.2. Citrix XenServer 6.5. Citrix XenServer 7. Parallels Desktop 11. Oracle VM VirtualBox (se admiten los sistemas operativos invitados de Windows). Para instalar el Servidor de administración en dispositivos que ejecutan Microsoft Windows Server 2008, debe usar el paquete de instalación Lite. Antes de iniciar la instalación del Servidor de administración, debe instalar una base de datos, como la de Microsoft SQL Server Kaspersky Security Center 10 Web Console Requisitos de hardware: CPU con frecuencia de operación de 1 GHz o superior. Para un sistema operativo de 64 bits, la frecuencia de CPU mínima es de 1,4 GHz. RAM: 512 MB. Espacio disponible en disco: 1 GB. Requisitos de hardware y software 24

25 Requisitos de software: Para los sistemas operativos Microsoft Windows con la versión Service Pack 2 del Servidor de administración de Kaspersky Security Center: Microsoft Windows 10 Pro 32 bits / 64 bits. Microsoft Windows 10 Enterprise 32 bits / 64 bits. Microsoft Windows 10 Education 32 bits / 64 bits. Microsoft Windows 10 Pro RS1 32 bits / 64 bits. Microsoft Windows 10 Enterprise RS1 32 bits / 64 bits. Microsoft Windows 10 Education RS1 32 bits / 64 bits. Microsoft Windows 10 Pro RS2 32 bits / 64 bits. Microsoft Windows 10 Enterprise RS2 32 bits / 64 bits. Microsoft Windows 10 Education RS2 32 bits / 64 bits. Microsoft Windows 8.1 Pro 32 bits / 64 bits. Microsoft Windows 8.1 Enterprise 32 bits / 64 bits. Microsoft Windows 8 Pro 32 bits / 64 bits. Microsoft Windows 8 Enterprise 32 bits / 64 bits. Microsoft Windows 7 Professional SP1 32 bits / 64 bits. Microsoft Windows 7 Enterprise SP1 32 bits / 64 bits. Microsoft Windows 7 Ultimate SP1 32 bits / 64 bits. Microsoft Small Business Server 2008 Standard 64 bits. Microsoft Small Business Server 2008 Premium 64 bits. Microsoft Small Business Server 2011 Essentials 64 bits. Requisitos de hardware y software 25

26 Microsoft Small Business Server 2011 Premium Add-on 64 bits. Microsoft Small Business Server 2011 Standard 64 bits. Microsoft Windows Server 2008 Datacenter SP1 32 bits / 64 bits. Microsoft Windows Server 2008 Enterprise SP1 32 bits / 64 bits. Microsoft Windows Server 2008 Foundation SP2 32 bits / 64 bits. Microsoft Windows Server 2008 SP1 32 bits / 64 bits. Microsoft Windows Server 2008 Standard SP1 32 bits / 64 bits. Microsoft Windows Server Microsoft Windows Server 2008 SP1. Microsoft Windows Server 2008 R2 Server Core 64 bits. Microsoft Windows Server 2008 R2 Datacenter 64 bits. Microsoft Windows Server 2008 R2 Datacenter SP1 64 bits. Microsoft Windows Server 2008 R2 Enterprise 64 bits. Microsoft Windows Server 2008 R2 Enterprise SP1 64 bits. Microsoft Windows Server 2008 R2 Foundation 64 bits. Microsoft Windows Server 2008 R2 Foundation SP1 64 bits. Microsoft Windows Server 2008 R2 SP1 Core Mode 64 bits. Microsoft Windows Server 2008 R2 Standard 64 bits. Microsoft Windows Server 2008 R2 Standard SP1 64 bits. Microsoft Windows Server 2012 Server Core 64 bits. Microsoft Windows Server 2012 Datacenter 64 bits. Microsoft Windows Server 2012 Essentials 64 bits. Requisitos de hardware y software 26

