Guía del usuario revisión 1.0. McAfee GroupShield. versión 7.0. para Microsoft Exchange

Transcripción

1 McAfee GroupShield versión 7.0 para Microsoft Exchange Guía del usuario revisión 1.0

2 COPYRIGHT Copyright 2007 McAfee, Inc. Reservados todos los derechos. Queda prohibida la reproducción, transmisión, trascripción, almacenamiento en un sistema de recuperación o traducción a cualquier idioma de este documento o parte de él en cualquier forma o por cualquier medio sin el consentimiento previo, por escrito, de McAfee, Inc., sus proveedores o empresas filiales. ATRIBUCIONES DE MARCAS COMERCIALES ACTIVE FIREWALL, ACTIVE SECURITY, ACTIVESECURITY (Y EN KATAKANA), ACTIVESHIELD, CLEAN-UP, DESIGN (STYLIZED E), DESIGN (STYLIZED N), ENTERCEPT, EPOLICY ORCHESTRATOR, FIRST AID, FOUNDSTONE, GROUPSHIELD, GROUPSHIELD (Y EN KATAKANA), INTRUSHIELD, INTRUSION PREVENTION THROUGH INNOVATION, MCAFEE, MCAFEE (Y EN KATAKANA), MCAFEE AND DESIGN, MCAFEE.COM, MCAFEE VIRUSSCAN, NET TOOLS, NET TOOLS (Y EN KATAKANA), NETSCAN, NETSHIELD, NUTS & BOLTS, OIL CHANGE, PRIMESUPPORT, SPAMKILLER, THREATSCAN, TOTAL VIRUS DEFENSE, VIREX, VIRUS FORUM, VIRUSCAN, VIRUSSCAN, VIRUSSCAN (Y EN KATAKANA), WEBSCAN, WEBSHIELD, WEBSHIELD (Y EN KATAKANA) son marcas comerciales registradas o marcas comerciales de McAfee, Inc. o de sus empresas filiales en EE.UU. o en otros países. El color rojo en relación con la seguridad es distintivo de los productos de la marca McAfee. Todas las demás marcas comerciales registradas o sin registrar aquí mencionadas son propiedad exclusiva de sus respectivos propietarios. INFORMACIÓN SOBRE LA LICENCIA Acuerdo de licencia AVISO A TODOS LOS USUARIOS: LEA DETENIDAMENTE EL ACUERDO LEGAL CORRESPONDIENTE A LA LICENCIA QUE HA ADQUIRIDO, QUE ESTIPULA LOS TÉRMINOS Y LAS CONDICIONES GENERALES DE USO DEL SOFTWARE CUYA LICENCIA SE CONCEDE. SI DESCONOCE QUÉ TIPO DE LICENCIA HA ADQUIRIDO, CONSULTE LA DOCUMENTACIÓN RELATIVA A LA VENTA, LA CONCESIÓN DE LA LICENCIA O LA ORDEN DE COMPRA ADJUNTA AL PAQUETE DE SOFTWARE O QUE HAYA RECIBIDO POR SEPARADO COMO PARTE DE LA COMPRA (POR EJEMPLO, FOLLETOS, ARCHIVOS INCLUIDOS EN EL CD DEL PRODUCTO O DISPONIBLES EN EL SITIO WEB DESDE EL QUE HAYA DESCARGADO EL PAQUETE DE SOFTWARE). SI NO ESTÁ CONFORME CON TODOS LOS TÉRMINOS ESTABLECIDOS EN EL ACUERDO, NO INSTALE EL SOFTWARE. SI PROCEDE, PUEDE DEVOLVER EL PRODUCTO A MCAFEE O AL LUGAR DONDE LO ADQUIRIÓ A EFECTOS DE OBTENER UN REEMBOLSO ÍNTEGRO. Atribuciones Este producto incluye o puede incluir: Software desarrollado por el proyecto OpenSSL Project para su uso con el kit de herramientas de OpenSSL ( Software criptográfico creado por Eric A. Young y software creado por Tim J. Hudson. Algunos programas de software con licencia (o sublicencia) otorgada al usuario en los términos descritos por la Licencia pública general GNU u otras licencias de software libre que, entre otros derechos, permiten al usuario a copiar, modificar y volver a distribuir ciertos programas o partes de ellos, así como a disponer de acceso a su código fuente. La licencia pública general establece que debe ponerse a disposición de los usuarios el código fuente de todo aquel software cubierto por ella que se distribuya en un formato binario ejecutable. Para todo el software de este tipo cubierto por la Licencia pública general, el código fuente está a su disposición en este CD. Si alguna licencia de software libre requiere que McAfee conceda derechos de uso, copia o modificación de un programa de software más amplios de los que se conceden a través de este acuerdo, los nuevos derechos prevalecerán sobre los derechos y las restricciones aquí contenidos. Software original creado por Henry Spencer, Copyright 1992, 1993, 1994, 1997 Henry Spencer. Software original creado por Robert Nordier, Copyright Robert Nordier. Software creado por Douglas W. Sauder. Software desarrollado por Apache Software Foundation ( Se puede encontrar una copia del acuerdo de licencia para este software en International Components for Unicode ("ICU") Copyright International Business Machines Corporation y otros. Software desarrollado por CrystalClear Software, Inc., Copyright 2000 CrystalClear Software, Inc. Tecnología FEAD Optimizer, Copyright Netopsystems AG, Berlín (Alemania). Tecnología Outside In Viewer Stellent Chicago, Inc. o Outside In HTML Export, 2001 Stellent Chicago, Inc. Software propiedad de Thai Open Source Software Center Ltd. y Clark Cooper, 1998, 1999, Software propiedad de Expat maintainers. Software propiedad de The Regents of the University of California, 1996, 1989, Software propiedad de Gunnar Ritter. Software propiedad de Sun Microsystems, Inc., 4150 Network Circle, Santa Clara, California 95054, EE.UU., Software propiedad de Gisle Aas Software propiedad de Michael A. Chase, Software propiedad de Neil Winton, Software propiedad de RSA Data Security, Inc., Software propiedad de Sean M. Burke, 1999, Software propiedad de Martijn Koster, Software propiedad de Brad Appleton, Software propiedad de Michael G. Schwern, Software propiedad de Graham Barr, Software propiedad de Larry Wall y Clark Cooper, Software propiedad de Frodo Looijaard, Software propiedad de la Python Software Foundation, Copyright 2001, 2002, Se encuentra disponible una copia del acuerdo de licencia de este software en Software propiedad de Beman Dawes, , Software creado por Andrew Lumsdaine, Lie-Quan Lee, Jeremy G. Siek University of Notre Dame. Software propiedad de Simone Bordet & Marco Cravero, Software propiedad de Stephen Purcell, Software desarrollado por el laboratorio Extreme! de la Indiana University ( Software propiedad de International Business Machines Corporation y otros, Software desarrollado por la University of California, Berkeley y sus colaboradores. Software desarrollado por Ralf S. Engelschall <rse@engelschall.com> para su uso en el proyecto mod_ssl ( Software propiedad de Kevlin Henney, Software propiedad de Peter Dimov y Multi Media Ltd. 2001, Software propiedad de David Abrahams, 2001, Consulte para obtener la documentación correspondiente. Software propiedad de Steve Cleary, Beman Dawes, Howard Hinnant & John Maddock, Software propiedad de Boost.org, Software propiedad de Nicolai M. Josuttis, Software propiedad de Jeremy Siek, Software propiedad de Daryle Walker, Software propiedad de Chuck Allison y Jeremy Siek, 2001, Software propiedad de Samuel Krempp, Consulte para obtener el historial de revisiones, actualizaciones y documentación. Software propiedad de Doug Gregor (gregod@cs.rpi.edu), 2001, Software propiedad de Cadenza New Zealand Ltd., Software propiedad de Jens Maurer, 2000, Software propiedad de Jaakko Järvi (jaakko.jarvi@cs.utu.fi), 1999, Software propiedad de Ronald Garcia, Software propiedad de David Abrahams, Jeremy Siek y Daryle Walker, Software propiedad de Stephen Cleary (shammah@voyager.net), Software propiedad de Housemarque Oy < Software propiedad de Paul Moore, Software propiedad del Dr. John Maddock, Software propiedad de Greg Colvin y Beman Dawes, 1998, Software propiedad de Peter Dimov, 2001, Software propiedad de Jeremy Siek y John R. Bandela, Software propiedad de Joerg Walter y Mathias Koch, Software propiedad de Carnegie Mellon University 1989, 1991, Software propiedad de Cambridge Broadband Ltd., Software propiedad de Sparta, Inc., Software propiedad de Cisco, Inc. y del Information Network Center de la Beijing University of Posts and Telecommunications, Software propiedad de Simon Josefsson, Software propiedad de Thomas Jacob, Software propiedad de Advanced Software Engineering Limited, Software propiedad de Todd C. Miller, Software propiedad de The Regents of the University of California, 1990, 1993, con código derivado de software aportado a Berkeley por Chris Torek. Publicado en septiembre de 2007 / Software de GroupShield versión 7.0 DBN-001-ES

