Guía del producto Revisión A. McAfee Quarantine Manager 7.1.0

Transcripción

1 Guía del producto Revisión A McAfee Quarantine Manager 7.1.0

2 COPYRIGHT Copyright 2015 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, , ATRIBUCIONES DE MARCAS COMERCIALES Intel y el logotipo de Intel son marcas comerciales registradas de Intel Corporation en EE. UU. y en otros países. McAfee y el logotipo de McAfee, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource y VirusScan son marcas comerciales o marcas comerciales registradas de McAfee, Inc. o de sus empresas filiales en EE. UU. y en otros países. Los demás nombres y marcas pueden ser reclamados como propiedad de otros. INFORMACIÓN DE LICENCIA Acuerdo de licencia AVISO A TODOS LOS USUARIOS: LEA DETENIDAMENTE EL ACUERDO LEGAL CORRESPONDIENTE A LA LICENCIA QUE HA ADQUIRIDO, QUE ESTIPULA LOS TÉRMINOS Y CONDICIONES GENERALES PARA EL USO DEL SOFTWARE CON LICENCIA. SI NO SABE QUÉ TIPO DE LICENCIA HA ADQUIRIDO, CONSULTE LOS DOCUMENTOS DE VENTA Y OTROS DOCUMENTOS RELACIONADOS CON LA CONCESIÓN DE LA LICENCIA O CON LA ORDEN DE COMPRA QUE ACOMPAÑAN AL PAQUETE DE SOFTWARE, O QUE HAYA RECIBIDO POR SEPARADO COMO PARTE DE LA COMPRA (POR EJEMPLO, UN MANUAL, UN ARCHIVO DEL CD DEL PRODUCTO O UN ARCHIVO DISPONIBLE EN EL SITIO WEB DESDE EL QUE DESCARGÓ EL PAQUETE DE SOFTWARE). SI NO ACEPTA TODOS LOS TÉRMINOS DESCRITOS EN EL ACUERDO, NO INSTALE EL SOFTWARE. SI PROCEDE, PUEDE DEVOLVER EL PRODUCTO A MCAFEE O AL LUGAR DONDE LO ADQUIRIÓ CON EL FIN DE OBTENER SU REEMBOLSO ÍNTEGRO. 2 McAfee Quarantine Manager Guía del producto

3 Contenido Prefacio 7 Acerca de esta guía Destinatarios Convenciones Búsqueda de documentación de productos Introducción 9 Administración de cuarentena y spam Qué viene con el software MQM Situaciones de despliegue 11 Uso de MQM con los productos de McAfee compatibles Disponibilidad alta Administración de directivas Compatibilidad con VMware Instalación 3 Instalación 17 Requisitos Descripción general de las tareas de instalación Preparación del entorno de instalación Configurar la base de datos de Microsoft SQL Server Instalar MySQL for McAfee Quarantine Manager Configuración de MySQL 5.1 en Linux o Microsoft Windows Instalar McAfee Quarantine Manager Instalación de McAfee Quarantine Manager en un entorno de clúster Configurar un clúster en Windows Server Configurar un clúster en Windows Server 2008 o Windows Server 2008 R Desinstalar McAfee Quarantine Manager y componentes Desinstalar el software McAfee Quarantine Manager Desinstalar MySQL for McAfee Quarantine Manager Ampliar a la última versión de MQM Integración de McAfee Quarantine Manager con epolicy Orchestrator 25 Tareas de preparación para la integración Despliegue del paquete y las extensiones de McAfee Quarantine Manager Instalar MQM en el servidor de McAfee epo Desplegar McAfee Agent en los equipos cliente Incorporar el paquete McAfee Quarantine Manager Incorporar el paquete MySQL for McAfee Quarantine Manager Desplegar el componente MySQL for McAfee Quarantine Manager Desplegar MQM en los equipos cliente Instalar la extensión de la directiva de McAfee Quarantine Manager Instalar la extensión de notificaciones de McAfee Quarantine Manager McAfee Quarantine Manager Guía del producto 3

4 Contenido Instalar la extensión de ayuda MQM Definir directivas en epolicy Orchestrator Crear o editar directivas Implantar directivas Enviar una llamada de activación del agente para obtener nuevas propiedades o directivas Configurar informes Desinstalar McAfee Quarantine Manager con epolicy Orchestrator Quitar MQM de los equipos cliente Quitar los paquetes Quitar las extensiones Tareas posteriores a la instalación 37 Configurar la base de datos Comprobar la instalación Cambio de imagen de marca de McAfee Quarantine Manager Configuración y uso 6 Servidor de administración 43 Tipos de administrador Modos de autenticación Utilizar los grupos LDAP como administradores de McAfee Quarantine Manager Crear administradores con derechos restringidos Administración de dominios 47 Agregar o importar dominios a McAfee Quarantine Manager Agregar dominios Importar dominios de forma masiva Exportar dominios Asignar dominios a los administradores de dominio Cambiar las configuraciones de dominio Cambiar configuraciones de varios dominios Crear asignaciones entre dominios y grupos en los productos de McAfee conectados Administración de cuentas de usuario 53 Crear cuentas de usuario Importar usuarios desde LDAP Importar usuarios desde un archivo.csv o.txt Importar usuarios desde un archivo XML Registrar usuarios automáticamente Cambiar configuración de usuario Registrar una lista de distribución Administración de elementos en cuarentena 59 Buscar elementos en cuarentena Realizar acciones en los elementos en cuarentena Administración de tareas 61 Configurar un correo electrónico de resumen planificado Configurar purgas de base de datos planificadas Sincronizar y registrar listas de usuarios automáticamente Enviar informes de estado automáticamente Sincronizar las listas de distribución Envíos del usuario 65 Administrar envíos del usuario McAfee Quarantine Manager Guía del producto

5 Contenido Ver resultados de búsqueda Interacciones con el usuario 67 Iniciar sesión en McAfee Quarantine Manager Administrar correos electrónicos en cuarentena desde la interfaz Administrar correos electrónicos en cuarentena a través de correos electrónicos de resumen Enviar muestras de spam a McAfee Labs Enviar muestras de spam desde un disco Envíe muestras de spam con McAfee Customer Submission Tool Enviar muestras puestas en cuarentena por error Administrar la cuenta de McAfee Quarantine Manager Administrar la lista negra Administrar la lista blanca Cambiar la contraseña Configurar las preferencias de informe de cuarentena Administrar alias Ver reasignaciones de correo electrónico Mantenimiento y generación de informes 13 Mantenimiento del servidor 79 Administración de configuraciones de servidor Ver entradas de registro Configurar ajustes del registro Configurar la comunicación entre MQM y otros productos Configurar las opciones avanzadas del servidor Configurar certificados para la comunicación SMTP segura Realizar copia de seguridad de la base de datos Realizar copia de seguridad de una base de datos de Microsoft SQL Server Restaurar la base de datos de Microsoft SQL Server Realizar copia de seguridad de la base de datos MySQL Restaurar la base de datos MySQL Configurar una tarea de copia de seguridad planificada de la base de datos MySQL Administración de lista negra y lista blanca 91 Niveles de lista negra y lista blanca Configurar el intervalo de inserción de configuración Administrar listas negras y blancas Importar listas negras y blancas Exportar listas negras y blancas Panel e informes gráficos 95 Visualizar los contadores del panel Probar productos de McAfee conectados Búsquedas rápidas Calcular el tamaño de la base de datos Generar informes multidimensionales Generar informes de los diez elementos principales Generar informes gráficos avanzados Descargar un informe A Preguntas frecuentes 99 B Cambio de imagen de marca de McAfee Quarantine Manager 105 Descripción general Adición de su marca al software McAfee Quarantine Manager McAfee Quarantine Manager Guía del producto 5

6 Contenido Agregar su logotipo Utilizar los colores corporativos Cambiar el nombre de la empresa y el nombre del producto Realizar cambios en la vista de usuario de la interfaz Índice McAfee Quarantine Manager Guía del producto

7 Prefacio Esta guía le proporcionará toda la información que necesita para trabajar con su producto McAfee. Contenido Acerca de esta guía Búsqueda de documentación de productos Acerca de esta guía Esta información incluye los destinatarios de la guía, las convenciones tipográficas y los iconos utilizados, además de cómo está organizada. Destinatarios La documentación de McAfee se recopila y se redacta meticulosamente para el público al que va destinada. La información de esta guía está dirigida principalmente a: Administradores: personas que implementan y aplican el programa de seguridad de la empresa. Convenciones En esta guía se utilizan los siguientes iconos y convenciones tipográficas. Título de libro, término o énfasis Negrita Datos introducidos por el usuario, código, mensajes Texto de la interfaz Azul hipertexto Título de un libro, capítulo o tema; introducción de un nuevo término; énfasis. Texto que se enfatiza particularmente. Comandos u otro texto que escribe el usuario; un ejemplo de código; un mensaje que aparece en pantalla. Palabras de la interfaz del producto, como los nombres de opciones, menús, botones y cuadros de diálogo. Un vínculo a un tema o a un sitio web externo. Nota: Información adicional, como un método alternativo de acceso a una opción. Sugerencia: Sugerencias y recomendaciones. Importante/atención: Consejo importante para proteger el sistema, la instalación del software, la red, la empresa o los datos. Advertencia: Consejo especialmente importante para prevenir daños físicos cuando se usa un producto de hardware. McAfee Quarantine Manager Guía del producto 7

8 Prefacio Búsqueda de documentación de productos Búsqueda de documentación de productos Una vez que se lanza un producto, la información del producto se introduce en el Centro de conocimiento online de McAfee. 1 Vaya a la ficha Centro de conocimiento del portal McAfee ServicePortal en 2 En el panel KnowledgeBase, haga clic en un origen de contenido: Documentación del producto para encontrar documentación del producto Artículos técnicos para encontrar artículos de la base de datos KnowledgeBase 3 Seleccione No borrar mis filtros. 4 Introduzca un producto, seleccione una versión y haga clic en Buscar para que aparezca una lista con documentos. 8 McAfee Quarantine Manager Guía del producto

9 1 Introducción 1 McAfee Quarantine Manager (MQM) unifica las funciones de administración de cuarentena y antispam de varios productos de McAfee. El software proporciona un punto central para analizar y actuar conforme a los archivos y correos electrónicos en cuarentena. Estos elementos se pusieron en cuarentena porque se consideraron spam, phishing, virus, software potencialmente no deseado u otro tipo de contenido no deseado. La integración con McAfee epolicy Orchestrator (McAfee epo ) permite la administración centralizada de directivas y la generación de informes gráficos. Contenido Administración de cuarentena y spam Qué viene con el software MQM Administración de cuarentena y spam McAfee Quarantine Manager permite a administradores y usuarios ajustar continuamente los productos antispam y aumentar la eficacia del filtrado de spam. McAfee Quarantine Manager le permite llevar a cabo las siguientes acciones: Crear cuentas de administrador para administrar los datos asociados a dominios concretos. Administrar y configurar los ajustes de forma remota mediante el software de administración epolicy Orchestrator. Iniciar sesión en McAfee Quarantine Manager con credenciales de Active Directory, Lotus Domino, Novell edirectory, Sun System Directory u OpenLDAP v3. Mantener la cuenta de McAfee Quarantine Manager: crear administradores, asignarlos y reasignarlos, poner elementos en cola y elaborar informes. Administrar listas negras y listas blancas de usuarios, globales y de grupos. Sincronizar de forma automática usuarios y listas de distribución entre varios servidores LDAP, como Active Directory, Lotus Domino, Novell edirectory, Sun System Directory y OpenLDAP v3. Administrar elementos en cuarentena como spam, phishing u otros elementos potencialmente dañinos. Almacenar elementos en cuarentena con MySQL5.1, MySQL en Linux, Microsoft SQL 2005, Microsoft SQL 2008 o Microsoft SQL Llevar a cabo tareas de cuarentena, como levantar la cuarentena de mensajes o enviar muestras a McAfee Labs. Administrar el registro, el análisis de traza de depuración y la notificación de errores a McAfee. McAfee Quarantine Manager Guía del producto 9

10 1 Introducción Qué viene con el software MQM Ver resúmenes de mensajes en cuarentena. Reasignar elementos en cuarentena que pertenecen a un usuario a otro. Levantar la cuarentena de los correos electrónicos que se hayan identificado equivocadamente como spam, phishing, contenido no deseado o programa potencialmente no deseado. Los usuarios pueden crear o cambiar sus listas negras y blancas individuales, y eliminar o levantar la cuarentena de todos los mensajes haciendo clic en el vínculo correspondiente de los resúmenes de correos electrónicos que los usuarios reciben de McAfee Quarantine Manager. Qué viene con el software MQM McAfee distribuye MQM como un archivo comprimido que puede descargar desde el sitio web de McAfee. Una vez haya obtenido el software MQM de McAfee, los pasos que debe seguir para la instalación son los mismos para todos los tipos de distribución. MQM incluye los siguientes componentes que puede instalar conjuntamente o por separado: MQM MySQL for MQM Paquete de MQM para McAfee epo que incluye directivas, informes y ayuda 10 McAfee Quarantine Manager Guía del producto

11 2 Situaciones de despliegue Cada situación de despliegue se presenta de forma detallada en esta documentación, con diagramas e información que le ayudarán con sus tareas de despliegue. Contenido Uso de MQM con los productos de McAfee compatibles Disponibilidad alta Administración de directivas Compatibilidad con VMware Uso de MQM con los productos de McAfee compatibles MQM ofrece servicios de administración de cuarentena para McAfee Gateway, McAfee Security for Microsoft Exchange (MSME) y McAfee Security for Lotus Domino. Figura 2-1 Flujo de trabajo de MQM y productos compatibles Elemento Definición 1 Producto de McAfee compatible 2 Servidor MQM 3 Servidor de correo 4 Administrador 5 Usuario McAfee Quarantine Manager Guía del producto 11

12 2 Situaciones de despliegue Disponibilidad alta Disponibilidad alta Puede instalar MQM en un entorno de clúster de dos nodos para asegurarse de que MQM siempre está disponible. MQM utiliza Microsoft Cluster Service. Los datos de configuración habituales se encuentran en la unidad de quórum. Como administrador, recibe notificaciones por correo electrónico cuando una operación de conmutación en caso de error está en curso. Debe llevar a cabo el proceso de instalación completo en ambos nodos de una configuración activa y pasiva. Véase también Configurar un clúster en Windows Server 2003 en la página 21 Configurar un clúster en Windows Server 2008 o Windows Server 2008 R2 en la página 22 Administración de directivas McAfee epo proporciona una plataforma escalable para la administración e implementación centralizadas de directivas para los productos y los sistemas de seguridad de McAfee en los que residen. Además, obtiene funciones globales de generación de informes y despliegue de productos desde un único punto de control. Esta guía no proporciona información detallada sobre la instalación o uso del software McAfee epo. Consulte la guía de instalación de McAfee epolicy Orchestrator y la guía del producto McAfee epolicy Orchestrator. Véase también Instalar MQM en el servidor de McAfee epo en la página 26 Definir directivas en epolicy Orchestrator en la página 31 Enviar una llamada de activación del agente para obtener nuevas propiedades o directivas en la página 32 Configurar informes en la página 33 Desinstalar McAfee Quarantine Manager con epolicy Orchestrator en la página McAfee Quarantine Manager Guía del producto

13 Situaciones de despliegue Compatibilidad con VMware 2 Compatibilidad con VMware Puede configurar MQM para que funcione en un entorno virtual, con VMware 5.0 y VMware 5.1. Esta imagen muestra una situación de comunicación entre un producto de McAfee compatible y MQM en un entorno virtual. Figura 2-2 Situación de entorno virtual Elemento Descripción 1 Internet 2 Máquina virtual 1 3 Servidor blade Dell PowerEdge 1850 de hardware físico 4 Máquina virtual 2 5 Servidor de correo 6 Producto de McAfee compatible 7 Servidor VMware ESX 8 MQM McAfee Quarantine Manager Guía del producto 13

14 2 Situaciones de despliegue Compatibilidad con VMware 14 McAfee Quarantine Manager Guía del producto

15 Instalación Ahora que se ha decidido por una opción de despliegue, utilice la información incluida en estos capítulos para instalar el software. Capítulo 3 Capítulo 4 Capítulo 5 Instalación Integración de McAfee Quarantine Manager con epolicy Orchestrator Tareas posteriores a la instalación McAfee Quarantine Manager Guía del producto 15

16 Instalación 16 McAfee Quarantine Manager Guía del producto

17 3 Instalación Prepare el entorno de instalación, e instale McAfee Quarantine Manager y sus componentes por sí solos o en un entorno de clúster. Si necesita eliminar el software de su sistema o ampliar a la versión más reciente, también puede encontrar información en este capítulo. Contenido Requisitos Descripción general de las tareas de instalación Preparación del entorno de instalación Instalar McAfee Quarantine Manager Instalación de McAfee Quarantine Manager en un entorno de clúster Desinstalar McAfee Quarantine Manager y componentes Ampliar a la última versión de MQM Requisitos Antes de instalar MQM, asegúrese de que su entorno está correctamente configurado. Consideraciones importantes No instale McAfee Security for Microsoft Exchange ni MQM en el mismo equipo. No instale MQM ni McAfee epo en el mismo equipo. Se recomienda instalar MySQL para MQM, Microsoft SQL Server 2008 o Microsoft SQL Server 2012 en un equipo en el que no haya instalado ningún otro producto de base de datos. Compruebe que MQM puede comunicarse por red con los productos de McAfee con los que trabaja. Requisitos Elemento Sistemas operativos de servidor compatibles Bases de datos compatibles Versiones compatibles Windows Server 2008 R2 SP2 (64 bits) Windows Server 2012 R2 SP2 (64 bits) MySQL Server versión 5.1 (disponible en el paquete de descarga) Microsoft SQL Server 2008 SP1 Standard/Enterprise (64 bits) Microsoft SQL Server 2012 y Microsoft SQL Server 2012 R2 Puede instalar la base de datos en el mismo equipo que MQM o en equipos diferentes. McAfee Quarantine Manager Guía del producto 17

18 3 Instalación Descripción general de las tareas de instalación Elemento Componentes de Windows requeridos Memoria Espacio en disco Navegadores compatibles Requisitos de red Productos de McAfee compatibles Versiones compatibles Internet Information Services 6.0 (IIS) o posterior 2 GB de RAM (mínimo) 160 GB con sistema de archivos NTFS Microsoft Internet Explorer 7.0 o posterior Mozilla Firefox 3.0 o posterior Tarjeta Ethernet de 100/1000 Mbits/s McAfee Gateway McAfee Security for Microsoft Exchange McAfee Security for Lotus Domino (Windows y Linux) Ampliaciones compatibles MQM Servicios de directorio compatibles Microsoft Active Directory IBM Domino Directory Novell edirectory Open LDAP Sun Java System Directory Server Servicios de mensajería compatibles Software cliente de correo electrónico compatible Procesador Novell GroupWise Mail Server Sun Java System Messaging Server Microsoft Exchange Server Microsoft Outlook 2007 o Microsoft Outlook 2010 y Microsoft Outlook Express IBM Lotus Notes 7.0 Novell GroupWise Mail Client Sun Java Convergence Mail Client 2 procesadores virtuales Descripción general de las tareas de instalación Estas tareas son necesarias para preparar su entorno, instalar el software y configurar la base de datos. 1 Instale y configure los productos de McAfee cuyos correos electrónicos de cuarentena desea que administre McAfee Quarantine Manager. McAfee Quarantine Manager permite que McAfee Security for Microsoft Exchange y McAfee Gateway administren los correos electrónicos en cuarentena. Consulte la documentación de cada producto para encontrar detalles sobre su instalación y configuración. 2 Asegúrese de que su sistema cumple los requisitos. 3 Instale y configure una base de datos para McAfee Quarantine Manager. 4 Instale el servidor de McAfee Quarantine Manager. 18 McAfee Quarantine Manager Guía del producto