27 Microsoft Windows Server 2012 Foundation 64 bits. Microsoft Windows Server 2012 Standard 64 bits. Microsoft Windows Server 2012 R2 Server Core 64 bits. Microsoft Windows Server 2012 R2 Datacenter 64 bits. Microsoft Windows Server 2012 R2 Essentials 64 bits. Microsoft Windows Server 2012 R2 Foundation 64 bits. Microsoft Windows Server 2012 R2 Standard 64 bits. Windows Storage Server 2008 R2 64 bits. Windows Storage Server bits. Windows Storage Server 2012 R2 64 bits. Windows Server 2016 Datacenter Edition 64 bits. Windows Server 2016 Standard Edition 64 bits. Debian GNU/Linux 7.x 32 bits. Debian GNU/Linux 7.x 64 bits. Ubuntu Server LTS 32 bits. Ubuntu Server LTS 64 bits. CentOS 6.x (hasta 6.6) 64 bits. Servidor web: Kaspersky Security Center 10 Web Console no es compatible con las versiones de los sistemas operativos compatibles con systemd, como Fedora 17. Apache (para Windows) 32 bits. Apache (para Linux) 32 bits / 64 bits. Requisitos de hardware y software 27

28 Puede utilizar los siguientes navegadores para trabajar con Kaspersky Security Center 10 Web Console: Microsoft Internet Explorer 9 y versiones posteriores. Microsoft Edge. Chrome 53 y versiones posteriores. Firefox 47 y versiones posteriores. Safari 8 en Mac OS X (Yosemite). Safari 9 en Mac OS X (El Capitan). Servidor de dispositivos móviles de Administración de dispositivos móviles con ios (MDM con ios) Requisitos de hardware: CPU con frecuencia de operación de 1 GHz o superior. Para un sistema operativo de 64 bits, la frecuencia de CPU mínima es de 1,4 GHz. RAM: 2 GB. Espacio disponible en disco: 2 GB. Requisitos de software: Sistema operativo de Microsoft Windows (la versión compatible del sistema operativo viene determinada por los requisitos del Servidor de administración). Servidor de dispositivos móviles de Microsoft Exchange Todos los requisitos de software y hardware del Servidor de dispositivos móviles Microsoft Exchange se incluyen en los requisitos de Microsoft Exchange Server. Se admite el trabajo con Microsoft Exchange Server 2007, Microsoft Exchange Server 2010 y Microsoft Exchange Server Requisitos de hardware y software 28

29 Consola de Administración Requisitos de hardware: CPU con frecuencia de operación de 1 GHz o superior. Para un sistema operativo de 64 bits, la frecuencia de CPU mínima es de 1,4 GHz. RAM: 512 MB. Espacio disponible en disco: 1 GB. Requisitos de software: Sistema operativo de Microsoft Windows (la versión compatible del sistema operativo viene determinada por los requisitos del Servidor de administración). Microsoft Management Console 2.0. Microsoft Windows Installer 4.5. Microsoft Internet Explorer 7.0 o superior cuando se utilice en Microsoft Windows XP, Microsoft Windows Server 2003, Microsoft Windows Server 2008, Microsoft Windows Server 2008 R2 o Microsoft Windows Vista. Microsoft Internet Explorer 8.0 o superior cuando se trabaje con Microsoft Windows 7. Microsoft Internet Explorer 10.0 o superior cuando se trabaje con Microsoft Windows 8 y 10. Microsoft Edge cuando se trabaje con Microsoft Windows 10. Agente de red Requisitos de hardware: CPU con frecuencia de operación de 1 GHz o superior. Para un sistema operativo de 64 bits, la frecuencia de CPU mínima es de 1,4 GHz. RAM: 512 MB. Espacio disponible en disco: 1 GB. Requisitos de hardware y software 29

30 Si el dispositivo en el que está instalado el Agente de red también actúa como agente de actualización, este dispositivo debe cumplir los siguientes requisitos de hardware: CPU con frecuencia de operación de 1 GHz o superior. Para un sistema operativo de 64 bits, la frecuencia de CPU mínima es de 1,4 GHz. RAM: 1 GB. Espacio disponible en disco: 4 GB. Requisitos de software: Windows Embedded POSReady 7 32 bits / 64 bits. Windows Embedded Standard 7 SP1 32 bits / 64 bits. Windows Embedded 8 Standard 32 bits / 64 bits. Windows Embedded 8 Industry Pro 32 bits / 64 bits. Windows Embedded 8 Industry Enterprise 32 bits / 64 bits. Windows Embedded 8.1 Industry Pro 32 bits / 64 bits. Windows Embedded 8.1 Industry Enterprise 32 bits / 64 bits. Windows Embedded 8.1 Industry Update 32 bits / 64 bits. Windows 10 Home 32 bits / 64 bits. Windows 10 Pro 32 bits / 64 bits. Windows 10 Enterprise 32 bits / 64 bits. Windows 10 Education 32 bits / 64 bits. Windows 10 Home RS1 32 bits / 64 bits. Windows 10 Pro RS1 32 bits / 64 bits. Windows 10 Enterprise RS1 32 bits / 64 bits. Windows 10 Education RS1 32 bits / 64 bits. Requisitos de hardware y software 30