3 Contenido 1 Introducción 7 Acerca de GroupShield para Exchange Qué es GroupShield? Cómo funciona GroupShield? De qué forma protege GroupShield a Exchange? Cómo funciona el análisis? Otras áreas para proteger Funciones de GroupShield Novedades Funciones no compatibles Uso de esta guía Público destinatario Convenciones Obtención de información del producto Documentación estándar Información de contacto Consideraciones previas a la instalación 21 Situaciones previas a la instalación Tipos de instalación Requisitos del sistema Instalación del software 25 Cómo obtener acceso al software Qué se incluye con el software? Instalación de GroupShield para Microsoft Exchange Server 2003/ Instalación de componentes adicionales Protección contra desbordamiento de búfer Instalación de McAfee Anti-Spam para GroupShield Instalación silenciosa Configuración de GroupShield en un entorno de clúster Actualización de GroupShield desde la versión o superior

4 Contenido 4 Mantenimiento y tareas posteriores a la instalación 41 Comprobación de la instalación de GroupShield Comprobación del componente antivirus Comprobación del componente antispam de McAfee Comprobación de la instalación de GroupShield mediante McAfee Virtual Technician Cuarentena con el gestor de cuarentena de McAfee Actualización de listas negras y listas blancas Mantenimiento de la aplicación de GroupShield Modificación de la instalación de GroupShield Reparación de la instalación de GroupShield Restauración de la configuración original de fábrica Desinstalación de GroupShield para Exchange Integración con epolicy Orchestrator 3,6 51 Introducción Requisitos previos para el uso de epolicy Orchestrator Introducción a la consola de epolicy Orchestrator Antes de empezar Instalación Actualización de la configuración de NAP de GroupShield para Exchange 6.0.x Configuración de las directivas de GroupShield Gestión de directivas Planificación de tareas Informes Configuración de informes Desinstalación Integración con epolicy Orchestrator Introducción Requisitos previos para la instalación de epolicy Orchestrator Antes de empezar Agente de epolicy Orchestrator Instalación Incorporación del paquete McAfee GroupShield para Microsoft Exchange Server 2003/2007 al servidor de epolicy Orchestrator Instalación de GroupShield para Exchange en el equipo cliente Extensiones Introducción al panel de epolicy Orchestrator Informes Sistemas Directivas de Tareas de cliente Desinstalación