19 Instalación Preparación del entorno de instalación 3 5 (Opcional) Instale las extensiones de McAfee Quarantine Manager, si desea integrar el paquete con McAfee epolicy Orchestrator. 6 Compruebe la instalación. Véase también Instalar MySQL for McAfee Quarantine Manager en la página 19 Instalar McAfee Quarantine Manager en la página 21 Agregar o importar dominios a McAfee Quarantine Manager en la página 47 Administración de configuraciones de servidor en la página 79 Administración de cuentas de usuario en la página 4 Administración de tareas en la página 4 Administración de lista negra y lista blanca en la página 5 Configurar la base de datos en la página 37 Asignar dominios a los administradores de dominio en la página 49 Probar productos de McAfee conectados en la página 95 Cambiar las configuraciones de dominio en la página 49 Preparación del entorno de instalación Configure el entorno de base de datos adecuado para la instalación de McAfee Quarantine Manager. Configurar la base de datos de Microsoft SQL Server Configure los ajustes de la base de datos existente de Microsoft SQL Server para McAfee Quarantine Manager. Para ver las definiciones de las opciones, haga clic en? en la interfaz. 1 Active la autenticación Modo mixto en SQL Server. 2 Cree un usuario de base de datos con sysadmin como Función del servidor. 3 Cree una base de datos vacía que deba utilizarse con McAfee Quarantine Manager y asigne el usuario creado anteriormente como el propietario de esta base de datos. 4 Instale Microsoft SQL Server Native Client en el servidor McAfee Quarantine Manager. Instalar MySQL for McAfee Quarantine Manager La base de datos MySQL y McAfee Quarantine Manager se pueden instalar en dos servidores diferentes o en el mismo servidor. Las bases de datos MySQL admitidas son MySQL for McAfee Quarantine Manager (incluida en el paquete), MySQL 5.1 for Windows y MySQL 5.1 for Linux. Es aconsejable instalar MySQL for McAfee Quarantine Manager en un equipo en el que no haya ningún otro servidor de base de datos instalado. 1 En el directorio MySQL for McAfee Quarantine Manager, extraiga el archivo.zip en un directorio temporal y haga doble clic en SETUP.EXE. 2 Haga clic en Siguiente y siga las instrucciones que aparecen en la pantalla. McAfee Quarantine Manager Guía del producto 19

20 3 Instalación Preparación del entorno de instalación 3 En el cuadro de diálogo Configuración del servidor de base de datos, especifique las siguientes opciones de configuración para MySQL for McAfee Quarantine Manager: Nombre de usuario: el nombre de usuario predeterminado es root. Contraseña: la contraseña predeterminada es root. Nombre de la base de datos: el nombre de la base de datos predeterminada es mqm. Número de puerto: el número de puerto predeterminado es Nombre de usuario y Contraseña de superadministrador de McAfee Quarantine Manager: el nombre de usuario predeterminado es super@mqm.com y la contraseña predeterminada, super En el cuadro de diálogo Preparado para instalar, haga clic en Siguiente. 5 Haga clic en Finalizar para completar la instalación. Configuración de MySQL 5.1 en Linux o Microsoft Windows Configure los parámetros para la base de datos de MySQL 5.1 existente en McAfee Quarantine Manager. Agregue los parámetros siguientes al archivo "MY.CNF" o "MY.INI": Parámetro default_storage_engine lower_case_table_names 1 max_allowed_packet Valor InnoDB max_connections Mínimo 100 innodb_file_per_table 1 Se recomienda establecer los siguientes ajustes. Parámetro max_allowed_packet Mínimo 150 M (donde M se refiere a MB) Valor max_connections 500 innodb_flush_log_at_trx_commit 0 innodb_support_xa 0 innodb_locks_unsafe_for_binlog 1 innodb_doublewrite M (donde M se refiere a MB) No se debe comentar ninguno de los parámetros "innodb_*". La base de datos MySQL externa en Linux y Microsoft Windows solo es compatible con el motor InnoDB. 20 McAfee Quarantine Manager Guía del producto

21 Instalación Instalar McAfee Quarantine Manager 3 Instalar McAfee Quarantine Manager Lleve a cabo las tareas de configuración iniciales de McAfee Quarantine Manager y establezca el número de puerto que utiliza Internet Information Services para albergar el sitio web de McAfee Quarantine Manager Antes de empezar Asegúrese de que Microsoft SQL Server Native Client esté instalado en el servidor de McAfee Quarantine Manager si desea utilizar Microsoft SQL Server 2005/2008 cuando esté instalado en un equipo diferente. 1 En el directorio de McAfee Quarantine Manager, extraiga el archivo.zip de McAfee Quarantine Manager a un directorio temporal y haga doble clic en SETUP.EXE. 2 Para instalar el software, siga las instrucciones que aparezcan en la pantalla. 3 Proporcione el número de puerto en el que Internet Information Services (IIS) hospedará el sitio web de McAfee Quarantine Manager. El valor predeterminado es Haga clic en Finalizar para completar la instalación. 5 Haga clic en Sí para reiniciar el equipo. Instalación de McAfee Quarantine Manager en un entorno de clúster Puede instalar McAfee Quarantine Manager en un entorno de clúster de dos nodos para asegurarse de que McAfee Quarantine Manager siempre está disponible. Configurar un clúster en Windows Server 2003 Configure un entorno de clúster en equipos con Windows Server 2003 donde se ejecuta McAfee Quarantine Manager. 1 Abra la consola del administrador de clústeres de Microsoft. 2 Seleccione Grupo de clúster Nuevo recurso. 3 Especifique la información siguiente: Nombre: especifique el nombre adecuado para el servicio de clúster. Descripción: especifique una descripción adecuada para el servicio de clúster. Tipo de recurso: seleccione Infraestructura de clúster de McAfee MQM. Grupo: seleccione el grupo adecuado. McAfee Quarantine Manager Guía del producto 21

22 3 Instalación Desinstalar McAfee Quarantine Manager y componentes 4 Seleccione Propietario posible. El propietario posible es el nodo del clúster en el que los recursos se pueden poner online. Agregue ambos nodos como Propietario posible. 5 En Dependencias, agregue la unidad de quórum que especifique la dependencia entre los recursos. Asegúrese de que el tipo de recurso para el grupo seleccionado está definido como "Disco físico". El servicio de infraestructura de clúster de McAfee Quarantine Manager utiliza el tipo de recurso para almacenar los datos compartidos. Configurar un clúster en Windows Server 2008 o Windows Server 2008 R2 Configure un entorno de clúster en equipos con Windows Server 2008 o Windows Server 2008 R2 donde se ejecuta McAfee Quarantine Manager. 1 Inicie la consola Administración de clúster de conmutación por error y seleccione Servicios y aplicaciones Configurar un servicio o aplicación. 2 En Seleccionar un servicio o aplicación, seleccione Otro servidor. 3 En el cuadro de diálogo Punto de acceso de cliente, especifique el nombre y la dirección IP para acceder a los recursos de MQM. 4 Seleccione el almacenamiento utilizado por el servicio MQM para almacenar los datos compartidos. 5 Seleccione Infraestructura de clúster de McAfee MQM como Tipo de recurso. 6 Seleccione el servicio que acaba de configurar y las propiedades de Nueva infraestructura de clúster de McAfee MQM. 7 Haga clic en la ficha Propiedades. 8 Para unidad_datos_compartidos, especifique el valor de ubicación de unidad para almacenar los datos compartidos de MQM. 9 Aplique la configuración, seleccione el servicio que acaba de configurar y haga clic en Poner en conexión este servicio o aplicación. 10 En Administración de clúster de conmutación por error Servicios y aplicaciones <Recurso de MQM>, haga doble clic en Nueva infraestructura de clúster de McAfee MQM. 11 Active la opción Si se produce un error en el reinicio, conmutar todos los recursos en este servicio o aplicación. 12 En la ficha Directiva en Recurso de MQM, especifique un valor de Reinicio máximo en el período especificado. 13 Asegúrese de que se agreguen dependencias de tal modo que la unidad de disco se active antes de que el <recurso de MQM> se ponga online. Desinstalar McAfee Quarantine Manager y componentes Para quitar McAfee Quarantine Manager del equipo, debe quitar el software McAfee Quarantine Manager y el software MySQL. 22 McAfee Quarantine Manager Guía del producto

23 Instalación Ampliar a la última versión de MQM 3 s Desinstalar el software McAfee Quarantine Manager en la página 23 Quite el software McAfee Quarantine Manager del servidor en el que está instalado. Desinstalar MySQL for McAfee Quarantine Manager en la página 23 Quite la utilidad MySQL for McAfee Quarantine Manager del equipo en la que está instalada. Desinstalar el software McAfee Quarantine Manager Quite el software McAfee Quarantine Manager del servidor en el que está instalado. 1 Haga clic en Inicio Configuración Panel de control Agregar o quitar programas. 2 Seleccione McAfee Quarantine Manager y, a continuación, haga clic en Quitar. 3 (Opcional) Seleccione Quitar también datos de MQM si desea quitar la base de datos creada para almacenar elementos en cuarentena. Al seleccionar esta opción se elimina de forma permanente la base de datos de McAfee Quarantine Manager. Desinstalar MySQL for McAfee Quarantine Manager Quite la utilidad MySQL for McAfee Quarantine Manager del equipo en la que está instalada. 1 Haga clic en Inicio Configuración Panel de control Agregar o quitar programas. 2 Seleccione MySQL for McAfee Quarantine Manager y, a continuación, haga clic en Quitar. Ampliar a la última versión de MQM Amplíe las versiones anteriores del software MQM a la versión más reciente. Puede ampliar a McAfee Quarantine Manager desde McAfee Quarantine Manager Realice una copia de seguridad de la base de datos existente. Inicie el servicio de McAfee Quarantine Manager tras realizar la copia de seguridad de la base de datos. 2 Instale el componente MySQL for McAfee Quarantine Manager. Omita este paso si utiliza una base de datos de Microsoft SQL. 3 Instale la versión más reciente de McAfee Quarantine Manager. 4 Una vez finalizada la operación, borre las cookies del navegador y los archivos temporales de Internet para procesar adecuadamente la interfaz de usuario y, a continuación, reinicie el navegador. McAfee Quarantine Manager Guía del producto 23

24 3 Instalación Ampliar a la última versión de MQM 5 Configure y compruebe la base de datos. Si intenta iniciar sesión en MQM durante la migración de la base de datos, aparecerá este mensaje. La migración de la base de datos está en curso. Vuelva a intentarlo dentro de un rato. Estado de la migración: <Y> de <X> tablas completadas. 6 Puede iniciar sesión en MQM cuando la migración de los datos haya finalizado y la base de datos se haya configurado adecuadamente. Es aconsejable reiniciar los servicios de MQM tras la migración de los datos para que la interfaz de usuario se procese correctamente. 7 Comprobar la instalación. Véase también Realizar copia de seguridad de la base de datos en la página 87 Instalar MySQL for McAfee Quarantine Manager en la página 19 Instalar McAfee Quarantine Manager en la página 21 Configurar la base de datos en la página 37 Comprobar la instalación en la página McAfee Quarantine Manager Guía del producto

25 4 Integración de McAfee Quarantine Manager con epolicy Orchestrator epolicy Orchestrator proporciona una plataforma escalable para la administración e implementación centralizadas de directivas para los productos y los sistemas de seguridad de McAfee en los que residen. Además, ofrece funciones globales de generación de informes y despliegue de productos desde un único punto de control. Es aconsejable que se familiarice con el software McAfee antes comenzar la integración. Esta guía no proporciona información detallada sobre la instalación o uso del software epolicy Orchestrator. Consulte la guía del producto epolicy Orchestrator y la guía de instalación de epolicy Orchestrator. Contenido Tareas de preparación para la integración Despliegue del paquete y las extensiones de McAfee Quarantine Manager Definir directivas en epolicy Orchestrator Enviar una llamada de activación del agente para obtener nuevas propiedades o directivas Configurar informes Desinstalar McAfee Quarantine Manager con epolicy Orchestrator Tareas de preparación para la integración Antes de comenzar la integración de McAfee Quarantine Manager y McAfee epo, debe quitar cualquier versión anterior de las extensiones y el paquete de McAfee Quarantine Manager. Paquetes y extensiones Paquete McAfee Quarantine Manager Paquete MySQL for McAfee Quarantine Manager Extensión de directivas de McAfee Quarantine Manager Extensión de notificaciones de McAfee Quarantine Manager Pasos Para quitar los paquetes de software: 1 Haga clic en Menú Software Repositorio principal. 2 Seleccione el paquete correspondiente y, a continuación, haga clic en Eliminar. Para quitar las extensiones de productos: 1 Haga clic en Menú Software Extensiones. 2 Seleccione la extensión correspondiente y, a continuación, haga clic en Quitar. McAfee Quarantine Manager Guía del producto 25

26 4 Integración de McAfee Quarantine Manager con epolicy Orchestrator Despliegue del paquete y las extensiones de McAfee Quarantine Manager Despliegue del paquete y las extensiones de McAfee Quarantine Manager Despliegue los paquetes y las extensiones demcafee Quarantine Manager en los equipos cliente para administrarlos mediante McAfee epo. Instalar MQM en el servidor de McAfee epo Extraiga el paquete de MQM en el servidor de McAfee epo. Para ver las definiciones de las opciones, haga clic en? en la interfaz. 1 Inicie sesión en el servidor de McAfee epo como administrador. 2 Cree un directorio temporal en la unidad local. 3 Extraiga el paquete de MQM en un directorio temporal. Se mostrarán las siguientes carpetas: McAfee Quarantine Manager MySQL for McAfee Quarantine Manager epo En la carpeta epo, utilice las directivas, informes y archivos.zip de ayuda para instalar las extensiones de McAfee epo. Desplegar McAfee Agent en los equipos cliente McAfee Agent es el componente distribuido de McAfee epo que debe instalarse en cada sistema de la red que desee administrar. Antes de empezar Antes de desplegar McAfee Agent, se recomienda comprobar la comunicación entre el servidor y los sistemas, así como el acceso al directorio compartido del administrador predeterminado. Puede que también tenga que crear excepciones del firewall. El agente recopilará y enviará información al servidor de McAfee epo. Asimismo, instalará y actualizará los productos de endpoint, y aplicará sus directivas de endpoint. McAfee epo solo administra sistemas con McAfee Agent instalado. Para ver las definiciones de las opciones, haga clic en? en la interfaz. 1 Inicie sesión en el servidor de McAfee epo como administrador. 2 Haga clic en Menú Sistemas Árbol de sistemas y, a continuación, haga clic en Sistemas en la barra de menús. 3 Resalte un grupo. Si dicho grupo no tiene ningún sistema, pero sí subgrupos con sistemas, haga clic en la lista desplegable Filtro y seleccione Este grupo y todos los subgrupos. 26 McAfee Quarantine Manager Guía del producto

27 Integración de McAfee Quarantine Manager con epolicy Orchestrator Despliegue del paquete y las extensiones de McAfee Quarantine Manager 4 4 Seleccione uno o varios sistemas de la lista y haga clic en Acciones Agente Desplegar agentes. 5 Escriba las credenciales que dispongan de derechos para instalar software en sistemas cliente, como las de los administradores de dominio, y haga clic en Aceptar. McAfee Agent tardará algunos minutos en instalarse, al igual que los sistemas cliente en recuperar y ejecutar los paquetes de instalación para los productos de endpoint. Cuando se haya instalado por primera vez, el agente determinará un tiempo aleatorio inferior a 10 minutos para conectarse al servidor de McAfee epo con el fin de recuperar directivas y tareas. Existen otras muchas formas para desplegar McAfee Agent. Para obtener más información, consulte la guía del producto epolicy Orchestrator o la ayuda online. Incorporar el paquete McAfee Quarantine Manager Incorpore el paquete McAfee Quarantine Manager al repositorio principal de McAfee epolicy Orchestrator. Para ver las definiciones de las opciones, haga clic en? en la interfaz. 1 Inicie sesión en el servidor de McAfee epo como administrador. 2 Haga clic en Menú Software Repositorio principal Acciones Incorporar paquete. Aparecerá la página Paquete. 3 Seleccione Tipo de paquete como Producto o actualización (.ZIP) y busque el archivo MQM710Server.zip almacenado en la carpeta McAfee Quarantine Manager. 4 Haga clic en Siguiente. La página Opciones del paquete muestra información sobre el paquete. 5 Seleccione una rama. 6 En Opciones, seleccione las opciones adecuadas y, a continuación, haga clic en Guardar. Incorporar el paquete MySQL for McAfee Quarantine Manager Incorpore el paquete MySQL for McAfee Quarantine Manager al repositorio principal de epolicy Orchestrator. Para ver las definiciones de las opciones, haga clic en? en la interfaz. 1 Inicie sesión en el servidor de McAfee epo como administrador. 2 Haga clic en Menú Software Repositorio principal Acción Incorporar paquete. Aparecerá la página Paquete. 3 Seleccione Tipo de paquete como Producto o actualización (.ZIP) y busque el archivo MQM710MySQL.zip almacenado en la carpeta MySQL for McAfee Quarantine Manager. 4 Haga clic en Siguiente. La página Opciones del paquete muestra información sobre el paquete. McAfee Quarantine Manager Guía del producto 27

28 4 Integración de McAfee Quarantine Manager con epolicy Orchestrator Despliegue del paquete y las extensiones de McAfee Quarantine Manager 5 Seleccione una rama. 6 En Opciones, seleccione las opciones adecuadas y, a continuación, haga clic en Guardar. Desplegar el componente MySQL for McAfee Quarantine Manager Agregue el componente MySQL for McAfee Quarantine Manager a los equipos cliente administrados por McAfee epo. Para ver las definiciones de las opciones, haga clic en? en la interfaz. 1 Inicie sesión en el servidor de McAfee epo como administrador. 2 Haga clic en Menú Sistemas Árbol de sistemas. 3 Seleccione un nodo y, a continuación, haga clic en Acciones Agente Modificar tareas en un solo sistema. 4 Cree una tarea. a Haga clic en Nueva tarea. b c d En la página Generador de tareas cliente, introduzca el nombre de la tarea y las notas. En la lista desplegable Tipo, seleccione Despliegue de productos. Haga clic en Siguiente. 5 En Configuración, seleccione las Plataformas de destino. 6 En Productos y componentes, seleccione MySQL for McAfee Quarantine Manager 7.1.x.x en el menú desplegable y seleccione Instalar como la Acción. También puede especificar argumentos de línea de comandos para instalar MySQL for McAfee Quarantine Manager con valores personalizados. Separe los parámetros con un espacio. Por ejemplo: INSTALLDIR="C:\MySQL" SUPERID="superduper@mqm.com" SUPERIDPWD=" superduper123" Parámetro Ejemplo Descripción INSTALLDIR INSTALLDIR="C:\MySQL" Instala MySQL en la ubicación de carpeta especificada. MYSQLUSER MYSQLUSER="root123" Especifica el nombre de usuario de MySQL. MYSQLPASSWORD MYSQLPASSWORD="root123" Especifica la contraseña de MySQL. MYSQLDBNAME MYSQLDBNAME="mymqm" Especifica el nombre de la base de datos de MySQL. MYSQLPORT MYSQLPORT=3361 Especifica el número de puerto de MySQL. SUPERID SUPERID="superduper@mqm.com" Especifica la dirección de correo electrónico del superadministrador. SUPERIDPWD SUPERIDPWD="superduper123" Especifica la contraseña del superadministrador. 7 En Opciones, seleccione o anule la selección de Ejecutar en cada aplicación de directivas (solo Windows). 8 Haga clic en Siguiente para planificar esta tarea según sea necesario. 28 McAfee Quarantine Manager Guía del producto

29 Integración de McAfee Quarantine Manager con epolicy Orchestrator Despliegue del paquete y las extensiones de McAfee Quarantine Manager 4 9 Para ver un resumen de la tarea, haga clic en Siguiente. 10 Haga clic en Guardar y envíe una llamada de activación del agente. Desplegar MQM en los equipos cliente Lleve a cabo una instalación estándar en los equipos cliente con la configuración predeterminada de MQM. Para ver las definiciones de las opciones, haga clic en? en la interfaz. 1 Inicie sesión en el servidor de McAfee epo como administrador. 2 Haga clic en Menú Sistemas Árbol de sistemas. 3 Seleccione un nodo y haga clic en Acciones Agente Modificar tareas en un solo sistema. 4 Cree una tarea. a Haga clic en Nueva tarea. b c d En la página Generador de tareas cliente, introduzca el nombre de la tarea y las notas. En la lista desplegable Tipo, seleccione Despliegue de productos. Haga clic en Siguiente. 5 En Configuración, seleccione Plataformas de destino. 6 En Productos para despliegue, seleccione McAfee Quarantine Manager 7.1.x.x en la lista desplegable y seleccione Instalar como Acción. También puede especificar argumentos de la línea de comandos para una instalación personalizada de McAfee Quarantine Manager en el equipo cliente sin los valores predeterminados. Separe los parámetros con un espacio. Por ejemplo: INSTALLDIR="C:\MQM" REBOOTREQUIRED=1 Tabla 4-1 Argumentos de la línea de comandos para el instalador Parámetro Ejemplo Descripción INSTALLDIR REBOOTREQUIRED REBOOTREQUIRED=1 INSTALLDIR="C:\MQM" Instala McAfee Quarantine Manager en la ubicación de carpeta especificada. Reinicia el equipo cliente tras la instalación. 7 En Opciones, seleccione o anule la selección de Ejecutar en cada aplicación de directivas (solo Windows). 8 Haga clic en Siguiente para planificar esta tarea según sea necesario. 9 Para ver un resumen de la tarea, haga clic en Siguiente. 10 Haga clic en Guardar y envíe una llamada de activación del agente. Instalar la extensión de la directiva de McAfee Quarantine Manager Instale la extensión de la directiva McAfee Quarantine Manager para administrar los clientes de MQM de forma remota. McAfee Quarantine Manager Guía del producto 29