31 Windows 10 Home RS2 32 bits / 64 bits. Windows 10 Pro RS2 32 bits / 64 bits. Windows 10 Enterprise RS2 32 bits / 64 bits. Windows 10 Education RS2 32 bits / 64 bits. Microsoft Windows 2000 Server. Windows 8.1 Pro 32 bits / 64 bits. Windows 8.1 Enterprise 32 bits / 64 bits. Windows 8 Pro 32 bits / 64 bits. Windows 8 Enterprise 32 bits / 64 bits. Windows 7 Professional SP1 32 bits / 64 bits. Windows 7 Enterprise SP1 32 bits / 64 bits. Windows 7 Ultimate SP1 32 bits / 64 bits. Windows 7 Professional 32 bits / 64 bits. Windows 7 Enterprise 32 bits / 64 bits. Windows 7 Ultimate 32 bits / 64 bits. Windows 7 Home Basic 32 bits / 64 bits. Windows 7 Premium 32 bits / 64 bits. Windows Vista Business SP1 32 bits / 64 bits. Windows Vista Enterprise SP1 32 bits / 64 bits. Windows Vista Ultimate SP1 32 bits / 64 bits. Windows Vista Business SP2 32 bits / 64 bits. Windows Vista Enterprise SP2 32 bits / 64 bits. Requisitos de hardware y software 31

32 Windows Vista Ultimate SP2 32 bits / 64 bits. Windows XP Professional SP3 32 bits. Windows XP Professional SP2 32 bits / 64 bits. Windows XP Home SP3 32 bits. Essential Business Server bits. Small Business Server 2003 Standard SP1 32 bits. Small Business Server 2003 Premium SP1 32 bits. Small Business Server 2008 Standard 64 bits. Small Business Server 2008 Premium 64 bits. Small Business Server 2011 Essentials 64 bits. Small Business Server 2011 Premium Add-on 64 bits. Small Business Server 2011 Standard 64 bits. Windows Home Server bits. Windows MultiPoint Server bits. Windows Server 2003 Enterprise SP2 32 bits / 64 bits. Windows Server 2003 Standard SP2 32 bits / 64 bits. Windows Server 2003 R2 Enterprise SP2 32 bits / 64 bits. Windows Server 2003 R2 Standard SP2 32 bits / 64 bits. Windows Server 2008 Datacenter SP1 32 bits / 64 bits. Windows Server 2008 Enterprise SP1 32 bits / 64 bits. Windows Server 2008 Foundation SP2 32 bits / 64 bits. Windows Server 2008 SP1 Server Core 32 bits / 64 bits. Requisitos de hardware y software 32

33 Windows Server 2008 Standard SP1 32 bits / 64 bits. Windows Server bits / 64 bits. Windows Server 2008 R2 Server Core 64 bits. Windows Server 2008 R2 Datacenter 64 bits. Windows Server 2008 R2 Datacenter SP1 64 bits. Windows Server 2008 R2 Enterprise 64 bits. Windows Server 2008 R2 Enterprise SP1 64 bits. Windows Server 2008 R2 Foundation 64 bits. Windows Server 2008 R2 Foundation SP1 64 bits. Windows Server 2008 R2 SP1 Core Mode 64 bits. Windows Server 2008 R2 Standard 64 bits. Windows Server 2008 R2 Standard SP1 64 bits. Windows Server 2012 Server Core 64 bits. Windows Server 2012 Datacenter 64 bits. Windows Server 2012 Essentials 64 bits. Windows Server 2012 Foundation 64 bits. Windows Server 2012 Standard 64 bits. Windows Server 2012 R2 Server Core 64 bits. Windows Server 2012 R2 Datacenter 64 bits. Windows Server 2012 R2 Essentials 64 bits. Windows Server 2012 R2 Foundation 64 bits. Windows Server 2012 R2 Standard 64 bits. Requisitos de hardware y software 33

