Manual de instalación y actualización de SP1

Transcripción

1 Para empresas grandes y medianas Manual de instalación y actualización de SP1 Seguridad de punto final Protección en Internet Seguridad de Internet

2 Trend Micro Incorporated se reserva el derecho de efectuar cambios en este documento y en los productos que en él se describen sin previo aviso. Antes de instalar y empezar a utilizar el software, consulte los archivos Léame, las notas de la versión y la última versión de la correspondiente información para el usuario, documentación que encontrará disponibles en el sitio Web de Trend Micro, en: Trend Micro, el logotipo en forma de balón de Trend Micro y OfficeScan son marcas registradas o marcas comerciales de Trend Micro Incorporated. El resto de nombres de productos o empresas pueden ser marcas comerciales o marcas comerciales registradas de sus respectivos propietarios. Copyright Trend Micro Incorporated. Reservados todos los derechos. Nº de documento: OSEM105376_ Fecha de publicación: junio de 2012 Protegido por las patentes nº , , y de Estados Unidos. La documentación para el usuario de Trend Micro OfficeScan presenta las funciones principales del software y las instrucciones de instalación específicas para cada entorno de producción. Léala antes de instalar o utilizar el software. También encontrará información pormenorizada sobre cómo utilizar funciones específicas del software en el archivo de ayuda en línea y en la Base de conocimientos en línea del sitio Web de Trend Micro. Trend Micro trata constantemente de mejorar la documentación. Si tiene alguna duda, comentario o sugerencia con relación a los documentos de Trend Micro, póngase en contacto con nosotros a través del correo electrónico docs@trendmicro.com. Podrá obtener y valorar la documentación en el siguiente sitio Web:

3 Tabla de contenidos Prefacio Prefacio... 1 Documentación de OfficeScan... 2 Audiencia... 2 Convenciones del documento... 3 Terminología... 4 Capítulo 1: Planificación de la instalación y actualización de OfficeScan Requisitos de actualización e instalación nueva Versiones de producto Clave de registro y códigos de activación Consideraciones sobre la instalación nueva Compatibilidad con IPv Ubicación del servidor de OfficeScan Instalación remota Rendimiento del servidor Servidor dedicado Implementación del método de exploración durante la instalación 1-7 Tráfico de red Software de seguridad de otros fabricantes Active Directory Servidor Web Consideraciones sobre la actualización Compatibilidad con IPv Sistemas operativos no compatibles Valores de configuración de OfficeScan Implementación del método de exploración durante la actualización i

4 Manual de instalación y actualización de OfficeScan 10.6 SP1 Lista de comprobación de la instalación y la actualización Planificar una implementación piloto Elegir un sitio piloto Elaborar un plan de recuperación Evaluación de la implementación de la prueba piloto Problemas de compatibilidad conocidos Herramientas de bloqueo de Microsoft y URLScan Microsoft Exchange Server SQL Server servidor de seguridad de conexión a Internet (ICF) Capítulo 2: Instalación y actualización de OfficeScan Realización de una instalación nueva del servidor de OfficeScan Actualización de los clientes y el servidor de OfficeScan Antes de actualizar los clientes y el servidor de OfficeScan Método de actualización 1: desactivar la actualización automática de clientes Método de actualización 2: Actualizar agentes de actualización Método de actualización 3: Mover clientes a un servidor de OfficeScan 10.6 SP Método de actualización 4: Activar la actualización automática de clientes Instalación silenciosa Preparar la instalación silenciosa Registrar la configuración del programa de instalación en un archivo de respuesta Ejecutar una instalación silenciosa Las pantallas de instalación Contrato de licencia Implementación de clientes Configuración del servidor de OfficeScan Destino de la instalación Explorar el equipo Ruta de instalación Servidor proxy ii