5 Contenido 7 Integración con ProtectionPilot Introducción Requisitos previos para el uso de ProtectionPilot Introducción a ProtectionPilot Antes de empezar Instalación Configuración de las directivas de GroupShield Configuración y aplicación de directivas Planificación de tareas Creación de una tarea de análisis bajo demanda nueva Creación de una tarea de AutoUpdate nueva Desinstalación Inicio de la interfaz de usuario 97 Panel Estadísticas e información Análisis bajo demanda Informe de estado Informes gráficos Elementos detectados 109 Spam Phishing Virus Programas potencialmente no deseados Contenido no deseado Tipos de archivo/mensajes prohibidos Todos los elementos Gestor de directivas 117 Vistas del Gestor de directivas Vista de herencia Vista avanzada Creación de una directiva secundaria Configuración de directivas Enumerar todos los analizadores Ver configuración Especificar usuarios Analizadores y filtros Analizadores principales Filtros Varios Recurso compartido Analizadores y alertas Filtrar reglas Intervalos de tiempo

6 Contenido 11 Configuración y diagnósticos 183 Configuración En tiempo real Notificaciones Antispam Elementos detectados Gestor de cuarentena de McAfee Base de datos local Preferencias de la interfaz del usuario Configuración de panel Configuración de gráficos Diagnósticos Registro de depuración Servicio de informe de errores Registro de eventos Registro del producto Registro del producto Configuración de DAT Importar y exportar configuración Índice 199 6

7 1 Introducción Acerca de GroupShield para Exchange En esta sección se proporciona una introducción a McAfee GroupShield 7.0 y se describe el modo de proteger Microsoft Exchange Server 2003 y Microsoft Exchange Server 2007 de contenido potencialmente dañino, no deseado y no deseable. Los temas que se tratan son: Qué es GroupShield? Cómo funciona GroupShield? De qué forma protege GroupShield a Exchange? Dónde se encuentra GroupShield en la red? Otras areas para proteger Funciones de GroupShield Novedades Funciones no compatibles 7

8 Introducción Acerca de GroupShield para Exchange 1 Qué es GroupShield? El software McAfee GroupShield 7.0 protege a Microsoft Exchange Server 2003 y Microsoft Exchange Server 2007 de virus, phishing, spam, contenido no deseado, programas potencialmente no deseados y tipos de archivo/mensajes prohibidos. Asimismo, admite el filtrado de contenido en los mensajes de correo electrónico. Cómo funciona GroupShield? El software GroupShield se integra con Microsoft Exchange Server 2003/2007 con el fin de analizar mensajes de correo electrónico para realizar detecciones. Cada vez que un mensaje de correo electrónico se envía o se recibe, el software GroupShield lo analiza y contrasta con una lista de virus conocidos y comportamientos similares a los de los virus. GroupShield también analiza el contenido del mensaje de correo electrónico a través de reglas y directivas definidas en el software GroupShield. De qué forma protege GroupShield a Exchange? GroupShield usa el analizador de transporte de McAfee y la API de detección de virus (VSAPI) de Microsoft para analizar todos los mensajes de correo electrónico. En cuanto a Microsoft Exchange Server 2003 (en tanto que usado como servidor cabeza de puente) y Microsoft Exchange Server 2007 (con función única de Transporte perimetral o Transporte de concentradores), GroupShield emplea el analizador de transporte McAfee (y no el de Microsoft ) para proteger el servidor. Sin embargo, para el servidor de buzón de Exchange Server 2003 y la función Buzón de correo de Exchange 2007, GroupShield proporciona una opción de análisis adicional mediante VSAPI Microsoft. Los motores antispam y antivirus y el motor de gestión de contenido analizan los mensajes y ofrecen el resultado a GroupShield 7.0 antes de que se escriban en el sistema de archivos o los lean los usuarios de Microsoft Exchange 2003/2007. Los motores de análisis antivirus y antispam comparan el mensaje de correo electrónico con todas las firmas conocidas almacenadas en los archivos de definición de virus (DAT) y reglas antispam actualmente instalados. El motor antivirus también comprueba el mensaje con métodos de detección heurística seleccionados. El motor de gestión de contenido busca la presencia de contenido prohibido en el mensaje de correo electrónico tal y como especifiquen las directivas de gestión de contenido en vigor en el software GroupShield. Si no existen virus o contenido prohibido/no deseado en el mensaje de correo electrónico, GroupShield devuelve la información a Microsoft Exchange 2003/

