Capacitación VMS Políticas de Agente. Seguridad Integral, Detección, Limpieza y Reparación Total

Transcripción

1 Capacitación VMS Políticas de Agente Seguridad Integral, Detección, Limpieza y Reparación Total 1

2 RIS VRSP Pantalla Principal General Menu de inicio: Visualizamos las opciones de escaneo y configuración que tenemos, así mismo el Registro de Eventos.

3 RIS VRSP : Configuración Análisis Básico En las Opciones Básicas podemos seleccionar si el análisis se realizara a todos los archivos o a los seleccionados, podemos limitar el tamaño de los archivos a analizar y la velocidad del análisis. En la parte de Otras Opciones, podemos habilitar el análisis de archivos comprimidos así como realizar exclusiones ya sea a archivos, carpetas o extensiones, también el uso del análisis heurístico. En las Opciones al Iniciar Análisis podemos seleccionar el análisis de memoria, Arranque, Procesos y Auto-infección. Opciones de Reparación: Si el archivo es Reparable, podemos seleccionar la acción a realizar: Ignorar, Auto-reparar o Auto-borrar. Si el archivo es Irreparable, podemos seleccionar la acción a realizar: Ignorar o Auto-borrar.

4 RIS VRSP : Configuración Análisis Rápido En este Análisis pre-configurado, podemos agregar carpetas especificas y si se desea encontrar algún tipo de malware(spyware, Adware, Keyloggers, etc.). Las opciones detección y acción a realizar sobres los archivos detectados serán las mismas configuradas en el Análisis Básico.

5 RIS VRSP : Configuración Monitoreo en Tiempo Real Análisis Residente en memoria, en esta sección podemos configurar si deseamos que se inicie con el sistema y su uso. En las Opciones Básicas podemos seleccionas si el análisis se realizara a todos los archivos o a los seleccionados, si deseamos que se muestre un aviso al detectar alguna amenaza. En la parte de Otras Opciones, podemos habilitar una lista de exclusiones, así como realizar un análisis al momento de insertar algún medio extraíble, también el uso del análisis heurístico. En las Opciones al Iniciar Análisis podemos seleccionar el análisis de memoria, Arranque, Procesos y Auto-infección. Opciones de Reparación: Si el archivo es Reparable, podemos seleccionar la acción a realizar: Ignorar, Auto-reparar o Auto-borrar. Si el archivo es Irreparable, podemos seleccionar la acción a realizar: Ignorar o Auto-borrar.

6 RIS VRSP : Configuración Análisis de Malware Usar análisis de malware: Se activa el servicio para la detección de malware. En la parte de Opciones, podemos habilitar una lista de malware a analizar, como lo son: Spyware Adware Keylogger Joke Herramientas Remotas (vnc, ultravnc, remote admin, entre otras).

7 RIS VRSP : Configuración Análisis de Malware: Opciones Básicas Grayware: Se activa el servicio para la detección de Grayware. *Son programas que se hacen pasar por Antivirus. Monitoreo de Rootkits ocultos: Nos permite activar el análisis en tiempo real de Rootkis. Usar análisis de carpeta definida por el usuario: Se definen carpetas personalizadas. Lista de Malware permitido: En caso de la detección de amenazas Spyware / Adware y sean utilizadas por el usuario se puede realizar la exclusión de las mismas para no ser detectadas.

8 RIS VRSP : Configurar Análisis Análisis de Malware: Opciones de Reparación Cuando se detecte Malware: Se configura su Auto Reparación o Ignorar la amenaza. Restablecer la pagina principal de Internet cuando sea cambiada: Si alguna amenaza de virus cambia la pagina de inicio del navegador Web en esta opción nos permite restablecer y proteger la pagina de inicio deseada

9 RIS VRSP : Configurar Análisis Análisis Programado Se recomienda configurar escaneos programados de preferencia semanalmente, a una hora donde el usuario tenga disposición de permitir el escaneo; Es ampliamente recomendado el análisis en todos los drives por ejemplo C:\, D:\, E:\, etc.

10 RIS VRSP : Protección de Red Bloqueo de Phishing Activar bloqueo de sitio Phishing: Se activa servicio para protección de Phishing. Activar exclusiones de Sitios Web Sospechosos de Phishing: Se pueden realizar exclusiones de sitios Web para que no lleguen a ser bloqueados.