5 Tabla de contenidos Servidor Web Identificación del equipo Registro y activación Instalar Smart Protection Server integrado Activar los Servicios de Reputación Web Destino de la instalación (instalaciones remotas) Análisis del equipo de destino Instalar otros programas de OfficeScan Actualización del agente Cisco Trust Agent Contrato de licencia del agente Cisco Trust Agent Smart Protection Network Contraseña de cuenta de administrador Instalación del cliente de OfficeScan Funciones antivirus Función antispyware Función de Reputación Web Acceso directo a la carpeta de programas Información de la instalación Programa instalador de Policy Server for Cisco NAC Ha finalizado el asistente InstallShield Tareas posteriores a la instalación Comprobar la instalación o actualización del servidor Actualizar componentes de OfficeScan Comprobar la configuración predeterminada Utilizar Client Mover for Legacy Platforms Registrar OfficeScan en Control Manager Desinstalación y recuperación Antes de desinstalar el servidor de OfficeScan Desinstalar el servidor de OfficeScan Recuperar versiones previas de OfficeScan Capítulo 3: Obtener ayuda Recursos de solución de problemas de OfficeScan Soporte de sistema de inteligencia Case Diagnostic Tool Herramienta de ajuste del rendimiento de Trend Micro iii

6 Manual de instalación y actualización de OfficeScan 10.6 SP1 Registros de la instalación Registros de depuración del servidor Registros de depuración del cliente Ponerse en contacto con Trend Micro Asistencia técnica La base de conocimientos de Trend Micro TrendLabs Centro de información de seguridad Enviar archivos sospechosos a Trend Micro Evaluación de la documentación Apéndice A: Implementación de ejemplo Red básica... A-2 Red de múltiples sitios... A-3 Preparación de una red de múltiples sitios... A-5 Implementación de la oficina central... A-6 Implementación del sitio remoto 1... A-6 Implementación del sitio remoto 2... A-7 Índice Índice... IN-1 iv

7 Prefacio Prefacio Bienvenido al Manual de instalación y actualización de Trend Micro OfficeScan. En este documento se tratan los requisitos y procedimientos de instalación del servidor de OfficeScan y de actualización del servidor y de los clientes. Los temas de este capítulo son los siguientes: Documentación de OfficeScan en la página 2 Audiencia en la página 2 Convenciones del documento en la página 3 Terminología en la página 4 Nota Para obtener información acerca de la instalación de los clientes, consulte el Manual del administrador. 1

8 Manual de instalación y actualización de OfficeScan 10.6 SP1 Documentación de OfficeScan La documentación de OfficeScan incluye: TABLA 1. Documentación de OfficeScan DOCUMENTACIÓN Manual de instalación y actualización Manual del administrador Ayuda Archivo Léame Base de conocimientos DESCRIPCIÓN Documento PDF que contiene los requisitos y procedimientos de instalación del servidor de OfficeScan y de actualización del servidor y de los clientes documento PDF que contiene información introductoria, procedimientos de instalación de clientes e instrucciones para la gestión de servidores y clientes de OfficeScan Los archivos HTML compilados en formato WebHelp o CHM que proporcionan información sobre procedimientos, consejos de uso e información específica de los campos. Se puede acceder a la Ayuda desde el servidor y el cliente de OfficeScan, las consolas de Policy Server y la instalación maestra de OfficeScan. contiene una lista de los problemas conocidos y los pasos básicos para la instalación. También puede contener la información más reciente del producto, no disponible en la Ayuda o en la documentación impresa. Una base de datos en línea que contiene información para solucionar problemas. Incluye la información más reciente acerca de los problemas conocidos de los productos. Para acceder a la base de conocimientos, vaya al siguiente sitio Web: Puede descargar la versión más recientes de los documentos PDF y el archivo Léame desde: Audiencia Los destinatarios de la documentación de OfficeScan son: 2