9 Introducción Acerca de GroupShield para Exchange 1 En caso de que detecte algo, GroupShield realizará la acción pertinente definida en las opciones de configuración. Las acciones predeterminadas pueden variar en función de la versión instalada de Microsoft Exchange y, si procede, del método de análisis elegido. Protección del servidor de correo electrónico: McAfee GroupShield McAfee GroupShield 7.0 se integra con Microsoft Exchange Server 2003/2007 para configurar una protección frente a los virus que se pueden transmitir a través del sistema de correo electrónico de la empresa. Dada la estrecha integración entre el servidor de correo electrónico y la solución antivirus de GroupShield, GroupShield va mucho más allá de la protección del servidor de correo electrónico contra virus. Puede: proteger el servidor de correo electrónico de scripts dañinos enviados en el sistema de correo electrónico; bloquear mensajes con determinados archivos adjuntos; bloquear mensajes en función de las palabras contenidas en el asunto o el cuerpo del mensaje; y bloquear mensajes procedentes de ciertas direcciones. Cómo funciona el análisis? El núcleo del software GroupShield lo conforman el motor de análisis de McAfee Security y los archivos de definición de virus (DAT). El motor es un complejo analizador de datos. Los archivos DAT contienen una gran cantidad de información, incluyendo miles de diferentes controladores, cada uno con instrucciones detalladas sobre cómo identificar un virus o un tipo de virus. El motor de análisis de McAfee Security funciona de manera conjunta con los archivos DAT. Así, identifica el tipo de elemento que se analiza y descodifica su contenido con el propósito de saber qué es. A continuación, usa la información de los archivos DAT para buscar y encontrar virus conocidos. Muchos virus tienen una firma distintiva. Existe una secuencia de caracteres exclusiva de cada virus y el motor busca esa firma. El motor utiliza una técnica, el análisis heurístico, para buscar virus desconocidos. Esta técnica implica el análisis del código del programa del objeto y la búsqueda de características distintivas que se encuentran habitualmente en los virus. 9

10 Introducción Acerca de GroupShield para Exchange 1 Una vez que el motor ha confirmado la identidad de un virus, limpia el objeto todo lo posible. Por ejemplo, eliminando una macro del adjunto en el que se encuentra o borrando el código del virus de un archivo ejecutable. En algunos casos, si el virus ha destruido datos, no podrá arreglar el archivo y el motor deberá ubicarlo en un lugar seguro para que no se pueda activar o infecte a otros archivos. Otras áreas para proteger Los productos de McAfee Security pueden proteger las siguientes áreas clave de la red como parte de la solución de defensa frente a virus integrada: Protección de puerta de enlace a Internet: Dispositivos de gestión de contenido seguro La principal fuente de amenazas de virus para la red empresarial procede del tráfico de Internet, ya sea a través del correo electrónico o de la conexión a sitios Web que pueden contener códigos potencialmente dañinos. Secure Content Management Appliances protege la puerta de enlace entre sus redes internas e Internet. Impide que los elementos infectados entren en su red mediante Internet explorando todo el tráfico entrante y saliente entre la red e Internet. Protección del repositorio de documentos: McAfee PortalShield El uso de equipos dentro del entorno empresarial ha facilitado la creación de documentos que puedan contener información fundamental de la empresa. Un gran número de fabricantes de software crean servidores de portal para almacenar, catalogar y controlar los documentos más importantes de forma que se puedan localizar más fácilmente cuando sea necesario. Puesto que la finalidad de estos servidores es almacenar información confidencial, es importante proteger dicha información. McAfee PortalShield se integra en los almacenes de estos productos para analizar los documentos cada vez que se tenga acceso a ellos o se guarden en el almacén. Protección del servidor de archivos y del escritorio: McAfee VirusScan Enterprise No todos los virus se transmiten a través del correo electrónico. Muchos se pueden propagar mediante la lectura de medios físicos, tales como disquetes o CD. Otros se propagan mediante el uso de recursos compartidos en la red para copiarse de un equipo a otro a través de ésta. Desde el punto de vista de alguien que trate de atacar la red empresarial, los servidores de archivos constituyen un blanco perfecto, ya que a ellos se conectan otros muchos equipos. La infección del servidor de archivos puede traer consecuencias mucho más graves que la infección de un solo equipo de escritorio. 10

11 Introducción Funciones de GroupShield 1 Los productos de McAfee VirusScan protegen los equipos de escritorio y los servidores de archivos de la red. Como parte de su respuesta integrada ante las amenazas de virus, VirusScan es considerado como su última línea de defensa, protegiendo a cada ordenador de escritorio y servidor de archivos ante los virus que puedan propagarse mediante uso de recursos compartidos en la red o mediante soportes físicos. VirusScan está disponible en versiones para proteger equipos de Microsoft Windows, UNIX y Apple Macintosh, así como los principales dispositivos inalámbricos que puedan conectarse a los equipos y la red. Solución de gestión: McAfee epolicy Orchestrator Mediante epolicy Orchestrator, podrá gestionar y actualizar todas las soluciones antivirus de McAfee de la red desde un solo punto, lo cual garantiza que los motores y los archivos de definición de virus (DAT) están actualizados y que las directivas adecuadas están vigentes para hacer frente a cualquier ataque en la red. Funciones de GroupShield GroupShield incluye las siguientes funciones principales para Exchange Server 2003 y 2007: Análisis antivirus: GroupShield ofrece la posibilidad de analizar los virus contenidos en mensajes de correo electrónico transmitidos mediante SMTP de Microsoft Exchange o guardados en el almacén de Microsoft Exchange Server. Análisis antispam: El spam se está convirtiendo en un problema creciente en los entornos de trabajo. Consume recursos del sistema al ocupar ancho de banda y almacenamiento en los sistemas empresariales, al tiempo que distrae al personal de sus funciones primordiales, ya que se ven obligados a ocuparse de los mensajes de correo electrónico no deseados que llegan a los buzones de correo. GroupShield ayuda a mantener el ancho de banda y el almacenamiento que los servidores de Microsoft Exchange necesitan. Para ello, asigna calificaciones spam a cada uno de los mensajes de correo electrónico mientras los analiza y realiza la acción establecida con respecto a dichos mensajes. Antiphishing: GroupShield es capaz de detectar mensajes de correo electrónico que contienen phishing que intenta recabar información personal de manera fraudulenta. Por lo general, los mensajes de correo electrónico de phishing piden a los destinatarios que hagan clic en el vínculo de correo electrónico para comprobar o actualizar la información de contacto, los detalles de la tarjeta de crédito u otro tipo de información personal. 11

