Worry-Free Business Security Advanced5 for Small Business. Guía de introducción

Transcripción

1 TM Worry-Free Business Security Advanced5 for Small Business Guía de introducción

2

3 Trend Micro Incorporated se reserva el derecho de efectuar cambios en este documento y en los productos que en él se describen sin previo aviso. Antes de instalar y empezar a utilizar el software, consulte los archivos Léame, las notas de la versión y la última versión de la Guía de introducción, documentos que encontrará disponibles en el sitio Web de Trend Micro, en: NOTA: una licencia de Trend Micro Software otorga derecho a actualizaciones de productos, de archivos de patrones y a asistencia técnica básica durante un (1) año a partir de la fecha de compra exclusivamente. Por todo ello, deberá renovar el servicio de mantenimiento anualmente mediante el abono de las cuotas de mantenimiento pertinentes de Trend Micro si desea seguir recibiendo actualizaciones del producto y de los archivos de patrones, así como recibir asistencia técnica. Para solicitar la renovación del mantenimiento, deberá descargar y cumplimentar el Contrato de mantenimiento de Trend Micro que encontrará en el siguiente sitio Web: Trend Micro, el logotipo en forma de pelota de Trend Micro, TrendLabs, Trend Micro Damage Cleanup Services, TrendSecure, Worry-Free, Worry-Free Business Security Advanced, Worry-Free Business Security, OfficeScan, PC-cillin y ScanMail son marcas comerciales de Trend Micro Incorporated y están registradas en algunas jurisdicciones. El resto de las marcas y los nombres de productos son marcas comerciales o marcas comerciales registradas de sus respectivas empresas u organizaciones. Copyright Trend Micro Incorporated. Reservados todos los derechos. Nº de documento: WAEM53521 Fecha de publicación: Mayo de 2008

4 El objetivo de la Guía de introducción de Trend Micro Worry-Free Business Security Advanced consiste en presentar las funciones principales del software y las instrucciones de instalación específicas para cada entorno de producción. Es recomendable leerlo antes de instalar o utilizar el software. También encontrará información pormenorizada sobre cómo utilizar funciones específicas del software en el archivo de Ayuda en línea y en la Base de conocimientos del sitio Web de Trend Micro.

5 Contenido Contenido Prefacio Capítulo 1: Público... viii Documentación del producto... viii Qué información encontraré en la Guía de introducción?... x Convenciones y términos del documento... xi Introducción a Trend Micro Worry-Free Business Security Advanced Información general de Worry-Free Business Security Advanced Novedades de esta versión Nuevas funciones de Security Server Nuevas funciones de Client/Server Security Agent Nuevas funciones de Messaging Security Agent Funciones de Worry-Free Business Security Advanced Consola Web Security Server Client/Server Security Agent Messaging Security Agent Motor de exploración Archivo de patrones de virus Motor de limpieza de virus Controlador del cortafuegos habitual Archivo de patrones de virus de red Archivo de patrones de vulnerabilidades Descripción de las amenazas Virus/Malware Spyware/Grayware Virus de red Spam Intrusiones Comportamiento malicioso Puntos de acceso falsos Contenido explícito/restringido en las aplicaciones de MI iii

6 Guía de introducción Trend Micro Worry-Free Business Security Advanced Servicios de escucha de pulsaciones de teclas en línea Packers Incidentes de phishing Ataques de correo masivo Cómo protege Worry-Free Business Security Advanced sus equipos y la red Otros productos complementarios de Trend Micro Capítulo 2: Capítulo 3: Introducción a Worry-Free Business Security Advanced Fase 1: planificar la implementación Fase 2: instalar Security Server Fase 3: instalar agentes Fase 4: configurar las opciones de seguridad Planificación de la implementación Implementación piloto Elegir un sitio piloto Elaborar un plan de recuperación Implementar la prueba piloto Evaluar la implementación de la prueba piloto Decidir la ubicación de la instalación de Security Server Identificar número de clientes Planificar el tráfico de red Tráfico de red durante las actualizaciones del archivo de patrones Utilizar agentes de actualización para reducir el ancho de banda de red Optar por un servidor dedicado Ubicación de los archivos de programa Establecer los grupos de equipos de sobremesa y de servidores Seleccionar opciones de implementación para agentes iv

7 Contenido Capítulo 4: Capítulo 5: Instalar Worry-Free Business Security Advanced Requisitos del sistema Otros requisitos Seleccionar una edición del programa Versión completa y versión de evaluación Clave de registro y códigos de activación Worry-Free Business Security y Worry-Free Business Security Advanced Otras aplicaciones antivirus Información de preparación previa a la instalación Descripción de los puertos de Worry-Free Business Security Advanced Exploración previa de Trend Micro Security Server Otras notas de la instalación Métodos de instalación Worry-Free Business Security Advanced Realizar una instalación típica Realizar una instalación personalizada Etapa 1: tareas de configuración previa Etapa 2: establecer la configuración de Security Server y la consola Web Etapa 3: configurar las opciones de instalación de Client/ Server Security Agent y Messaging Security Agent Etapa 4: proceso de instalación Etapa 5: iniciar la instalación de Messaging Security Agent remoto 4-39 Realizar una instalación silenciosa Comprobar la instalación Actualizar/migrar Worry-Free Business Security Advanced Actualizar desde una versión anterior Actualizaciones compatibles Actualizaciones no compatibles Antes de realizar la actualización Actualizar desde una versión de evaluación Migrar desde otras aplicaciones antivirus Migrar de Trend Micro Anti-Spyware Migrar desde otras aplicaciones antivirus Actualizar Client/Server Security Agent v