9 Convenciones del documento Administradores de OfficeScan: responsables de la administración de OfficeScan, incluidas la instalación y la administración de los servidores de OfficeScan y los clientes de OfficeScan. Se presupone que estos usuarios cuentan con conocimientos avanzados sobre administración de redes y de servidores. Administradores de Cisco NAC: responsables del diseño y el mantenimiento de los sistemas de seguridad con equipamiento de servidores de Cisco NAC y de redes de Cisco. Se presupone que cuentan con experiencia en el uso de este equipamiento. Usuarios finales: usuarios que tienen instalado en sus equipos el cliente de OfficeScan. El nivel de destreza informática de estos usuarios va desde el inicial hasta el avanzado. Convenciones del documento Para ayudarle a encontrar e interpretar la información fácilmente, la documentación de OfficeScan utiliza las siguientes convenciones: TABLA 2. Convenciones del documento CONVENCIÓN TODO EN MAYÚSCULAS Negrita Cursiva Equipos en red > Administración de clientes <Texto> DESCRIPCIÓN Acrónimos, abreviaciones y nombres de determinados comandos y teclas del teclado Menús y opciones de menú, botones de comandos, pestañas, opciones y tareas Referencias a otros documentos o nuevos componentes de tecnología Una pista situada al inicio de los procedimientos que ayuda a los usuarios a navegar hasta la pantalla relevante de la consola Web. Si aparecen varias pistas significa que hay varios modos de llegar a la misma pantalla. Indica que el texto del interior de los corchetes se debe sustituir por los datos reales. Por ejemplo, C:\Program Files\<file_name> puede ser C:\Program Files \sample.jpg. 3

10 Manual de instalación y actualización de OfficeScan 10.6 SP1 CONVENCIÓN Nota DESCRIPCIÓN Ofrece notas o recomendaciones de configuración Consejo Ofrece la mejor información práctica y recomendaciones sobre Trend Micro ADVERTENCIA! Ofrece avisos sobre las actividades que pueden dañar los equipos de la red Terminología En la siguiente tabla se muestra la terminología oficial que se utiliza en la documentación de OfficeScan: TABLA 3. Terminología de OfficeScan TERMINOLOGÍA Cliente de OfficeScan Equipo cliente Usuario de cliente (o usuario) Servidor Equipo servidor Administrador (o administrador de OfficeScan) DESCRIPCIÓN El programa cliente de OfficeScan El equipo en el que está instalado el cliente de OfficeScan La persona que administra el cliente de OfficeScan en el equipo cliente. El programa servidor de OfficeScan. El equipo en el que está instalado el servidor de OfficeScan La persona que administra el servidor de OfficeScan. 4

11 Terminología Consola TERMINOLOGÍA Riesgo de seguridad Servicio de productos Servicio de OfficeScan Programa Componentes Carpeta de instalación del cliente DESCRIPCIÓN La interfaz de usuario en la que se configura y se gestiona el servidor de OfficeScan y la configuración del cliente La consola del programa del servidor de OfficeScan se denomina "consola Web", mientras que la del programa del cliente de OfficeScan se denomina "consola del cliente". Término global referido a virus/malware, spyware/ grayware y amenazas Web. Incluye antivirus, Damage Cleanup Services, reputación Web y antispywarelos, los cuales se activan durante el proceso de instalación del servidor de OfficeScan. Servicios alojados por Microsoft Management Console (MMC). Por ejemplo, ofcservice.exe, el servicio maestro de OfficeScan. Incluye el cliente de OfficeScan, el agente Cisco Trust Agent y Plug-In Manager Responsables de explorar, detectar y tomar las medidas oportunas frente a los riesgos de seguridad. La carpeta del equipo que contiene los archivos del cliente de OfficeScan. Si acepta la configuración predeterminada durante la instalación, puede encontrar la carpeta de instalación en cualquiera de las siguientes ubicaciones: C:\Archivos de programa\trend Micro\OfficeScan Client C:\Archivos de programa\trend Micro (x86)\officescan Client 5

12 Manual de instalación y actualización de OfficeScan 10.6 SP1 TERMINOLOGÍA Carpeta de instalación del servidor DESCRIPCIÓN La carpeta del equipo que contiene los archivos del servidor de OfficeScan. Si acepta la configuración predeterminada durante la instalación, puede encontrar la carpeta de instalación en cualquiera de las siguientes ubicaciones: C:\\Archivos de programa\\trend Micro\ \OfficeScan C:\Archivos de programa\trend Micro (x86)\officescan Por ejemplo, si un archivo se encuentra en la carpeta \PCCSRV dentro de la carpeta de instalación del servidor, la ruta completa del archivo es: C:\Archivos de programa\trend Micro\OfficeScan \PCCSRV\<nombre_del_archivo>. Cliente smart scan Cliente de exploración convencional Doble pila Solo IPv4 Solo IPv6 Cliente de OfficeScan que se ha configurado para utilizar smart scan Cliente de OfficeScan que se ha configurado para utilizar la exploración convencional Una entidad que tiene direcciones tanto IPv4 como IPv6. Por ejemplo: Un punto final de doble pila es un equipo con direcciones tanto IPv4 como IPv6. Un cliente de doble pila es un cliente instalado en un punto final de doble pila. Los agentes de actualización distribuyen las actualizaciones a los clientes. Un servidor proxy de doble pila, como DeleGate, puede realizar conversiones entre direcciones IPv4 e IPv6. Una entidad que solo tiene direcciones IPv4. Una entidad que solo tiene direcciones IPv6. 6