30 4 Integración de McAfee Quarantine Manager con epolicy Orchestrator Despliegue del paquete y las extensiones de McAfee Quarantine Manager Para ver las definiciones de las opciones, haga clic en? en la interfaz. 1 Inicie sesión en el servidor de McAfee epo como administrador. 2 Haga clic en Menú Software Extensiones Instalar extensión. Aparece el cuadro de diálogo Instalar extensión. 3 Haga clic en Examinar, seleccione el archivo de extensión MQM710POLICIES.zip y, a continuación, haga clic en Aceptar. Si está administrando más de un servidor de MQM mediante McAfee epo, es aconsejable que disponga de una directiva independiente de configuración de base de datos asignada a cada uno de los servidores. La asignación de una directiva de configuración independiente evita conflictos entre los servidores que intentan conectarse a la misma base de datos. Instalar la extensión de notificaciones de McAfee Quarantine Manager Instale la extensión de notificaciones de MQM en el servidor de McAfee epo para consultar a los clientes de MQM. Para ver las definiciones de las opciones, haga clic en? en la interfaz. 1 Inicie sesión en el servidor de McAfee epo como administrador. 2 Haga clic en Menú Software Extensiones Instalar extensión. Aparece el cuadro de diálogo Instalar extensión. 3 Haga clic en Examinar, seleccione el archivo de extensión MQM710REPORTS.zip y haga clic en Aceptar. Instalar la extensión de ayuda MQM Instale la extensión de ayuda de MQM en el servidor de McAfee epo para agregar la guía del producto McAfee Quarantine Manager y el sistema de ayuda online al sistema de ayuda de McAfee epo. Para ver las definiciones de las opciones, haga clic en? en la interfaz. 1 Inicie sesión en el servidor de McAfee epo como administrador. 2 Haga clic en Menú Software Extensiones Instalar extensión. Aparece el cuadro de diálogo Instalar extensión. 3 Haga clic en Examinar, seleccione el archivo de extensión HELP_MQM_710.zip y haga clic en Aceptar. 30 McAfee Quarantine Manager Guía del producto

31 Integración de McAfee Quarantine Manager con epolicy Orchestrator Definir directivas en epolicy Orchestrator 4 Definir directivas en epolicy Orchestrator La consola de epolicy Orchestrator le permite implementar directivas en grupos de equipos o en un solo equipo. Estas directivas omiten las configuraciones realizadas en equipos individuales. Para obtener información sobre las directivas y su cumplimiento, consulte la guía del producto McAfee epolicy Orchestrator. Antes de configurar las directivas, seleccione el grupo de equipos para el que desea modificar las directivas de McAfee Quarantine Manager. Puede modificarlas en las páginas y fichas disponibles en el panel de detalles de la consola de epolicy Orchestrator. Estas páginas se parecen a aquellas a las que puede acceder desde la interfaz de administrador de McAfee Quarantine Manager. Después de haber cambiado las directivas correspondientes y haber guardado los cambios para el equipo o grupo de equipos pertinente, podrá desplegar la nueva configuración mediante McAfee Agent. s Crear o editar directivas en la página 31 Cree, edite, elimine o asigne una directiva a un grupo específico del Árbol de sistemas. Implantar directivas en la página 31 Implante una directiva a varios sistemas gestionados de un grupo. Crear o editar directivas Cree, edite, elimine o asigne una directiva a un grupo específico del Árbol de sistemas. Para ver las definiciones de las opciones, haga clic en? en la interfaz. 1 Inicie sesión en el servidor de McAfee epo como administrador. 2 Haga clic en Menú Sistemas Árbol de sistemas. Aparece la página Árbol de sistemas. 3 Haga clic en Directivas asignadas. 4 Seleccione McAfee Quarantine Manager 7.1 como Producto. En el panel inferior, aparecerá una lista de directivas administradas por MQM. 5 Localice la directiva que desea y haga clic en Editar asignación que aparece junto a ella. Aparecerá la página de asignación de directivas correspondiente al grupo elegido. 6 Haga clic en Editar directiva o Nueva directiva según sea necesario. Si hace clic en Nueva directiva, aparecerá el cuadro de diálogo Crear una nueva directiva. Seleccione la directiva que quiere duplicar en la lista desplegable Crear una directiva basada en esta otra existente, introduzca un nombre y, después, haga clic en Aceptar. Aparecerá el asistente de la nueva directiva. 7 Edite la configuración de la directiva según sea necesario y, después, haga clic en Guardar. Implantar directivas Implante una directiva a varios sistemas gestionados de un grupo. McAfee Quarantine Manager Guía del producto 31

32 4 Integración de McAfee Quarantine Manager con epolicy Orchestrator Enviar una llamada de activación del agente para obtener nuevas propiedades o directivas Para ver las definiciones de las opciones, haga clic en? en la interfaz. 1 Inicie sesión en el servidor de McAfee epo como administrador. 2 Seleccione Menú Sistemas Árbol de sistemasy seleccione el grupo o los sistemas necesarios. 3 Haga clic en Directivas asignadas y, a continuación, seleccione McAfee Quarantine Manager 7.1 en el menú desplegable Producto. 4 Seleccione la Categoría y haga clic en Editar asignación. 5 En el menú desplegable Directiva asignada, seleccione la directiva y, a continuación, haga clic en Guardar. 6 Seleccione los sistemas otra vez. 7 Envíe una llamada de activación del agente. Podrá crear e implementar directivas de MQM, y ver informes únicamente después de agregar los archivos de extensión de MQM. Enviar una llamada de activación del agente para obtener nuevas propiedades o directivas Para obtener directivas o propiedades nuevas, utilice McAfee epo con el fin de enviar una llamada de activación del agente. Todos los sistemas de la red se administran en la ficha Sistemas. El Árbol de sistemas contiene todos los sistemas que administra el servidor de McAfee epo. Se trata de la interfaz principal que permite administrar directivas y tareas en los sistemas, y que le permite organizar u ordenar los sistemas en grupos lógicos. Mi organización es la raíz del Árbol de sistemas. Incluye un grupo Recolector que almacena los sistemas cuyas ubicaciones no puede determinar el servidor. En función de los métodos que use para crear y mantener los segmentos (sistemas) del Árbol de sistemas el servidor emplea características distintas para colocar los sistemas en el árbol. Para ver las definiciones de las opciones, haga clic en? en la interfaz. 1 Inicie sesión en el servidor de McAfee epo como administrador. 2 Haga clic en Menú Sistemas Árbol de sistemas. 3 En el Árbol de sistemas, seleccione un grupo. 4 Seleccione el grupo Nombre de equipo. 5 Seleccione Acciones Agente Activar agentes. 6 En la página Activar McAfee Agent, seleccione Llamada de activación del agente como tipo de llamada de activación y, a continuación, defina un período aleatorio (de 0 a 60 minutos), que es la cantidad de tiempo para que los sistemas respondan a la llamada de activación. 32 McAfee Quarantine Manager Guía del producto

33 Integración de McAfee Quarantine Manager con epolicy Orchestrator Configurar informes 4 7 Para que los agentes envíen propiedades completas en lugar de únicamente las que hayan cambiado desde la última comunicación entre el agente y el servidor, seleccione Obtener propiedades completas del producto. 8 Haga clic en Aceptar. Para ver el estado de la llamada de activación del agente, seleccione Menú Automatización Registro de tareas servidor. Configurar informes Los informes son consultas predefinidas que consultan la base de datos de McAfee epo y generan una representación visual de los datos. McAfee epo cuenta con sus propias funciones de consultas y generación de informes. McAfee incluye un conjunto de consultas predeterminadas. No obstante, puede crear una consulta, editar y gestionar todas las consultas relacionadas con MQM. Para ver las definiciones de las opciones, haga clic en? en la interfaz. 1 Inicie sesión en el servidor de McAfee epo como administrador. Puede utilizar las consultas predeterminadas instaladas con McAfee epo o crear las suyas propias. 2 Seleccione el tipo de resultado de la consulta. a Seleccione Menú Consultas e informes Acciones Nuevo o seleccione una consulta existente de la lista y haga clic en Editar. b c En la página Generador de consultas, haga clic en Otros en la lista Grupo de funciones. Seleccione el tipo de resultado de MQM y, a continuación, haga clic en Siguiente. 3 Seleccione el diseño de la consulta. a En el menú Mostrar resultados como, seleccione el diseño. b c Configure las opciones de diseño restantes y, a continuación, haga clic en Siguiente. En la página Filtro, seleccione las propiedades y operadores que limitan los datos de consulta. 4 Seleccione las columnas de la consulta. a En el menú Columnas disponibles, seleccione las columnas que aplicar a su consulta. b c En el área de configuración Columnas seleccionadas, seleccione la opción de arrastrar y sitúe cada tipo de datos de columna. Haga clic en Siguiente. 5 En el menú Propiedades disponibles, seleccione las propiedades y configure los valores correspondientes. 6 Haga clic en Ejecutar. McAfee Quarantine Manager Guía del producto 33

34 4 Integración de McAfee Quarantine Manager con epolicy Orchestrator Desinstalar McAfee Quarantine Manager con epolicy Orchestrator 7 Guarde la consulta. a Haga clic en Guardar. b c En la página Guardar consulta, introduzca el nombre, agregue cualquier nota y seleccione el grupo. Haga clic en Guardar. Desinstalar McAfee Quarantine Manager con epolicy Orchestrator Quite las extensiones y el paquete de McAfee Quarantine Manager, así como el componente MySQL for McAfee Quarantine Manager de los equipos cliente y del repositorio epolicy Orchestrator. s Quitar MQM de los equipos cliente en la página 34 Para quitar MQM de los equipos cliente, utilice McAfee epo. Quitar los paquetes en la página 35 Desinstale los paquetes de McAfee Quarantine Manager de McAfee epo. Quitar las extensiones en la página 35 Desinstale las extensiones de McAfee epo. Quitar MQM de los equipos cliente Para quitar MQM de los equipos cliente, utilice McAfee epo. Para ver las definiciones de las opciones, haga clic en? en la interfaz. 1 Inicie sesión en el servidor de McAfee epo como administrador. 2 Haga clic en Menú Sistemas Árbol de sistemas. 3 Seleccione el sistema y, a continuación, elija Acciones Agente Modificar tareas en un solo sistema. 4 Seleccione Acciones Nueva tarea. 5 En la página Generador de tareas cliente, agregue un nombre y notas, seleccione Despliegue de productos en la lista desplegable Tipo y, a continuación, haga clic en Siguiente. 6 En Configuración, defina los ajustes y, a continuación, haga clic en Siguiente. a En Plataformas de destino, seleccione Windows. b c d e En Productos y componentes, seleccione McAfee Quarantine Manager 7.1.x.x. En Acción, seleccione Quitar. Seleccione el idioma. Si solo quita un equipo cliente, anule la selección de Ejecutar en cada implementación de directiva (solo Windows). 7 Haga clic en Siguiente para ver un resumen de la tarea. A continuación, haga clic en Guardar. 8 Envíe la llamada de activación del agente. 34 McAfee Quarantine Manager Guía del producto

35 Integración de McAfee Quarantine Manager con epolicy Orchestrator Desinstalar McAfee Quarantine Manager con epolicy Orchestrator 4 Quitar los paquetes Desinstale los paquetes de McAfee Quarantine Manager de McAfee epo. Para ver las definiciones de las opciones, haga clic en? en la interfaz. 1 Inicie sesión en el servidor de McAfee epo como administrador. 2 Seleccione Menú Software Repositorio principal. 3 Junto a McAfee Quarantine Manager, haga clic en Eliminar. 4 Para quitar el paquete MySQL for McAfee Quarantine Manager, repita los pasos 1 y 2 y, después, elimine el vínculo correspondiente a MySQL for McAfee Quarantine Manager. Quitar las extensiones Desinstale las extensiones de McAfee epo. Para ver las definiciones de las opciones, haga clic en? en la interfaz. 1 Inicie sesión en el servidor de McAfee epo como administrador. 2 Haga clic en Menú Software Extensiones. 3 Quite la extensión de McAfee Quarantine Manager. a En el panel izquierdo, haga clic en McAfee McAfee Quarantine Manager. b c Elija el archivo de extensión de McAfee Quarantine Manager y, a continuación, haga clic en Quitar. Seleccione Forzar eliminación, ignorando comprobaciones o errores y, después, haga clic en Aceptar. 4 Quite la extensión de notificaciones de McAfee Quarantine Manager. a En el panel izquierdo, haga clic en McAfee McAfee Quarantine Manager. b c Seleccione el archivo de extensión de notificaciones de McAfee Quarantine Manager y, a continuación, haga clic en Quitar. Seleccione Forzar eliminación, ignorando comprobaciones o errores y, después, haga clic en Aceptar. 5 Quite la extensión de ayuda de McAfee Quarantine Manager. a En el panel izquierdo, haga clic en McAfee Contenido de la Ayuda. b c Seleccione el archivo de extensión de ayuda de McAfee Quarantine Manager y, a continuación, haga clic en Quitar. Seleccione Forzar eliminación, ignorando comprobaciones o errores y, después, haga clic en Aceptar. McAfee Quarantine Manager Guía del producto 35

36 4 Integración de McAfee Quarantine Manager con epolicy Orchestrator Desinstalar McAfee Quarantine Manager con epolicy Orchestrator 36 McAfee Quarantine Manager Guía del producto

37 5 Tareas 5 posteriores a la instalación Complete la configuración inicial de la base de datos y compruebe la instalación. Contenido Configurar la base de datos Comprobar la instalación Cambio de imagen de marca de McAfee Quarantine Manager Configurar la base de datos Configure una base de datos externa compatible y compruebe que McAfee Quarantine Manager puede conectarse a ella. 1 Haga clic en Inicio Programas McAfee Administrador de cuarentena Interfaz de usuario de administración de BD. También puede hacer clic en Configurar base de datos en la página de inicio de sesión de administrador e introduzca las credenciales del administrador del sistema. 2 En la página Configuración de la base de datos, configure las opciones. a En el campo Tipo de base de datos, introduzca el tipo de base de datos. b En el campo Servidor de base de datos, introduzca el nombre de host y la dirección IP de servidor. Para SQL Server, especifique instancias con nombre en el formato siguiente: servidor \instanciaconnombre. c d e f En el campo Nombre de usuario, introduzca el nombre de usuario de la base de datos que McAfee Quarantine Manager utiliza para conectar con el servidor de base de datos. El nombre de usuario debería disponer de permisos de escritura en la base de datos definida en Nombre de base de datos. En el campo Contraseña, introduzca la contraseña. En el campo Nombre de base de datos, introduzca el nombre de la base de datos. En el campo Puerto de base de datos, introduzca el número de puerto que McAfee Quarantine Manager utiliza para conectar con el servidor de base de datos. McAfee Quarantine Manager Guía del producto 37

38 5 Tareas posteriores a la instalación Comprobar la instalación g h Para conectar con la base de datos utilice el puerto predeterminado, seleccione Usar puerto predeterminado. Para eliminar todos los datos de la base de datos y crear un esquema de base de datos, seleccione Crear esquema de Quarantine Manager y, a continuación, introduzca la dirección de correo electrónico y la contraseña. El esquema es la estructura de la base de datos que define los objetos en la base de datos. Define las tablas, los campos, los índices y los procedimientos. 3 Haga clic en Prueba. Aparece un cuadro de diálogo para confirmar que la base de datos se ha configurado correctamente. 4 Para guardar las opciones de configuración de la base de datos, haga clic en Aplicar. 5 Para crear un esquema de McAfee Quarantine Manager, seleccione Crear esquema de Quarantine Manager. Comprobar la instalación Verifique la conexión entre McAfee Quarantine Manager y otros productos de McAfee. Si configura McAfee Quarantine Manager con McAfee and Web Security Appliance o McAfee Gateway, active la opción Usar un servicio remoto de McAfee Quarantine Manager (MQM). Si configura McAfee Quarantine Manager con McAfee Security for Microsoft Exchange, en la página Configuración y diagnósticos Elementos detectados, asegúrese de activar la opción McAfee Quarantine Manager. Después de configurar el producto de McAfee con McAfee Quarantine Manager, envíe algunas muestras de correo electrónico malicioso al producto de McAfee conectado. 1 Después de instalar McAfee Quarantine Manager, seleccione Inicio Programas McAfee Administrador de cuarentena Interfaz de usuario administrador. 2 Inicie sesión con la cuenta de superadministrador especificada durante la instalación del software. Debe poder iniciarla correctamente. 3 Haga clic en Panel. 4 En Productos de McAfee conectados, haga clic en Probar para verificar la conexión entre el software y el producto de McAfee. Si la opción Usar HTTP para comunicarse con el servidor MQM (MQM v6 o superior) está activada en McAfee and Web Security Appliance, el botón Probar no verificará la conectividad. 5 Seleccione Administración de administrador Administrar dominios. Especifique el Nombre del dominio y, a continuación, haga clic en Agregar para crear un dominio en el que almacenar los elementos en cuarentena basados en el dominio. Si necesita poner en cuarentena elementos para el dominio xyz.com, cree un nombre de y, a continuación, haga clic en Agregar. 38 McAfee Quarantine Manager Guía del producto

39 Tareas posteriores a la instalación Cambio de imagen de marca de McAfee Quarantine Manager 5 6 Seleccione Administración de cuarentena Elementos en cuarentena. Los elementos puestos en cuarentena por los productos de McAfee compatibles se enumeran en el área Ver resultados. 7 En la interfaz de usuario del administrador, haga clic en Elementos en cuarentena y seleccione el nombre de dominio de la lista desplegable para ver los correos electrónicos en cuarentena correspondientes al dominio creado. Cambio de imagen de marca de McAfee Quarantine Manager El kit de cambio de imagen de marca de McAfee Quarantine Manager le permite agregar el estilo y el texto de su empresa a los componentes en la vista de administrador y en la de usuario del software McAfee Quarantine Manager. Véase también Adición de su marca al software McAfee Quarantine Manager en la página 105 McAfee Quarantine Manager Guía del producto 39

40 5 Tareas posteriores a la instalación Cambio de imagen de marca de McAfee Quarantine Manager 40 McAfee Quarantine Manager Guía del producto

41 Configuración y uso Configure dominios y servidores, el modo en el que desea gestionar los envíos al trabajo y los ajustes de cuarentena de los usuarios. Capítulo 6 Capítulo 7 Capítulo 8 Capítulo 9 Capítulo 10 Capítulo 11 Capítulo 12 Servidor de administración Administración de dominios Administración de cuentas de usuario Administración de elementos en cuarentena Administración de tareas Envíos del usuario Interacciones con el usuario McAfee Quarantine Manager Guía del producto 41

42 Configuración y uso 42 McAfee Quarantine Manager Guía del producto

43 6 Servidor de administración Cree cuentas de administrador y asígnelas a los dominios que supervisan el servidor de McAfee Quarantine Manager. Contenido Tipos de administrador Modos de autenticación Utilizar los grupos LDAP como administradores de McAfee Quarantine Manager Crear administradores con derechos restringidos Tipos de administrador McAfee Quarantine Manager admite varios tipos de cuentas de administrador que puede configurar y administrar. Cada tipo de cuenta de administrador cuenta con derechos y permisos diferentes. Tabla 6-1 Tipos de cuentas de administrador Tipo de administrador Superadministrador Alias de superadministrador Administrador de dominio Alias de administrador de dominio Operador Privilegios Se crea durante la instalación de McAfee Quarantine Manager. Crea otros administradores. Dispone de todos los derechos y permisos, así como de un control total sobre el producto. Está al mismo nivel que el superadministrador. No puede crear otros alias de superadministrador. Administra dominios de forma independiente. Dispone de los derechos y permisos definidos por el superadministrador. Está al mismo nivel que el administrador de dominio. No puede crear otros alias de administrador de dominio. Dispone de los mismos derechos y permisos que el superadministrador a excepción de lo siguiente: Ver el cuerpo de los mensajes de correo en cuarentena. Descargar o reenviar elementos en cuarentena. Modificar la autenticación de administrador. McAfee Quarantine Manager Guía del producto 43