8 Guía de introducción Trend Micro Worry-Free Business Security Advanced Capítulo 6: Capítulo 7: Capítulo 8: Información general sobre la consola Web Explorar la consola Web Funcionamiento de la consola Web Definir la configuración de seguridad Acerca de la configuración de seguridad Configurar grupos de equipos de sobremesa y servidores Configuración de los equipos de sobremesa/servidores Configurar los servidores Exchange Opciones de configuración de los servidores Exchange Configuración de informes Configurar las preferencias generales Asistencia técnica Ponerse en contacto con Trend Micro Asistencia de Trend Micro Base de conocimientos Ponerse en contacto con la Asistencia técnica Acerca de Trend Micro Apéndice A: Recomendaciones para proteger los equipos y la red Apéndice B: Glosario de términos Índice vi

9 Prefacio Prefacio Bienvenido al Guía de introducción de Trend Micro Worry-Free Business Security Advanced 5.0. Este documento contiene información sobre la implementación, instalación y actualización del producto, así como una introducción acerca de este e información general sobre las distintas amenazas existentes. En este prefacio se tratan los siguientes temas: Público en la página viii Documentación del producto en la página viii Convenciones y términos del documento en la página xi vii

10 Guía de introducción Trend Micro Worry-Free Business Security Advanced Público Administradores de Worry-Free Business Security Advanced (WFBS) en pequeñas y medianas empresas que tienen previsto instalar Trend Micro Worry-Free Business Security Advanced 5.0 o actualizar a este. Documentación del producto El paquete de Worry-Free Business Security Advanced paquete consta de dos componentes: un servicio alojado/a distancia de protección del correo electrónico (InterScan Messaging Hosted Security) y en: software de protección para el servidor, el escritorio y el correo electrónico de sus oficinas. Los documentos de InterScan Messaging Hosted Security se encuentran disponibles en la ubicación siguiente: La documentación de Worry-Free Business Security Advanced se compone de los siguientes elementos: Ayuda en línea Se trata de documentación basada en Web a la que se puede acceder desde la consola Web. La Ayuda en línea de Worry-Free Business Security Advanced describe las características del producto y da instrucciones sobre su uso. Contiene información detallada sobre la personalización de la configuración y la ejecución de tareas de seguridad. Haga clic en el icono para abrir la ayuda contextual. Quién debería utilizar la Ayuda en línea? Los administradores de WFBS que necesitan ayuda sobre una pantalla concreta. Guía de introducción La Guía de introducción incluye instrucciones para instalar o actualizar el producto y familiarizarse con su uso. Ofrece una descripción de las características básicas y de la configuración predeterminada de Worry-Free Business Security Advanced. Puede acceder a la Guía de introducción desde el CD SMB de Trend Micro o bien puede descargarla desde el Centro de actualizaciones de Trend Micro: viii

11 Prefacio Quién debe leer esta guía? Administradores de WFBS que desean instalar Worry-Free Business Security Advanced y familiarizarse con su uso. Manual del administrador El Manual del administrador proporciona información completa sobre la configuración y mantenimiento del producto. El Manual del administrador está disponible en el CD SMB de Trend Micro. También puede descargarse desde el Centro de actualizaciones de Trend Micro: Quién debe leer esta guía? Administradores de WFBS que deben personalizar, mantener o utilizar Worry- Free Business Security Advanced. Archivo Léame El archivo Léame contiene la información más reciente del producto que no está disponible en la documentación impresa o en línea. Entre sus temas se incluyen: una descripción de las nuevas funciones, consejos para la instalación, problemas conocidos, información sobre la licencia, etc. Base de conocimientos La Base de conocimientos es una base de datos en línea que contiene información para solucionar problemas. Incluye la información más reciente acerca de los problemas conocidos de los productos. Para acceder a la Base de conocimientos, vaya al siguiente sitio Web: Nota: esta guía parte de la base de que se utiliza la versión Worry-Free Business Security Advanced del producto. Si utiliza la versión Worry-Free Business Security, la información de esta guía sigue siendo válida, pero no podrá utilizar todas las funciones de Messaging Security Agent. See Worry-Free Business Security y Worry- Free Business Security Advanced en la página 4-6. ix

12 Guía de introducción Trend Micro Worry-Free Business Security Advanced Qué información encontraré en la Guía de introducción? Capítulo 1: breve introducción a las funciones más importantes de Worry-Free Business Security Advanced, los riesgos de seguridad y el modo en que Worry-Free Business Security Advanced hace frente a tales amenazas. Consulte el apartado Introducción a Trend Micro Worry-Free Business Security Advanced en la página 1-1. Capítulo 2: información general sobre el proceso de instalación completo. Consulte el apartado Introducción a Worry-Free Business Security Advanced en la página 2-1. Capítulo 3: información sobre la implementación piloto y las ventajas que esta reporta. Consulte el apartado Planificación de la implementación en la página 3-1. Capítulo 4: instrucciones para instalar Worry-Free Business Security Advanced y comprobar la instalación. Consulte el apartado Instalar Worry-Free Business Security Advanced en la página 4-1. Capítulo 5: instrucciones para actualizar o migrar a Worry-Free Business Security Advanced. Consulte el apartado Actualizar/migrar Worry-Free Business Security Advanced en la página 5-1. Capítulo 6: breve descripción de la consola Web. Consulte el apartado Información general sobre la consola Web en la página 6-1. Capítulo 7: instrucciones de alto nivel para configurar y administrar las tareas de seguridad con Worry-Free Business Security Advanced. Consulte el apartado Definir la configuración de seguridad en la página 7-1. Capítulo 8: instrucciones sobre cómo solicitar asistencia. Consulte el apartado Asistencia técnica en la página 8-1. Apéndice A: consejos para sacar el máximo partido de Worry-Free Business Security Advanced. Consulte el apartado Recomendaciones para proteger los equipos y la red en la página A-1. x

13 Prefacio Convenciones y términos del documento Para ayudarle a encontrar e interpretar la información fácilmente, la documentación de Worry-Free Business Security Advanced utiliza las siguientes convenciones y términos. TABLA P-1. Descripción de convenciones y términos CONVENCIÓN/TÉRMINO MAYÚSCULAS Negrita Cursiva Monoespacio Nota Consejo ADVERTENCIA Security Server Consola Web Agent/CSA Cliente DESCRIPCIÓN Acrónimos, abreviaciones y nombre de determinados comandos y teclas del teclado Menús y comandos de menú, botones de comandos, pestañas, opciones y tareas Referencias a otros documentos Líneas de comandos de ejemplo, código de programa, URL de sitios Web, nombres de archivos y mensajes del programa Notas sobre la configuración Recomendaciones Acciones críticas y opciones de configuración Security Server aloja la consola Web, la consola de administración centralizada basada en Web para toda la solución Worry-Free Business Security Advanced. La consola Web es una consola de administración centralizada basada en Web con la que se administran todos los agentes. La consola Web reside en Security Server. El agente Client/Server Security Agent o Messaging Security Agent. El agente protege al cliente donde está instalado. Por cliente se entiende cualquier servidor Exchange, equipo de sobremesa, equipo portátil o servidor en el que se haya instalado un agente Messaging Security Agent o un agente Client/Server Security Agent. xi

14 Guía de introducción Trend Micro Worry-Free Business Security Advanced xii

15 Introducción a Trend Micro Worry-Free Business Security Advanced Capítulo 1 El capítulo contiene los siguientes temas: Información general de Worry-Free Business Security Advanced en la página 1-2 Novedades de esta versión en la página 1-2 Funciones de Worry-Free Business Security Advanced en la página 1-4 Descripción de las amenazas en la página 1-12 Cómo protege Worry-Free Business Security Advanced sus equipos y la red en la página

16 Guía de introducción Trend Micro Worry-Free Business Security Advanced Información general de Worry-Free Business Security Advanced Trend Micro Worry-Free Business Security Advanced (WFBS) protege su empresa y la reputación de la misma frente al robo de datos, sitios Web de riesgo y colapsos de Spam. Nuestra seguridad inteligente, simple y segura bloquea las amenazas basadas en Web y otros tipos de malware para proteger los activos empresariales y la información del cliente. Solo Trend Micro ofrece una protección frente a las amenazas de Internet dirigida al crecimiento exponencial de amenazas Web con constantes actualizaciones que no ralentizarán la actividad del equipo. Nuestra base de conocimientos se implementa rápidamente para proteger a todos nuestros clientes como si se tratara de un servicio de vigilancia global. Worry-Free Business Security Advanced incluye InterScan Messaging Hosted Security para bloquear el spam antes de que alcance la red. Worry-Free Business Security Advanced protege los servidores Microsoft Exchange y Small Business Server, Microsoft Windows, los equipos de sobremesa y los ordenadores portátiles. Novedades de esta versión Esta versión de Worry-Free Business Security Advanced for Small and Medium Business (SMB) ofrece toda una gama de ventajas para las pequeñas y medianas empresas que carecen de recursos exclusivos para la gestión antivirus. Además de las funciones propias de versiones anteriores, esta versión de Worry-Free Business Security Advanced proporciona las siguientes novedades: Nuevas funciones de Security Server Conocimiento de ubicación. Worry-Free Business Security Advanced identifica la ubicación de un cliente por medio de la información de gateway del servidor. Según cuál sea la ubicación del cliente, los administradores dispondrán de distintas opciones de configuración de seguridad (roaming o en la propia oficina). Estado de la amenaza. Consulte las estadísticas de reputación Web y supervisión del comportamiento en la pantalla Estado de actividad. 1-2

17 Introducción a Trend Micro Worry-Free Business Security Advanced Plug-in Manager. El propósito de los programas de complementos reside en añadir nuevas características y funciones de seguridad a Worry-Free Business Security Advanced, así como en mejoras las funciones del producto. Plug-in Manager facilita la instalación, implementación y administración de estos programas de complementos. Interfaz de usuario. Security Server incluye ahora una nueva interfaz de usuario mejorada. Nuevas funciones de Client/Server Security Agent Compatibilidad con Windows Vista. Client/Server Security Agent se puede instalar en equipos Windows Vista (de 32 y 64 bits). Consulte el apéndice D del Manual del administrador de Worry-Free Business Security Advanced para ver una comparación de las funciones de CSA en distintas plataformas. Supervisión de comportamiento. La función de supervisión de comportamiento protege a los clientes de cambios no autorizados en el sistema operativo y otros programas. Servicios de reputación Web. Los servicios de reputación Web evalúan el posible riesgo de seguridad de cada dirección URL solicitada mediante una consulta a la base de datos de seguridad de Trend Micro en el momento de realizar cada solicitud HTTP. Filtrado de contenidos de mensajes instantáneos. El filtrado de contenidos de mensajes instantáneos puede restringir el uso de algunas palabras o frases mientras se utilizan aplicaciones de mensajería instantánea. Protección de software. Gracias a la protección de software, Worry-Free Business Security Advanced puede proteger archivos.exe y.dll ubicados en determinadas carpetas de los clientes. POP3 Mail Scan. POP3 Mail Scan protege los clientes frente a riesgos de seguridad transmitidos a través de mensajes de correo electrónico. Asimismo, POP3 Mail Scan detecta spam. Nota: POP3 Mail Scan no puede detectar riesgos de seguridad ni spam en mensajes IMAP.Utilice Messaging Security Agent para detectar los riesgos de seguridad y el spam en los mensajes IMAP. 1-3

18 Guía de introducción Trend Micro Worry-Free Business Security Advanced TrendSecure. TrendSecure consta de un conjunto de herramientas basadas en explorador (TrendProtect y Transaction Protector) que permiten a los usuarios navegar por Internet de forma segura. TrendProtect advierte a los usuarios sobre sitios Web maliciosos y de phishing. Transaction Protector determina la seguridad de las conexiones inalámbricas comprobando la autenticidad de los puntos de acceso, e incluye una herramienta para cifrar la información personal que los usuarios escriben en las páginas Web. Compatibilidad con Plug-in Manager. Gestione los complementos adicionales de Client/Server Security Agent desde Security Server. Paquetes de idiomas. Los agentes Client/Server Security Agent pueden mostrar la interfaz de acuerdo al idioma de la configuración regional. Interfaz de usuario. Client/Server Security Agent incluye ahora una nueva interfaz de usuario mejorada. Nuevas funciones de Messaging Security Agent Reputación del correo electrónico. Active Trend Micro Reputation Service para bloquear los mensajes de orígenes de spam conocidos y sospechosos. Funciones de Worry-Free Business Security Advanced La consola Web administra todos los clientes desde una única ubicación. Trend Micro Security Server, que aloja la consola Web, descarga actualizaciones de servidor ActiveUpdate de Trend Micro, recopila y almacena registros y ayuda a controlar las posibles epidemias de virus. Trend Micro Client/Server Security Agent, que protege los equipos Windows Vista/2000/XP/Server 2003/Server 2008 de virus, spyware/grayware, troyanos y otras amenazas. Trend Micro Messaging Security Agent, que explora los mensajes de correo electrónico en busca de amenazas y spam. 1-4

19 Introducción a Trend Micro Worry-Free Business Security Advanced Internet Cortafuegos Gateway Servidor Windows Servidor Exchange Red local FIGURA 1-1. Worry-Free Business Security Advanced protege equipos de sobremesa, servidores y servidores de Microsoft Exchange Símbolo Descripción A MSA SS Client/Server Security Agent instalado en clientes Messaging Security Agent instalado en un servidor Exchange Security Server instalado en un servidor Windows 1-5

20 Guía de introducción Trend Micro Worry-Free Business Security Advanced Consola Web La consola Web es una consola de administración centralizada basada en Web. La consola Web sirve para definir la configuración de los agentes Client/Server Security Agent y Messaging Security Agent, que protegen los servidores Exchange, equipos de sobremesa y servidores de la red. La consola Web se instala junto con Trend Micro Security Server y utiliza tecnologías de Internet como ActiveX, CGI, HTML y HTTP/HTTPS. La consola Web también se utiliza para: Implementar el programa Client/Server Security Agent en equipos de sobremesa, portátiles y servidores. Implementar el programa Messaging Security Agent en un servidor Exchange. Agrupar los equipos de sobremesa, portátiles y servidores de forma lógica para llevar a cabo una configuración y administración simultáneas. Definir configuraciones de exploración antivirus y antispyware e iniciar la exploración manual en uno o varios grupos Recibir notificaciones y ver informes de registro sobre actividades de virus. Recibir notificaciones cuando se detecte la presencia de spyware o virus en los clientes y enviar alertas de epidemia de virus por mensajes correo electrónico, captura SNMP o registro de sucesos de Windows. Controlar las epidemias mediante la configuración y activación de la prevención de epidemias Security Server Security Server es el componente principal de Worry-Free Business Security Advanced (indicado mediante SS en figura 1-1). Security Server aloja la consola Web, la consola de administración centralizada basada en Web para toda la solución Worry-Free Business Security Advanced. Además, se encarga de instalar agentes Security Agent en los equipos de la red, mediante los que establece una relación de cliente-servidor. Security Server permite visualizar la información sobre el estado de seguridad, ver clientes, configurar la seguridad del sistema y descargar componentes desde una ubicación centralizada. Security Server también contiene la base de datos donde almacena los registros de las amenazas de Internet detectadas comunicadas por los agentes de Security Agent. 1-6

21 Introducción a Trend Micro Worry-Free Business Security Advanced Trend Micro Security Server lleva a cabo las siguientes funciones importantes: Instala, supervisa y gestiona los agentes de la red. Descarga las actualizaciones de los archivos de patrones de virus, los archivos de patrones de spyware, el motor de exploración y el programa del servidor de actualizaciones de Trend Micro y las distribuye entre los agentes. Internet Trend Micro Security Server descarga el archivo de patrones y el motor de exploración desde la fuente de actualización. Trend Micro Security Server con servidor Web HTTP Consola Web Administración de Trend Micro Security Server y los clientes por medio de la consola Web Client/Server Security Agent y Messaging Security Agents FIGURA 1-2. Funcionamiento de la comunicación cliente/servidor a través del protocolo HTTP Client/Server Security Agent Client/Server Security Agent (señalado con una 'A' en la figura 1-1) informa al servidor Trend Micro Security Server desde el que se ha instalado. Para proveer al servidor de la información de clientes más reciente, el cliente envía datos de estado de sucesos en tiempo real. Algunos sucesos de los que informan son la detección de virus y spyware, el inicio del cliente, su desconexión, el inicio de una exploración o la finalización de una actualización. Client/Server Security Agent ofrece dos métodos de exploración: exploración en tiempo real, programada y manual. 1-7