12 Introducción Funciones de GroupShield 1 Filtrado de contenido: GroupShield ofrece la capacidad de analizar texto o contenido en los siguientes sitios: Línea de asunto de un mensaje de correo electrónico Cuerpo de un mensaje de correo electrónico Archivo adjunto de un correo electrónico Filtrado de archivos: GroupShield analiza un archivo adjunto de correo electrónico en función del nombre de archivo, el tipo de archivo y el tamaño de archivo del archivo adjunto. Distribución en empresa, administración, actualización y elaboración de informes con McAfee epolicy Orchestrator y McAfee ProtectionPilot: GroupShield se integra con McAfee epolicy Orchestrator y McAfee ProtectionPilot a fin de proporcionar un método centralizado de distribución, administración y actualización del software GroupShield en todo el sistema de Microsoft Exchange. Gracias a esta capacidad de gestión centralizada del software GroupShield en una implementación global de empresa, se reduce el tiempo necesario para administrar y actualizar el sistema. Novedades Nueva interfaz de usuario basada en Web: GroupShield para Exchange incorpora una interfaz basada en Web de fácil uso que se basa en DHTML. Para tener acceso a ella, haga clic en Inicio Programas McAfee GroupShield para Exchange GroupShield para Exchange (Web). Gestión de directivas: La opción de menú Gestor de directivas enumera las distintas directivas que se pueden configurar o gestionar en GroupShield. Se pueden especificar varias directivas o acciones que determinen cómo tratar los distintos tipos de amenazas cuando se detecten. Para obtener información detallada sobre la gestión de directivas, consulte el capítulo Gestor de directivas en la página 117. Capacidad antiphishing: GroupShield para Exchange puede detectar mensajes de correo electrónico que contienen phishing que intenta recabar información personal de manera fraudulenta. Capacidad para detectar empaquetadores y programas potencialmente no deseados: GroupShield para Exchange puede detectar empaquetadores que comprimen y cifran el código original de un archivo ejecutable. Asimismo, detecta los programas potencialmente no deseados consistentes en programas de software escritos por empresas legítimas que pueden alterar el estado de seguridad o el nivel de privacidad del equipo en el que se instalan. 12

13 Introducción Funciones de GroupShield 1 Capacidad antispam mejorada: GroupShield para Exchange puede detectar spam o mensajes de correo electrónico masivos no solicitados que se hayan enviado a varios destinatarios que no hayan pedido recibirlos. Para ello, asigna una calificación spam a cada mensaje de correo electrónico. Así, podrá optar por bloquear aquellos mensajes que sobrepasen una determinada calificación. Opciones de análisis en segundo plano mejoradas: Para Exchange Server 2007, GroupShield cuenta con opciones de análisis en segundo plano mejoradas. Durante este tipo de análisis, no todos los mensajes de correo electrónico se analizan en tiempo real. De este modo, se reduce la carga de trabajo del analizador. Para obtener más información, consulte Para Exchange Server 2007 en la página 186. Analizador centralizado, reglas de filtro y configuración de alertas mejorada: Por medio de los Analizadores, podrá establecer la configuración relativa al analizador que una directiva puede aplicar a la hora de analizar elementos. En Reglas de filtrado de archivo puede configurar reglas que se aplicarán al nombre, tipo y tamaño de archivo. Puede usar el editor de alertas para personalizar el texto de un mensaje de alerta por medio de los menús correspondientes a estilo, fuente, tamaño y símbolo. Análisis y acciones basadas en horas: Con GroupShield para Exchange es posible analizar correos electrónicos a una hora determinada o en intervalos periódicos: Es posible programar operaciones de análisis regulares cuando el nivel de actividad del servidor sea comparativamente bajo y cuando no interfieran con su trabajo. Análisis de contenido y filtrado de archivos True Type de formatos de archivo de Microsoft Office 2007 Filtro para archivos ZIP protegidos con contraseña: Para obtener más información sobre este filtro, consulte Archivos protegidos con contraseña en la página 155. Filtro para contenido protegido (archivos de Microsoft Office protegidos con contraseña): Para obtener más información sobre este filtro, consulte Contenido protegido en la página 151. Compatibilidad con el clúster N+1: Para obtener más información, consulte Clúster de copia única (configuración de clúster N+1) en Exchange Server 2003 y 2007 en la página 35. Análisis mejorado de MIME: MIME (Extensiones multipropósito de correo Internet) es un estándar de comunicación que permite la transferencia de formatos que no son ASCII a través de protocolos (como SMTP) compatibles únicamente caracteres ASCII de 7 bits. Gracias a GroupShield, podrá especificar el número de mensajes MIME que se va a controlar. 13

