Kaspersky Administration Kit 8.0 INTRODUCCIÓN

Transcripción

1 Kaspersky Administration Kit 8.0 INTRODUCCIÓN V E R S I Ó N D E A P L I C A C I Ó N : 8. 0 C F 1

2 Estimado usuario: Gracias por elegir nuestro producto. Esperamos que esta documentación lo ayude en su trabajo y proporcione las respuestas relativas a este software. Todos los materiales pueden ser reproducidos, independientemente de la forma, incluso la traducción, únicamente con el permiso escrito de Kaspersky Lab. Este documento y las imágenes gráficas asociadas a éste, pueden ser usados exclusivamente para su información, sin fines personales y comerciales. Kaspersky Lab se reserva el derecho a modificar este documento sin notificación adicional. Puede encontrar la última versión de este documento en el sitio Web de Kaspersky Lab, en Kaspersky Lab no se hará responsable por el contenido, la calidad, la relevancia o la veracidad de ningún material utilizado en este documento cuyos derechos pertenecen a terceros, ni tampoco por pérdidas potenciales o reales relacionadas con el uso de estos materiales. Este documento incluye las marcas registradas y marcas de servicio que son propiedad de sus respectivos propietarios. Fecha de revisión: 14/09/ Kaspersky Lab ZAO. Todos los derechos reservados

3 CONTENIDOS INTRODUCCIÓN... 4 OBTENCIÓN DE INFORMACIÓN SOBRE LA APLICACIÓN... 5 Orígenes de información para una búsqueda independiente... 5 Ponerse en contacto con el Servicio de soporte técnico... 6 Debate sobre las aplicaciones Kaspersky Lab en el foro Web... 7 PRIMEROS PASOS... 8 Distribuir la protección antivirus... 8 Instalación de Kaspersky Administration Kit... 9 La configuración inicial de la protección antivirus... 9 Crear un grupo de administración Instalación remota de aplicaciones antivirus Verificar actualizaciones de bases de datos Configuración de notificaciones Verificar el sistema de notificaciones y tareas de análisis bajo petición Recibir informes Configurar la instalación automática de aplicaciones Tareas diarias Ver el estado actual de la protección antivirus Ver informe de virus detectados Visualizar información sobre eventos importantes Tareas periódicas Configurar directivas para la aplicación Configuración de los parámetros de la aplicación antivirus Imprimir y guardar informes Crear la copia de seguridad de datos del Servidor de administración ACTUALIZACIÓN DE KASPERSKY ADMINISTRATION KIT 6.X A LA VERSIÓN CONCLUSIÓN KASPERSKY LAB

4 INTRODUCCIÓN Este documento describe los pasos básicos que debe seguir un administrador de seguridad antivirus para comenzar a utilizar Kaspersky Administration Kit y para distribuir las aplicaciones antivirus de Kaspersky Lab a través de la red administrada. En la totalidad de este documento, la palabra "aplicación" (a menos que se modifique) se refiere a Kaspersky Administration Kit: a las demás aplicaciones antivirus de Kaspersky Lab, instaladas en equipos en red y administradas mediante Kaspersky Administration Kit, se las denomina "la(s) aplicación(es) administrada(s)". Este documento describe detalladamente el escenario de la instalación, en que una aplicación antivirus se distribuye a unos cuantos equipos bajo el sistema operativo Microsoft Windows, en que todos equipos cliente forman parte del grupo de administración. Esto es un escenario típico de distribución a través de redes de empresas pequeñas o medianas, donde las condiciones siguientes se aplican a: Equipos bajo sistemas operativos que satisfacen los requerimientos del sistema (para más detalles, consulte la Guía de Implementación). Todos los equipos pertenecen al dominio o a grupos de trabajo. La red incluye un controlador del dominio. El servicio nombre está basado en el protocolo NetBIOS. Este documento describe como actualizar la versión 6.x de Kaspersky Administration Kit a la versión 8.0. La información detallada sobre Kaspersky Administration Kit está presente en los Guías de Implementación, del Administrador y de Referencia. Kaspersky Administration Kit permite a las aplicaciones de Kaspersky Lab administrarse como una única entidad a través de la red. Usando Kaspersky Administration Kit, el administrador puede: Crear grupos administrativos, que permiten a equipos similares una gestión adecuada como la única entidad. Instalar y desinstalar las aplicaciones antivirus Kaspersky Lab. Administrar de manera centralizada todas las aplicaciones antivirus a través de la red desde un sólo equipo. Administrar de forma centralizada la descarga de actualizaciones para bases de datos y módulos de aplicaciones, y distribuirlas a todos equipos de red. Recibir notificaciones notificaciones sobre eventos críticos en la operación de aplicaciones antivirus. Recibir estadísticas y informes sobre la operación de aplicaciones antivirus. Administrar licencias para todas aplicaciones antivirus administrados. Administrar de forma centralizada objetos en Cuarentena y Copia de seguridad por aplicaciones antivirus, y también objetos con la desinfección aplazada. Administrar de forma centralizada cualquier aplicación existente en la red. Kaspersky Administration Kit utiliza tres componentes principales: El Servidor de administración que centraliza el almacenamiento de información sobre las aplicaciones administradas de Kaspersky Lab instaladas en la red corporativa y sobre su administración. 4