22 Guía de introducción Trend Micro Worry-Free Business Security Advanced Defina la configuración de exploración en los clientes desde la consola Web. Para aplicar una protección para equipos de sobremesa uniforme en toda la red, puede optar por no conceder derechos a los clientes para evitar que modifiquen la configuración de exploración o eliminen el agente. Messaging Security Agent Proteja los servidores Exchange de los virus instalando Messaging Security Agent (señalado con MSA en la figura 1-1) en cada servidor Exchange. Messaging Security Agent protege el servidor Exchange frente a virus, troyanos, gusanos y otro tipo de malware. Proporciona además bloqueo de spam, filtrado de contenidos y bloqueo de archivos adjuntos para una mayor seguridad. Messaging Security Agent proporciona tres métodos de exploración: en tiempo real, programada y manual. Messaging Security Agent informa al servidor Trend Micro Security Server desde el que se haya instalado. Messaging Security Agent envía sucesos e información de estado a Security Server en tiempo real. Visualice los sucesos y la información de estado en la consola Web. Motor de exploración En el núcleo de todos los productos de Trend Micro se encuentra un motor de exploración. Originalmente desarrollado en respuesta a los primeros virus informáticos basados en archivos, el motor de exploración es en la actualidad muy sofisticado y puede detectar gusanos de Internet, virus de envío de correo masivo, amenazas de troyanos, sitios de phishing y explotaciones de la red, además de simples virus. El motor de exploración detecta dos tipos de amenazas: En circulación. Amenazas que están en circulación en Internet. Conocidas y bajo control. Virus controlados que no se encuentran en circulación pero que se desarrollan y utilizan para la investigación. En vez de explorar todos los bytes de cada archivo, el motor y el archivo de patrones trabajan conjuntamente para identificar no solo las características delatoras del código de virus, sino también la ubicación exacta dentro de un archivo donde se esconde el virus. Si Worry-Free Business Security Advanced detecta un virus, puede eliminarlo y restaurar la integridad del archivo. 1-8

23 Introducción a Trend Micro Worry-Free Business Security Advanced El motor de exploración elimina los patrones de virus antiguos (para administrar el espacio en disco) y actualiza los archivos de patrones de manera incremental (para reducir el impacto en el ancho de banda). El motor de exploración puede descifrar todos los formatos de cifrado principales (como MIME y BinHex). Reconoce y explora los formatos de compresión habituales, como ZIP, ARJ y CAB. Worry-Free Business Security Advanced también puede explorar varias capas de compresión dentro de un archivo (seis como máximo). Es importante que el motor de exploración esté actualizado para hacer frente a las nuevas amenazas. Trend Micro garantiza su actualización de dos formas: Actualizaciones frecuentes del archivo de patrones de virus. Actualizaciones del software del motor originadas por un cambio en la naturaleza de las amenazas de virus, tales como un aumento de las amenazas mixtas (como SQL Slammer). El motor de exploración de Trend Micro recibe anualmente la certificación de empresas de seguridad informáticas internacionales, incluida ICSA (International Computer Security Association). Actualizaciones del motor de exploración Al almacenar la información más reciente sobre el virus en el archivo de patrones de virus, Trend Micro puede minimizar el número de actualizaciones del motor de exploración al tiempo que mantiene la protección actualizada. No obstante, Trend Micro publica regularmente nuevas versiones del motor de exploración. Trend Micro pone en circulación los motores nuevos cuando: Se incorporan nuevas tecnologías de exploración y detección en el software. Se descubre un nuevo virus potencialmente dañino que el motor de exploración no puede gestionar. Se mejora el rendimiento de la exploración. Se añade una compatibilidad con formatos de archivo adicionales, lenguajes de secuencias de comandos y formatos de cifrado o compresión. Para ver el número de versión más actual del motor de exploración, visite el sitio Web de Trend Micro: 1-9

24 Guía de introducción Trend Micro Worry-Free Business Security Advanced Archivo de patrones de virus El motor de exploración de Trend Micro utiliza un archivo de datos externos llamado archivo de patrones de virus. Contiene información que ayuda a Worry-Free Business Security Advanced a identificar los virus más recientes y otras amenazas de Internet como los troyanos, virus de envío masivo, gusanos y ataques mixtos. Los archivos de patrones de virus nuevos se crean y publican varias veces a la semana y en cualquier momento en que se descubre una amenaza concreta. Todos los programas antivirus de Trend Micro que utilizan la función ActiveUpdate pueden detectar la disponibilidad de un archivo de patrones de virus nuevo en el servidor de Trend Micro. Los administradores pueden programar el programa antivirus para que sondee el servidor cada semana, día u hora con el fin de obtener el archivo más actualizado. Consejo: Trend Micro recomienda programar actualizaciones automáticas al menos cada hora. La configuración predeterminada en todos los productos de Trend Micro es cada hora. Descargue los archivos de patrones de virus del siguiente sitio Web, donde también podrá encontrar la versión actual, la fecha de publicación y una lista de todas las nuevas definiciones de virus que incluye el archivo: El motor de exploración trabaja junto con el archivo de patrones de virus para realizar el primer nivel de detección mediante un proceso denominado coincidencia de patrones. Motor de limpieza de virus Damage Cleanup Services (DCS) utiliza una herramienta de exploración y limpieza denominada motor de limpieza de virus (DCE) para buscar y reparar los daños provocados por los virus y otras amenazas de Internet. El motor de limpieza de virus puede buscar y limpiar virus, troyanos y otro tipo de malware. DCE es básicamente un agente de software que utiliza una base de datos para buscar clientes de destino y evaluar si se han visto afectados por virus u otras amenazas de Internet. DCE reside en un solo equipo y se implementa en los equipos de destino en la red en el momento de la exploración. 1-10

25 Introducción a Trend Micro Worry-Free Business Security Advanced El motor de limpieza de virus utiliza el patrón de de limpieza de virus para restaurar los daños provocados por los últimos virus, malware u otras amenazas de Internet conocidos. DCS actualiza estas plantillas periódicamente. Trend Micro recomienda actualizar inmediatamente los componentes después de instalar y activar Worry-Free Business Security Advanced. TrendLabs actualiza el patrón de limpieza de virus con frecuencia. Controlador del cortafuegos habitual El controlador del cortafuegos habitual, junto con la configuración del cortafuegos definida por el usuario, bloquea los puertos durante una epidemia. Además, utiliza el archivo de patrones de virus de red para detectar virus de red. Archivo de patrones de virus de red El archivo de patrones de virus de red contiene una base de datos de patrones de virus de red en el nivel de paquete que se actualiza periódicamente. Trend Micro actualiza el archivo de patrones de virus de red con una frecuencia de cada hora a fin de para garantizar que Worry-Free Business Security Advanced pueda identificar los nuevos virus de red. Archivo de patrones de vulnerabilidades Worry-Free Business Security Advanced implementa el archivo de patrones de vulnerabilidades después de actualizar los componentes. El archivo de patrones de vulnerabilidades se utiliza en la pantalla Defensa frente a epidemias > Amenaza potencial cuando se utiliza la herramienta Buscar vulnerabilidades ahora, cuando se activa la valoración de vulnerabilidades programada o siempre que se descarga un nuevo archivo de patrones de vulnerabilidades. Poco después de la descarga del nuevo archivo, los agentes iniciarán la exploración de los clientes en busca de vulnerabilidades. 1-11

26 Guía de introducción Trend Micro Worry-Free Business Security Advanced Descripción de las amenazas La seguridad informática es una materia en constante evolución. Los administradores y los profesionales en seguridad de la información crean y adoptan una serie de términos y frases para describir los posibles riesgos o incidentes no deseados de los equipos y las redes. En las siguientes líneas se facilitan más detalles sobre estos términos y su significado tal como se utiliza a lo largo de la guía. Virus/Malware Un virus informático es un programa (un fragmento de código ejecutable) que tiene la exclusiva habilidad de replicarse. Los virus se pueden adjuntar a cualquier tipo de archivo ejecutable y se propagan cuando los archivos se copian y envían de un usuario a otro. Además de replicarse, algunos virus informáticos comparten otra característica común: una rutina de daños que transmite la acción destructiva del virus. Aunque algunas rutinas de daños pueden consistir en mostrar solo un mensaje o una imagen, también pueden destruir archivos, formatear el disco duro y causar otro tipo de daños. Malware. El malware es un software diseñado para infiltrarse en un sistema informático o dañarlo sin el consentimiento del propietario. Troyanos. Un troyano es un programa con código malicioso que se presenta como una aplicación inofensiva. A diferencia de los virus, los troyanos no se duplican, pero poseen la misma capacidad de destrucción. Un ejemplo de troyanos son las aplicaciones que se presentan como herramientas para eliminar virus y cuya intención es, en realidad, introducir virus en el sistema. Gusanos. Un gusano informático es un programa (o conjunto de programas) completo capaz de propagar a otros equipos informáticos copias funcionales de sí mismo o de sus segmentos. La propagación suele efectuarse a través de conexiones de red o archivos adjuntos de correo electrónico. A diferencia de los virus, los gusanos no necesitan introducirse en un programa host. Puertas traseras. Una puerta trasera es un método para evitar la autenticación normal, garantizar el acceso remoto a un equipo y/u obtener acceso a información mientras intenta pasar desapercibido. 1-12

27 Introducción a Trend Micro Worry-Free Business Security Advanced Rootkit. Un rootkit es un conjunto de programas diseñados para dañar el control legítimo de un sistema operativo por parte de los usuarios. Normalmente, un rootkit ocultará su instalación e intentará evitar su eliminación mediante una subversión de la seguridad del sistema estándar. Virus de macro. Los virus de macro son específicos de una aplicación. Los virus residen en archivos de aplicaciones como Microsoft Word (.doc) y Microsoft Excel (.xls). Por lo tanto, se pueden detectar en los archivos con extensiones comunes en las aplicaciones que utilizan macros como, por ejemplo,.doc,.xls y.ppt. Los virus de macro se propagan entre los archivos de datos de la aplicación y pueden llegar a infectar cientos de archivos si no se detienen. Los agentes Client/Server Security Agenty Messaging Security Agent pueden detectarlos durante la exploración antivirus. La acción recomendada por Trend Micro para los virus es limpiar. Spyware/Grayware El grayware es un programa que realiza acciones inesperadas o no autorizadas. Es un término genérico utilizado para hacer referencia a spyware, adware, programas de marcación, programas de broma, herramientas de acceso remoto y a otros archivos y programas no deseados. En función de su categoría, puede incluir código malicioso replicante o no replicante. Spyware. El spyware es software informático que se instala en un equipo sin el conocimiento o consentimiento del usuario y recopila y transmite información personal. Programas de marcación. En el caso de las conexiones que no son de banda ancha son necesarios los programas de marcación para conectarse a Internet. Los programas de marcación maliciosos están diseñados para realizar la conexión a través de números con recargo en lugar de conectar directamente con el proveedor de servicios de Internet. Los proveedores de estos programas de marcación maliciosos se embolsan las ganancias adicionales. Otros usos de los programas de marcación incluyen la transmisión de información personal y la descarga de software malicioso. Herramientas de piratería. Una herramienta de piratería es un programa, o conjunto de programas, diseñado para respaldar la piratería. 1-13