13 Terminología TERMINOLOGÍA Soluciones de complemento DESCRIPCIÓN Características nativas de OfficeScan y programas de complemento proporcionados a través de Plug-In Manager 7

14

15 Capítulo 1 Planificación de la instalación y actualización de OfficeScan En este capítulo se facilita información detallada sobre la preparación de la instalación y actualización de Trend Micro OfficeScan, además de información acerca de la preinstalación. Los temas de este capítulo son los siguientes: Requisitos de actualización e instalación nueva en la página 1-2 Versiones de producto en la página 1-2 Clave de registro y códigos de activación en la página 1-3 Consideraciones sobre la instalación nueva en la página 1-4 Consideraciones sobre la actualización en la página 1-12 Lista de comprobación de la instalación y la actualización en la página 1-19 Planificar una implementación piloto en la página 1-27 Problemas de compatibilidad conocidos en la página

16 Manual de instalación y actualización de OfficeScan 10.6 SP1 Requisitos de actualización e instalación nueva Realice una instalación nueva del servidor y de los clientes de OfficeScan en plataformas de servidor Windows compatibles. Además, esta versión de OfficeScan es compatible con las actualizaciones de las versiones siguientes: OfficeScan 10.x 10.5 revisión Service Pack OfficeScan 8.0 Service Pack 1 Visite el siguiente sitio Web para obtener una lista completa de los requisitos de la nueva instalación: Versiones de producto Instale la versión completa de OfficeScan o una versión de evaluación. ambas versiones requieren un tipo distinto de código de activación. Para obtener un código de activación, registre el producto con Trend Micro. 1-2

17 Clave de registro y códigos de activación TABLA 1-1. Comparación de la versión VERSIÓN versión completa Evaluation Version DESCRIPCIÓN Incluye todas las características del producto y asistencia técnica y, además, proporciona un período de gracia (generalmente 30 días) una vez caducada la licencia. Después de que el período de gracia caduque, la asistencia técnica y las actualizaciones de componentes no estarán disponibles. Los motores de exploración continúan explorando los equipos con componentes obsoletos. Es posible que estos componentes obsoletos no puedan proteger completamente los equipos frente a los riesgos de seguridad más recientes. Puede renovar la licencia antes o después de que caduque. Para ello, adquiera una renovación de mantenimiento. La versión de evaluación incluye todas las características del producto. Puede actualizar una versión de evaluación a la versión completa en cualquier momento. Si no se ha actualizado al final del periodo de evaluación, OfficeScan desactiva las actualizaciones de componentes, la exploración y todas las características del cliente. Clave de registro y códigos de activación Durante la instalación, especifique los códigos de activación para los siguientes servicios: Antivirus Damage Cleanup Services (opcional) Reputación Web y antispyware Use la clave de registro suministrada con el producto para obtener los códigos de activación (si aún no los ha obtenido). El programa de instalación redirige automáticamente al sitio Web de Trend Micro para registrar el producto. Después de registrarlo, Trend Micro envía los códigos de activación. 1-3