34 Windows Server 2016 Datacenter Edition. Windows Server 2016 Standard Edition. Windows Nano Server Windows Storage Server 2008 R2 64 bits. Windows Storage Server bits. Windows Storage Server 2012 R2 64 bits. Debian GNU / Linux 8.x 32 bits. Debian GNU / Linux 8.x 64 bits. Debian GNU / Linux 7.x (hasta 7.8) 32 bits. Debian GNU / Linux 7.x (hasta 7.8) 64 bits. Ubuntu Server LTS x32 32 bits. Ubuntu Server LTS x64 64 bits. Ubuntu Server LTS x32 32 bits. Ubuntu Server LTS x64 64 bits. Ubuntu Desktop LTS x32 32 bits. Ubuntu Desktop LTS x64 64 bits. Ubuntu Desktop LTS x32 32 bits. Ubuntu Desktop LTS x64 64 bits. CentOS 6.x (hasta 6.6) 64 bits. CentOS bits. Red Hat Enterprise Linux Server bits. SUSE Linux Enterprise Server bits. Requisitos de hardware y software 34

35 SUSE Linux Enterprise Desktop bits. Mac OS X 10.4 (Tiger ). Mac OS X 10.5 (Leopard ). Mac OS X 10.6 (Snow Leopard ). OS X 10.7 (Lion). OS X 10.8 (Mountain Lion). OS X 10.9 (Mavericks). OS X (Yosemite). OS X (El Capitan). macos Sierra (10.12). VMware vsphere 5.5. VMware vsphere 6. VMware Workstation 9.x. VMware Workstation 10.x. VMware Workstation 11.x. VMware Workstation 12.x Pro. Microsoft Hyper-V Server Microsoft Hyper-V Server 2008 R2. Microsoft Hyper-V Server 2008 R2 SP1. Microsoft Hyper-V Server Microsoft Hyper-V Server 2012 R2. Citrix XenServer 6.2. Requisitos de hardware y software 35

36 Citrix XenServer 6.5. Citrix XenServer 7. Puede obtener información sobre la versión más reciente de los requisitos de software y hardware en el sitio web del Servicio de Soporte técnico, en la sección Requisitos del sistema de la página de la aplicación de Kaspersky Security Center 10 Web Console ( Requisitos de hardware y software 36

37 Información sobre el rendimiento del Servidor de administración Esta sección representa datos sobre el rendimiento del Servidor de administración para diferentes configuraciones de hardware. Los resultados de la prueba de rendimiento del Servidor de administración nos permitieron definir un número máximo de dispositivos cliente con los cuales se puede sincronizar el Servidor de administración durante períodos de tiempo específicos. Esta información se puede utilizar para identificar el esquema óptimo para la implementación de protección antivirus en redes corporativas. En la prueba se utilizaron las siguientes configuraciones de hardware del Servidor de administración: Sistema operativo de 32 bits (Intel Core2 Duo E8400 de doble núcleo con frecuencia de reloj de 3,00 GHz, 4 GB de RAM y disco duro SATA 500 GB). Sistema operativo de 64 bits (procesador Intel Xeon E5450 de cuatro núcleos con frecuencia de reloj de 3,00 GHz, 8 GB de RAM, disco duro SAS 2x320 RAID 0). El servidor de base de datos Microsoft SQL Server 2005x32 Enterprise Edition se instaló en el mismo dispositivo cliente que el Servidor de administración. El Servidor de administración de ambas configuraciones de hardware admitía la creación de 200 Servidores de administración virtuales.

38 Tabla 2. Resultados resumidos de las pruebas de rendimiento del Servidor de administración en el sistema operativo de 32 bits. Intervalo de sincronización (min) Número de dispositivos administrados Tabla 3. Resultados resumidos de las pruebas de rendimiento del Servidor de administración en el sistema operativo de 64 bits. Intervalo de sincronización (min) Número de dispositivos administrados Si conecta el Servidor de administración al servidor de base de datos SQL Express y MySQL, se recomienda evitar el uso de la aplicación para administrar más de dispositivos. Información sobre el rendimiento del Servidor de administración 38

39 Selección de una estructura de un sistema de protección de una organización La selección de una estructura para un sistema de protección de una organización se define según los factores siguientes: Topología de la red de la organización. Estructura de organización. Número de empleados responsables de la protección de la red y asignación de sus responsabilidades. Recursos de hardware que se pueden asignar para instalar componentes de administración de la protección. Rendimiento de los canales de comunicación que se pueden asignar para mantener la operación de los componentes de protección en la red de la organización. Plazos para la ejecución de operaciones administrativas fundamentales en la red de la organización. Las operaciones administrativas críticas incluyen, por ejemplo, la distribución de actualizaciones de bases de datos antivirus y la modificación de las directivas para los dispositivos cliente. Al seleccionar una estructura de protección, se recomienda primero estimar los recursos de la red y de hardware disponibles que se pueden utilizar para el funcionamiento de un sistema de protección centralizado.