28 Guía de introducción Trend Micro Worry-Free Business Security Advanced Adware. El adware, o software publicitario, es un paquete de software que reproduce, muestra o descarga automáticamente material publicitario en un equipo después de instalarse en este o mientras se utiliza la aplicación. Registradores de teclas. Un registrador de teclas es un software informático que registra todas las pulsaciones de teclas del usuario. Posteriormente, un hacker puede recuperar esta información y utilizarla para su uso personal. Redes zombi. Una red zombi es un programa que funciona como un agente para un usuario u otro programa o que simula una actividad humana. Una vez ejecutadas, las redes zombi pueden replicar, comprimir y distribuir copias de sí mismas. Las redes zombi se pueden utilizar para coordinar un ataque automático en equipos conectados en red. Los agentes Client/Server Security Agent y Messaging Security Agent pueden detectar grayware. La acción recomendada por Trend Micro para el spyware/ grayware es limpiar. Virus de red Un virus que se propaga por una red no es, en sentido estricto, un virus de red. Solo algunas de las amenazas mencionadas en este apartado, como los gusanos, pueden calificarse como virus de red. Concretamente, los virus de red utilizan los protocolos de red como TCP, FTP, UDP y HTTP y los protocolos de correo electrónico para replicarse. El cortafuegos trabaja junto al archivo del patrones de virus de red para identificar y bloquear los virus de red. Spam El spam consta de mensajes de correo electrónico no solicitados (correo electrónico basura), a menudo de tipo comercial, que se envían indiscriminadamente a varias listas de correo, usuarios individuales o grupos de noticias. Hay dos tipos de spam: los mensajes de correo electrónico comercial no solicitado (UCE) y los mensajes de correo electrónico masivo no solicitado (UBE). 1-14

29 Introducción a Trend Micro Worry-Free Business Security Advanced Intrusiones Una intrusión es la entrada en una red o equipo a la fuerza o sin permiso. También significa eludir la seguridad de una red o equipo. Comportamiento malicioso Se entiende por comportamiento malicioso los cambios no autorizados que realiza un software en el sistema operativo, en otro software o en los archivos y carpetas. Puntos de acceso falsos Un punto de acceso falso, también conocido como Evil Twin (gemelo malvado), es un punto de acceso Wi-Fi con fines delictivos que parece legítimo en el edificio, pero que en realidad ha sido diseñado por un hacker para escuchar a hurtadillas las comunicaciones inalámbricas. Contenido explícito/restringido en las aplicaciones de MI Contenido de texto explícito o restringido de una organización y que se transmite a través de aplicaciones de mensajería instantánea. Por ejemplo, información confidencial de la empresa. Servicios de escucha de pulsaciones de teclas en línea Una escucha de pulsaciones de teclas es una versión en línea de un registrador de teclas. Consulte Spyware/Grayware en la página 1-13 para obtener más información. Packers Los packers son herramientas para comprimir programas ejecutables de Windows o Linux. Al comprimir los archivos ejecutables, el código que contienen es más difícil de detectar con los productos de exploración antivirus tradicionales. Un packer puede esconder un troyano o un gusano. El motor de exploración de Trend Micro puede detectar archivos empaquetados y la acción recomendada para este tipo de archivos es Poner en cuarentena. 1-15

30 Guía de introducción Trend Micro Worry-Free Business Security Advanced Incidentes de phishing Un incidente de phishing comienza con un mensaje de correo electrónico que afirma falsamente provenir de una empresa existente o legítima. El mensaje a los destinatarios a hacer clic en un enlace que redirecciona el explorador a un sitio Web fraudulento. Aquí el usuario debe facilitar información personal como contraseñas, el número de la Seguridad Social y números de tarjetas de crédito. En estos sitios de phishing se intenta engañar al usuario para que facilite información confidencial que podrá ser utilizada para sustraer identidades. Los agentes Messaging Security Agent utilizan la función antispam para detectar los incidentes de phishing. La acción que recomienda Trend Micro para los incidentes de phishing es Eliminar todo el mensaje donde se ha detectado el incidente. Ataques de correo masivo Los virus de correo electrónico tienen la habilidad de propagarse a través de mensajes de correo electrónico mediante la automatización de los clientes de correo electrónico del equipo infectado o propagando los virus. El correo masivo consiste en una infección que se propaga rápidamente en un entorno Exchange. Trend Micro diseñó el motor de exploración para detectar los comportamientos que suelen tener los ataques de correo masivo. Estos comportamientos se graban en el patrón de virus, el cual se actualiza con los servidores ActiveUpdate de Trend Micro. Los agentes Messaging Security Agent pueden detectar amenazas de correo masivo gracias a la exploración antivirus. La acción predeterminada que se haya definido para el comportamiento de correo masivo tiene preferencia sobre el resto de las acciones. La acción recomendada de Trend Micro contra los ataques de correo masivo es Eliminar todo el mensaje. 1-16

31 Introducción a Trend Micro Worry-Free Business Security Advanced Cómo protege Worry-Free Business Security Advanced sus equipos y la red En la siguiente tabla se describe el modo en que los distintos componentes de Worry-Free Business Security Advanced protegen una red frente a amenazas. TABLA 1-1. Amenazas y protección de Worry-Free Business Security Advanced Amenaza Virus/Malware. Virus, troyanos, gusanos, puertas traseras y rootkits Spyware/grayware Spyware, programas de marcación, herramientas de piratería, aplicaciones de robo de contraseñas, adware, programas de broma y registradores de teclas Virus/malware y spyware/grayware transmitidos a través de mensajes de correo electrónico y spam Gusanos/Virus de red Intrusiones Sitios Web/Sitios de phishing posiblemente dañinos Comportamiento malicioso Puntos de acceso falsos Servicios de escucha de pulsaciones de teclas en línea Contenido explícito/restringido en las aplicaciones de MI Protección de Worry-Free Business Security Advanced Motores de exploración antivirus y antispyware junto con archivos de patrones en Client/Server Security Agent y Messaging Security Agent POP3 Mail Scan en Client/Server Security Agent e IMAP Mail Scan en Messaging Security Agent Cortafuegos en Client/Server Security Agent Cortafuegos en Client/Server Security Agent Web Reputation Services y TrendProtect en Client/Server Security Agent Supervisión de comportamiento en Client/ Server Security Agent Transaction Protector en Client/Server Security Agent Transaction Protector en Client/Server Security Agent Filtrado de contenidos de MI en Client/ Server Security Agent 1-17