11 RIS VRSP : Protección de Red Bloqueo de Sitio Web Usar bloqueo de sitio de Web definido por el usuario: Se activa servicio para bloquear paginas Web por medio de Hauri. Al dar clic al botón Agregar se dan de alta sitios a bloquear por Http, por ejemplo:

12 RIS VRSP : Protección de Red Firewall General: Se nombra la Regla, se define protocolo (TCP o UDP) y se define la acción a realizar. Dirección IP: Se define la IP, Rango de IP o Subred. Puertos: Se agrega puerto o rango de puertos. Proceso: Se agrega proceso y ruta a bloquear. Nota: El proceso si se podrá ejecutar sin embargo la salida a internet seria la que denegaría esta política. Habilitar servicio de protección de red: Se habilita el Firewall de Hauri. Habilitar Firewall Personal: Nos permite aplicar/habilitar las reglas de Firewall personalizadas; Al dar clic en Agregar podemos generar dichas reglas.

13 RIS VRSP : Protección de Datos Eliminación Permanente Esta opción nos permite configurar el método de eliminación permanente de archivos a través de varios niveles de seguridad.

14 RIS VRSP : Mantenimiento Opciones de Mantenimiento Administrar el sistema de programación: Se programa el mantenimiento del equipo ya sea diaria, semanal, mensualmente, una sola vez o cuando inicie el protector de pantalla en el equipo. Los artículos del sistema de limpieza: Se realiza la configuración para brindarle un mantenimiento al equipo, donde nos permite eliminar cookies de internet, historial de Internet Explorer, Archivos temporales de Windows e Internet Explorer, papelera de reciclaje, llaves de registro innecesarias, entre otros.

15 RIS VRSP : Mantenimiento ActiveX y Programas de Inicio Active X auto-delete cycle: Se definen los días en los cuales automáticamente se eliminaran los active X. Use excepted deletion list: Se excluyen active X para que no sean borrados. Use to Auto-deletion of startup programs: Se configura cada cuantos días se auto eliminan programas que se ejecutan al iniciar Windows. Use excepted deletion list: Se excluyen los programas que no serán borrados al iniciar sesión en Windows.

16 RIS - VRSP : Conducta Base Seguridad Proactiva

17 RIS - VRSP : Conducta Base Seguridad Proactiva: Bloqueo de Ejecución Bloqueo de Archivos Ejecutables: Permite denegar la ejecución de los procesos que se agreguen en la lista. Seleccionar carpeta para bloqueo de ejecución: Se definen las carpetas a las cuales se les denegara la ejecución de archivos Bat, Com, Dll, Exe y Ocx.

18 RIS - VRSP : Conducta Base Seguridad Proactiva: Bloqueo de Escritura Bloquear la escritura de archivos ejecutables (Configurar): Se configurar tipos de archivo que no podrán ser manipulados en el equipo, por ejemplo renombrar, copiar o pegar. Usar proceso/carpeta excluida: Se agrega carpeta a excluir es decir donde si se puedan manipular los tipos de archivos mencionados en el punto anterior.

19 RIS VRSP : Conducta Base Bloqueo de Vulnerabilidades en Recursos Compartidos Bloquear riesgos en recursos compartidos: Además de las extensiones pre-configuradas (EXE, COM, BAT, DLL, PIF y SCR se pueden agregar mas extensiones a bloquear en recursos compartidos. Usar exclusión de archivo: Se puede definir un archivo a excluir, por ejemplo si se bloquean los archivos EXE, podemos excluir el archivo Notepad.EXE y este seria el único archivo EXE que se pudiera pegar en los recursos compartidos.

20 RIS VRSP : Conducta Base Detección de Bot Malicioso Activar detección de Bot Malicioso: Se activa la protección contra Bot Maliciosos

21 RIS - VRSP : Otras Opciones Opciones de Auto Defensa Protección de Archivo: Deniega la eliminación o modificación de archivos de Hauri (%ProgramFiles%\Hauri) Protección de Proceso: Impide la terminación de procesos de Hauri desde el administrador de tareas de Windows. Protección de Registro: Impide la eliminación/modificación de llaves de registro de Hauri. Protección de Inyección de DLL:. Activa el servicio de protección contra la inyección de archivos DLL.

22 RIS - VRSP : Otras Opciones Opciones de Actualización Opciones de Auto Actualización: Se activan las actualizaciones automáticas cada cierto tiempo. Activar Actualización Programa: Se puede selecciona que ViRobot Internet Security se actualice una vez al día a la hora deseada. Otras opciones: Se pueden usar servidores de actualización alternativos en el caso de que los servidores principales estén fuera de servicio por mantenimiento; Así mismo podemos activar un escaneo después de actualizar.