14 Introducción Funciones de GroupShield 1 Protección de desbordamiento de búfer con VirusScan Enterprise 8.5i: Un desbordamiento de búfer consiste en una situación anómala en la que un proceso trata de almacenar datos por encima de los límites de un búfer de longitud fija. Esto se traduce en un exceso de datos que sobrescriben las ubicaciones de memoria adyacentes. Esta situación puede evitarse habilitando la protección de desbordamiento de búfer. GroupShield cuenta con protección de desbordamiento de búfer. Para más información al respecto, consulte Protección contra desbordamiento de búfer en la página 31. La protección de desbordamiento de búfer está disponible únicamente en plataformas de 32 bits (no en plataformas de 64 bits) con Exchange Server Gestión de cuarentena mejorada Gestión de cuarentena local: Los elementos detectados se pueden poner en cuarentena. A este respecto, puede especificar la base de datos local que se va a usar como repositorio para los mensajes de correo electrónico en cuarentena. Asimismo, puede configurar las opciones de mantenimiento de la base de datos de cuarentena local. Cuarentena con el gestor de cuarentena de McAfee 4.1 o 4.1.1: Puede establecer el gestor de cuarentena de McAfee en un servidor distinto para que actúe como repositorio para los mensajes de correo electrónico infectados en cuarentena. De esta forma, el servidor Exchange estará protegido frente a virus. Integración con: McAfee epolicy Orchestrator 3.6 y 4.0, para ofrecer un solo punto de control para los productos antivirus de McAfee, desde el que podrá gestionar las directivas antivirus, ver informes de los eventos antivirus y controlar la actividad vírica en un entorno empresarial. Para obtener más información, consulte los capítulos Integración con epolicy Orchestrator 3,6 en la página 51 y Integración con epolicy Orchestrator 4.0 en la página 69. McAfee ProtectionPilot 1.5 y superior, para ofrecer gestión de seguridad y simplificar las tareas de gestión antivirus de los administradores de redes responsables de un grupo de hasta 500 equipos. La gestión consiste en desplegar (enviar e instalar) productos antivirus, configurar parámetros de productos y mantener actualizados dichos productos. Para obtener más información, consulte el capítulo Integración con ProtectionPilot 1.5 en la página 85. Motor antivirus 5200, para ofrecer las detecciones más recientes y mejoradas, como empaquetadores y programas potencialmente no deseados, así como un simulador mejorado con metodología ágil. 14

15 Introducción Funciones de GroupShield 1 Coexistencia con: McAfee VirusScan Enterprise 8.0 y superior. Agente de McAfee Host Intrusion Prevention. Actualización automática de definiciones de virus (DAT V2API), ExtraDAT, motor antivirus, motor antispam y reglas de spam: McAfee Security ofrece regularmente actualizaciones de archivos de definición de virus (DAT), motor de análisis antivirus, motor antispam y reglas para permitir la detección y limpieza de las amenazas más recientes. GroupShield usa una nueva versión de los DAT y motor antivirus (V2API). De esta forma, conseguirá detectar los virus y amenazas más recientes. Actualización del producto con el archivo ejecutable SuperDAT 2.2: GroupShield sirve para mantener el servidor libre de virus, troyanos, spam, phishing y programas potencialmente no deseados, ya que actualiza periódicamente el producto mediante el archivo ejecutable SuperDAT. Informes en el producto: GroupShield genera informes de estado e informes gráficos para que se pueda consultar información sobre los elementos detectados. Mecanismo de sello antivirus en un servidor de Microsoft Exchange Server 2007 con función perimetral o de concentrador: El analizador de transporte de McAfee asigna un sello al encabezado de un mensaje de correo electrónico tras su análisis. De esta forma, se evita que VSAPI vuelva a analizar el mensaje. Análisis basado en la dirección GroupShield es compatible con el análisis basado en la dirección. Analiza mensajes de correo electrónico entrantes, salientes e internos mediante el analizador de transporte de McAfee. Lista blanca y lista negra de nivel de usuario y servidor con el gestor de cuarentena de McAfee 4.1: Para obtener más información, consulte Actualización de listas negras y listas blancas en la página 44. Integración con SuperDAT Manager 2.2: SuperDAT Manager 2.2 admite la actualización de los DAT y el motor del software GroupShield. Integración con McAfee Common Management Agent (CMA) 3.6 y superior: Puede usar el componente CMA para gestionar GroupShield y llevar a cabo actualizaciones de producto, tareas planificadas e informes de eventos como parte del la instalación central. 15

16 Introducción Uso de esta guía 1 Funciones no compatibles Integración con la aplicación de servidor de lista blanca y lista negra instalada junto con GroupShield para Exchange 6.x. Integración con Outbreak Manager (OBM). Integración con Alert Manager (AM). Integración con ProtectionPilot 1.1. Integración con epolicy Orchestrator 3.5.x. Integración con Exchange Server Integración con Common Management Agent 3.5.x. Integración con McAfee AutoUpdate Architect 1.x. Uso de esta guía En la presente guía se describe el proceso paso a paso de instalación de McAfee GroupShield 7.0 para Microsoft Exchange 2003 y Asimismo, incluye una descripción detallada del uso del software. Los temas que se tratan son: Consideraciones previas a la instalación Situaciones previas a la instalación y requisitos del sistema. Instalación del software GroupShield: acceso e instalación. Mantenimiento y tareas posteriores a la instalación Comprobación de la instalación de GroupShield y de los componentes antivirus y antispam y comprobación mediante McAfee Virtual Technician. Puesta en cuarentena mediante McAfee Quarantine Manager, modificación, reparación, restauración y desinstalación del software. Integración con epolicy Orchestrator 3,6 Comprobación de la integración de GroupShield con epolicy Orchestrator versión 3,6. Integración con epolicy Orchestrator 4.0 Comprobación de la integración de GroupShield con epolicy Orchestrator versión 4.0. Integración con ProtectionPilot 1.5 Comprobación de la integración de GroupShield con ProtectionPilot. Inicio de la interfaz de usuario Uso de GroupShield para Microsoft Exchange Server 2003/2007, con información detallada sobre el panel, los elementos detectados, el gestor de directivas y la configuración y el diagnóstico. 16

17 Introducción Uso de esta guía 1 Público destinatario Convenciones Esta guía está dirigida a los administradores de red responsables de los programas antivirus y de seguridad de sus respectivas empresas. En esta guía se utilizan las siguientes convenciones: Negrita condensada Courier Cursiva Azul <TÉRMINO> Todas las palabras de la interfaz, incluidas las opciones, los menús, los botones y los nombres de cuadros de diálogo. Ejemplo: Introduzca el Nombre de usuario y la Contraseña de la cuenta correspondiente. La ruta de una carpeta o programa; texto que represente algún elemento que el usuario debe introducir exactamente (por ejemplo, un comando en la línea de comandos). Ejemplos: La ubicación predeterminada del programa es: C:\Archivos de programa\mcafee\epo\3.6.0 Ejecute este comando en el equipo cliente: scan --help Se utiliza para dar énfasis o al introducir un término nuevo; también para los nombres de la documentación del producto y los temas (encabezados) del contenido. Ejemplo: Consulte la Guía del producto de VirusScan Enterprise si desea obtener más información. Una dirección Web (URL) o un vínculo dinámico. Ejemplo: Visite el sitio Web de McAfee en: Los corchetes angulares encierran términos genéricos. Ejemplo: En el árbol de la consola, haga clic con el botón derecho en <SERVIDOR>. : Información adicional; por ejemplo, otro método de ejecutar el mismo comando. Sugerencia Sugerencia: Sugerencias de mejores prácticas y recomendaciones de McAfee para prevenir amenazas y potenciar tanto el rendimiento como la eficacia. Cuidado Cuidado: Consejos importantes para proteger el sistema informático, la empresa, la instalación de software o los datos. Advertencia Advertencia: Consejos importantes para proteger a un usuario frente a daños físicos cuando utilice un producto de hardware. 17

18 Introducción Obtención de información del producto 1 Obtención de información del producto A menos que se indique lo contrario, la documentación del producto se presenta en archivos.pdf de Adobe Acrobat disponibles en el CD del producto o en el sitio de descarga de McAfee. Documentación estándar Guía de usuario: Requisitos del sistema e instrucciones para instalar e iniciar el software. Introducción sobre el producto y las funciones disponibles, instrucciones detalladas para configurar el software, información sobre el despliegue, tareas recurrentes y procedimientos operativos. Ayuda: Información avanzada y detallada a la que se puede acceder desde la aplicación de software. Menú Ayuda o botón con el mismo nombre para la ayuda contextual de página o clic con el botón derecho para el modo de ayuda Qué es esto?. s de la versión: Léame. Información sobre el producto, asuntos resueltos, problemas conocidos y adiciones o modificaciones de última hora en el producto o en la documentación que lo acompaña. 18

19 Introducción Información de contacto 1 Información de contacto Centro de amenazas: McAfee Avert Labs Avert Labs, Biblioteca de información de amenazas Avert Labs WebImmune y Enviar una muestra (se requieren credenciales de inicio de sesión) Servicio de notificación de DAT de Avert Labs Sitio de descarga Actualizaciones de productos (se requiere un número válido de autorización) Actualizaciones de seguridad (DAT y motor) Publicaciones de HotFixes y de parches Para vulnerabilidades de seguridad (disponible para el público en general) Para productos (se requiere cuenta ServicePortal y número válido de autorización) Evaluación de productos Programa beta de McAfee Soporte técnico Búsqueda en la Base de conocimientos McAfee Asistencia técnica ServicePortal (se requieren credenciales de inicio de sesión) Servicio de atención al cliente Sitio Web Teléfono: llamada gratuita para EE.UU., Canadá e Hispanoamérica: VIRUS NO o bien De lunes a viernes, de 8 de la mañana a 8 de la tarde (hora central de los EE.UU.) Servicios profesionales Empresas: Pequeñas y medianas empresas: 19

20 Introducción Información de contacto 1 20

21 2 Consideraciones previas a la instalación En este capítulo se proporciona información que se debe tener en cuenta antes de instalar GroupShield para Exchange 7.0. Los temas que se tratan son: Situaciones previas a la instalación Requisitos del sistema Situaciones previas a la instalación Es NECESARIO iniciar una sesión en Microsoft Windows como administrador local. Ello le confiere los derechos y permisos relevantes para instalar GroupShield. Antes de instalar GroupShield: Asegúrese de que Microsoft Exchange Server 2003/2007 esté instalado en el servidor de instalación. Desinstale manualmente el software de GroupShield anterior a la versión GroupShield para Exchange 7.0 admite la actualización automática del software desde la versión en adelante. Desinstale SpamKilller para Exchange con la función Agregar o quitar programas de Windows. Cuidado GroupShield para Exchange 7.0 no admite la actualización del software de SpamKiller. 21

22 Consideraciones previas a la instalación Situaciones previas a la instalación 2 Tipos de instalación GroupShield se puede instalar en Microsoft Exchange Server 2003/2007 de las siguientes maneras: Instalación estándar Instalación silenciosa Instalación de clúster Instalación estándar El software de McAfee GroupShield se puede instalar en Microsoft Exchange Server 2003/2007. Consulte Instalación de GroupShield para Microsoft Exchange Server 2003/2007 en la página 26 para obtener instrucciones paso a paso al respecto. Instalación silenciosa El software de McAfee GroupShield se puede instalar en Microsoft Exchange Server 2003/2007 sin intervención del usuario. Este proceso también se conoce como instalación desatendida. Consulte Instalación silenciosa en la página 32 para obtener instrucciones paso a paso al respecto. Instalación de clúster El software de McAfee GroupShield se puede instalar en Microsoft Exchange Server 2003/2007 en un entorno de clúster. Consulte Configuración de GroupShield en un entorno de clúster en la página 34 para obtener instrucciones paso a paso al respecto. 22