32 Guía de introducción Trend Micro Worry-Free Business Security Advanced Worry-Free Business Security Advanced es una aplicación de varias capas que utiliza los siguientes módulos para proteger los servidores Exchange, equipos de sobremesa y servidores: Antivirus Motor de exploración (Client/Server Security Agent y Messaging Security Agent). El motor de exploración utiliza el archivo de patrones de virus para detectar virus y otros riesgos de seguridad en los archivos que abren o guardan los usuarios. El motor de exploración trabaja junto con el archivo de patrones de virus para realizar el primer nivel de detección mediante un proceso denominado coincidencia de patrones. Puesto que cada virus contiene una firma única o cadena de caracteres delatores que lo diferencian de cualquier otro código, los expertos antivirus de TrendLabs capturan fragmentos inertes de este código en el archivo de patrones. El motor compara a continuación determinadas partes de cada archivo explorado con el archivo de patrones de virus en busca de coincidencias. Patrón de virus. Un archivo que ayuda a los agentes Security Agent a identificar firmas de virus, patrones exclusivos de bits y bytes que indican la presencia de un virus. Patrón de limpieza de virus. Esta plantilla, utilizada por el motor de limpieza de virus, ayuda a identificar archivos y procesos de troyanos, gusanos y spyware para que el motor los pueda eliminar. Motor de limpieza de virus. Motor que utiliza Cleanup Services para buscar y eliminar los troyanos y sus procesos, gusanos y spyware. Antispyware Motor de exploración antispyware (32 bits). Motor de exploración individual que explora, detecta y elimina el spyware de los equipos y servidores infectados mediante su ejecución en los sistemas operativos i386 (de 32 bits), por ejemplo, Windows Vista, Windows XP, Windows Server 2003 y Windows 2000). Motor de exploración antispyware (64 bits). Similar al motor de exploración antispyware para los sistemas de 32 bits, explora, detecta y elimina el spyware en los sistemas operativos x64 (de 64 bits), como Windows Vista x64, Windows XP Professional x64 Edition o Windows 2003 x64 Edition. 1-18

33 Introducción a Trend Micro Worry-Free Business Security Advanced Patrón de spyware Contiene firmas de spyware conocidas y utilizadas por los motores de exploración antispyware (de 32 y 64 bits) para detectar la presencia de spyware en los equipos y servidores durante las exploraciones manuales y programadas. Patrón de supervisión activa de spyware Similar al patrón de spyware pero utilizado por el motor de exploración para la exploración antispyware en tiempo real. Antispam Motor antispam. Detecta los mensajes de correo electrónico de publicidad no solicitados o mensajes masivos no solicitados, conocidos como spam. Patrón de spam. Contiene definiciones de spam que permiten al motor antispam detectar los mensajes de spam en los mensajes de correo electrónico POP3e IMAP. Reputation Services (ERS). Detiene hasta un 80 por ciento del spam antes de que este llegue al gateway e inunde la infraestructura de mensajería. Cortafuegos Motor del cortafuegos habitual de 32 bits. El cortafuegos usa este motor, junto con el archivo de patrones de virus de red, para proteger los equipos Windows 2000/XP/Server 2003 de ataques de hackers y virus de red. Patrón del cortafuegos habitual. Al igual que el archivo de patrones de virus, este archivo ayuda a Worry-Free Business Security Advanced a identificar virus de red. Reputación Web Base de datos de seguridad de Trend Micro. La herramienta de reputación Web evalúa el posible riesgo de seguridad de la página Web seleccionada antes de mostrarla. Client/Server Security Agent bloqueará o admitirá la solicitud en función de la clasificación que devuelva la base de datos y del nivel de seguridad establecido. TrendProtect Base de datos de seguridad de Trend Micro. TrendProtect evalúa el posible riesgo de seguridad de los hiperenlaces que se muestran en una página Web. Dependiendo de la puntuación devuelta por la base de datos y el nivel de seguridad configurado en el complemento del explorador, dicho complemento dará una puntuación al enlace. 1-19

34 Guía de introducción Trend Micro Worry-Free Business Security Advanced Protección de software Lista de protección de software. La lista de protección de software consta de una serie de programas con los que se puede modificar el contenido de los archivos o carpetas. Si un programa dado no está en la lista, dicho programa no podrá crear, modificar ni eliminar archivos o carpetas. Supervisión del comportamiento Controladores básicos del monitor de comportamiento (32 bits). Este controlador detecta el comportamiento de proceso de los clientes. Servicio básico del monitor de comportamiento (32 bits). CSA utiliza este servicio para gestionar los controladores básicos del monitor de comportamiento. Patrón de aplicación de políticas. Lista de políticas configuradas en Security Server que deben aplicar los agentes. Patrón de listas blancas. Lista de empresas aceptadas por Trend Micro cuyo software se puede usar con seguridad. Patrón de configuración del monitor de comportamiento. En este patrón se almacenan las políticas predeterminadas de control de comportamiento. Transaction Protector Asesor de Wi-Fi. Comprueba la seguridad de las redes inalámbricas Teclado para contraseñas. Teclado en pantalla que permite escribir nombres y contraseñas de forma segura y oculta el texto escrito para que no pueda ser detectado por un registrador de teclas. Filtrado de contenidos Lista de palabras/frases restringidas. Esta lista se compone de las palabras/frases que no se pueden transmitir por medio de aplicaciones de mensajería instantánea. 1-20