18 Manual de instalación y actualización de OfficeScan 10.6 SP1 Póngase en contacto con un representante de ventas de Trend Micro para obtener la clave de registro o los códigos de activación, si no tenía ninguno disponible en el momento de la instalación. Consulte Ponerse en contacto con Trend Micro en la página 3-8 para obtener más información. Nota Si tiene preguntas sobre el registro, consulte: Consideraciones sobre la instalación nueva Tenga en cuenta los siguientes aspectos a la hora de realizar una instalación nueva del servidor de OfficeScan: Compatibilidad con IPv6 en la página 1-4 Ubicación del servidor de OfficeScan en la página 1-6 Instalación remota en la página 1-6 Rendimiento del servidor en la página 1-6 Servidor dedicado en la página 1-7 Implementación del método de exploración durante la instalación en la página 1-7 Tráfico de red en la página 1-9 Software de seguridad de otros fabricantes en la página 1-11 Active Directory en la página 1-11 Servidor Web en la página 1-11 Compatibilidad con IPv6 Los requisitos de IPv6 para la instalación nueva del servidor de OfficeScan son los siguientes: 1-4

19 Consideraciones sobre la instalación nueva El servidor de OfficeScan debe estar instalado en Windows Server No se puede instalar en Windows Server 2003, ya que este sistema operativo solo es compatible con las direcciones IPv6 parcialmente. El servidor debe utilizar un servidor Web IIS. El servidor Web de Apache no es compatible con las direcciones IPv6. Si el servidor va a administrar clientes IPv4 e IPv6, este debe tener direcciones tanto IPv4 como IPv6 e identificarse mediante su nombre de host. Si un servidor se identifica por su dirección IPv4, los clientes IPv6 no se podrán conectar al servidor. Lo mismo ocurre si los clientes IPv4 se conectan a un servidor identificado mediante su dirección IPv6. Si el servidor va a administrar solo clientes IPv6, el requisito mínimo es una dirección IPv6. El servidor se puede identificar mediante su nombre de host o su dirección IPv6. Cuando el servidor se identifica por su nombre de host, es preferible utilizar el nombre de dominio completo (FQDN). Esto se debe que, en un entorno en el que solo se utilice IPv6, un servidor WINS no puede convertir un nombre de host en la dirección IPv6 correspondiente. Nota El FQDN solo se puede especificar cuando se realiza una instalación local del servidor. No es compatible con las instalaciones remotas. Compruebe que la dirección IPv6 o IPv4 del equipo host se puede recuperar utilizando, por ejemplo, el comando "ping" o "nslookup". Si va a instalar el servidor de OfficeScan en un equipo que solo utilice IPv6: Configure un servidor proxy de doble pila que pueda realizar conversiones entre direcciones IPv4 e IPv6 (como DeleGate). Coloque el servidor proxy entre el servidor de OfficeScan e Internet de forma que el servidor se conecte correctamente a los servicios alojados de Trend Micro, como el servidor ActiveUpdate, el sitio Web de registro en línea y la Red de Protección Inteligente. No instale Policy Server for Cisco NAC ni Cisco Trust Agent. Estos programas no son compatibles con las direcciones IPv6. 1-5

20 Manual de instalación y actualización de OfficeScan 10.6 SP1 Ubicación del servidor de OfficeScan OfficeScan puede permitir una variedad de entornos de red. Por ejemplo, es posible instalar un cortafuegos entre el servidor de OfficeScan y sus clientes, o bien instalar el servidor y todos los clientes detrás de un solo cortafuegos de red. Si existe un firewall entre el servidor y sus clientes, configure el firewall para permitir el tráfico entre los puertos de escucha del cliente y del servidor. Nota Si desea obtener información sobre cómo solucionar posibles problemas durante la gestión de los clientes de OfficeScan en redes que utilicen la traducción de direcciones de red, consulte el Manual del administrador. Instalación remota La instalación remota le permite iniciar la instalación en un equipo e instalar OfficeScan en otro. Al realizar una instalación de forma remota, el programa de instalación escanea si el equipo de destino reúne los requisitos necesarios para la instalación del servidor. Para asegurarse de que la instalación puede proceder: En cada equipo de destino, inicie el servicio de registro remoto mediante una cuenta de administrador y no con una cuenta del sistema local. El servicio de registro remoto se gestiona desde la consola de administración de Microsoft (Haga clic en Inicio > Ejecutar y escriba services.msc). Tome nota del nombre de host del equipo y las credenciales de inicio de sesión (nombre de usuario y contraseña). Compruebe que el equipo cumpla los requisitos del sistema del servidor de OfficeScan. Consulte Requisitos de actualización e instalación nueva en la página 1-2 para obtener más información. Rendimiento del servidor Las redes empresariales requieren servidores con mayores especificaciones que las que requieren pequeñas y medianas empresas. 1-6

21 Consideraciones sobre la instalación nueva Consejo Trend Micro recomienda al menos procesadores duales de 2 GHz y más de 2 GB de RAM para el servidor de OfficeScan. El número de clientes de equipos conectados en red que puede gestionar un solo servidor de OfficeScan depende de varios factores, como por ejemplo los recursos de servidor disponibles y la topología de red. Póngase en contacto con su representante de Trend Micro para que le ayude a determinar el número de clientes que puede gestionar su servidor. A continuación se indica el número de clientes que normalmente puede gestionar el servidor de OfficeScan: Entre 3000 y 5000 clientes para un servidor de OfficeScan con un procesador dual de 2 GHz con 2 GB de RAM Entre 5000 y clientes para un servidor de OfficeScan con un procesador Core2Duo de 2,13 GHz con 4 GB de RAM Servidor dedicado Cuando seleccione un equipo en el que se alojará el servidor de OfficeScan, tenga en cuenta los siguientes factores: La carga de la CPU que gestiona el equipo Si el equipo realiza otras funciones Si el equipo de destino tiene otras funciones, elija un equipo que no ejecute aplicaciones fundamentales o que requieran muchos recursos. Implementación del método de exploración durante la instalación En esta versión de OfficeScan, puede configurar los clientes para que usen Smart Scan o la exploración convencional. 1-7

22 Manual de instalación y actualización de OfficeScan 10.6 SP1 Exploración convencional La exploración convencional es el método de exploración utilizado en todas las versiones de OfficeScan anteriores. Un cliente de exploración convencional almacena todos los componentes de OfficeScan en el equipo cliente y explora todos los archivos de manera local. Smart Scan Smart Scan aprovecha las firmas de las amenazas que se almacenan en Internet. Cuando se encuentre activado el modo smart scan, el cliente de OfficeScan primero busca si existen riesgos de seguridad a nivel local. Si el cliente no puede determinar el riesgo del archivo durante la exploración, éste se conectará a un Servidor de Protección Inteligente. Smart Scan proporciona las funciones y ventajas siguientes: Proporciona funcionalidades de búsqueda de estado de seguridad rápidas y en tiempo real por Internet Reduce el tiempo total que se invierte en ofrecer protección frente a las amenazas emergentes Reduce el consumo del ancho de banda de la red durante las actualizaciones de patrones. El grueso de actualizaciones de las definiciones de patrones solo debe entregarse a Internet y no a varios clientes. Reduce los costes y la sobrecarga relacionados con la implementación de patrones corporativos de amplio espectro Disminuye el consumo de la memoria del kernel en los puntos finales. El consumo aumenta de forma mínima a lo largo del tiempo. Implementación del método de exploración Durante instalaciones nuevas, el método de exploración determinado para clientes es Smart Scan. OfficeScan sólo permite personalizar el método de exploración para cada dominio después de instalar el servidor. Tenga en cuenta lo siguiente: Si no se cambia el método de exploración después de instalar el servidor, todos los clientes que se instalen utilizarán smart scan. 1-8

23 Consideraciones sobre la instalación nueva Si desea utilizar la exploración convencional en todos los clientes, cambie el método de exploración a nivel de raíz a la convencional después de instalar el servidor. Si desea utilizar tanto la exploración convencional como smart scan, Trend Micro recomienda mantener smart scan como método de exploración a nivel de raíz y, a continuación, cambiar el método en los dominios en los que quiera aplicar la exploración convencional. Tráfico de red A la hora de realizar la planificación de la implementación, tenga en cuenta el tráfico de red que genera OfficeScan. El servidor genera tráfico en las ocasiones siguientes: Al conectarse al servidor Trend Micro ActiveUpdate Server para comprobar si hay componentes actualizados y, si los hay, descargarlos. Al notificar a los clientes que descarguen los componentes actualizados. Al informar a los clientes sobre los cambios de configuración. El cliente genera tráfico cuando realiza las siguientes tareas: Durante el inicio. Al actualizar componentes. Al actualizar la configuración e instalar un hotfix. Al explorar en busca de riesgos de seguridad. Al cambiar de modo roaming (itinerancia) al modo normal. Al alternar entre los tipos de exploración convencional y Smart Scan. Tráfico de red durante las actualizaciones de componentes OfficeScan genera un tráfico de red significativo cuando actualiza un componente. Para reducir el tráfico de red generado durante las actualizaciones de componentes, OfficeScan realiza una duplicación de componentes. En lugar de descargar un archivo de patrones completo actualizado, OfficeScan solo descarga los patrones 1-9