44 6 Servidor de administración Modos de autenticación Modos de autenticación Hay niveles diferentes de modos de autenticación disponibles para los administradores. Grupos de servidor de directorio: Autentica los grupos LDAP como administradores. Cuando asigna derechos de administrador a los grupos LDAP, se asignan automáticamente derechos de administrador a todos sus usuarios. Cuentas de Quarantine Manager: Administradores autenticados en el servidor de McAfee Quarantine Manager. El servidor de McAfee Quarantine Manager almacena la información de inicio de sesión de administrador y ejecuta la autenticación. Inicio de sesión único a través del encabezado HTTP: Utiliza un encabezado HTTP como el ID de inicio de sesión. El modo Inicio de sesión único a través del encabezado HTTP se utiliza cuando un servidor externo completa la autenticación. El servidor externo reenvía la solicitud a McAfee Quarantine Manager. Las autenticaciones de administrador pueden cambiar de modo. Cuando cambia de autenticación, dejan de ser válidas la autenticación anterior y las asociaciones de dominio con los administradores. También debe configurar la cuenta del superadministrador para la nueva autenticación. Por ejemplo, McAfee Quarantine Manager administra los dominios abc.com y xyz.com, y el modo de autenticación es Cuentas de Quarantine Manager. También es el superadministrador con el id. super@mqm.com y se le asignan ambos dominios al administrador de dominios d1@mqm.com. Si cambia a un modo autenticación diferente, como LDAP, dejan de ser válidas todas las cuentas de administrador y las asignaciones de dominio. Cuando crea nuevos administradores y les asigna los dominios con la nueva autenticación, la configuración de administrador en Cuentas de Quarantine Manager sigue desactivada. Los administradores y dominios permanecen en el servidor. Utilizar los grupos LDAP como administradores de McAfee Quarantine Manager Defina los usuarios que pertenecen a los grupos LDAP como administradores. Estos grupos se definen en el servidor LDAP. Cuando se definen grupos en el servidor LDAP para actuar como administrador, todos los usuarios que pertenezcan al grupo podrán actuar como administradores. Permita que los usuarios que pertenecen a los grupos LDAP actúen como administradores. Puede configurar el servidor LDAP en Configuración y diagnósticos Comunicaciones. McAfee Quarantine Manager no admite que grupos LDAP anidados actúen como administradores. En el caso de Active Directory, inicie sesión en el equipo como el usuario que es miembro del grupo que desea que actúe como administrador. 1 Inicie sesión en la interfaz de usuario del administrador de McAfee Quarantine Manager con la cuenta de superadministrador especificada durante la instalación. 2 Haga clic en Administración de administrador Administrar administradores Autenticación de administrador. 44 McAfee Quarantine Manager Guía del producto

45 Servidor de administración Crear administradores con derechos restringidos 6 3 Seleccione Grupos de servidor de directorio y haga clic en Siguiente. Aparece una lista de grupos LDAP registrados. 4 Seleccione el grupo. 5 Cuando se le pida que confirme, haga clic en Sí. Los ajustes de autenticación de administrador se cambian y se cierra la sesión. 6 Para iniciar sesión con nuevas credenciales, seleccione Haga clic aquí. Especifique las credenciales de inicio de sesión para todos los grupos LDAP excepto para Active Directory. En el caso de Active Directory, iniciará sesión automáticamente con la cuenta de Windows actual. Los superadministradores pueden ahora asignar grupos LDAP para que actúen como operadores y administradores de dominio. La función de alias no es aplicable a la autenticación del servidor de directorios. Crear administradores con derechos restringidos Cree cuentas de superadministrador y de administrador de dominio, y asigne derechos de administrador. 1 Inicie sesión en la interfaz de usuario de McAfee Quarantine Manager con la cuenta de superadministrador. 2 Haga clic en Administración de administrador Administrar administradores Agregar cuenta nueva. 3 En la página Detalles y función de cuenta, seleccione Administrador de dominio de la lista Función de cuenta y, a continuación, introduzca la información de Detalles de la cuenta. a En el campo Nombre de cuenta, introduzca el nombre de administrador. b En el campo Correo electrónico de la cuenta, introduzca la dirección de correo electrónico del administrador que utilizó para iniciar sesión en la interfaz de usuario. McAfee Quarantine Manager envía una notificación por correo electrónico al administrador si hay un servidor SMTP configurado para el dominio. c Introduzca y confirme la contraseña de la cuenta. Si hace clic en Finalizar, se crea la cuenta del administrador de dominio con acceso a todas las colas de cuarentena y con todos los derechos de administración. 4 Para mostrar la sección Colas de cuarentena visibles, haga clic en Siguiente. McAfee Quarantine Manager Guía del producto 45

46 6 Servidor de administración Crear administradores con derechos restringidos 5 Seleccione Todas las colas para permitir el acceso a todos los tipos de elementos en cuarentena. Puede seleccionar una categoría principal para incluir todas las colas secundarias. Si desea otorgar permisos de acceso a colas específicas, seleccione las colas y haga clic en Siguiente. Si hace clic en Finalizar, se crea la cuenta del administrador de dominio con todos los derechos de administración. 6 En Privilegios de administración, asigne derechos de administrador. Para conceder todos los derechos al administrador de dominio, seleccione Todos los privilegios. Puede aplicar derechos específicos si anula la selección de los derechos que no desea conceder al administrador. Asimismo, puede anular la selección de los derechos en una categoría. De forma predeterminada, todos los derechos están activos. 7 Para completar el proceso de asignación de derechos y permisos al administrador de dominio, haga clic en Finalizar. Si no se otorga ningún derecho o permiso para un administrador de dominio, se ocultarán las opciones que no sean pertinentes en la interfaz de usuario para el administrador de dominio correspondiente. Por ejemplo, si no se concede permiso al administrador de dominio para Elaborar informes, este no puede visualizar lo siguiente: Vínculo Informes gráficos Ficha Informes del panel 46 McAfee Quarantine Manager Guía del producto

47 7 Administración 7 de dominios La administración de dominios incluye la adición, la importación de dominios a McAfee Quarantine Manager y su exportación, así como la asignación de dominios, la modificación de configuraciones y la creación de asignaciones de grupos de productos conectados de McAfee. Contenido Agregar o importar dominios a McAfee Quarantine Manager Asignar dominios a los administradores de dominio Cambiar las configuraciones de dominio Cambiar configuraciones de varios dominios Crear asignaciones entre dominios y grupos en los productos de McAfee conectados Agregar o importar dominios a McAfee Quarantine Manager Para buscar o ver elementos en cuarentena de un determinado dominio, ponga en cuarentena elementos específicos de los dominios creados. Agregar todos los dominios de correo electrónico administrados por la organización es obligatorio para diversas funciones de McAfee Quarantine Manager. Por ejemplo, los resúmenes de correo electrónico y el acceso de usuarios. Utilice la sección Administrar dominios para: Agregar un dominio o cambiar la configuración de uno de ellos. Importar varios dominios desde un archivo CSV. Seleccionar y asignar administradores de dominio. Eliminar dominios. Si el dominio no está registrado y se pone un elemento en cuarentena, se agrupará en Otros. s Agregar dominios en la página 48 Agregue dominios para que McAfee Quarantine Manager los administre. Importar dominios de forma masiva en la página 48 Se pueden importar varios dominios desde archivos.csv o.txt. En los archivos.csv, los nombres de dominio se muestran en una columna. Exportar dominios en la página 48 Exporte todos los dominios registrados en McAfee Quarantine Manager en una ubicación especificada. McAfee Quarantine Manager Guía del producto 47

48 7 Administración de dominios Agregar o importar dominios a McAfee Quarantine Manager Agregar dominios Agregue dominios para que McAfee Quarantine Manager los administre. 1 Inicie sesión con una cuenta de superadministrador u operador. 2 Seleccione Administración de administrador Administrar dominios Agregar dominio. 3 En el campo Nombre de dominio, introduzca el nombre de dominio y, a continuación, haga clic en Agregar. El nombre del dominio no debe superar los 61 caracteres y puede incluir letras, números y puntos. McAfee Quarantine Manager no admite caracteres comodín y los dominios secundarios se registran explícitamente. El dominio aparecerá en la Lista de dominios administrados. Importar dominios de forma masiva Se pueden importar varios dominios desde archivos.csv o.txt. En los archivos.csv, los nombres de dominio se muestran en una columna. 1 Inicie sesión con una cuenta de superadministrador u operador. 2 Seleccione Administración de administrador Administrar dominios Importar/exportar dominios. 3 Para localizar el archivo, introduzca la Ruta del archivo o haga clic en Examinar. 4 Haga clic en Importar. Se generará un informe que detalla los dominios importados correctamente y aquellos que no se han importado. El dominio aparecerá en la Lista de dominios administrados. Si se importan varios dominios, todos los dominios incluidos en el archivo.csv aparecerán en la Lista de dominios administrados. Exportar dominios Exporte todos los dominios registrados en McAfee Quarantine Manager en una ubicación especificada. 1 Inicie sesión con una cuenta de superadministrador u operador. 2 Seleccione Administración de administrador Administrar dominios Importar/exportar dominios. 3 En Lista de dominios administrados, seleccione uno o más dominios y, a continuación, haga clic en Exportar. Se exportarán varios dominios en un único archivo de texto. 4 En la ventana Descarga de archivos, haga clic en Abrir para ver la lista de dominios como un archivo de texto. 5 Para guardar el archivo de texto en una ubicación específica, haga clic en Guardar. 6 Haga clic en Cancelar para volver a la pantalla anterior. 48 McAfee Quarantine Manager Guía del producto

49 Administración de dominios Asignar dominios a los administradores de dominio 7 Asignar dominios a los administradores de dominio Asigne administradores a uno o más dominios. Para delegar la administración de la cuarentena en algunos dominios, cree un nuevo administrador de dominio y asígneselos. 1 Inicie sesión con una cuenta de superadministrador u operador. 2 Seleccione Administración de administrador Administrar dominios. 3 En Lista de dominios administrados, seleccione el dominio y, a continuación, haga clic en Asignar administrador. Para asignar un solo dominio a varios administradores de dominio, haga clic en Asignar en la columna Administrador de dominio. 4 En el área de configuración Asignar administrador, seleccione los administradores de la Lista de administradores y, a continuación, haga clic en Agregar. 5 Haga clic en Asignar. Si la Lista de administradores asignados está vacía, el superadministrador administra los dominios. Cuando se asigna un solo dominio, los administradores previamente asignados se añaden automáticamente a la Lista de administradores asignados. Cuando se asignan varios dominios, la Lista de administradores asignados permanece vacía. 6 Para descartar los cambios y regresar a la pantalla anterior, haga clic en Cancelar. Puede seleccionar varios dominios y asignar un único administrador a todos ellos, o puede seleccionar varios dominios y asignarles varios administradores. También puede quitar un administrador asignado a un dominio. Cambiar las configuraciones de dominio Cambie la configuración de usuario y la dirección IP de los dominios. Para ver las definiciones de las opciones, haga clic en? en la interfaz. 1 Inicie sesión con una cuenta de superadministrador u operador. 2 Seleccione Administración de administrador Administrar dominios. 3 En Lista de dominios administrados, seleccione el dominio y, a continuación, haga clic en Modificar configuración. 4 Seleccione Configuración de usuario y cola para cada tipo de detección, parámetros de servidor de correo y configuración de resumen. McAfee Quarantine Manager Guía del producto 49

50 7 Administración de dominios Cambiar configuraciones de varios dominios 5 En Configuración del correo, defina los parámetros de Servidor de correo para facilitar la comunicación con los usuarios del dominio seleccionado. a En el campo Nombre del servidor/dirección IP, introduzca el nombre del host o la dirección IP correspondientes al servidor de correo de este dominio. b En el campo Puerto, especifique el servidor de correo. De forma predeterminada, el número de puerto (25) es el valor especificado durante la configuración. Puede modificarlo según sea necesario. c Seleccione Usar TLS (Transport Layer Security) para mejorar la privacidad de los correos electrónicos enviados a los usuarios de este dominio. El protocolo TLS permite que las aplicaciones de servidor y cliente se comuniquen en red mediante un sistema a prueba de escuchas ilegales y manipulaciones. TLS proporciona una autenticación de endpoint y asegura la confidencialidad de las comunicaciones a través de Internet gracias a la criptografía. El servidor SMTP admite siempre la extensión STARTTLS para SMTP. Asegúrese de que el certificado correspondiente se encuentra en la ubicación apropiada. 6 En Configuración de resumen, defina los parámetros de McAfee Quarantine Manager para enviar mensajes de resumen a los usuarios del dominio. 7 En la ficha Plantillas, puede utilizar formatos predefinidos para los mensajes de correo electrónico que se van a enviar a los usuarios. a Introduzca la dirección de correo electrónico del remitente. De forma predeterminada, la dirección del remitente es McAfeeQuarantineManager@McAfee.com. Puede modificarla según sea necesario. b c d En el campo Asunto, introduzca el asunto del correo electrónico. En el campo Formato de correo, seleccione el formato con el que enviar el correo electrónico. Si selecciona Datos adjuntos HTML, seleccione Post o Get en el campo Método de formulario. Cambiar configuraciones de varios dominios Cambie las opciones de configuración de varios dominios. 1 Seleccione Administración de administrador Administrar dominios. 2 En la Lista de dominios administrados, seleccione los dominios que desea cambiar y, a continuación, haga clic en Modificar configuración. 3 Seleccione la Configuración de usuario y cola para cada tipo de detección, parámetros de servidor de correo y configuración de resumen. Cuando cambia varias plantillas de dominio, todos los valores en la ficha Plantillas están vacíos. Solo los ajustes modificados se aplican a los dominios seleccionados. 50 McAfee Quarantine Manager Guía del producto

51 Administración de dominios Crear asignaciones entre dominios y grupos en los productos de McAfee conectados 7 Crear asignaciones entre dominios y grupos en los productos de McAfee conectados Asigne a un dominio grupos que están registrados en los productos de McAfee conectados. 1 En el menú principal de McAfee Quarantine Manager, haga clic en Administración de administrador Administrar dominios. 2 En la Lista de dominios administrados, seleccione un dominio y haga clic en Modificar/Ver. 3 En el área de configuración Asignar grupos, seleccione uno o más grupos de la Lista de grupos y, a continuación, haga clic en Agregar. 4 Haga clic en Asignar. Los administradores que gestionan el dominio pueden agregar listas negras y blancas a los grupos asignados. Al hacer clic en Eliminar, el grupo se asigna al superadministrador. Al hacer clic en Cancelar, se cancelan todos los cambios y se vuelve a Administrar dominios. McAfee Quarantine Manager Guía del producto 51

52 7 Administración de dominios Crear asignaciones entre dominios y grupos en los productos de McAfee conectados 52 McAfee Quarantine Manager Guía del producto

53 8 Administración 8 de cuentas de usuario La administración de cuentas de usuario en McAfee Quarantine Manager incluye la creación, la importación, el registro y el cambio de cuentas de usuario. También puede administrar cuentas de usuario definidas en el servidor LDAP. Contenido Crear cuentas de usuario Importar usuarios desde LDAP Importar usuarios desde un archivo.csv o.txt Importar usuarios desde un archivo XML Registrar usuarios automáticamente Cambiar configuración de usuario Registrar una lista de distribución Crear cuentas de usuario Cree cuentas de usuario en McAfee Quarantine Manager. 1 Haga clic en Inicio Programas McAfee Quarantine Manager Interfaz de usuario. 2 Haga clic en Nuevo usuario? Haga clic aquí para registrarse. 3 En el campo Dirección de correo electrónico, introduzca la dirección de correo electrónico que pertenece al dominio administrado por McAfee Quarantine Manager. 4 Haga clic en Registrar. Se creará el usuario y se enviará un correo electrónico con las credenciales de inicio de sesión a la dirección especificada durante el registro. El nombre de usuario aparece en la pantalla Administración de usuarios, en Administración de usuarios finales Administración de cuentas. Importar usuarios desde LDAP Importe los usuarios registrados con servidores LDAP en McAfee Quarantine Manager. Antes de empezar Asegúrese de que el modo de autorización se ha definido en Cuentas del servidor LDAP. Para facilitar la autenticación de usuario, la sincronización de usuario y la expansión de las listas de distribución, configure y establezca la conectividad con un servidor LDAP. McAfee Quarantine Manager Guía del producto 53

54 8 Administración de cuentas de usuario Importar usuarios desde un archivo.csv o.txt 1 En el menú principal de McAfee Quarantine Manager, haga clic en Configuración y diagnósticos Comunicaciones Servidor LDAP. Cada tipo de servidor LDAP dispone de parámetros que debe definir para facilitar la comunicación con el servidor de McAfee Quarantine Manager. 2 En la lista desplegable Tipo de servidor, seleccione el tipo de servidor. 3 Para comprobar la conectividad, haga clic en Probar. Para asignar derechos de administrador a los usuarios en un servidor LDAP, puede sincronizar la lista de usuarios en el servidor LDAP de McAfee Quarantine Manager. 4 En el menú principal de McAfee Quarantine Manager, haga clic en Administración de usuarios finales General. 5 En Configuración de sincronización de usuarios, configure las opciones. La notificación de registro de un usuario se envía únicamente si se ha especificado un servidor SMTP válido para el dominio en Configuración y diagnósticos Comunicaciones. Para personalizar el contenido de correo electrónico de registro de usuario, seleccione Administración de administrador Administración de dominios Su dominio Modificar configuración Plantillas. 6 Cree una tarea de sincronización de usuarios para importar usuarios desde el servidor LDAP. Véase también Sincronizar y registrar listas de usuarios automáticamente en la página 62 Importar usuarios desde un archivo.csv o.txt Registre varios usuarios mediante la importación de un archivo de texto delimitado que contenga la lista de usuarios. Los formatos de archivos admitidos son.csv y.txt. Únicamente se agregan los usuarios de los dominios registrados en McAfee Quarantine Manager. Para agregar dominios, seleccione Administración de administrador Administrar dominios. 1 En el menú principal de McAfee Quarantine Manager, seleccione Administración de usuarios finales Administración de usuarios General. 2 En Importación de usuarios, configure los ajustes. a Para seleccionar el archivo delimitado para la lista de usuarios que se va a importar, haga clic en Examinar. b c Si el archivo que se va a importar contiene una fila de encabezado, seleccione El archivo de entrada contiene encabezado. En la lista desplegable Delimitador de columnas, seleccione el carácter. Las direcciones de correo electrónico importadas no deben contener los caracteres delimitadores. 54 McAfee Quarantine Manager Guía del producto

55 Administración de cuentas de usuario Importar usuarios desde un archivo XML 8 d e f En el campo Número de la columna que contiene la lista de usuarios, introduzca el número de la columna que contiene las direcciones de correo electrónico de usuario. Para notificar los usuarios registrados correctamente, seleccione Enviar notificaciones de registro. Las notificaciones de usuario solo se envían si el dominio dispone de un servidor SMTP válido configurado para el dominio a través de Configuración y diagnósticos Comunicaciones. Para personalizar el contenido de correo electrónico de registro de usuario, seleccione Administración de administrador Administración de dominios Su dominio Modificar configuración Plantillas. 3 Para importar la lista de usuarios y generar cuentas, haga clic en Crear usuarios. Los caracteres de varios bytes (como Arthur'_brown@ microsoft.com) únicamente se admiten si el formato del archivo importado es UTF-8. Importar usuarios desde un archivo XML Para importar usuarios y los ajustes de configuración correspondientes, utilice la función de importación Listas negras y listas blancas. Únicamente se agregan los usuarios de los dominios registrados en McAfee Quarantine Manager. Para agregar dominios, seleccione Administración de administrador Administrar dominios. 1 En el menú principal de McAfee Quarantine Manager, seleccione Listas negras y listas blancas Importar y exportar. 2 En la sección Importar, haga clic en Examinar para ubicar el archivo que contenga la configuración de usuario que desee importar. 3 Para fusionar la nueva configuración importada con la anterior, seleccione Fusionar configuración de usuario. Si no selecciona esta opción, se sobrescribirá la configuración de usuario. 4 Haga clic en Importar configuración. Registrar usuarios automáticamente Configure los ajustes que permitirán a los usuarios registrarse automáticamente con información disponible en la base de datos de cuarentena. 1 En el menú principal de McAfee Quarantine Manager, seleccione Administración de administrador Administrar dominios y, a continuación, seleccione el dominio. 2 Haga clic en Modificar configuración. 3 En la ficha General, seleccione Registrar automáticamente usuarios finales de la base de datos en cuarentena durante la tarea de resumen de correos electrónicos. Si se activa esta opción en McAfee Quarantine Manager, se debería activar la función Comprobaciones de destinatario correspondiente en los productos conectados a McAfee Quarantine Manager. McAfee Quarantine Manager Guía del producto 55

56 8 Administración de cuentas de usuario Cambiar configuración de usuario Estos parámetros dan lugar a cuatro posibles situaciones. Si solo selecciona Registrar automáticamente usuarios finales de la base de datos en cuarentena durante la operación de resumen: El usuario se registra automáticamente durante una actividad de resumen planificada. Se envía un mensaje de resumen a la dirección de correo electrónico del usuario. Si selecciona Enviar correo electrónico de confirmación antes del envío del correo electrónico de resumen y Registrar automáticamente usuarios finales de la base de datos en cuarentena durante la operación de resumen: Se envía un correo electrónico de confirmación al usuario con un vínculo para registrarse. Después de que el usuario haga clic en el vínculo y confirme la dirección de correo electrónico, se le envía un correo electrónico de resumen. Si selecciona Enviar notificaciones de registro y Registrar automáticamente usuarios finales de la base de datos en cuarentena durante la operación de resumen: El usuario se registra automáticamente y recibe un correo electrónico con las credenciales de usuario. También se enviará el mensaje de resumen a la dirección de correo electrónico del usuario. Si se seleccionan todas las opciones: El usuario recibe un correo electrónico de confirmación con un vínculo para confirmar la dirección de correo electrónico del usuario. Tras la confirmación, el usuario recibirá un correo electrónico con las credenciales de usuario. A continuación, el usuario recibirá un mensaje de resumen una vez finalizado el siguiente resumen planificado. 4 Para que surtan efecto todos los ajustes, haga clic en Aplicar. 5 Haga clic en Cancelar para volver a la configuración anterior. Cambiar configuración de usuario Cambie la configuración de los usuarios registrados de MQM. 1 En el menú principal de MQM, seleccione Administración de usuarios finales Administración de usuarios Administración de cuentas. 2 Configure las opciones de búsqueda para encontrar los usuarios que desea cambiar. a En Incluir, seleccione las categorías de usuario que incluir en la búsqueda. Puede seleccionar varias opciones en Tipo de cuenta. Seleccione todas las opciones si desea buscar usuarios en todas las categorías. b c Para utilizar la función de búsqueda, seleccione la primera letra de la cuenta de usuario. Por ejemplo, seleccione K para buscar todas las cuentas que comiencen por esa letra. Para buscar todas las cuentas de usuario, haga clic en Todo. Para buscar por la dirección de correo electrónico de un usuario, introduzca la dirección en el campo Dirección de correo electrónico y, a continuación, haga clic en Buscar. 56 McAfee Quarantine Manager Guía del producto

57 Administración de cuentas de usuario Registrar una lista de distribución 8 A continuación, se incluyen los caracteres comodín disponibles: *: equivale a un número cualquiera de caracteres.?: equivale a un único carácter. 3 Seleccione el usuario que desee cambiar y haga clic en Modificar. a En Lista negra, introduzca la dirección de correo electrónico de remitente y, a continuación, haga clic en Agregar. b c Haga clic en Lista negra, introduzca la dirección de correo electrónico de remitente y, a continuación, haga clic en Agregar. Haga clic en Alias de correo electrónico, introduzca las direcciones de correo electrónico en el campo Nombre y, a continuación, haga clic en Agregar. Estas opciones solo se muestran si se ha seleccionado el modo de autenticación Cuenta de Quarantine Manager. Con Cuentas del servidor LDAP, las opciones de alias de correo electrónico estarán desactivadas. La tabla muestra el nombre bajo el cual aparecen los miembros de alias disponibles del usuario. La columna Estado muestra el estado actual de la dirección de correo electrónico de alias. d Haga clic en Configuración y, a continuación, configure los ajustes de contraseña y resúmenes. Para personalizar el contenido de correo electrónico de resumen, seleccione Administración de administrador Administración de dominios Su dominio Modificar configuración Plantillas. e Haga clic en Reasignación de correo electrónico, introduzca la dirección de correo electrónico y, a continuación, haga clic en Reasignar correos electrónicos. Para seguir redireccionando correos electrónicos al nuevo usuario, seleccione Guardar la reasignación. Si no se selecciona esta opción, todos los futuros correos electrónicos puestos en cuarentena se enviarán a la cuenta anterior. Registrar una lista de distribución Cuando se envían correos electrónicos a listas de distribución, McAfee Quarantine Manager pone en cuarentena el correo electrónico. McAfee Quarantine Manager crea una copia del correo electrónico y la envía a cada usuario de la lista de distribución. Cuando los usuarios reciben el correo electrónico, pueden levantar la cuarentena del correo, eliminarlo o ponerlo en la lista negra. Antes de empezar Configure el servidor LDAP en Configuración y diagnósticos Comunicaciones. McAfee Quarantine Manager no admite listas de distribución anidadas. 1 En la lista desplegable Tipo de servidor, seleccione el tipo de servidor requerido. 2 Seleccione Administración de usuarios finales Listas de distribución Obtener listas de distribución del servidor LDAP. 3 Seleccione la lista de distribución y, a continuación, haga clic en Registrar. McAfee Quarantine Manager Guía del producto 57

58 8 Administración de cuentas de usuario Registrar una lista de distribución 4 Seleccione Configuración y diagnósticos Administrador de tareas. 5 Para extraer los usuarios de la lista de distribución registrada en McAfee Quarantine Manager, planifique una tarea de sincronización de usuarios. 58 McAfee Quarantine Manager Guía del producto

59 9 Administración 9 de elementos en cuarentena Visualice todos los mensajes de correo electrónico que contienen amenazas potenciales detectadas y puestas en cuarentena. Puede usar filtros para precisar la búsqueda y encontrar elementos en cuarentena, ver los resultados y llevar a cabo las acciones necesarias. Contenido Buscar elementos en cuarentena Realizar acciones en los elementos en cuarentena Buscar elementos en cuarentena Vea información sobre todos los mensajes de correo electrónico que contengan potenciales amenazas detectadas y puestas en cuarentena. Puede utilizar filtros para refinar la búsqueda y encontrar los elementos en cuarentena con la información deseada. Hay tres campos para seleccionar los filtros principales. Puede seleccionar una opción de búsqueda en un campo o una combinación de opciones en dos o tres campos. 1 En la pantalla Administrador, haga clic en Administración de cuarentena. 2 En la página Elementos en cuarentena, haga clic en el icono desplegable junto a un campo y, a continuación, seleccione un máximo de tres filtros. 3 Haga clic en Buscar. Los elementos en cuarentena coincidentes con los criterios de búsqueda definidos aparecerán en la cuadrícula Ver resultados. Realizar acciones en los elementos en cuarentena Seleccione elementos en cuarentena para liberarlos, eliminarlos o incluirlos en la lista negra. También hay disponibles más acciones avanzadas. 1 En la cuadrícula Ver resultados, seleccione los elementos en cuarentena. 2 En la lista desplegable Más acciones, seleccione una opción y, a continuación, haga clic en Ir. 3 Para liberar el correo electrónico en cuarentena, haga clic en Liberar. McAfee Quarantine Manager Guía del producto 59

60 9 Administración de elementos en cuarentena Realizar acciones en los elementos en cuarentena 4 Para eliminar el correo electrónico en cuarentena, haga clic en Eliminar. 5 Para agregar el correo electrónico en cuarentena a la lista negra, haga clic en Lista negra. 60 McAfee Quarantine Manager Guía del producto

61 10 Administración de tareas Puede visualizar, administrar o planificar tareas. Las tareas son acciones que se pueden configurar y que se llevan a cabo en el momento más conveniente. Puede configurar y planificar una tarea para que se ejecute más tarde o inmediatamente si se trata de una tarea urgente. Hay algunas tareas que debe completar de forma periódica. Por ejemplo, puede planificar una tarea para purgar automáticamente la base de datos de MQM y eliminar los elementos en cuarentena más antiguos. Si utiliza la autenticación LDAP, debe sincronizar MQM con la lista de usuarios definida en el servidor LDAP. Asimismo, debe llevar a cabo inmediatamente tareas basadas en usuarios, entre las que se incluyen: Enviar inmediatamente un resumen de la cuarentena a un usuario Eliminar elementos puestos en cuarentena por el usuario Enviar un correo electrónico urgente a un usuario desde MQM Contenido Configurar un correo electrónico de resumen planificado Configurar purgas de base de datos planificadas Sincronizar y registrar listas de usuarios automáticamente Enviar informes de estado automáticamente Sincronizar las listas de distribución Configurar un correo electrónico de resumen planificado Planifique la entrega de correos electrónicos de resumen a todos los usuarios que incluyan un resumen de los elementos en cuarentena durante un período de tiempo concreto y resúmenes detallados de los elementos en cuarentena, de las listas negras y las listas blancas. 1 En MQM, seleccione Configuración y diagnósticos Administrador de tareas Tareas planificadas. 2 En Tipo de tarea, seleccione Resumen de correo electrónico. 3 En Aplicar a dominios, seleccione los dominios. Para enviar el resumen de correo electrónico a todos los usuarios del dominio, elija Seleccionar todo. 4 En Cuándo, seleccione cuándo enviar el resumen de correo electrónico. 5 En el campo Nombre de tarea, introduzca el nombre de la tarea. McAfee Quarantine Manager Guía del producto 61

62 10 Administración de tareas Configurar purgas de base de datos planificadas 6 Para planificar la tarea en función de las opciones seleccionadas, haga clic en Agregar. Aparece el mensaje Se ha agregado la tarea correctamente. 7 Para confirmar, haga clic en Aceptar. La tarea de resumen de correo electrónico se agrega a la lista Tareas planificadas. Véase también Cambiar las configuraciones de dominio en la página 49 Configurar purgas de base de datos planificadas Borra la base de datos periódicamente mediante la eliminación de datos antiguos, como entradas de registro y elementos en cuarentena antiguos. La purga de la base de datos le ayuda a administrar el espacio disponible en disco. 1 En MQM, seleccione Configuración y diagnósticos Administrador de tareas Tareas planificadas. 2 En Tipo de tarea, seleccione Limpieza de la base de datos. 3 En Aplicar a dominios, seleccione los dominios. Para purgar la base de datos de todos los usuarios del dominio administrados en MQM, seleccione Seleccionar todo. Para purgar la base de datos de los usuarios del dominio no administrados en MQM, seleccione Otros. 4 En el campo Cuándo, introduzca cuándo purgar la base de datos. 5 En el campo Nombre de tarea, escriba el nombre de la tarea. 6 Para planificar la tarea en función de las opciones seleccionadas, haga clic en Agregar. Aparece el mensaje Se ha agregado la tarea correctamente. 7 Para confirmar, haga clic en Aceptar. La tarea de purga de la base de datos aparecerá en la lista Tareas planificadas. Sincronizar y registrar listas de usuarios automáticamente Sincronice la lista de usuarios del servidor LDAP y regístrelos automáticamente en MQM. También puede sincronizar las cuentas de usuario agregadas o modificadas en las listas de distribución de LDAP registradas con MQM. Cuando selecciona la opción Eliminar usuarios no encontrados en el servidor LDAP, la siguiente tarea elimina todos los usuarios que ya no están disponibles en el servidor LDAP. 1 En MQM seleccione Configuración y diagnósticos Administrador de tareas. 2 En Tipo de tarea, seleccione Sincronización de usuarios. 3 En el campo Cuándo, introduzca cuándo sincronizar la lista de usuarios. 62 McAfee Quarantine Manager Guía del producto

63 Administración de tareas Enviar informes de estado automáticamente 10 4 En el campo Nombre de tarea, introduzca el nombre de la tarea. 5 Para confirmar, haga clic en Aceptar. La tarea de sincronización de usuarios se agrega a la lista Tareas planificadas. Enviar informes de estado automáticamente Envíe un correo electrónico del informe de estado a los administradores en el que se indique información detallada sobre el tamaño de la base de datos, el estado de los contadores, las actividades de las tareas y los errores encontrados. 1 En MQM, seleccione Configuración y diagnósticos Administrador de tareas Tareas planificadas. 2 En Tipo de tarea, seleccione Correo electrónico de estado. 3 En Aplicar a dominios, seleccione los dominios. Se envía el correo electrónico de estado que contiene las actividades en cuarentena de los usuarios del dominio a los dominios que selecciona. Para enviar el informe de estado a todos los administradores de dominio en MQM, seleccione Seleccionar todo. Para enviar el correo electrónico de estado a los administradores de dominio no administrados en MQM, seleccione Otros. 4 En el campo Cuándo, seleccione el tiempo de aplicación de tareas. 5 En el campo Nombre de tarea, introduzca el nombre de la tarea. 6 Para planificar la tarea en función de las opciones seleccionadas, haga clic en Agregar. Aparece el mensaje Se ha agregado la tarea correctamente. 7 Para confirmar, haga clic en Aceptar. La tarea de correo electrónico de estado aparecerá en la lista Tareas planificadas. Sincronizar las listas de distribución Cree tareas de sincronización de listas de distribución habitual. 1 En MQM, seleccione Configuración y diagnósticos Administrador de tareas Tareas planificadas. 2 En Tipo de tarea, seleccione Sincronización de la lista de distribución. 3 En el campo Cuándo, seleccione el tiempo de aplicación de tareas. 4 En el campo Nombre de tarea, introduzca el nombre de la tarea. 5 Para planificar la tarea en función de las opciones seleccionadas, haga clic en Agregar. Aparece el mensaje Se ha agregado la tarea correctamente. 6 Para confirmar, haga clic en Aceptar. La tarea aparece en la lista Tareas planificadas. McAfee Quarantine Manager Guía del producto 63

64 10 Administración de tareas Sincronizar las listas de distribución 64 McAfee Quarantine Manager Guía del producto

65 11 Envíos del usuario Puede identificar spam, phishing y otros mensajes no deseados en su bandeja de entrada, así como los mensajes puestos en cuarentena de forma incorrecta, y enviarlos al administrador de McAfee Quarantine Manager para su liberación. Debe enviar cualquier tipo de elemento puesto en cuarentena al administrador de McAfee Quarantine Manager cuando considere que dichos mensajes deberían liberarse de la cuarentena o enviarse a McAfee Labs para su análisis. El administrador de McAfee Quarantine Manager utiliza los envíos del usuario para buscar y actuar sobre los mensajes que se envían: Por parte de los usuarios como spam identificado equivocadamente. Como spam. Para la liberación (el mensaje no es spam ni ningún otro tipo de objeto no deseado). Contenido Administrar envíos del usuario Ver resultados de búsqueda Administrar envíos del usuario Para buscar y visualizar envíos de los usuarios, debe asignar niveles de filtros diversos. 1 En el menú de McAfee Quarantine Manager, haga clic en Administración de cuarentena Envíos del usuario. 2 En la lista desplegable Cola, seleccione el tipo de envío. McAfee Quarantine Manager Guía del producto 65

66 11 Envíos del usuario Ver resultados de búsqueda 3 Seleccione hasta tres niveles de filtro. 4 Para buscar por dominio, seleccione el dominio en la lista desplegable Dominio. 5 Especifique el intervalo de tiempo. 6 Haga clic en Buscar. Aparecerá una lista de los elementos que coincidan con los criterios de búsqueda en la sección Ver resultados. Ver resultados de búsqueda Lleve a cabo acciones sobre los elementos en cuarentena seleccionados. En Ver resultados, lleve a cabo acciones sobre los elementos en cuarentena. 66 McAfee Quarantine Manager Guía del producto

67 12 Interacciones con el usuario Administre los mensajes de correo electrónico en cuarentena, envíe muestras de spam a McAfee y administre su cuenta de McAfee Quarantine Manager desde la interfaz de usuario de McAfee Quarantine Manager. Como usuario, puede acceder a la interfaz de usuario de McAfee Quarantine Manager para llevar a cabo las acciones siguientes: Realizar el mantenimiento de su cuenta de McAfee Quarantine Manager. Ver y administrar sus elementos en cuarentena. Ver y llevar a cabo tareas de mantenimiento en una lista blanca y negra personal. Liberar mensajes que se hayan puesto en cuarentena incorrectamente. Enviar mensajes de spam que no se hayan detectado a McAfee Labs para que realicen pruebas, a fin de que, en el futuro, se reconozcan y se pongan en cuarentena mensajes similares. Contenido Iniciar sesión en McAfee Quarantine Manager Administrar correos electrónicos en cuarentena desde la interfaz Administrar correos electrónicos en cuarentena a través de correos electrónicos de resumen Enviar muestras de spam a McAfee Labs Administrar la cuenta de McAfee Quarantine Manager Iniciar sesión en McAfee Quarantine Manager Inicie sesión en McAfee Quarantine Manager para cambiar y administrar su cuenta. 1 En un navegador web, vaya a para abrir la interfaz de usuario. 2 Inicie sesión como usuario. Autenticación LDAP: si su organización utiliza un servidor LDAP y su administrador ha activado la autenticación LDAP, puede iniciar sesión en McAfee Quarantine Manager con el nombre de usuario y la contraseña de la cuenta LDAP. Autenticación de Quarantine Manager: si su administrador ha activado la autenticación de la cuenta de Quarantine Manager, puede iniciar sesión en McAfee Quarantine Manager con el nombre de usuario y la contraseña de su cuenta de McAfee Quarantine Manager. McAfee Quarantine Manager Guía del producto 67

68 12 Interacciones con el usuario Administrar correos electrónicos en cuarentena desde la interfaz 3 Si utiliza McAfee Quarantine Manager por primera vez y su organización utiliza la autenticación de McAfee Quarantine Manager, genere su inicio de sesión de McAfee Quarantine Manager: a Haga clic en Nuevo usuario? Haga clic aquí para registrarse. b En el cuadro de diálogo Registro de usuarios, introduzca su Dirección de correo electrónico y, a continuación, haga clic en Registrarse. Aparece un mensaje de confirmación para indicar que se ha creado una cuenta y que se ha enviado una contraseña predeterminada a su dirección de correo electrónico. Haga clic en Aceptar para confirmar. c Para completar el proceso, haga clic en Haga clic aquí para volver a la página de inicio de sesión y use las credenciales recibidas en el correo electrónico para iniciar sesión en McAfee Quarantine Manager. Aparece la página Elementos en cuarentena de forma predeterminada. Esta página muestra una lista de los correos electrónicos recibidos que se hayan detectado y puesto en cuarentena. Puede utilizar filtros de búsqueda para buscar los elementos en cuarentena que desee. También puede utilizar esta página para analizar los correos electrónicos en cuarentena y liberar los elementos, agregarlos a la lista negra o blanca, o enviarlos a McAfee para analizarlos. Administrar correos electrónicos en cuarentena desde la interfaz Vea una lista de los correos electrónicos recibidos que se detectan y ponen en cuarentena, de modo que pueda analizarlos y emprender la acción correspondiente. Puede completar las siguientes tareas de administración: Liberar los elementos puestos en cuarentena erróneamente y enviarlos al buzón de correo. Eliminar mensajes de spam e incluir a los remitentes en la lista negra. Eliminar los elementos seleccionados (o todos ellos) sin ninguna acción adicional. Agregar a los remitentes de confianza a la lista blanca. Utilizar filtros de búsqueda para buscar los elementos en cuarentena que desee. 1 Inicie sesión en la interfaz de usuario de McAfee Quarantine Manager. 2 En Ver resultados, consulte la lista de los correos electrónicos que ha puesto en cuarentena. De forma predeterminada, se muestran 20 elementos por página. Para especificar el número de registros por página, seleccione en la lista desplegable 10, 20, 50 o 100. Utilice los botones Siguiente, Anterior, Primero y Último para desplazarse por las páginas. 3 Para agregar o quitar columnas, haga clic en Columnas que se van a mostrar y, a continuación, seleccione las columnas. 4 Seleccione uno o más correos electrónicos y, después, elija la acción. Si no se han seleccionado las colas o el conjunto de resultados no contiene elementos de dichas colas, algunas de las acciones podrían no aparecer. Por ejemplo, si no selecciona Spam en los filtros de búsqueda Cola, no aparecerán acciones como Enviar como no spam, Incluir en lista blanca y levantar cuarentena, y Enviar como no spam e incluir en lista blanca. Para seleccionar o anular la selección de todos los elementos en la cuadrícula, utilice la casilla de verificación situada en la fila de encabezado. 68 McAfee Quarantine Manager Guía del producto

69 Interacciones con el usuario Administrar correos electrónicos en cuarentena desde la interfaz 12 5 Para encontrar elementos en cuarentena, cree filtros de búsqueda. a Seleccione un criterio de comparación en cada filtro. ES: coincide con un valor igual que el valor especificado. NO ES: coincide con un valor que NO es igual que el valor especificado. b Especifique un valor coincidente que utilice los siguientes caracteres comodín: *: equivale a un número cualquiera de caracteres.?: equivale a un único carácter. \\: equivale a cualquier carácter \ en el campo de búsqueda. c Seleccione el operador adecuado para usar varios filtros de búsqueda. Y: tiene en cuenta los filtros anterior y posterior. O: tiene en cuenta el filtro anterior o el posterior. d Repita los pasos para usar filtros adicionales. 6 Seleccione Todas las fechas o un Intervalo de fechas específico de las listas desplegables. 7 Seleccione una cola en la que buscar los elementos en cuarentena en función de su clasificación. 8 Para iniciar la búsqueda en función de los criterios seleccionados, haga clic en Buscar. Para recuperar la configuración de filtro predeterminada, haga clic en Borrar filtro. Puede utilizar un máximo de tres filtros con los operadores Y u O. Por ejemplo, para obtener una lista de los elementos en cuarentena cuyo asunto incluya la palabra Presupuesto y cuyo remitente sea xyz@abc.com: a Seleccione Asunto. b c d Seleccione Es y, a continuación, escriba Presupuesto. Seleccione Y Remitente. Seleccione Es y, a continuación, introduzca xyz@abc.com. McAfee Quarantine Manager Guía del producto 69