5 O B T E N C I Ó N D E I N F O R M A C I Ó N S O B R E L A A P L I C A C I Ó N El Agente de red que coordina la interacción entre el Servidor de administración y las aplicaciones de Kaspersky Lab instaladas en determinados servidores y estaciones de trabajo. Este componente soporta todas las aplicaciones Windows en la familia de productos Kaspersky Open Space Security. Existen versiones sueltas del Agente de red para aplicaciones Unix y Novell de Kaspersky Lab. La Consola de administración proporciona una interfaz de usuario a los servicios de administración del Servidor de administración y del Agente de red. El módulo de administración está implementado como una extensión de Microsoft Management Console (MMC). OBTENCIÓN DE INFORMACIÓN SOBRE LA APLICACIÓN Si tiene algunas preguntas sobre la selección, compra, instalación o uso de Kaspersky Administration Kit, puede resolverlas rápidamente. Kaspersky Lab ofrece muchas fuentes de información sobre la aplicación, desde las cuales puede seleccionar la fuente más apropiada, en función de la urgencia o importancia de su pregunta. EN ESTA SECCIÓN Orígenes de información para una búsqueda independiente... 5 Ponerse en contacto con el Servicio de soporte técnico... 6 Debate sobre las aplicaciones Kaspersky Lab en el foro Web... 7 ORÍGENES DE INFORMACIÓN PARA UNA BÚSQUEDA INDEPENDIENTE Puede ver los siguientes orígenes de información sobre la aplicación: la página de la aplicación en el sitio Web Kaspersky Lab; la página de la aplicación en la Base de Conocimientos en el sitio Web del Soporte Técnico; el sistema de ayuda instalado; la documentación de la aplicación instalada. La página de la aplicación en el sitio Web Kaspersky Lab Esta página le proveerá con la información general de las características y opciones de la aplicación. La página de la aplicación en la Base de Conocimientos en el sitio Web del Soporte Técnico Esta página contiene artículos del servicio de Soporte Técnico. Estos artículos contienen la información útil, recomendaciones y Preguntas más frecuentes (FAQ) y cubren la selección, compra, instalación y uso de la aplicación. Los artículos se agrupan por temáticas, como "Gestión de 5

6 I N T R O D U C C I Ó N licencias", "Actualizaciones de bases de datos" y "Solución de problemas". Los artículos tratan de responder preguntas relativas no sólo a esta aplicación particular sino a otros productos de Kaspersky Lab. Pueden también contener noticias del servicio de Soporte Técnico. El sistema de Ayuda El archivo de la aplicación contiene un archivo de ayuda completa, que contiene descripciones detalladas de las características ofrecidas por la aplicación. Para abrir la ayuda completa, seleccione Sistema de ayuda de Kaspersky Administration Kit, en el menú Ayuda de la consola. Si tiene alguna duda sobre una ventana específica de la aplicación, puede utilizar la ayuda contextual si presiona el botón Ayuda o la tecla <F1> mientras la ventana para la cual necesita ayuda está abierta. Documentación La documentación proporcionada con la aplicación contiene toda la información requerida para trabajar con ésta. Incluye los siguientes documentos: La Guía del Administrador describe el propósito, conceptos básicos, características y esquemas generales para usar Kaspersky Administration Kit. La Guía de Implementación describe cómo se pueden instalar los componentes de Kaspersky Administration Kit y la instalación remota de las aplicaciones antivirus a través de las redes de equipos típicas. La Guía de Introducción contiene una descripción de los pasos que permiten al administrador de seguridad antivirus comenzar a trabajar con Kaspersky Administration Kit rápidamente y distribuir la protección antivirus basada en aplicaciones Kaspersky Lab en la red administrada. La Guía de Referencia contiene una visión general de Kaspersky Administration Kit y la descripción detallada de sus características. La documentación viene proporcionada en el formato PDF en el paquete de distribución de Kaspersky Administration Kit (CD de instalación). Puede descargar los archivos de documentación desde la página de la aplicación en el sitio Web de Kaspersky Lab. PONERSE EN CONTACTO CON EL SERVICIO DE SOPORTE TÉCNICO Puede obtener la información sobre la aplicación de los especialistas del Servicio de Soporte Técnico, por teléfono o a través de Internet. Al contactar con el servicio de Soporte Técnico, deberá proporcionar la información sobre la licencia para el producto Kaspersky Lab que está administrado a través de Kaspersky Administration Kit. El Servicio de Soporte Técnico responderá a sus preguntas relativas a la instalación y uso de la aplicación que no estén cubiertas en los asuntos de la Ayuda. Si su equipo ha sido infectado, le asistirán neutralizando las consecuencias de actividad maliciosa. Antes de ponerse en contacto con el Servicio de soporte técnico, lea las reglas de asistencia para los productos de Kaspersky Lab en Soporte Técnico vía correo electrónico Puede enviar su pregunta al Servicio de soporte técnico completando el formulario Web de Soporte técnico en Puede enviar su pregunta en ruso, inglés, alemán, francés o español. 6

7 O B T E N C I Ó N D E I N F O R M A C I Ó N S O B R E L A A P L I C A C I Ó N Para enviar una solicitud de correo electrónico, debe especificar su ID de cliente recibido durante la registración en el sitio Web del Servicio de Soporte Técnico, y su contraseña. Si todavía no es un usuario registrado de las aplicaciones de Kaspersky Lab, puede rellenar un formulario de registro ( Durante el registro, introduzca el código de activación para su aplicación o el número de serie de la llave de licencia. El Servicio de soporte técnico responderá a su consulta en su Oficina personal y en la dirección de correo electrónico especificada. En el formulario del sitio Web, por favor describa su problema. Especifique los siguientes campos obligatorios: Tipo de solicitud. Especifique el asunto que refleja la naturaleza general del problema, por ejemplo, "Problemas con la Instalación / Desinstalación de la aplicación" o "Desinfección de virus". Si no encuentra ningún asunto correspondiente, seleccione "Pregunta general". Nombre de la aplicación y número de versión. Descripción de la petición. Describa el problema que tiene, proporcionando tantos detalles pertinentes, cuantos posibles. ID de cliente y contraseña. Introduzca el número cliente y la contraseña que ha recibido al registrarse en el sitio Web del servicio de Soporte Técnico. Dirección de correo electrónico. El Servicio de Soporte Técnico le contestará a sus preguntas a este correo electrónico. Soporte Técnico por teléfono Si se produce un problema urgente, siempre puede llamar al Servicio de soporte al número de soporte corporativo basado en los Estados Unidos, horario de la Costa Este: 8am-9pm ET, excepto feriados: Esto ayudará a nuestros expertos a asistirlo con la máxima eficiencia. DEBATE SOBRE LAS APLICACIONES KASPERSKY LAB EN EL FORO WEB Si su pregunta no requiere una respuesta inmediata, puede tratarla con los expertos de Kaspersky Lab y con otros usuarios en nuestro foro En el foro puede ver las discusiones existentes, dejar sus comentarios, crear nuevos asuntos, usar la búsqueda para preguntas específicas. 7

8 PRIMEROS PASOS Para asegurar la protección antivirus completa y global de su empresa, debe: Distribuir la protección antivirus en todos los equipos de la red (ver la sección "Distribución de la protección antivirus" en la página 8). Llevar a cabo tareas regulares (ver la página 15) que controlan el estado actual de la protección antivirus. Llevar a cabo tareas adicionales periódicamente (ver la sección "Tareas periódicas" en la página 16) para mantener actualizada la protección antivirus y proporcionar una respuesta a tiempo a cualquier problema que pueda surgir. Las siguientes secciones del documento presentan descripciones más detalladas de estas acciones. EN ESTA SECCIÓN Distribuir la protección antivirus... 8 Tareas diarias Tareas periódicas DISTRIBUIR LA PROTECCIÓN ANTIVIRUS Para distribuir la protección antivirus a través de la red corporativa: 1. Instale el Servidor de administración y la Consola de administración (ver la sección "Instalación de Kaspersky Administration Kit" en la página 9). 2. Modifique los parámetros iniciales y distribuya el sistema corporativo de protección antivirus mediante el Asistente de inicio rápido (ver la sección "Configuración inicial de la protección antivirus" en la página 9). 3. Cree grupos de administración (ver la sección "Creación de un grupo de administración" en la página 11) y agregue los equipos cliente. Los grupos de administración permiten una gestión adecuada de todos los equipos como una única entidad, con ayuda de directivas y tareas de grupo. 4. Instale, de forma remota y en los equipos cliente seleccionados, las aplicaciones antivirus de Kaspersky Lab que soportan la administración a través de Kaspersky Administration Kit (ver la sección "Instalación remota de aplicaciones antivirus" en la página 11). En esta fase, debe verificar que las aplicaciones antivirus están instaladas correctamente en los equipos cliente. 5. Verifique que las bases de datos de la aplicación se estén actualizando correctamente en los equipos cliente (ver la sección "Verificación de actualizaciones de bases de datos" en la página 12). 6. Configure el sistema de notificación que le informa acerca de los eventos que ocurren durante la protección antivirus en los equipos cliente (ver la sección "Configuración de notificaciones" en la página 13). 7. Ejecute tareas de examen a petición y verifique que el sistema de notificación esté funcionando correctamente (ver la sección "Verificación del sistema de notificaciones y las tareas de examen a petición" en la página 13). 8. Visualice los informes y configure el envío automático de los informes requeridos por correo electrónico (ver la sección "Recepción de informes" en la página 14). 9. Configure la instalación automática de aplicaciones antivirus en nuevos equipos en red (ver la sección "Configuración de la instalación automática de aplicaciones" en la página 14). 8

9 P R I M E R O S P A S O S En cuanto estas acciones sean competadas, el sistema de protección antivirus se desplegará a través de la red de la empresa. INSTALACIÓN DE KASPERSKY ADMINISTRATION KIT Kaspersky Administration Kit consiste de los dos componentes requeridos: el Servidor de administración y la Consola de administración. Para instalar estos componentes en el mismo equipo: 1. Seleccione equipo en el que quiere instalar Kaspersky Administration Kit. Se recomienda que instale Kaspersky Administration Kit en el equipo que pertenece al dominio. Puede instalar Kaspersky Administration Kit 8.0 como una actualización de la instalación de versión actual 5.x o 6.x, sin remover la instalación actual. Simplemente ejecuta la instalación en el equipo donde está instalada una versión anterior. La configuración existente se usará de nuevo por los componentes nuevos. Se recomienda que instale la aplicación bajo los privilegios el administrador del dominio. Esto permitirá la creación automática de grupos KLAdmins y KLOperators y proporcionará los privilegios necesarios para la cuenta bajo la que se ejecutará el Servidor de administración. 2. Ejecute el archivo ejecutable setup.exe desde el CD de instalación, y siga las instrucciones del Asistente. 3. Seleccione la instalación estándar, en la que la mayoría de los parámetros se determinan automáticamente. La instalación personalizada se describe, de forma detallada, en la Guía de Implementación de Kaspersky Administration Kit. Primero, se instalarán las siguientes aplicaciones auxiliares que se requieren para el funcionamiento de la aplicación, si no han sido instaladas anteriormente: Microsoft Windows Installer 3.1; Microsoft Data Access Components (MDAC) 2.8; Microsoft.NET Framework 2.0; Microsoft SQL Server 2005 Express Edition. Estas aplicaciones auxiliares no requieren ningún mantenimiento o administración. 4. Durante la etapa siguiente del Asistente, los archivos de la aplicación se copian en el equipo y se crea la base de datos en que el Servidor de administración almacena la información sobre la protección antivirus de la empresa. Cuando el asistente finaliza, puede iniciar la Consola de administración y configurar la aplicación (ver la sección "Configuración inicial de la protección antivirus" en la página 9). Puede también instalar la Consola de administración en el equipo separado y administrar el Servidor de administración a través de la red. Para esto, especifique la Instalación personalizada en el Asistente de instalación, y en la ventana de selección de componentes, marque sólo la casilla junto al componente Consola de administración. Después de la instalación de la Consola de administración, debe conectarse al Servidor de administración que va a ser administrado, iniciando la Consola de administración. En la ventana que se abrirá, especifica el nombre del equipo en el que el Servidor de administración es instalado, y los parámetros de la cuenta usada para conectarse a él. Después del establecimiento de la conexión, puede administrar todo el sistema de protección antivirus. LA CONFIGURACIÓN INICIAL DE LA PROTECCIÓN ANTIVIRUS La protección antivirus está configurada usando el Asistente que se abre cuando la Consola de administración se inicia por la primera vez. 9

10 I N T R O D U C C I Ó N Para ejecutar la configuración inicial de la protección antivirus usando el Asistente de Inicio Rápido: 1. Especifique la licencia que se usará para las aplicaciones administradas a través de Kaspersky Administration Kit, y especifique si tiene que aplicarse automáticamente a equipos nuevos cuando sean agregados a grupos de administración. Puede omitir este paso y agregar la licencia más tarde. 2. Espere hasta que el Servidor de administración finalice el sondeo de la red y detecta todos los equipos de la red. 3. Configure el sistema de notificación vía el correo electrónico, que proporciona la información sobre el funcionamiento de la protección antivirus. Puede modificar estos parámetros más tarde en las propriedades del Servidor de administración (para más detalles, consulte la Guía de Referencia). 4. Inicie la creación de directivas y tareas para aplicaciones antivirus, que se utilizar para asegurar que sistemas de la protección antivirus funcionan correctamente a través de la red corporativa. Las directivas de Kaspersky Administration Kit definen los parámetros generales para el funcionamiento de aplicaciones administradas y las tareas especifican el modo en que las aplicaciones realizan acciones específicas. Los objetos siguientes se crearán: Las directivas del nivel superior de Kaspersky Anti-Virus para Windows Workstations y Kaspersky Anti- Virus para Windows Servers, con parámetros predefinidos. Puede ver y modificar estos parámetros más tarde. Para prevenir usuarios de modificación de parámetros de directiva, utiliza el icono parámetros. con tales Las tareas de grupo de nivel superior para la actualización de bases de datos en equipos cliente con parámetros predefinidos (para Kaspersky Anti-Virus para Windows Workstations y para Kaspersky Anti- Virus para Windows Servers). Estas tareas se configuran de manera que los equipos cliente reciben actualizaciones desde el Servidor de administración. Para obtener información detallada sobre cómo conseguir actualizaciones, visite el sitio Web de Kaspersky Lab ( Las tareas del análisis de virus con parámetros predefinidos (para Kaspersky Anti-Virus para Windows Workstations y Kaspersky Anti-Virus para Windows Servers). La tarea del Servidor de administración que descarga actualizaciones desde Internet, con parámetros predefinidos. Esta tarea descarga actualizaciones para las bases de datos de la aplicación y los módulos de aplicación de servidores de actualización Kaspersky Lab y las pone en una carpeta compartida especificada durante la instalación del Servidor de administración. Los equipos cliente pueden copiar sus actualizaciones desde la carpeta compartida en el Servidor de administración. Más tarde puede configurar el proceso de actualización para equipos cliente, al distribuir actualizaciones a los Servidores de administración esclavos, usando los Agentes de actualización. La tarea de copia de seguridad del Servidor de administración con parámetros predefinidos. Esta tarea crea la copia de seguridad de los datos del Servidor de administración, incluyendo su base de datos informativo, la estructura de los grupos de administración, los paquetes de instalación disponibles y el certificado del Servidor de administración. La tarea del Servidor de administración de la entrega de informes. Por defecto, el Servidor de administración envía diariamente el informe sobre el nivel de protección antivirus a la dirección especificada en el Asistente de Inicio Rápido. 5. Después de crear estas directivas y tareas, el Servidor de administración inicia la tarea de actualización. Puede proseguir al siguiente paso del Asistente sin esperar que finalice esta tarea. La información sobre actualizaciones copiadas a la carpeta compartida se muestra en el árbol de la consola, en el nodo Repositorios / Actualizaciones. 6. En la ventana final del asistente, especifique si desea iniciar la aplicación de inmediato una vez que el Asistente de inicio rápido haya finalizado (ver la sección "Instalación remota de aplicaciones antivirus" en la página 11). 10

11 P R I M E R O S P A S O S CREAR UN GRUPO DE ADMINISTRACIÓN Para agregar un nuevo grupo de administración: 1. En el árbol de consola, seleccione el grupo que incluirá el grupo nuevo. 2. Seleccione la pestaña Grupos y en el panel de tareas haga clic en el enlace Crear un subgrupo. 3. Escriba el nombre del nuevo grupo en la ventana que se abre y haga clic en Aceptar. En el nodo del grupo recientemente creado se abrirá la Consola de administración. 4. Para mover los equipos cliente del grupo Equipos no asignados al grupo de administración creado recientemente, haga clic en el enlace Agregar equipos a los grupos en el panel de tareas, y siga las instrucciones del asistente. Los equipos del grupo se mostrarán en el panel de resultados en el nodo anidado Equipos cliente. Para mover un conjunto de equipos al grupo de administración, según cualquier criterio, abre el menú contextual del nodo Equipos no asignados y seleccione el elemento Buscar. Cuando los equipos requeridos se han encontrado, utiliza el comando Mover al grupo del menú contextual. Para más detalles, consulte la Guía del Administrador de Kaspersky Administration Kit. INSTALACIÓN REMOTA DE APLICACIONES ANTIVIRUS Esta sección describe la instalación remota de Kaspersky Anti-Virus para Windows Workstations. El procedimiento de la instalación remota es similar a él de otras aplicaciones antivirus Kaspersky Lab. Algunas aplicaciones Kaspersky Lab pueden ser administrados vía Kaspersky Administration Kit, pero sólo pueden instalarse localmente en equipos cliente (para más detalles, consulte las Guías de aplicaciones correspondientes). Para instalar Kaspersky Anti-Virus para Windows Workstations de forma remota: 1. En el árbol de consola, seleccione el nodo del Servidor de administración. 2. En la sección Implementación del panel de tareas, haga clic en el enlace Iniciar implementación. 3. En el Asistente que se abrirá, seleccione el paquete de instalación de Kaspersky Anti-Virus para Windows Workstations. Este paquete se creará durante la instalación del Servidor de administración, con parámetros predefinidos. El Agente de red se instala siempre con la aplicación. 4. Especifique equipos o grupo de administración que son de objetivo para la instalación de la aplicación. 5. Especifica el archivo llave de licencia si no se ha especificado al crear el paquete de instalación. 6. Especifica si los equipos host tienen que reinstalarse después de la instalación de Kaspersky Anti-Virus para Windows Workstations. 7. Si un conjunto de equipos se seleccionó para la instalación más antes, especifica si desea moverlos al otro grupo de administración. 8. Especifica la cuenta que se usará para el acceso a equipos cliente. Si la cuenta del Servidor de administración tiene privilegios de administrador en equipos cliente, seleccione la opción Instalar a través del Agente de red. 9. Iniciar la instalación remota de aplicación. Cuando la tarea de instalación esté completada, Kaspersky Anti-Virus para Windows Workstations y Agente de red se instalarán en los equipos especificados. 11

12 I N T R O D U C C I Ó N La instalación remota se puede realizar en equipos con Kaspersky Anti-Virus para Windows Workstations 5.x o 6.x instalado. En esta ocasión, se eliminará la versión existente de Kaspersky Anti-Virus, y Kaspersky Anti-Virus 6.0 MP4 se instalará en su lugar. Para comprobar si la instalación se ha completado con éxito, seleccione el nodo Equipos cliente del grupo de administración para el cual se complementó la distribución, o seleccione el nodo Red. Encuentre equipos requeridos en el panel de resultados y visualice información sobre aplicaciones instaladas en la columna Agente/Antivirus. Si una columna contiene dos signos más (+), el Agente de red y Kaspersky Anti-Virus para Windows Workstations se han instalado correctamente. La columna Estado de protección en tiempo real debe contener el valor En progreso. VERIFICAR ACTUALIZACIONES DE BASES DE DATOS El sistema de protección antivirus puede funcionar correctamente sólo si las últimas versiones de bases de datos son disponibles. Por tanto, es necesario que compruebe que la tarea de descarga de actualizaciones al repositorio (carpeta compartida) en el Servidor de administración, y la tarea de descarga de estas actualizaciones a equipos cliente funcionan correctamente. Para comprobar actualizaciones de bases de datos: 1. En la Consola de administración, navegue al nodo Tareas de Kaspersky Administration Kit y seleccione la tarea de descargar actualizaciones al repositorio. 2. Abra la ventana de propriedades de tarea seleccionando el elemento Propiedades en el menú contextual. 3. Seleccione la pestaña Actualizaciones: comprobación. 4. Marque la casilla Prueba de actualizaciones antes de distribución. 5. En el campo Tarea de prueba de actualizaciones, seleccione la tarea de la lista de tareas existentes, presionando el botón Seleccionar. Puede también crear la tarea de comprobación de las actualizaciones. Para esto, haga clic en el botón Crear tarea nueva y siga las instrucciones del asistente. Durante la creación de tarea de comprobación de las actualizaciones, el Servidor de administración genera directivas de prueba, tareas de actualización de grupo auxiliares y tareas de análisis bajo petición. Se recomienda realizar la tarea de prueba de actualizaciones en equipos bien protegidos, con la configuración de software típica de su LAN corporativa. Este enfoque incrementa la calidad de los análisis y minimiza el riesgo de falsas alarmas y la probabilidad de detección de virus durante el análisis. Si se detectan virus en los equipos cliente, se considerará que la tarea de prueba de actualizaciones ha fallado. Después de la aplicación de parámetros especificados, la tarea de comprobación de actualizaciones se iniciará antes de la distribución de bases de datos. El Servidor de administración descargará actualizaciones desde el origen, las guardará un repositorio temporal, y ejecutará la tarea de la prueba de comprobación de actualizaciones. Si la tarea se completa correctamente, las actualizaciones se copian del repositorio temporal a la carpeta compartida en el Servidor de administración y se distribuirán a otros equipos para los cuales el Servidor de administración es el origen de actualizaciones. Si los resultados de la tarea de prueba de comprobación de actualizaciones muestra que las actualizaciones ubicadas en el repositorio temporal son incorrectos o si la tarea de prueba de comprobación de bases de datos se ha completado con error, las actualizaciones de este tipo no se copiarán a la carpeta compartida y el Servidor de administración guardará el conjunto de actualizaciones anterior. Las tareas que utilizan el tipo de planificación Cuando las actualizaciones se descargan el repositorio no se inician tampoco. Estas operaciones se llevarán a cabo con el siguiente inicio de la tarea de descarga de actualizaciones del Servidor de administración si la comprobación de las actualizaciones nuevas finaliza con éxito. 12

13 P R I M E R O S P A S O S CONFIGURACIÓN DE NOTIFICACIONES Para configurar notificaciones sobre eventos en el funcionamiento del sistema antivirus: 1. Seleccione una directiva para laaplicación antivirus de la carpeta Directivas en el grupo de administración (por ejemplo, Kaspersky Anti-Virus para Windows Workstations). 2. En la sección Acciones del panel de tareas, haga clic en el enlace Configurar notificaciones. 3. Seleccione eventos requeridos y especifique los métodos de entrega de notificaciones para ellos. Para esto, presione el botón Propiedades y marque las casillas junto a los métodos de notificación requeridos en la sección Notificación de eventos. Las posibilidades son: Notificar por correo electrónico. Notificar a través de NET SEND. Notificar mediante la ejecución de un script o ejecutable. Notificar mediante SNMP. Para verificar que las notificaciones se estén distribuyendo según lo requerido, basta configurar la notificación para los eventos de Detección de virus, gusanos, troyanos y malware y de Detección de un posible objeto infectado (ver la sección "Verificación del sistema de notificaciones y tareas de examen a petición" en la página 13). 4. Modifica los parámetros de notificaciones, al hacer clic en el enlace Configuración en la sección Notificación de eventos y especifique los parámetros requeridos. Por defecto, se utiliza la configuración de notificaciones del Servidor de administración. Usa el botón Prueba para enviar un mensaje de prueba manualmente. Al presionar este botón, abrirá la ventana del envío de notificación de prueba. En caso de error, se mostrará información detallada. Las modificaciones de los métodos de notificación entrarán en vigor en cuanto la configuración de directiva se haya guardado y la directiva haya sido aplicada a los equipos cliente del grupo de administración. VERIFICAR EL SISTEMA DE NOTIFICACIONES Y TAREAS DE ANÁLISIS BAJO PETICIÓN Para verificar que las notificaciones de eventos se visualizan correctamente y que tareas de análisis bajo petición funcionan correctamente: 1. Intente copiar el "virus" de pruebaeicar a un equipo protegido. Esta operación no se realizará si la protección en tiempo real funciona correctamente. Recibirá la notificación sobre la detección del virus, y un registro correspondiente se mostrará en el nodo Eventos del nivel superior del árbol de la consola. 2. Detenga la protección del sistema de archivos en tiempo real en el equipo cliente y copie el "virus" Eicar al equipo cliente. Ahora habilite la protección del sistema de archivos en tiempo real. 3. Inicie la tarea de grupo que analiza el equipo cliente. El "virus" de prueba se detectará durante la ejecución de la tarea. Recibirá la notificación de virus detectados y el registro correspondiente se visualizará en el árbol de la consola en el nodo Selecciones de equipo y evento / Eventos / Eventos recientes. El "virus" de prueba NO ES UN VIRUS y no contiene nungún código que puede inferiorizar su equipo. Sin embargo, la mayoría de fabricantes de productos antivirus identifican este archivo como un virus. Puede descargar el "virus" de prueba desde el sitio Web oficial de EICAR en 13

14 I N T R O D U C C I Ó N RECIBIR INFORMES Puede visualizar informes que resumen el estado de protección antivirus en el nodo de Informes y notificaciones del árbol de la consola. Los informes se basan en los datos almacenados en el Registro de eventos de Kaspersky Administration Kit en el Servidor de administración. La pestaña Estadísticas muestra la información bajo varios tipos de encabezados: Estado de protección, Implementación, Actualizaciones, Estadísticas antivirus y Información general. Esta sección contiene un conjunto de paneles de información que incluyen diagramas, grafos o descripciones de texto. El conjunto de paneles y la apariencia pueden ser cambiados al presionar el botón. Puede también crear informes más detallados, utilizando plantillas. Para esto, selección el nodo anidado con el nombre de la plantilla de informe requerida. Alternativamente, seleccione el nodo Informes y notificaciones en el panel de tareas, seleccione la pestaña Informes y presione el enlace con el nombre del informe requerido. Hay varias plantillas estándares para crear diferentes tipos de informes sobre el estado de la protección antivirus: Informe de la versión de software Kaspersky Lab. Informe de virus. Informe de los equipos más infectados. Informe de aplicaciones incompatibles. Informe de los usuarios de los equipos infectados. Informe de ámbito de protección. Informe sobre el registro de aplicación. Informe del estado de protección. Informe del uso de Licencias. Informe de las versiones de la base de datos antivirus. Informe de errores. Por ejemplo, si crea un informe en el nivel de actividad antivirus, verá la información sobre todos los virus detectados por Kaspersky Administration Kit. Los informes adicionales también son disponibles, esto se puede ver al seleccionar la plantilla del informe requerido. Éstos aparecen como nodos anidados bajo el nodo Informes y notificaciones en el árbol de la consola. También puede crear la selección de plantillas de informes personalizada (para más detalles, consulte el Guía de Referencia de Kaspersky Administration Kit). CONFIGURAR LA INSTALACIÓN AUTOMÁTICA DE APLICACIONES Para instalar aplicaciones en equipos nuevos después de que los últimos se han agregado al grupo de administración: 1. Abra la ventana de propriedades del grupo de administración requerido. 2. Seleccione la pestaña Instalación automática. 3. Especifique los paquetes de instalación para instalar en los equipos nuevos, marcando las casillas junto a los nombres de los paquetes de instalación requeridos, luego presione el botón OK. Se crearán las tareas de grupo y se ejecutarán en los equipos cliente inmediatamente después de que hayan sido añadidos al grupo de administración. 14

15 P R I M E R O S P A S O S TAREAS DIARIAS Para seguir el estado de la protección antivirus, se recomienda que controle las opciones siguientes diariamente: el estado actual de la protección antivirus a través de la red (ver la sección "Ver el estado actual de la protección antivirus" en la página 15); el informe de virus detectados a través de la red (ver la sección "Ver informe de virus detectados" en la página 15); el informe de eventos importantes en la operación de aplicaciones antivirus (ver la sección "Visualización de la información sobre eventos importantes" en la página 16). VER EL ESTADO ACTUAL DE LA PROTECCIÓN ANTIVIRUS Puede seguir el estado general de la protección antivirus en el panel de resultados del Servidor de administración <nombre de equipo>. Los paneles de información de este nodo presentan la información general sobre el estado de diferentes áreas de funcionalidad de la aplicación: implementación de la protección en los equipos de la red; creación de la estructura de grupos de administración, conteniendo los equipos administrados; funcionamiento de la protección en equipos cliente; análisis de equipos cliente; actualización de los bases de datos de aplicación y módulos de aplicación; operaciones de control y notificaciones. Usando los iconos semáforos ubicados en los panelea de información, puede evaluar el estado de la protección antivirus rápidamente. Si el icono es verde, todas tareas relativas a este área de funcionalidad se han completado con éxito. Si el icono es amarillo o rojo, este área de funcionalidad requiere atención y posiblemente algunas acción tienen que ser realizadas. Además de la indicación de color, cada sección contiene la descripción breve del estado del problema, así como los enlaces que puede utilizar para ejecutar tareas principales. Para más información detallada sobre la protección antivirus, por favor seleccione el nodo Informes y notificaciones. VER INFORME DE VIRUS DETECTADOS Para visualizar el resumen de virus detectados, seleccione el nodo Informes y notificaciones y en la pestaña Estadísticas del panel de resultados, seleccione la sección Estadísticas antivirus. El resumen de actividad durante los últimos 24 horas se visualizará en los paneles de información. La información por defecto incluye: Historia de actividad antivirus. Virus más frecuentes. Computadoras que se infeccionaban más frecuentemente. Usuario que causaban la infección más frecuentemente. Para ver la información detallada sobre los virus encontrados en la red, seleccione la pestaña Informes y en la sección Informes básicos haga clic en el enlace con el nombre del reporte requerido de la lista: 15

16 I N T R O D U C C I Ó N Informe de virus. Informe de los equipos más infectados. Informe de los usuarios de los equipos infectados. En cuanto selecciona el informe requerido, se mostrará la información detallada recopilada desde la instalación del Servidor de administración en el panel de resultados. Puede especificar el intervalo de tiempo para que el informe se colecta y el conjunto de campos mostrados (para más información, consulte la Guía de Referencia de Kaspersky Administration Kit). VISUALIZAR INFORMACIÓN SOBRE EVENTOS IMPORTANTES Para visualizar información sobre eventos importantes en el funcionamiento de aplicaciones administradas, seleccione el nodo Selecciones de equipo y evento / Eventos del árbol de la consola. En el panel de tareas, escoja la selección requerida de evento haciendo clic en el enlace correspondiente en la sección Selecciones predefinidas. Para ver los últimos eventos, haga clic en enlace Eventos recientes en el panel de resultados que mostrará una tabla con información detallada sobre cada evento. Por defecto, todos los eventos que han ocurrido durante los últimos 7 días se mostrarán. Puede filtrar los eventos mostrados, usando los enlaces Eventos críticos, Errores funcionales y Advertencias. También puede crear la selección de eventos personalizada (para más detalles, consulte el Guía de Referencia de Kaspersky Administration Kit). TAREAS PERIÓDICAS Algunas tareas adicionales se realizan a veces al administrar el sistema de protección antivirus, incluyen: Configuración de directivas para la aplicación (en la página 16). Configuración de los parámetros de la aplicación antivirus (en la página 17). Impresión y guardado de informes (en la página 17). Creación de la copia de seguridad de los datos del Servidor de administración (en la página 17). Para conseguir la lista de tareas disponibles, consulte las Guías del Administrador, de Implementación y de Referencia dekaspersky Administration Kit. CONFIGURAR DIRECTIVAS PARA LA APLICACIÓN Para configurar la directiva de Kaspersky Administration Kit para una aplicación antivirus, que se aplicará a todos equipos pertenecientes al grupo de administración actual: 1. Seleccione la directiva para la aplicación antivirus en la carpeta Directivas en el grupo de administración. 2. En la sección Acciones del panel de tareas, haga clic en el enlace Modificar directiva. 3. En la ventana que se abrirá, modifique la configuración de la aplicación como se debe. Cuando los parámetros se han guardado, la directiva se aplicará a todos los equipos del grupo de administración. 16

17 P R I M E R O S P A S O S CONFIGURACIÓN DE LOS PARÁMETROS DE LA APLICACIÓN ANTIVIRUS Los parámetros generales de las aplicaciones administradas para todos los equipos del grupo de administración pueden configurarse mediante directivas (ver la sección "Configuración de directivas para la aplicación" en la página 16). Puede también modificar los parámetros de la aplicación antivirus en un equipo cliente específico. Para modificar los parámetros de la aplicación antivirus en un equipo cliente específico: 1. En el árbol de consola, seleccione la carpeta Equipos cliente en el grupo de administración y abra la ventana de propiedades del equipo cliente específico. 2. Seleccione la pestaña Aplicaciones. 3. Seleccione la aplicación requerida y presione el botón Propiedades. 4. Modifique los parámetros de la aplicación como se debe. Si no se puede modificar un parámetro, significa que es "bloqueado" ( ) en la directiva de esta aplicación. Después de que haya guardado la configuración, se aplicará al equipo cliente. IMPRIMIR Y GUARDAR INFORMES Kaspersky Administration Kit puede imprimir informes breves y guardar informes completos en siguientes formatos: página HTML, archivo Microsoft Excel o documento PDF. Para imprimir un informe breve: 1. Vaya al nodo Informes y notificaciones en el árbol de consola. 2. Seleccione la sección de información requerida en la pestaña Estadísticas del panel de resultados. 3. Pulse el botón. Para guardar un informe completo: 1. Seleccione la plantilla de informe requerida en el nodo Informes y notificaciones. 2. Seleccione el comando Guardar del menú contextual de la plantilla de informe y siga las instrucciones del Asistente. Después de guardar el informe de esa manera, puede verlo y imprimirlo usando la aplicación correspondiente para el formato de archivo. CREAR LA COPIA DE SEGURIDAD DE DATOS DEL SERVIDOR DE ADMINISTRACIÓN El Asistente de inicio rápido crea una Tarea de creación de copia de seguridad del Servidor de administración (ver la sección "Configuración inicial de la protección antivirus" en la página 9). Por defecto, una copia de seguridad se crea en el equipo donde el Servidor de administración está instalado, en la subcarpeta de copia de seguridad en la carpeta de instalación de la aplicación. 17

18 I N T R O D U C C I Ó N Para crear la copia de seguridad de datos del Servidor de administración manualmente, seleccione el nodo Tareas del Servidor de administración en el árbol de la consola, luego la tarea requerida y haga clic en el enlace Ejecutar la tarea en el panel de tareas. 18

19 ACTUALIZACIÓN DE KASPERSKY ADMINISTRATION KIT 6.X A LA VERSIÓN 8.0 Esta sección describe como se puede actualizar Kaspersky Administration Kit de la versión 6.x a la versión 8.0. Algunos problemas relacionados a la actualización se han discutido en secciones anteriores. Esta sección contiene la descripción completa del proceso de actualización. Un escenario típico de actualización es el siguiente: 1. Se crea una copia de seguridad de datos del Servidor de administración para la versión actual (anterior) de Kaspersky Administration Kit, usando la utilidad klbackup. Esta utilidad es incluida en el paquete de instalación de Kaspersky Administration Kit, y después de la instalación del Servidor de administración se ubica en la carpeta de instalación. 2. El Servidor de administración y la Consola de administración son instalados en la red corporativa. Estos componentes pueden instalarse en el mismo equipo o en los equipos diferentes. Si el Servidor de administración de la versión 8.0 está instalado en el equipo con una versión anterior del Servidor de administración, todos los parámetros y datos de la versión anterior del Servidor y / o de la Consola de administración se conservan y serán disponibles en la versión nueva. Si el Servidor de administración de la versión 8.0 está instalado en el equipo diferente, los datos y parámetros de la versión anterior pueden restaurarse utilizando la copia de seguridad de datos y la utilidad de restauración klbackup. 3. Si los parámetros de la versión anterior del Servidor de administración no se han transferido, se realizará la configuración inicial de la protección antivirus. 4. Luego se creará la estructura del grupo de administración. 5. Se seleccionarán equipos para los cuales Kaspersky Anti-Virus se actualizará a la versión 6.0 MP4. 6. Se creará la tarea de instalación remota para instalar la versión 6.0 MP4 en equipos seleccionados. Se usarán los paquetes de instalación que se han creado automáticamente durante la instalación de Kaspersky Administration Kit. 7. La tarea de instalación remota se lanzará, y Kaspersky Anti-Virus versión 6.0 MP4 se instalará en los equipos seleccionados. Esto desinstalará las versiones anteriores de aplicaciones antivirus y la instalación de la versión actual. 8. Los equipos en que las aplicaciones antivirus Kaspersky Anti-Virus de la versión 6.0 MP4 fueron instaladas, se agregarán a la estructura lógica del Servidor de administración 8.0. Gradualmente toda la protección antivirus de la empresa se actualizará de versiones anteriores de aplicaciones antivirus para trabajar con aplicaciones Kaspersky Administration Kit 8.0 y Kaspersky Anti-Virus 6.0 MP4. Utiliza el Asistente de conversión de directivas y tareas para reusar directivas y tareas creadas para versiones anteriores de aplicaciones Kaspersky Lab. Para más detalles, consulte la Guía de Referencia de Kaspersky Administration Kit. 19

20 CONCLUSIÓN Las características del sistema de administración de Kaspersky Administration Kit son mucho más amplias que la descripción proporcionada en este documento. Este documento describe un escenario simple y las tareas que permiten a lectores usar el sistema de administración, y desplegar la protección antivirus en equipos seleccionados de la red. Este escenario describe todas las acciones principales que se requieren para asegurar la protección antivirus fiable de la red: Implementación y configuración del sistema de administración de la protección antivirus. La distribución centralizada de la protección antivirus en los equipos cliente a través de la red corporativa. Definir directivas de la protección antivirus. Configurar y verificar el funcionamiento de las tareas de actualización de base de datos en equipos cliente. Verificar el funcionamiento de la tarea de la protección. Determinar y ejecutar la tarea de análisis en equipos cliente. Recibir notificaciones sobre eventos en el funcionamiento del sistema antivirus. Ver el estado actual de la protección antivirus y recibir informes. Copia de seguridad de datos del Servidor de administración. 20

21 KASPERSKY LAB Kaspersky Lab fue fundada en Hoy en día, es un desarrollador ruso líder de una amplia gama de productos de software de seguridad de información de alto rendimiento, incluyendo sistemas antivirus, anti-spam y anti-hacking. Kaspersky Lab es una organización internacional. Con sede en la Federación Rusa, la compañía cuenta con oficinas en el Reino Unido, Francia, Alemania, Japón, los Países Bajos, China, Polonia, Rumania y Estados Unidos (California). Una nueva oficina de la compañía, el Centro europeo de investigación antivirus, ha sido constituida recientemente en Francia. La red de socios de Kaspersky Lab incluye a más de 500 compañías en el mundo. Actualmente, Kaspersky Lab da empleo a alrededor de un milón de especialistas altamente cualificados incluso 10 licenciados en empresariales y 16 doctorandos. Todos los expertos senior de antivirus de Kaspersky Lab son miembros de la Organización de Investigadores de Antivirus Informáticos (CARO). El recurso más valioso de nuestra compañía es el conocimiento único y la experiencia colectiva acumulados durante catorce años de lucha continua contra los virus informáticos. Un minucioso análisis de las actividades de los virus informáticos permite que los especialistas de la compañía anticipen las evoluciones del software malicioso y proporcionen a nuestros usuarios protección puntual contra los nuevos tipos de ataques. Esta ventaja es la base de los servicios y productos de Kaspersky Lab. Los productos de la compañía van un paso por delante de otros fabricantes a la hora de dar cobertura antivirus a nuestros clientes. Años de duro trabajo han convertido a la compañía en uno de los desarrolladores líder de software antivirus. Kaspersky Lab fue la primera en desarrollar muchas pautas modernas de software antivirus. Nuestro producto estrella, Kaspersky Anti-Virus, ofrece protección integral ante ataques de virus para todos los componentes, como estaciones de trabajo, servidores de archivos, sistemas de correo, cortafuegos y pasarelas Internet, así como equipos portátiles. Sus herramientas de fácil uso maximizan la regulación de la protección antivirus de los equipos y las redes corporativas. Un amplio número de desarrolladores a nivel mundial utilizan el núcleo de Kaspersky Anti-Virus en sus productos, incluso Nokia ICG (EE. UU.), Aladdin (Israel), Sybari (EE. UU.), G Data (Alemania), Deerfield (USA), Alt-N (EE. UU.), Microworld (India) y BorderWare (Canadá). Los clientes de Kaspersky Lab reciben una amplia variedad de servicios adicionales que garantizan no sólo un funcionamiento estable de nuestros productos sino también la completa compatibilidad con cualquier necesidad específica de los clientes. Diseñamos, incorporamos y damos soporte a sistemas antivirus corporativos. La base antivirus de Kaspersky Lab se actualiza cada hora. La compañía proporciona a sus clientes un servicio de soporte técnico 24 horas en varios idiomas. Si tiene cualquier pregunta, comentarios o sugerencias, puede contactar con nuestros distribuidores o con Kaspersky Lab directamente. Estaremos encantados de atenderlo por teléfono o por correo electrónico acerca de cualquier asunto relacionado con nuestros productos. Recibirá una aclaración completa y global a todas sus preguntas. Sitio oficial de Kaspersky Lab: Enciclopedia de virus: Laboratorio antivirus: newvirus@kaspersky.com (sólo para enviar archivos de objetos sospechosos) (para enviar preguntas a analistas de virus) 21