24 Manual de instalación y actualización de OfficeScan 10.6 SP1 "incrementales" (pequeñas versiones del archivo de patrones completo) y tras la descarga los fusiona con el archivo de patrones antiguo. Los clientes actualizados con regularidad solo descargan el patrón incremental. De lo contrario, descargan el archivo del patrón completo. Trend Micro publica nuevos archivos de patrones de forma regular. Trend Micro también publica un nuevo archivo del patrón tan pronto como se detecta algún virus o malware dañino en circulación. Agentes de actualización y tráfico de red Si hay secciones de "ancho de banda reducido" o "tráfico pesado" en la red entre los clientes y el servidor de OfficeScan, designe los clientes de OfficeScan seleccionados como agentes o fuentes de actualización para otros clientes. Esto ayuda a distribuir la carga que supone implementar los componentes para todos los clientes. Por ejemplo, si tiene una oficina remota con 20 o más equipos, designe un agente de actualización para replicar las actualizaciones desde el servidor de OfficeScan y actuar como un punto de distribución para otros equipos cliente en la red local. Consulte el Manual del administrador para obtener más información sobre los agentes de actualización. Trend Micro Control Manager y tráfico de red Trend Micro Control Manager gestiona los productos y servicios de Trend Micro en los niveles de gateway, servidor de correo, servidor de archivos y equipos de sobremesa corporativos. La consola de administración basada en Web de Control Manager ofrece un único punto de supervisión de los productos y servicios de toda la red. Use Control Manager para administrar varios servidores de OfficeScan desde una única ubicación. Un servidor de Control Manager que cuente con una conexión a Internet rápida y fiable puede descargar componentes desde el servidor Trend Micro ActiveUpdate Server. A continuación, Control Manager implementa los componentes en uno o varios servidores de OfficeScan sin conexión a Internet o con una conexión poco fiable. Consulte la documentación de Control Manager para obtener información adicional sobre esta aplicación. 1-10

25 Consideraciones sobre la instalación nueva Software de seguridad de otros fabricantes Elimine el software de seguridad de punto final de otros fabricantes del equipo en el que se va a instalar el servidor de OfficeScan. Estas aplicaciones pueden impedir que la instalación del servidor de OfficeScan se realice de forma satisfactoria o incluso puede afectar a su rendimiento. Instale el cliente y el servidor de OfficeScan inmediatamente después de eliminar el software de seguridad de otro fabricante a fin de que el equipo siga protegido frente a los riesgos de seguridad. Nota OfficeScan no puede desinstalar automáticamente el componente del servidor de cualquier producto antivirus de otro fabricante, pero sí puede desinstalar el componente del cliente. Consulte el Manual del administrador para obtener información detallada. Active Directory Todos los servidores de OfficeScan deben formar parte de un dominio de Active Directory para beneficiarse de las funciones Conformidad con las normas de seguridad y Role-based Administration. Servidor Web Las funciones del servidor Web de OfficeScan son las siguientes: Permitir que los usuarios accedan a la consola Web Aceptar comandos de los clientes Permitir que los clientes respondan a las notificaciones del servidor Puede utilizar servidores Web de IIS o de Apache. En caso de que use un servidor Web de IIS, asegúrese de que el equipo del servidor no ejecute aplicaciones de bloqueo de IIS. El programa de instalación detiene y reinicia automáticamente el servicio IIS durante la instalación. Por el contrario, si utiliza un servidor Web de Apache, la cuenta del administrador es la única creada en este servidor. Cree otra cuenta desde la que pueda ejecutar el servidor 1-11