70 12 Interacciones con el usuario Administrar correos electrónicos en cuarentena a través de correos electrónicos de resumen Administrar correos electrónicos en cuarentena a través de correos electrónicos de resumen Administre los correos electrónicos en cuarentena mediante acciones de correos electrónicos de resumen. El correo electrónico de resumen es un informe personalizable que reúne todos los elementos en cuarentena, las listas blancas y negras, y otras actividades relacionadas con la cuarentena. La información incluida en el correo electrónico de resumen depende de las configuraciones del administrador. 1 Abra el correo electrónico de resumen. 2 Complete las acciones del correo electrónico de resumen. Aparecerá un mensaje de respuesta para cada acción, como haya configurado su administrador. Enviar muestras de spam a McAfee Labs Envíe mensajes de correo electrónico de muestras de spam a McAfee Labs. Antes de enviar la muestra, guarde el correo electrónico con el formato.eml. Envíe muestras de spam cuando se liberan 70 McAfee Quarantine Manager Guía del producto

71 Interacciones con el usuario Enviar muestras de spam a McAfee Labs 12 los correos electrónicos de spam y se envían a su buzón de correo por error, y desea enviarlos para su análisis. Los administradores revisan los mensajes de correo electrónico antes de enviarlos a McAfee Labs. El equipo de McAfee Labs analiza el mensaje de correo electrónico e identifica sus características. Cuantos más mensajes de correo electrónico se envíen para corregir esta situación, mejor filtrado de mensajes se obtendrá. Para enviar muestras de spam: Envíe un disco que contenga muestras de spam a su administrador. Utilice la opción de la barra de herramientas Enviar spam o phishing en su cliente de correo electrónico. Utilice la página Enviar muestra de spam en su interfaz de McAfee Quarantine Manager. s Enviar muestras de spam desde un disco en la página 71 Envíe muestras de spam con las muestras guardadas como archivos.eml en su equipo. Envíe muestras de spam con McAfee Customer Submission Tool. en la página 71 Envíe muestras de spam desde Microsoft Outlook a través de McAfee Customer Submission Tool. Enviar muestras puestas en cuarentena por error en la página 72 Envíe muestras de los correos electrónicos en cuarentena que se hayan considerado spam equivocadamente y cuyos remitentes pueda asegurar que son de confianza. Enviar muestras de spam desde un disco Envíe muestras de spam con las muestras guardadas como archivos.eml en su equipo. 1 Desde su cliente de correo, guarde los correos electrónicos como archivos.eml. 2 Inicie sesión en la interfaz de usuario de McAfee Quarantine Manager. 3 Haga clic en Enviar muestra de spam Examinar y, a continuación, encuentre los archivos.eml. 4 Para enviar las muestras de spam a su administrador, haga clic en Enviar. El administrador revisa los mensajes de correo electrónico y, después, los envía a McAfee Labs. El equipo de McAfee Labs analiza los mensajes de correo electrónico para identificar las características. Envíe muestras de spam con McAfee Customer Submission Tool. Envíe muestras de spam desde Microsoft Outlook a través de McAfee Customer Submission Tool. Antes de empezar El administrador debe encargarse de la instalación de McAfee Customer Submission Tool. McAfee Quarantine Manager Guía del producto 71

72 12 Interacciones con el usuario Administrar la cuenta de McAfee Quarantine Manager 1 En Microsoft Outlook, seleccione los correos electrónicos que desea enviar. 2 En la barra de herramientas, haga clic en una de las siguientes opciones de spam. Enviar spam Enviar no spam 3 En la ventana Enviar spam o phishing, seleccione las acciones y, a continuación, haga clic en Aceptar. El administrador revisa los mensajes de correo electrónico que usted envía y, después, los envía a McAfee Labs. El equipo de McAfee Labs analiza el mensaje de correo electrónico para identificar las características. Enviar muestras puestas en cuarentena por error Envíe muestras de los correos electrónicos en cuarentena que se hayan considerado spam equivocadamente y cuyos remitentes pueda asegurar que son de confianza. 1 Inicie sesión en la interfaz de usuario de McAfee Quarantine Manager. 2 Seleccione el correo electrónico en cuarentena considerado como spam equivocadamente. 3 Seleccione Más acciones Enviar como no spam y, a continuación, haga clic en Ir. El administrador revisa el mensaje de correo electrónico y, después, lo envía a McAfee Labs. El equipo de McAfee Labs analiza los mensajes de correo electrónico e identifica las características. Administrar la cuenta de McAfee Quarantine Manager Administre los distintos ajustes de su cuenta de McAfee Quarantine Manager. Puede administrar las siguientes tareas de la cuenta de McAfee Quarantine Manager: Realice el mantenimiento de la lista negra y blanca mediante la adición o eliminación de direcciones de correo electrónico. Para que los elementos en cuarentena se encuentren en un único lugar, agregue direcciones de correo electrónico alternativas. Cambie la contraseña. Especifique el número de días que desea mantener los elementos en cuarentena. El límite especificados por el administrador puede anular este límite. Visualice la lista de elementos en cuarentena del usuario que desee administrar. 72 McAfee Quarantine Manager Guía del producto

73 Interacciones con el usuario Administrar la cuenta de McAfee Quarantine Manager 12 s Administrar la lista negra en la página 73 Administre la lista negra que contiene las direcciones de correo electrónico que con frecuencia le envían mensajes de spam o correos electrónicos no deseados. Administrar la lista blanca en la página 73 Administre la lista blanca que contiene las direcciones de correo electrónico de los remitentes de confianza. Por ejemplo, los socios empresariales cuyos correos electrónicos desea recibir. Cambiar la contraseña en la página 74 Cambie la contraseña de su cuenta. Configurar las preferencias de informe de cuarentena en la página 74 Especifique las preferencias para recibir informes de actividades de cuarentena. Administrar alias en la página 75 Administre los alias de correo electrónico. Utilice los alias de correo electrónico si dispone de más de una dirección de correo electrónico. Ver reasignaciones de correo electrónico en la página 75 Vea la lista de usuarios y elementos en cuarentena que desee administrar. Administrar la lista negra Administre la lista negra que contiene las direcciones de correo electrónico que con frecuencia le envían mensajes de spam o correos electrónicos no deseados. 1 Inicie sesión en la interfaz de usuario de McAfee Quarantine Manager. 2 Seleccione Su cuenta Lista negra. 3 Para agregar direcciones de correo electrónico a la lista, escriba la dirección en el campo Dirección de correo electrónico y, a continuación, haga clic en Agregar. La dirección de correo electrónico aparece en la lista Miembros. 4 Para eliminar una dirección de correo electrónico individual de la lista negra, haga clic en. Para eliminar todas las direcciones de correo electrónico de la lista negra, haga clic en Eliminar todo. Aparecerá un mensaje de confirmación. 5 En el cuadro de diálogo, haga clic en Aceptar para completar la eliminación. Para descartar los cambios, haga clic en Cancelar. 6 Para guardar los cambios, haga clic en Aplicar. Administrar la lista blanca Administre la lista blanca que contiene las direcciones de correo electrónico de los remitentes de confianza. Por ejemplo, los socios empresariales cuyos correos electrónicos desea recibir. 1 Inicie sesión en la interfaz de usuario de McAfee Quarantine Manager. 2 Seleccione Su cuenta Lista blanca. McAfee Quarantine Manager Guía del producto 73

74 12 Interacciones con el usuario Administrar la cuenta de McAfee Quarantine Manager 3 Para agregar direcciones de correo electrónico a la lista, escriba la dirección en el campo Dirección de correo electrónico y, a continuación, haga clic en Agregar. La dirección de correo electrónico aparece en la lista Miembros. 4 Para eliminar una dirección de correo electrónico individual de la lista blanca, haga clic en. Para eliminar todas las direcciones de correo electrónico de la lista blanca, haga clic en Eliminar todo. Aparecerá un mensaje de confirmación. 5 En el cuadro de diálogo que aparece, haga clic en Aceptar para completar la eliminación. Para descartar los cambios, haga clic en Cancelar. 6 Para guardar los cambios, haga clic en Aplicar. Cambiar la contraseña Cambie la contraseña de su cuenta. 1 Inicie sesión en la interfaz de usuario de McAfee Quarantine Manager. 2 Seleccione Su cuenta Configuración. 3 En el campo Contraseña nueva, escriba la contraseña. La contraseña debe ser alfanumérica e incluir al menos 8 caracteres. No podrá cambiar la contraseña si el modo de autenticación se establece en Cuentas de usuario LDAP. 4 En el campo Confirmar la contraseña nueva, vuelva a escribir la contraseña. 5 Para guardar los cambios, haga clic en Aplicar. Configurar las preferencias de informe de cuarentena Especifique las preferencias para recibir informes de actividades de cuarentena. 1 Inicie sesión en la interfaz de usuario McAfee Quarantine Manager. 2 Seleccione Su cuenta Configuración. 3 En Opciones de configuración, especifique sus preferencias para el correo electrónico de resumen. Para asegurarse de que recibe resúmenes de correo electrónico sobre los elementos en cuarentena y las listas blancas y negras, seleccione Deseo recibir informes de resumen sobre la actividad de cuarentena. Para asegurarse de que recibe resúmenes de correo electrónico en cada actividad de resumen planificada, aunque no haya elementos en cuarentena en su cuenta, seleccione Enviar un resumen aunque no haya elementos en cuarentena. 4 Para guardar los cambios, haga clic en Aplicar. 74 McAfee Quarantine Manager Guía del producto

75 Interacciones con el usuario Administrar la cuenta de McAfee Quarantine Manager 12 Administrar alias Administre los alias de correo electrónico. Utilice los alias de correo electrónico si dispone de más de una dirección de correo electrónico. Por ejemplo, la empresa en la que trabaja cambia su dirección de correo electrónico y usted desea que la antigua permanezca activa. Si agrega la antigua dirección como alias, los correos electrónicos en cuarentena destinados a cualquiera de las direcciones permanecerán en el mismo lugar. Si añade un alias, se enviará un código de activación a la dirección del alias. Hasta que proporcione el código de activación, los cambios se muestran como pendientes de activación y no están operativos. Si su administrador activa la autenticación LDAP, puede ver todos los alias de correo electrónico que haya para usted en el servidor LDAP, pero no podrá modificarlos ni añadir nuevos alias. 1 Inicie sesión en la interfaz de usuario de McAfee Quarantine Manager. 2 Seleccione Su cuenta Alias de correo electrónico. 3 En el campo Nombre, introduzca el alias de correo electrónico y, a continuación, haga clic en Agregar. El alias aparecerá en la lista y se le pedirá que introduzca un código de activación. 4 Haga clic en Aplicar para enviar el código de activación a su dirección de correo electrónico. 5 En el campo Introduzca aquí el código de activación, escriba el código de activación y, a continuación, haga clic en Activar. 6 Haga clic en Aceptar. 7 Para eliminar el alias de correo electrónico, haga clic en junto al alias que se encuentra en la columna Eliminar. 8 Para guardar los cambios, haga clic en Aceptar Aplicar. Ver reasignaciones de correo electrónico Vea la lista de usuarios y elementos en cuarentena que desee administrar. 1 Inicie sesión en la interfaz de usuario de McAfee Quarantine Manager. 2 Seleccione Su cuenta Reasignación de correo electrónico. McAfee Quarantine Manager Guía del producto 75

76 12 Interacciones con el usuario Administrar la cuenta de McAfee Quarantine Manager 76 McAfee Quarantine Manager Guía del producto

77 Mantenimiento y generación de informes Mantenga actualizadas sus listas negras y blancas, y administre las principales funciones de McAfee Quarantine Manager mediante el panel y los informes. Capítulo 13 Capítulo 14 Capítulo 15 Mantenimiento del servidor Administración de lista negra y lista blanca Panel e informes gráficos McAfee Quarantine Manager Guía del producto 77

78 Mantenimiento y generación de informes 78 McAfee Quarantine Manager Guía del producto

79 13 Mantenimiento del servidor Administre las configuraciones del servidor, cree copias de seguridad de la base de datos, libere correos electrónicos de forma masiva y cree mapas de reasignación de los productos de McAfee conectados. Contenido Administración de configuraciones de servidor Realizar copia de seguridad de la base de datos Administración de configuraciones de servidor Defina los parámetros de Registro del producto, Diagnóstico, Comunicaciones y Configuración avanzada. s Ver entradas de registro en la página 79 Vea el estado del servidor de McAfee Quarantine Manager con entradas de registro de errores, eventos y advertencias. Configurar ajustes del registro en la página 80 Especifique el tipo de registro exigido y el nivel de análisis de traza de depuración, y configure los informes de error. Configurar la comunicación entre MQM y otros productos en la página 80 Configure los ajustes de MQM para que se comunique con otros productos de McAfee, servidores LDAP y servidores de correo electrónico. Configurar las opciones avanzadas del servidor en la página 82 Configure las preferencias avanzadas de McAfee Quarantine Manager. Puede configurar las preferencias de los eventos de epolicy Orchestrator, los envíos de McAfee Labs, el tiempo de espera de sesión y los intervalos de actualización del panel. Configurar certificados para la comunicación SMTP segura en la página 86 Configure certificados para la comunicación SMTP segura (TLS). Ver entradas de registro Vea el estado del servidor de McAfee Quarantine Manager con entradas de registro de errores, eventos y advertencias. Utilice los filtros de búsqueda para encontrar entradas de registro. Busque información sobre una tarea iniciada o finalizada, un producto conectado o desconectado, o un error relacionado con el fallo en la inserción de los ajustes de configuración de un producto. McAfee Quarantine Manager Guía del producto 79

80 13 Mantenimiento del servidor Administración de configuraciones de servidor 1 En el menú principal de McAfee Quarantine Manager, haga clic en Configuración y diagnósticos Registro del producto. 2 Configure los filtros de búsqueda. a Seleccione un criterio de comparación en cada filtro. b Seleccione un operador lógico apropiado para utilizar varios filtros de búsqueda. 3 Seleccione las fechas para las que desee ver el registro. 4 Haga clic en Buscar. 5 La sección Ver resultados muestra las entradas de registro del producto correspondientes a eventos, advertencias y errores. Configurar ajustes del registro Especifique el tipo de registro exigido y el nivel de análisis de traza de depuración, y configure los informes de error. 1 En el menú principal de McAfee Quarantine Manager, haga clic en Configuración y diagnósticos Diagnóstico Registro y, a continuación, configure las opciones disponibles. 2 Haga clic en la ficha Análisis de traza de depuración y configure las opciones. a En la lista desplegable Nivel, seleccione el nivel de análisis de traza de depuración. b c d e En la lista desplegable Ubicación, seleccione el lugar en el que se escriben los archivos de análisis de traza de depuración. Para exportar los archivos de análisis de traza de depuración al disco, haga clic en Descargar. En el campo Tamaño máximo de archivo (MB), introduzca el tamaño máximo del archivo de análisis de traza de depuración. Para especificar un tamaño ilimitado, seleccione Sin límite. 3 En Registro, seleccione si desea registrar información, advertencias y eventos de error con el registro del producto o el registro de eventos de Windows. De forma predeterminada, los eventos se registran en el registro del producto. 4 Haga clic en la ficha Notificación de errores y configure las opciones. a Para activar o desactivar el servicio de notificación de errores, seleccione Activar. b c Para activar o desactivar la captura de información de eventos excepcionales (excepciones fatales), por ejemplo, caídas del sistema, seleccione Detectar excepciones. Para activar o desactivar excepciones no controladas en los informes de administrador, seleccione Informar de excepciones en pantalla. Configurar la comunicación entre MQM y otros productos Configure los ajustes de MQM para que se comunique con otros productos de McAfee, servidores LDAP y servidores de correo electrónico. 80 McAfee Quarantine Manager Guía del producto

81 Mantenimiento del servidor Administración de configuraciones de servidor 13 Para ver las definiciones de las opciones, haga clic en? en la interfaz. 1 Inicie sesión en McAfee epo como administrador. 2 En el menú principal de MQM, haga clic en Configuración y diagnósticos Comunicaciones Predeterminado y, a continuación, configure las opciones disponibles. 3 En Productos de McAfee, defina el número de puerto que desea utilizar para la conexión. 4 Haga clic en Servidor de correo, especifique los detalles del servidor SMTP que se comunica con los usuarios. Dirección: la dirección IP o nombre de host DNS del servidor de correo. Número de puerto: el número de puerto utilizado para la comunicación de correo electrónico saliente. El número de puerto predeterminado es 25. TLS: utilice la conexión de Transport Layer Security para garantizar la comunicación por correo electrónico de todas las comunicaciones por correo electrónico. Si selecciona TLS, asegúrese de que el certificado de servidor de correo electrónico se encuentra en la carpeta de instalación MQM. 5 Haga clic en Servidor LDAP y configure las opciones. Pueden configurarse varios servidores LDAP. a En la lista desplegable Tipo de servidor, seleccione el servidor LDAP. b c d e f g h i j k l En el campo Servidor, introduzca la dirección IP del servidor LDAP o el nombre de dominio. En el campo Puerto, introduzca el número de puerto utilizado para la comunicación con el servidor LDAP. Para disfrutar de una conexión segura, seleccione Utilizar SSL. En el campo Nombre de usuario, introduzca el nombre de usuario del servidor LDAP. En el campo Contraseña, introduzca la contraseña del usuario. En el campo DN base, introduzca el nombre de la unidad organizativa en el servidor LDAP. En el campo Clase de objeto de lista de distribución, introduzca el ID de clase de objeto de lista de distribución para el servidor Open LDAP. En el campo Nombre de atributo de miembros para Clase de objeto de lista de distribución, introduzca el atributo de miembros para la clase de objeto de lista de distribución. Para comprobar la conectividad con el servidor LDAP, haga clic en Probar. Para guardar la configuración, haga clic en Aplicar. Haga clic en Cancelar para descartar todos los cambios y volver a la configuración predeterminada. McAfee Quarantine Manager Guía del producto 81

82 13 Mantenimiento del servidor Administración de configuraciones de servidor 6 Haga clic en Avanzado y, después, configure las opciones. a b c d En el campo Tamaño del grupo de subprocesos, especifique el número de subprocesos simultáneos que se ejecutarán para procesar los elementos entrantes en cuarentena. A continuación, reinicie MQM. En el campo Número máximo de reintentos de comunicación, especifique las veces que el servidor de MQM establece comunicación con un producto de McAfee conectado durante la inserción de configuraciones o el levantamiento de cuarentena de correos electrónicos. En el campo Intervalo de inserción de configuración (segundos), introduzca el período de tiempo que debe transcurrir entre la lista negra, la lista blanca y las actualizaciones de grupo de usuarios en los productos de McAfee conectados. En el campo Intervalo de inserción de elementos (segundos), introduzca el período de tiempo que debe transcurrir entre las actualizaciones de elementos en cuarentena que desea liberar en los productos de McAfee conectados. Véase también Configurar certificados para la comunicación SMTP segura en la página 86 Configurar las opciones avanzadas del servidor Configure las preferencias avanzadas de McAfee Quarantine Manager. Puede configurar las preferencias de los eventos de epolicy Orchestrator, los envíos de McAfee Labs, el tiempo de espera de sesión y los intervalos de actualización del panel. s Configurar los ajustes de McAfee epo en la página 83 Configure la generación de eventos de McAfee epo y la frecuencia de generación de eventos de MQM que crea los informes de McAfee epo. Configurar los ajustes de la base de datos en la página 83 Para obtener un rendimiento óptimo de la base de datos, configure los ajustes de la base de datos. Configurar la comunicación del servidor con McAfee Labs en la página 83 Proporcione los detalles del servidor SMTP para permitir que MQM realice envíos a McAfee Labs. Este es el servidor SMTP que envía correos electrónicos al exterior de su red. Configurar ajustes relacionados con las notificaciones por correo electrónico en la página 84 Especifique las direcciones de correo electrónico del remitente y el destinatario para los correos electrónicos de notificación de MQM. Configurar otras opciones en la página 84 Configure los parámetros de otras opciones. Configurar ajustes del correo electrónico del informe de estado en la página 85 Previsualice, edite y personalice el correo electrónico del informe de estado que se envía a los administradores. Liberar correos electrónicos de forma masiva en la página 85 Defina los parámetros para liberar correos electrónicos de forma masiva. Puede liberar más de 100 correos electrónicos. Reasignar liberaciones de correos electrónicos en cuarentena a diferentes productos en la página 86 Active las liberaciones de correos electrónicos en cuarentena de un producto de McAfee a otro. MQM libera un correo electrónico desde el producto de McAfee que puso en cuarentena el correo electrónico. 82 McAfee Quarantine Manager Guía del producto

83 Mantenimiento del servidor Administración de configuraciones de servidor 13 Configurar los ajustes de McAfee epo Configure la generación de eventos de McAfee epo y la frecuencia de generación de eventos de MQM que crea los informes de McAfee epo. Para ver las definiciones de las opciones, haga clic en? en la interfaz. 1 En MQM, seleccione Configuración y diagnósticos Configuración avanzada. 2 Para generar eventos de McAfee epo, seleccione Generar eventos de epolicy Orchestrator. 3 En el campo Intervalo de generación de eventos de epolicy Orchestrator (minutos), introduzca el intervalo. El valor predeterminado es Reinicie el servicio de McAfee Quarantine Manager. Puede ver informes de evento en McAfee epo. Configurar los ajustes de la base de datos Para obtener un rendimiento óptimo de la base de datos, configure los ajustes de la base de datos. 1 En MQM, seleccione Configuración y diagnósticos Administración de base de datos. 2 En el campo Tamaño máximo de elemento (MB), introduzca el tamaño máximo de un elemento en cuarentena admisible en la base de datos. Si el tamaño del elemento en cuarentena excede el tamaño que ha especificado, el elemento se devuelve al producto de McAfee. MQM admite un tamaño de muestra máximo de 100 MB. 3 En el campo Tamaño máximo de consulta, introduzca el número máximo de filas que se devuelven en una consulta. Para encontrar más elementos que el número especificado, desplácese por los resultados de búsqueda. Al hacer clic en Eliminar todo en la tabla de resultados, solo se eliminará el número de elementos equivalente al tamaño máximo de la consulta. El valor predeterminado es En el campo Para la generación de informes, almacene los metadatos durante, especifique el número máximo de días durante los cuales se deberán almacenar los metadatos y estar disponibles para la elaboración de informes. Todos los informes gráficos se basan en el parámetro Para la generación de informes, almacene los metadatos durante. El valor predeterminado es 90 días. Configurar la comunicación del servidor con McAfee Labs Proporcione los detalles del servidor SMTP para permitir que MQM realice envíos a McAfee Labs. Este es el servidor SMTP que envía correos electrónicos al exterior de su red. Por ejemplo, los administradores seleccionan los elementos enviados por los usuarios como no spam. MQM utiliza el servidor SMTP para realizar envíos a McAfee Labs, donde se llevará a cabo un análisis más detallado. McAfee Quarantine Manager Guía del producto 83

84 13 Mantenimiento del servidor Administración de configuraciones de servidor 1 En MQM, seleccione Configuración y diagnósticos Configuración avanzada. 2 En el campo Puerto, introduzca el número de puerto que el servidor SMTP utiliza para activar la comunicación con McAfee Labs. El valor predeterminado es En el campo Dirección IP, introduzca la dirección IP del servidor SMTP que dirige los envíos a McAfee Labs. 4 En el campo Mensaje de, introduzca la dirección del correo electrónico enviado a McAfee Labs. De forma predeterminada, la dirección del remitente es McAfeeQuarantineManager@McAfee.dom. Configurar ajustes relacionados con las notificaciones por correo electrónico Especifique las direcciones de correo electrónico del remitente y el destinatario para los correos electrónicos de notificación de MQM. Por ejemplo, las notificaciones pueden incluir el siguiente contenido: El servidor de MQM deja de funcionar cuando la base de datos no está disponible. Debido a un fallo del servidor en el entorno de clúster, cambie a un servidor en espera. 1 En MQM, seleccione Configuración y diagnósticos Configuración avanzada. 2 Introduzca la dirección de correo electrónico del remitente. De forma predeterminada, la dirección de correo electrónico del remitente es McAfeeQuarantineManager@McAfee.dom. Puede cambiar esta dirección de correo electrónico para identificar mejor el correo electrónico generado automáticamente desde MQM. 3 Introduzca la dirección de correo electrónico del destinatario. Recomendamos utilizar la dirección de correo electrónico del administrador de MQM. 4 Personalice la URL de MQM utilizada en las comunicaciones por correo electrónico. Nombre del servidor: dirección IP o nombre de dominio que apunta al servidor en el que se encuentre instalado MQM. Por ejemplo: dominio.dom. Si el sitio web de MQM se ejecuta desde un puerto personalizado, especifique la ruta con el formato dominio.dom:número de puerto. Protocolo: seleccione HTTP o HTTPS para especificar si se requiere una conexión segura para acceder al dominio. El protocolo depende de los ajustes de configuración establecidos en el servidor Microsoft Internet Information Services. Muestra de URL de interfaz de usuario final: obtenga una vista previa de la URL personalizada de muestra en función de las opciones seleccionadas. Por ejemplo, El nombre del dominio es dominio.dom. y el protocolo es https. Configurar otras opciones Configure los parámetros de otras opciones. La ficha Configuración solo está disponible para superadministradores y operadores. Si inicia sesión como administrador de dominio, esta ficha no aparecerá. 84 McAfee Quarantine Manager Guía del producto

85 Mantenimiento del servidor Administración de configuraciones de servidor 13 1 En MQM, seleccione Configuración y diagnósticos Configuración avanzada. 2 En Tiempo de espera de sesión en la interfaz del administrador (segundos), introduzca el número de segundos que podrá permanecer inactiva la interfaz del administrador antes de que el servidor cierre la sesión automáticamente. El valor predeterminado es En el campo Tiempo de espera de sesión en la interfaz del usuario final (segundos), introduzca el número de segundos que podrá permanecer inactiva la interfaz del usuario antes de que el servidor cierre la sesión automáticamente. El valor predeterminado es En el campo Intervalo de actualización del panel (segundos), introduzca el intervalo de actualización del contador de panel. El valor predeterminado es 60. Configurar ajustes del correo electrónico del informe de estado Previsualice, edite y personalice el correo electrónico del informe de estado que se envía a los administradores. 1 En MQM, seleccione Configuración y diagnósticos Configuración avanzada. 2 Introduzca la información del correo electrónico del informe de estado. a En el campo Dirección de correo electrónico del remitente, introduzca la dirección de correo electrónico del remitente. b c En el campo Dirección de correo electrónico del destinatario, introduzca la dirección de correo electrónico del destinatario. En el campo Asunto, introduzca el asunto del correo electrónico. Aparecerá una ventana con el código HTML de contenido del correo electrónico. Puede editar el contenido del correo electrónico. Si no desea incluir un token concreto en el correo electrónico, busque la etiqueta correspondiente al token y elimínela. Por ejemplo, para eliminar información de los contadores, elimine '%COUNTER_LIST%'. Liberar correos electrónicos de forma masiva Defina los parámetros para liberar correos electrónicos de forma masiva. Puede liberar más de 100 correos electrónicos. 1 En la interfaz de usuario administrador, haga clic en Configuración y diagnósticos Comunicaciones Configuración avanzada Operaciones con productos de McAfee. 2 Para buscar correos electrónicos para su liberación de forma masiva, utilice un solo filtro de búsqueda o una combinación de filtros. 3 Seleccione Todas las fechas o Intervalo de fechas, y especifique un intervalo de fechas. 4 En la lista desplegable Dominio, seleccione el dominio. McAfee Quarantine Manager Guía del producto 85

86 13 Mantenimiento del servidor Administración de configuraciones de servidor 5 Para liberar varios elementos, haga clic en Liberar. 6 Para borrar todos los filtros seleccionados, haga clic en Borrar filtro. Véase también Buscar elementos en cuarentena en la página 59 Reasignar liberaciones de correos electrónicos en cuarentena a diferentes productos Active las liberaciones de correos electrónicos en cuarentena de un producto de McAfee a otro. MQM libera un correo electrónico desde el producto de McAfee que puso en cuarentena el correo electrónico. Reasigne las liberaciones de correos electrónicos en cuarentena a diferentes productos cuando se amplía un producto de McAfee o no está disponible. Solo los superadministradores y operadores pueden reasignar los id. de producto de McAfee. Si inicia sesión como administrador de dominio, esta opción no aparecerá. 1 En MQM, haga clic en Configuración y diagnósticos Configuración avanzada Operaciones con productos de McAfee. 2 En la pantalla Configuración avanzada, seleccione Habilitar la reasignación de producto de McAfee. 3 En el campo Antiguo id. de producto de McAfee, introduzca el id. de producto de McAfee de los elementos en cuarentena. 4 En el campo Nuevo id. de producto de McAfee, introduzca el id. del producto de McAfee que ejecuta la liberación. 5 Para guardar, haga clic en Reasignar. Los correos electrónicos se envían al producto de McAfee reasignado. Configurar certificados para la comunicación SMTP segura Configure certificados para la comunicación SMTP segura (TLS). Para realizar la instalación en el servidor SMTP, la comunicación Transport Layer Security (TLS) requiere un certificado válido firmado por una autoridad de certificación (CA, del inglés "certificate authority") válida. McAfee Quarantine Manager debe tener un certificado de CA instalado cuando se active la opción TLS para el envío de correos electrónicos. Asegúrese de que el certificado tiene el formato PEM. 1 En el directorio de instalación de McAfee Quarantine Manager, vaya a \bin\certs. 2 Cree un archivo. Utilice el nombre ca.pem. 3 Abra el archivo con el certificado de CA y copie el contenido en ca.pem. Si dispone de certificados de varias autoridades de certificación, copie el contenido de todos los certificados en el archivo ca.pem. 86 McAfee Quarantine Manager Guía del producto

87 Mantenimiento del servidor Realizar copia de seguridad de la base de datos 13 Realizar copia de seguridad de la base de datos Cuando se produce una fuga de datos, es posible restaurar McAfee Quarantine Manager con una copia de seguridad de la base de datos existente. La copia de seguridad de la base de datos guarda los siguientes ajustes. Tabla 13-1 Configuración de copia de seguridad de la base de datos Ajuste Cuenta de usuario de McAfee Quarantine Manager Listas negras y listas blancas Paneles Datos en cuarentena Descripción Guarda información del usuario y alias de correo electrónico. Guarda la lista negra y blanca que administran los administradores. Guarda el informe, el servidor de McAfee Quarantine Manager y los datos del panel de elementos en cuarentena. Guarda los datos puestos en cuarentena que McAfee Quarantine Manager almacena en la base de datos. s Realizar copia de seguridad de una base de datos de Microsoft SQL Server en la página 87 Realice una copia de seguridad de la base de datos de McAfee Quarantine Manager almacenada en Microsoft SQL Server. Restaurar la base de datos de Microsoft SQL Server en la página 88 En caso de producirse la fuga de datos, restaure la base de datos de McAfee Quarantine Manager a partir de una copia de seguridad de la base de datos de Microsoft SQL Server. Realizar copia de seguridad de la base de datos MySQL en la página 88 Realice una copia de seguridad de la base de datos MySQL existente, que se incluye con McAfee Quarantine Manager. Restaurar la base de datos MySQL en la página 89 En caso de fuga de datos, restaure una copia de seguridad de la base de datos MySQL. Configurar una tarea de copia de seguridad planificada de la base de datos MySQL en la página 89 Planifique una copia de seguridad de su base de datos MySQL, que se incluye con McAfee Quarantine Manager. Realizar copia de seguridad de una base de datos de Microsoft SQL Server Realice una copia de seguridad de la base de datos de McAfee Quarantine Manager almacenada en Microsoft SQL Server. 1 Haga clic en Inicio Ejecutar, escriba services.msc y haga clic en Aceptar. 2 En la ventana Servicios, detenga el servicio de McAfee Quarantine Manager. 3 Inicie sesión en Microsoft SQL Server Management Studio. 4 Recorra las bases de datos y seleccione la base de datos McAfee Quarantine Manager. 5 Haga clic con el botón derecho del ratón en la base de datos y seleccione Tareas Crear una copia de seguridad. McAfee Quarantine Manager Guía del producto 87

88 13 Mantenimiento del servidor Realizar copia de seguridad de la base de datos 6 En la pantalla Copia de seguridad de la base de datos, configure los ajustes. a En la lista desplegable Tipo de copia de seguridad, seleccione Completo. b En la lista desplegable Componentes de copia de seguridad, seleccione Base de datos. c En la lista desplegable Conjunto de copia de seguridad caducará, seleccione Después de 0. d e f En la lista desplegable Destino, seleccione Disco. Si desea cambiar la ubicación predeterminada de copia de seguridad, haga clic en Agregar y, a continuación, acceda a la ubicación. Para guardar el archivo de copia de seguridad, haga clic en Aceptar. Restaurar la base de datos de Microsoft SQL Server En caso de producirse la fuga de datos, restaure la base de datos de McAfee Quarantine Manager a partir de una copia de seguridad de la base de datos de Microsoft SQL Server. 1 Copie el archivo de copia de seguridad al sistema de destino. 2 En el sistema de destino, inicie sesión en Microsoft SQL Server Management Studio. 3 Cree y, a continuación, seleccione la base de datos. 4 Haga clic con el botón derecho del ratón en la base de datos y, después, seleccione Tareas Restaurar. 5 En la pantalla Restaurar base de datos, configure los ajustes. a En la lista desplegable A la base de datos, seleccione la base de datos. b En la lista desplegable Origen de la restauración, seleccione Del dispositivo y busque el archivo de copia de seguridad (.bak) que restaurar. Realizar copia de seguridad de la base de datos MySQL Realice una copia de seguridad de la base de datos MySQL existente, que se incluye con McAfee Quarantine Manager. 1 Haga clic en Inicio Ejecutar, escriba services.msc y haga clic en Aceptar. 2 En la ventana Servicios, detenga el servicio de McAfee Quarantine Manager. 3 En la consola de comandos, acceda al directorio bin de la carpeta de instalación de MySQL. 4 Ejecute el siguiente comando: mysqldump --complete-insert -n --add-drop-table -R <BasedeDatos> -u <UsuariodeBasedeDatos> -p<contraseñadeusuariodebasededatos> -r "<RutaCompletadelArchivodeCopiadeSeguridad>" --max-allowed-packet=1024m Por ejemplo, si el nombre de base de datos es mqm, el nombre de usuario es root, la contraseña es dbase y la ubicación de la copia de seguridad es C:\Backups\MQM\MQMBackup.sql, utilice el siguiente comando: mysqldump --complete-insert -n --add-drop-table -R mqm -u root -pdbase -r "C: \Backups\MQM\MQMBackup.sql" --max-allowed-packet=1024m 88 McAfee Quarantine Manager Guía del producto

89 Mantenimiento del servidor Realizar copia de seguridad de la base de datos 13 Restaurar la base de datos MySQL En caso de fuga de datos, restaure una copia de seguridad de la base de datos MySQL. 1 Haga clic en Inicio Ejecutar, escriba services.msc y haga clic en Aceptar. 2 En la ventana Servicios, detenga el servicio de McAfee Quarantine Manager. 3 En la consola de comandos, acceda al directorio bin de la carpeta de instalación de MySQL. 4 Ejecute el siguiente comando: mysql -e "source <RutaCompletadelArchivodeCopiadeSeguridad>" -u <UsuariodeBasedeDatos> -p<contraseñadeusuariodebasededatos> <BasedeDatos> Por ejemplo, si el nombre de base de datos es mqmv7, el nombre de usuario es root, la contraseña es dbase y la ubicación de la copia de seguridad es C:\Backups\MQM\MQMBackup.sql, utilice el siguiente comando: mysql -e "source C:\Backups\MQM\MQMBackup.sql" -u root -pdbase mqmv7 Configurar una tarea de copia de seguridad planificada de la base de datos MySQL Planifique una copia de seguridad de su base de datos MySQL, que se incluye con McAfee Quarantine Manager. 1 Cree un archivo por lotes que incluya la información siguiente: md c:\backups\%date%\ cd c:\backups\%date%\ <RutadeInstalación>\bin\mysqldump.exe --complete-insert -n --add-drop-table -R <NombredeBasedeDatos> -u <NombredeUsuario> -p<contraseña> -r "MQMBackup.sql" 2 Seleccione Inicio Panel de control Tareas planificadas Agregar tarea planificada. 3 Haga clic en Siguiente y busque el archivo por lotes. 4 Haga clic en Siguiente. 5 Para planificar la tarea y finalizar el asistente, siga las instrucciones en pantalla. McAfee Quarantine Manager Guía del producto 89

90 13 Mantenimiento del servidor Realizar copia de seguridad de la base de datos 90 McAfee Quarantine Manager Guía del producto

91 14 Administración de lista negra y lista blanca La lista negra es una lista de direcciones de correo electrónico de las cuales no desea recibir spam ni mensajes no deseados. La lista blanca es una lista de direcciones de correo electrónico de fuentes de confianza (como socios empresariales), de las cuales desea recibir mensajes. Las direcciones de correo electrónico agregadas a una lista negra o blanca se insertan en los productos de McAfee conectados periódicamente. Puede administrar listas negras y blancas con acciones como, por ejemplo, agregar o eliminar direcciones de correo electrónico. Contenido Niveles de lista negra y lista blanca Configurar el intervalo de inserción de configuración Administrar listas negras y blancas Importar listas negras y blancas Exportar listas negras y blancas Niveles de lista negra y lista blanca Las listas negras son listas de direcciones de correo electrónico de las que los usuarios no quieren recibir correos electrónicos y las listas blancas son listas de direcciones de correo electrónico de las que sí quieren recibirlos. En McAfee Quarantine Manager, los usuarios crean listas negras personales que se utilizan conjuntamente con las listas negras global y de grupo de las que los administradores realizan el mantenimiento. Los mensajes de correo electrónico recibidos desde las direcciones incluidas en lista negra se bloquearán o pondrán en cuarentena. Los correos electrónicos enviados a los usuarios se comprueban en las direcciones incluidas en las listas negras. Si se encuentran coincidencias, los usuarios no reciben los correos electrónicos de dichas direcciones. En McAfee Quarantine Manager, los usuarios crean listas blancas personales que se utilizan conjuntamente con las listas blancas global y de grupo de las que los administradores realizan el mantenimiento. Los mensajes de correo electrónico de las direcciones incluidas en lista blanca no se consideran spam. Los correos electrónicos enviados a los usuarios se comprueban en las direcciones incluidas en las listas blancas. Si se encuentran coincidencias, los usuarios reciben los correos electrónicos de dichas direcciones. Los mensajes enviados desde direcciones de correo electrónico en lista blanca no están sujetos a análisis antispam ni de phishing, aunque sí están sujetos a otros tipos de análisis. En McAfee Quarantine Manager, las listas negras y las listas blancas se organizan en tres niveles que incluyen: McAfee Quarantine Manager Guía del producto 91

92 14 Administración de lista negra y lista blanca Configurar el intervalo de inserción de configuración Global: listas negras o blancas que se administran globalmente para toda la organización. Grupo: listas negras o blancas que se administran para cada grupo de usuarios definido en los productos de McAfee conectados. Usuario: listas negras o blancas que se administran para los usuarios individuales. También puede agregar listas negras y blancas a los productos conectados a McAfee Quarantine Manager y a los conjuntos de usuarios. Configurar el intervalo de inserción de configuración Inserte los cambios de la configuración de los productos conectados a McAfee Quarantine Manager. La inserción de configuración se completa de forma periódica. Puede especificar el intervalo mínimo entre actualizaciones de configuración en los productos de McAfee conectados. Para ver las definiciones de las opciones, haga clic en? en la interfaz. 1 En la interfaz de usuario administrador, haga clic en Configuración y diagnósticos Comunicaciones Avanzado. 2 En el campo Intervalo de inserción de configuración (segundos), introduzca el intervalo. El valor predeterminado es Administrar listas negras y blancas Visualice y edite listas negras y blancas de los usuarios. También puede definir grupos de usuarios como listas de direcciones de correo electrónico o referencias a los grupos de usuarios existentes. Las direcciones de correo electrónico agregadas a listas negras o blancas se insertan en los productos de McAfee conectados periódicamente. 1 En el menú principal de McAfee Quarantine Manager, haga clic en Listas negras y listas blancas Organización. 2 Administre las listas negras. a Haga clic en la ficha Listas negras. b c En el campo Entrada, introduzca la dirección de correo electrónico de la lista negra. En la lista desplegable Tipo de lista, seleccione el tipo de lista de direcciones de correo electrónico y, a continuación, haga clic en Buscar. Solo los superadministradores y operadores pueden cambiar las listas negras globales. Los administradores de dominio disponen de acceso visual a las listas negras globales. Cuando agrega listas negras de grupo de direcciones, las direcciones también se agregan a las listas negras de grupo del producto de McAfee conectado. 92 McAfee Quarantine Manager Guía del producto

93 Administración de lista negra y lista blanca Importar listas negras y blancas 14 d e f g Para cambiar el número de registros en la página, seleccione una opción de la lista desplegable por página. De forma predeterminada, se muestran 20 elementos en la página. Para desplazarse por las páginas, haga clic en las flechas. Para agregar la dirección de correo electrónico a la lista negra, haga clic en Agregar. Para buscar la dirección de correo electrónico, haga clic en Buscar. Para buscar o agregar varias direcciones de correo electrónico, utilice caracteres comodín.?: para buscar un único carácter. *: para buscar varios caracteres. Solo puede utilizar caracteres comodín para ID de usuarios, no para dominios. Por ejemplo: Para agregar todas las direcciones de correo electrónico que empiezan por ka del dominio abc.com, utilice ka*@abc.com. Utilice *@abc.com para agregar todos los remitentes del dominio abc.com. h i j Para borrar todos los parámetros de búsqueda, haga clic en Borrar filtro. Para quitar las direcciones de correo electrónico seleccionadas, haga clic en Eliminar. Para quitar todas las direcciones de correo electrónico, haga clic en Eliminar todo. 3 Administre las listas blancas. a Haga clic en Listas blancas. b Las opciones de la ficha Lista blanca son las mismas que las de la ficha Lista negra. Importar listas negras y blancas Para utilizar listas negras y blancas en McAfee Quarantine Manager, debe importarlas. También puede importar las listas negras y blancas globales. 1 En el menú principal de McAfee Quarantine Manager, haga clic en Listas negras y listas blancas Importar y exportar. 2 En Importar, haga clic en Examinar y vaya a la lista negra o blanca. 3 Haga clic en Importar configuración. McAfee Quarantine Manager detecta automáticamente el tipo de archivo de importación y las actualizaciones de la base de datos. 4 Para fusionar la nueva configuración de usuario con la anterior, seleccione Fusionar configuración de usuario. Si la opción Fusionar configuración de usuario se deja en blanco, se sobrescribirá la configuración anterior. También puede utilizar la opción Fusionar configuración de usuario para realizar la fusión de alias y reasignar usuarios. McAfee Quarantine Manager Guía del producto 93

94 14 Administración de lista negra y lista blanca Exportar listas negras y blancas Exportar listas negras y blancas Exporte la configuración de usuario, listas negras y blancas de grupo, y listas negras y blancas globales. 1 En el menú principal de McAfee Quarantine Manager, haga clic en Listas negras y listas blancas Importar y exportar. 2 En la lista desplegable Tipo de exportación, seleccione una opción. Al seleccionar Configuración de usuario, elija los dominios en la lista desplegable Seleccione dominios. Si selecciona Lista blanca/negra de grupos, elija los grupos en la lista desplegable Grupos. 3 Haga clic en Exportar configuración. Aparecerá la pantalla Descarga de archivos. La configuración de usuario se exporta como un archivo.xml. 4 Haga clic en Guardar. El nombre de archivo predeterminado es McAfeeBWList.xml. Para exportar listas negras y blancas de grupos, y listas negras y blancas globales, siga los mismos pasos. 94 McAfee Quarantine Manager Guía del producto

95 15 Panel e informes gráficos La interfaz de usuario ofrece funciones críticas para los administradores de McAfee Quarantine Manager. Es importante que los administradores sepan que los servidores están bien protegidos contra spam, phishing, virus, programas potencialmente no deseados y contenido no deseado. El panel es la interfaz para McAfee Quarantine Manager. Contenido Visualizar los contadores del panel Probar productos de McAfee conectados Búsquedas rápidas Calcular el tamaño de la base de datos Generar informes multidimensionales Generar informes de los diez elementos principales Generar informes gráficos avanzados Descargar un informe Visualizar los contadores del panel El panel proporciona una descripción general de alto nivel del servidor de McAfee Quarantine Manager, de los elementos en cuarentena y de los informes. 1 En el menú principal de McAfee Quarantine Manager, haga clic en Panel Informes gráficos En cuarentena. 2 Configure las opciones disponibles. Probar productos de McAfee conectados Vea y pruebe todos los productos de McAfee Quarantine Manager conectados. 1 En el menú principal de McAfee Quarantine Manager, haga clic en Panel. 2 Haga clic en Productos de McAfee conectados y, a continuación, seleccione el producto. 3 Haga clic en Probar. La función Prueba no admite productos de McAfee basados en HTTP. McAfee Quarantine Manager Guía del producto 95

96 15 Panel e informes gráficos Búsquedas rápidas Búsquedas rápidas Busque rápidamente un elemento en cuarentena sin necesidad de ir a la página Elementos en cuarentena. 1 En el menú principal de McAfee Quarantine Manager, haga clic en Panel. 2 Haga clic en la ficha Búsqueda rápida. 3 En Escala de tiempo, configure las opciones de período de tiempo. 4 En la lista desplegable Dominio, seleccione el dominio. Para seleccionar dominios no administrados por el servidor de McAfee Quarantine Manager, seleccione Otros. 5 En el campo Remitente, introduzca las direcciones de correo electrónico de los remitentes. 6 En el campo Destinatario, introduzca las direcciones de correo electrónico de los destinatarios. 7 En el campo Asunto, introduzca el asunto del correo electrónico. 8 Haga clic en Buscar. 9 Para ver los resultados, haga clic en Administración de cuarentena Elementos en cuarentena. Véase también Administración de elementos en cuarentena en la página 4 Calcular el tamaño de la base de datos Recopile datos del tamaño de la base de datos y del espacio disponible en disco. 1 En el menú principal de McAfee Quarantine Manager, haga clic en Panel. 2 Haga clic en la ficha Información de la base de datos. 3 Para obtener los últimos datos relacionados con el tamaño de la base de datos y el uso de espacio en disco, haga clic en Obtener tamaño de base de datos. Si el tamaño de la base de datos es grande, puede tardar algún tiempo en recuperar los datos. Generar informes multidimensionales Genere informes gráficos que muestren datos estadísticos en gráficos de barras. 1 En el menú principal de McAfee Quarantine Manager, haga clic en Panel. 2 En la página Estadísticas, haga clic en la ficha Informes. 3 En la lista desplegable Dominios, seleccione el dominio. 4 En Escala de tiempo, configure las opciones de período de tiempo. 96 McAfee Quarantine Manager Guía del producto

97 Panel e informes gráficos Generar informes de los diez elementos principales 15 5 En la lista desplegable Consulta sobre, seleccione la consulta. 6 Haga clic en Generar. Generar informes de los diez elementos principales Genere informes gráficos de actividades de cuarentena. 1 En el menú principal de McAfee Quarantine Manager, haga clic en Panel Informes gráficos Predeterminado. 2 En la lista desplegable Escala de tiempo, seleccione el período de tiempo. 3 En la lista desplegable Tipo, seleccione el tipo de elemento de cuarentena. 4 En la lista desplegable Filtro, seleccione el filtro. 5 Haga clic en Buscar. Generar informes gráficos avanzados Visualice los elementos en cuarentena en un gráfico detallado y encuentre detecciones con filtros. 1 En el menú principal de McAfee Quarantine Manager, haga clic en Panel Informes gráficos Avanzado. 2 Seleccione hasta tres filtros. a En la lista desplegable, seleccione la condición y, a continuación, introduzca el parámetro de búsqueda condicional en el campo correspondiente. b Para aplicar dos o más criterios de búsqueda, seleccione Y. c Para aplicar una de las reglas, seleccione O. 3 Configure el período de tiempo. Para generar un informe que abarque todo el período de tiempo disponible, seleccione Todas las fechas. Para generar un informe basado en un período de tiempo específico, haga clic en Intervalo de fechas y, a continuación, haga clic en 4 Elija el tipo de gráfico. para seleccionar el intervalo de fechas. Para generar un gráfico de barras, haga clic en Gráfico de barras. Para generar un gráfico circular, haga clic en Gráfico circular, seleccione la consulta de datos en la lista desplegable Consulta sobre y, a continuación, introduzca el número de resultados para mostrar el campo Resultados máximos. 5 Haga clic en Buscar. 6 Para borrar la configuración de búsqueda, haga clic en Borrar filtro. McAfee Quarantine Manager Guía del producto 97

98 15 Panel e informes gráficos Descargar un informe Descargar un informe Descargue y guarde informes gráficos como archivos PDF o HTML. 1 Para convertir el informe gráfico en un archivo PDF, haga clic en el icono PDF. a Para mostrar el informe como un archivo PDF, haga clic en Abrir. b Para guardar el informe como un archivo PDF, haga clic en Guardar. 2 Para convertir el informe gráfico en un archivo HTML, haga clic en el icono de Internet Explorer. a Para abrir el archivo.zip, haga clic en Abrir. b Para guardar el informe, haga clic en Guardar. 98 McAfee Quarantine Manager Guía del producto

99 A Preguntas frecuentes Dónde puedo encontrar más información sobre los efectos de un virus? Consulte el artículo Tecnología McAfee Global Threat Intelligence en threat-center/technology/global-threat-intelligence-technology.aspx. Cómo me pongo en contacto con el soporte técnico? Consulte para obtener más información. Antes de llamar al soporte técnico, tenga la siguiente información preparada: Marca y modelo del equipo en el que se ha instalado MQM. Sistema operativo y su versión. Cualquier hardware adicional instalado. Navegador web utilizado y su versión. Informe de diagnóstico del problema. Cuál es la resolución de pantalla recomendada para MQM? MQM se visualiza mejor con una resolución de pantalla mínima de 1024 x 768 píxeles. Hay alguna herramienta para integrar MQM y Outlook? Sí. Se denomina McAfee Customer Submission Tool (MCST). Puede descargarla del sitio web de McAfee. Cómo establezco el modo de autenticación de usuario en Servidor LDAP? Haga clic en Administración de usuario final General Autenticación y, a continuación, seleccione Cuentas del servidor LDAP. Qué versiones de MQM pueden ampliarse o migrarse a esta versión? Puede migrar a esta versión desde MQM Cuánto tiempo tarda la conversión desde una base de datos MySQL a una base de datos de Microsoft SQL Server? La conversión de 45 GB de datos tarda aproximadamente una hora. Cuándo debo reasignar usuarios? Deberá reasignar usuarios si un usuario abandona la organización o si se elimina la cuenta de usuario del servidor LDAP. McAfee Quarantine Manager Guía del producto 99

100 A Preguntas frecuentes Cómo puedo optimizar o reducir el tamaño de la base de datos MySQL? 1 Desde la consola de comandos, acceda al directorio bin de la carpeta de instalación de MySQL. 2 Ejecute el siguiente comando para iniciar sesión en la base de datos MySQL: mysql --user=<nombre de usuario de la base de datos> --password=<contraseña de la base de datos> <nombre de la base de datos> Por ejemplo: mysql --user=scott --password=tiger mqm 3 Ejecute el siguiente comando para optimizar la base de datos: call poptimize(); Aparece la solicitud de MySQL cuando se ha completado la optimización. 4 Ejecute el siguiente comando para salir de la base de datos MySQL: quit Cómo ajusto la configuración de mi base de datos MySQL para mejorar el rendimiento de MQM? 1 Vaya a la carpeta de instalación de MySQL y edite el archivo my.ini. 2 Cambie los siguientes parámetros con los valores especificados a continuación: Innodb_buffer_pool_size = 1G Innodb_Log_File_Size = 512M Innodb_Thread_Concurrency = Desde la consola de servicios, reinicie el servicio MySQL for McAfee Quarantine Manager. Cómo ajusto la configuración de mi base de datos Microsoft SQL Server 2005 para mejorar el rendimiento de MQM? 1 Abra SQL Server Management Studio. 2 Haga clic con el botón derecho en la base de datos mqm y seleccione Propiedades. 3 Haga clic en Archivos en el panel izquierdo y cambie los siguientes parámetros en el derecho. Initial size for Data file = (~30 GB) Autogrowth for Data file= 1 GB Initial size for log file= 1 GB Autogrowth for Log file = 512 MB 4 Haga clic en Opciones en el panel izquierdo y, a continuación, cambie el Modo de recuperación a Sencillo en el panel derecho. 5 Haga clic con el botón derecho en Instancia de base de datos y haga clic en Propiedades. 6 Haga clic en Avanzado en el panel izquierdo y, a continuación, cambie el valor de Tamaño de paquete de red a en el panel derecho. 7 Cierre SQL Server Management Studio. 100 McAfee Quarantine Manager Guía del producto

101 Preguntas frecuentes A He incluido a un remitente en la lista negra, pero aún recibo sus correos electrónicos. Por qué? MQM permite la administración de listas negras y blancas, que los productos de McAfee conectados manipulan y gestionan. El bloqueo de una dirección de correo electrónico no es una de las competencias de MQM. Las solicitudes de adición en listas blancas y negras se envían a los productos de McAfee conectados, donde se llevan a cabo las acciones apropiadas para bloquear o permitir los correos electrónicos. Está MQM integrado con productos, por ejemplo, VirusScan Enterprise y el software de escritorio antispyware? No, MQM admite productos gateway como McAfee Gateway, McAfee Security for Microsoft Exchange y McAfee Security for Lotus Domino (Windows y Linux). A cuántos usuarios puede cubrir MQM? MQM admite hasta usuarios. Cuál es el tamaño máximo de la base de datos que MQM admite? McAfee Quarantine Manager admite un tamaño máximo de la base de datos de 500 GB. Es posible unificar varios id. de correo electrónico en una única visualización de cuarentena para un usuario? Sí, si se crean alias de correo electrónico. Con qué frecuencia se recomienda llevar a cabo una tarea de resumen de correos electrónicos de MQM? Es aconsejable realizar una tarea de resumen de correos electrónicos al menos una vez a la semana. Puede verse el cuerpo de un correo electrónico de contenido prohibido en MQM? Sí, el contenido del correo electrónico en cuarentena puede verse en Contenido prohibido. Puede el superadministrador planificar una tarea para los dominios gestionados por un administrador de dominio? Sí. El superadministrador dispone de todos los derechos para planificar tareas para cualquier dominio, incluso aquellos gestionados por el administrador de dominio. Pueden enviarse resúmenes a usuarios no registrados en MQM? Sí. MQM admite el envío de resúmenes a usuarios no registrados. Puede cambiarse la imagen de marca de la interfaz de usuario? Sí. Si ha cambiado el id. del dispositivo en McAfee and Web Security o McAfee Gateway, puede levantarse la cuarentena de los antiguos correos electrónicos mediante el id. del dispositivo anterior? Sí. Puede utilizar la función Reasignación de producto para asignar un nuevo id. de producto de McAfee y levantar la cuarentena de los correos electrónicos. McAfee Quarantine Manager Guía del producto 101

102 A Preguntas frecuentes Cómo se convierten datos de MySQL del paquete a una base de datos MySQL externa? Realice una copia de seguridad de los datos existentes mediante las herramientas de bases de datos e importe de nuevo los datos a la MySQL externa. Cuáles son los problemas habituales al conectar McAfee Security for Microsoft Exchange a MQM? Puede encontrar uno o más de los siguientes problemas mientras trabaja con McAfee Security for Microsoft Exchange: McAfee Security for Microsoft Exchange no se conecta a MQM. McAfee Security for Microsoft Exchange está visible en el panel de MQM, pero la conexión de prueba falla. El registro del producto muestra demasiadas entradas de definición y eliminación de eventos. Solución: defina la siguiente clave de registro en el cuadro de McAfee Security for Microsoft Exchange: HKLM\SOFTWARE\McAfee\<Producto>\RPC\ThreatQuarantineManager_Connect_Timeout = <Producto> hace referencia a McAfee Security for Microsoft Exchange. Qué debo hacer si no puedo conectar con MQM? Intente llevar a cabo los pasos siguientes: 1 Compruebe si un firewall bloquea el puerto de escucha de MQM (que, de forma predeterminada, es el 49500). No se recomienda cambiar el puerto. Sin embargo, en circunstancias ineludibles, cambie el puerto de la interfaz de usuario administrador. Haga clic en Configuración y diagnósticos Comunicaciones. Compruebe que se menciona el mismo número de puerto en el producto de McAfee conectado. 2 Compruebe el puerto de escucha del producto de McAfee conectado. En la familia de appliances de McAfee and Web Security y McAfee Gateway, el puerto de escucha se especifica en la sección [TQMCallback] de /etc/mcafee/tqmclient/ SAFe.ini. [TQMCallback] Port=#49500 En los appliances de McAfee Security for Microsoft Exchange, el puerto de escucha se especifica en la siguiente clave de registro: HKLM\SOFTWARE\McAfee\<Producto>\TQMCallback\Port = McAfee Quarantine Manager Guía del producto

103 Preguntas frecuentes A 3 Reinicie los servicios de MQM y observe el recuento de subprocesos del proceso RPCServ.exe. Si el valor de recuento de subprocesos no se encuentra alrededor de 70, podría haber un problema en la aplicación de servidor MQM. 4 Si el problema persiste, reinicie los servicios del producto de McAfee. Cómo se personaliza la URL de aplicación? De forma predeterminada, la URL de MQM a la que se hace referencia en las comunicaciones de correo electrónico, como el correo de resumen y los recordatorios de contraseña, contiene el protocolo HTTP y un nombre de dominio completo con el formato Puede personalizar esta URL en Configuración avanzada Configuración Relacionado con las notificaciones de correo electrónico. Las opciones disponibles son: Personalizar URL de servidor: seleccione esta opción para personalizar la URL de aplicación. Nombre del servidor: especifique la dirección IP o el nombre de dominio que apunta al servidor en el que se encuentre instalado MQM. Por ejemplo: dominio.dom. Si el sitio web de MQM se está ejecutando en un puerto personalizado, especifique la ruta con el formato dominio.dom:número de puerto. Protocolo: seleccione HTTP o HTTPS para especificar si el acceso al dominio requiere una conexión segura, en función de la configuración establecida en los servicios de Microsoft Internet Information Server. Muestra de URL de interfaz de usuario final: obtenga una vista previa de la URL personalizada de muestra en función de las opciones seleccionadas. Por ejemplo: donde el nombre de dominio es "dominio.dom" y el protocolo utilizado es "https". Véase también Ampliar a la última versión de MQM en la página 23 Cambiar configuración de usuario en la página 56 Cambio de imagen de marca de McAfee Quarantine Manager en la página 5 Reasignar liberaciones de correos electrónicos en cuarentena a diferentes productos en la página 86 McAfee Quarantine Manager Guía del producto 103

104 A Preguntas frecuentes 104 McAfee Quarantine Manager Guía del producto

105 B Cambio de imagen de marca de McAfee Quarantine Manager El kit de cambio de imagen de marca de McAfee Quarantine Manager permite cambiar algunos componentes de la interfaz de usuario en la vista de administrador y en la de usuario del software McAfee Quarantine Manager. Contenido Descripción general Adición de su marca al software McAfee Quarantine Manager Descripción general El kit de cambio de imagen de marca de McAfee Quarantine Manager le permite aplicar sus propios colores y texto a varios componentes de la interfaz. Puede cambiar los componentes indicados a continuación: Logotipo de la empresa Nombre de la empresa y nombre del producto Color de la barra de título Color de la tabla de datos Color de la barra de vínculos superior Adición de su marca al software McAfee Quarantine Manager Aprenda a agregar el logotipo de su empresa. Para ello, utilice sus colores y textos corporativos y realice otros cambios en la interfaz de McAfee Quarantine Manager. Agregar su logotipo Cambie el aspecto de la interfaz de MQM agregando el logotipo de su empresa. No elimine el archivo logo.gif existente. No coloque el archivo de logotipo fuera del directorio de la interfaz de usuario administrador de MQM. Proporcione siempre la ruta correspondiente de la carpeta de interfaz de usuario administrador de MQM. Puede utilizar cualquier formato de imagen que pueda representarse en un navegador web. No utilice una imagen de logotipo de más de 1 MB de tamaño. McAfee Quarantine Manager Guía del producto 105

106 B Cambio de imagen de marca de McAfee Quarantine Manager Adición de su marca al software McAfee Quarantine Manager 1 Cambie el tamaño del logotipo de su empresa a un proporción 3:1. 2 Abra la carpeta Rebrand (<carpeta de instalación>\adminui\rebrand). 3 Abra el archivo Rebrand.js y cambie la siguiente línea de LogoImagePath../Rebrand.logo.gif a../ Rebrand/<su_logotipo>.gif. Utilizar los colores corporativos Agregue los colores corporativos de su empresa a la barra de vínculos superior y a la barra de títulos de MQM. Asegúrese de que solo utiliza un código de color válido que su navegador pueda interpretar. Los códigos de color no válidos pueden ocasionar errores de secuencias de comandos lo que implica que la interfaz no se procesa correctamente. 1 En la carpeta de instalación de MQM, abra el archivo Rebrand.js. 2 Cambie la línea TitlebarColor = #B00C33 a TitlebarColor = # 99CC33 donde #99CC33 es el código del color que desea. 3 Cambie la línea TopLinkBarColor = # a TopLinkBarColor = #B00C33 donde #B00C33 es el código del color que desea. Cambiar el nombre de la empresa y el nombre del producto Utilice el nombre de la empresa en la interfaz de MQM. Para evitar la distorsión de la barra de título, la longitud del nombre de la empresa y el nombre del producto juntos no debe superar los 100 caracteres. 1 En la carpeta Rebrand del directorio de instalación, abra el archivo Rebrand.js. 2 Localice la línea CompanyName = McAfee ProductName = Quarantine Manager. 3 Cambie el nombre de la empresa al de su empresa y el nombre de producto a Almacén de correos en cuarentena. Realizar cambios en la vista de usuario de la interfaz Cambie la forma en la que los usuarios ven la interfaz. 1 Abra la carpeta <CarpetadeInstalacióndeMQM>\userUI\Rebrand. 2 Cambie el archivo Rebrand.js: a Abra el archivo Rebrand.js. b Realice los cambios pertinentes y, a continuación, guarde el archivo. 106 McAfee Quarantine Manager Guía del producto