40 Para analizar la infraestructura de la red y del hardware, se recomienda el procedimiento siguiente: 1. Defina la configuración siguiente de la red en la que se implementará la protección: Número de segmentos de red. Velocidad de los canales de comunicación entre los segmentos individuales de la red. Número de dispositivos administrados en cada uno de los segmentos de la red. Rendimiento de cada canal de distribución que puede asignarse para mantener el funcionamiento de la protección. 2. Determine el tiempo máximo permitido para la ejecución de las operaciones administrativas clave para todos los dispositivos administrados. 3. Analice la información de los elementos (1) y (2), así como los datos de pruebas de carga del sistema de administración (consulte la sección "Carga de red" en la página 179). De acuerdo con el análisis, responda a las preguntas siguientes: Es posible mantener a todos los clientes con un solo Servidor de administración o se requiere una jerarquía de Servidores de administración? Qué configuración de hardware de Servidores de administración se requiere para tratar con todos los clientes dentro de los plazos especificados en el elemento 2? Es necesario utilizar los Agentes de actualización para reducir la carga de trabajo en los canales de comunicación? Tras obtener las respuestas a las preguntas indicadas anteriormente, puede compilar un conjunto de estructuras permitidas de la protección de la organización. En la red de la organización, puede utilizar una de las estructuras de protección estándar siguientes: Un Servidor de administración. Todos los dispositivos cliente están conectados a un solo Servidor de administración. El Servidor de administración funciona como agente de actualización. Un Servidor de administración con Agentes de actualización. Todos los dispositivos cliente están conectados a un solo Servidor de administración. Algunos de los dispositivos cliente en red funcionan como Agentes de actualización. Selección de una estructura de un sistema de protección de una organización 40

41 Jerarquía de los Servidores de administración. Para cada uno de los segmentos de la red, se asigna un Servidor de administración individual, que pertenece a una jerarquía general de Servidores de administración. El Servidor de administración maestro funciona como agente de actualización. Jerarquía de Servidores de administración con Agentes de Actualización. Para cada uno de los segmentos de la red, se asigna un Servidor de administración individual, que pertenece a una jerarquía general de Servidores de administración. Algunos de los dispositivos cliente en red funcionan como Agentes de actualización. Selección de una estructura de un sistema de protección de una organización 41

42 Esquemas típicos de implementación del sistema de protección Esta sección describe los esquemas estándar de implementación de sistemas de protección en una red corporativa mediante Kaspersky Security Center. El sistema debe estar protegido contra cualquier tipo de acceso no autorizado. Le recomendamos instalar todas las actualizaciones de seguridad disponibles para su sistema operativo antes de instalar la aplicación en su dispositivo. Puede implementar un sistema de protección en la red de una organización con Kaspersky Security Center si recurre a los siguientes esquemas de implementación: Despliegue del sistema de protección por medio de Kaspersky Security Center, con uno de los siguientes métodos: Mediante la Consola de Administración. Mediante Kaspersky Security Center 10 Web Console. Las aplicaciones Kaspersky Lab se instalan automáticamente en los dispositivos cliente, que, a su vez, se conectan automáticamente al Servidor de administración mediante Kaspersky Security Center. El esquema básico de implementación es la distribución del sistema de protección a través de Consola de Administración. El uso de Kaspersky Security Center 10 Web Console permite iniciar la instalación de las aplicaciones de Kaspersky Lab desde su navegador. Distribución manual del sistema de protección mediante paquetes de instalación independientes creados en Kaspersky Security Center. La instalación de aplicaciones de Kaspersky Lab en los dispositivos cliente y en la estación de trabajo del administrador se realiza de forma manual; los parámetros para la conexión de los dispositivos cliente al Servidor de administración se especifican al instalar el Agente de red. Se recomienda utilizar este método de implementación en caso de que sea imposible usar una instalación remota. Kaspersky Security Center también permite implementar el sistema de protección con las directivas de grupo de Active Directory. Para obtener información detallada, consulte la Ayuda completa de Kaspersky Security Center.