23 Consideraciones previas a la instalación Requisitos del sistema 2 Requisitos del sistema Antes de instalar GroupShield, asegúrese de que el servidor cumple los siguientes requisitos: Tabla 2-1 Requisitos de sistema Procesador Procesador basado en la arquitectura Intel x64 compatible con tecnología Intel de Memoria Extendida 64 (Intel EM64T) Procesador basado en la arquitectura AMD x64 con tecnología AMD de 64 bits Procesador basado en la arquitectura Intel x86 (sólo en Exchange Server 2003) Memoria Mínimo: 512 MB Recomendado: 1 GB Espacio disponible en Mínimo: 740MB el disco duro Sistema operativo Windows 2000 Advanced Server con Service Pack 4 Windows 2003 Standard/Enterprise Server (32 bits) Windows 2003 Standard/Enterprise Server R2 (32 bits) Windows 2003 Standard/Enterprise Server (64 bits) Windows 2003 Small Business Server (32 bits) Windows 2003 Datacenter Server (32 bits) Windows 2003 Datacenter Server (64 bits) : Consulte las notas de la versión de los requisitos de Service Pack de Windows para obtener información sobre Service Pack. Servidores Exchange Microsoft Exchange Server 2003 con Service Pack 2 compatibles Microsoft Exchange Server 2007 Exploradores compatibles Microsoft Internet Explorer 6 y superior Netscape Navigator 9.0 Mozilla 2.0 Resolución de pantalla 1024 x 768 Para obtener un mejor resultado, defina la resolución de color a un mínimo de 24 bits General Unidad de CD-ROM (si se instala desde CD) o conexión a Internet (si se instala desde el sitio de descarga de McAfee) 23

24 Consideraciones previas a la instalación Requisitos del sistema 2 24

25 3 Instalación del software La instalación del software GroupShield consta de estos temas: Obtención de acceso al software Qué se incluye con el software? Instalación de GroupShield para Microsoft Exchange Server 2003/2007 Instalación de componentes adicionales Instalación silenciosa Configuración de GroupShield en un entorno de clúster Actualización de GroupShield desde la versión o superior Cómo obtener acceso al software McAfee distribuye GroupShield para Exchange de dos maneras: Como un archivo comprimido que puede descargar del sitio Web de McAfee o de otros servicios electrónicos. En el CD de Total Virus Defense (TVD), el CD de Active Virus Defense (AVD) o el CD con todo el paquete. Una vez descargado el archivo comprimido o colocado el CD de instalación de TVD o AVD en la unidad de CD-ROM, los pasos que debe seguir para la instalación son los mismos en ambos tipos de distribución. Para instalar, administrar, quitar o actualizar GroupShield para Microsoft Exchange Server 2003/2007, debe tener una cuenta de usuario con derechos administrativos. 25

26 Instalación del software Instalación de GroupShield para Microsoft Exchange Server 2003/ Qué se incluye con el software? GroupShield para Exchange dispone de estos componentes en el instalador que pueden instalarse por separado. McAfee GroupShield para Exchange 7.0 Protección contra desbordamiento de búfer McAfee Antispam para GroupShield La opción McAfee GroupShield para Exchange 7.0 está seleccionada de forma predeterminada. Si desea instalar componentes de software adicionales, debe seleccionarlos en el instalador. Cuidado La instalación de McAfee SpamKiller para Exchange no permite la actualización a McAfee GroupShield para Microsoft Exchange Server 2003/2007. Por lo tanto, deberá desinstalar McAfee SpamKiller para Exchange manualmente para poder instalar GroupShield para Exchange 7.0. Instalación de GroupShield para Microsoft Exchange Server 2003/ Inicie una sesión en Microsoft Exchange Server 2003/2007 con una cuenta administrativa. 2 Cree un directorio temporal en una unidad de red o local. 3 Para llevar a cabo la instalación, realice una de las siguientes acciones en función de cómo haya obtenido el software: Inserte el CD en la unidad del equipo y copie los archivos de instalación en el directorio temporal que acaba de crear. Descargue el archivo comprimido.zip y descomprima los archivos en el directorio temporal. 26

27 Instalación del software Instalación de GroupShield para Microsoft Exchange Server 2003/ Haciendo uso de Windows Explorer, navegue hasta la carpeta en la que copió los archivos de instalación y pulse dos veces en SETUP.EXE. Aparecerá el cuadro de diálogo de configuración GroupShield para Exchange. Figura 3-1 McAfee GroupShield para Exchange Bienvenida 5 Haga clic en Siguiente. En el cuadro de diálogo Selección de componentes, aparecerán los componentes de software que puede instalar. Figura 3-2 McAfee GroupShield para Exchange Selección de componentes McAfee GroupShield para Exchange 7.0 está seleccionado de forma predeterminada. La protección contra desbordamiento de búfer proporciona protección frente al desbordamiento de búfer a través de la tecnología de prevención de intrusiones de host mediante McAfee VirusScan Enterprise 8.5i. La protección contra desbordamiento de búfer no se admite en plataformas de 64 bits. 27