23 RIS - VRSP : Otras Opciones Opciones de Easy Robot Análisis Rápido: Se activa el análisis rápido en el servicio Easy Robot Mantenimiento: Al activar el mantenimiento al momento de iniciar el Easy Robot se eliminarán del equipo archivos temporales, cookies, registros innecesarios, entre otros.

24 RIS Otras Opciones Control de Uso de PC Este servicio nos permite restringir el uso del equipo y de la red cada cierto tiempo durante ciertos días con una contraseña adicional a la de la cuenta de Windows.

25 RIS - VRSP : Otras Opciones Opciones de Cuarentena Respaldar antes de reparar (excepto archivos comprimidos): Nos permite respaldar todos los archivos eliminados por Hauri a excepción de archivos comprimidos para de ser necesario se puedan recuperar. Nota: Los archivos respaldados se guardan en el equipo con una extensión diferente a la del archivo original para evitar así la ejecución manual del mismo. Si se excede la capacidad, enviar a cuarentena después de borrar información existente. Límites de Respaldo/cuarentena: Se puede definir un rango/límite de archivos.

26 RIS - VRSP : Otras Opciones Opciones de Registro de Eventos - Básicas Podemos salvar/guarda diferentes tipos de eventos como: Eventos de Virus. Eventos de Spyware / Adware Eventos de Sistema Eventos de red.

27 RIS - VRSP : Otras Opciones Otras Opciones - Eventos Configuración de borrado de Eventos: Se puede configurar que los eventos no se borren o sean borrados diaria o quincenalmente. Borrado al llegar al tamaño de archivo: Se puede definir el borrado de eventos por el tamaño del archivo que guarda los eventos (4, 10, 50 o 100MB).0

28 RIS - VRSP : Otras Opciones Opciones Avanzadas Acceso a Configuración Activar contraseña para configuración: Se define contraseña para administrar la configuración del antivirus. Seleccionar prioridad de protección Prioridad de Motor: Consume más recursos de sistema pero provee un análisis más poderoso. Prioridad de Sistema: Proporciona un rápido y estable análisis para computadoras de bajo desempeño Optimización de Sistema: Esta opción hace un análisis y balanceo basado en los recursos del sistema

29 RIS - VRSP : Otras Opciones Otras de Notificación Esta parte de la configuración permite activar / desactivar notificaciones del antivirus en el equipo.

30 RIS - VRSP : Otras Opciones Otras Funciones Ocultar notificaciones en pantalla completa: Al activar esta opción cualquier notificación del antivirus se oculta al tener en pantalla completa alguna aplicación. Activar análisis con el botón derecho del ratón: Permite que al dar clic derecho a una carpeta o archivo podamos escanear sin necesidad de abrir directamente el antivirus.

31 RIS - VRSP : Diferencias Estaciones de Trabajo y Servidores Windows Sistemas Operativos (x86 y x64) VRIS Windows 2000 Pro Windows XP Windows Vista Windows 7 VRSP Windows 2000 Server Windows 2003 Server Windows 2008 Server Escaneo de USB O O Escaneo Programado O O Alertas al administrador ( ) X O Control Parental O X Firewall (Bloqueo Procesos, Puertos e IP s) O O Revisión de vulnerabilidades (cuentas locales de Windows, recursos compartidos, parches de Windows) Bloqueo de Archivos Basado en Hash O O Autodefensa (Protección Procesos, Archivos, Registros e inyección DLL) Monitoreo de estatus de Procesador, Memoria, Disco Duro. X O O O O O

32 RIS - VRSP : Servicios Servicios de Windows de ViRobot Nombre Servicio Proceso Función ViRobot Common Scan Service vrscan.exe Servicio común de análisis ViRobot Command Service hvrcommandsvc.exe Servicio de comandos ViRobot Anti-Malware Service hvrmalsvc.exe Monitoreo en tiempo real VMS Agent Service hagentsvc.exe Servicio de Agente VMS Hauri Common Agent Update Service hupsvc.exe Servicio de actualización Hauri Agent Log Service hlogsvc.exe Servicio de registro de eventos

33 RIS VRSP : Llaves de Registro TBR VRIS VRSP x86 Equipo\HKEY_LOCAL_MACHINE\SOFTWARE\HAURI Equipo\HKEY_LOCAL_MACHINE\SOFTWARE\VMS VRIS VRSP x64 Equipo\HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\HAURI Equipo\HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\VMS

34 Dudas?

35 GRACIAS Contáctate con Nosotros: