Guía de instalación Revisión C. McAfee Gateway 7.x VMtrial Appliances

Transcripción

1 Guía de instalación Revisión C McAfee Gateway 7.x VMtrial Appliances

2 COPYRIGHT Copyright 2013 McAfee, Inc. Queda prohibida la copia sin autorización previa. ATRIBUCIONES DE MARCAS COMERCIALES McAfee, el logotipo de McAfee, McAfee Active Protection, McAfee CleanBoot, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, Foundscore, Foundstone, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee Total Protection, TrustedSource, VirusScan y WaveSecure son marcas comerciales o marcas comerciales registradas de McAfee, Inc. o de sus empresas filiales en EE. UU. y otros países. Los demás nombres y marcas pueden ser reclamados como propiedad de otros. Los nombres y las descripciones del producto y las funciones están sujetos a cambios sin previo aviso. Visite mcafee.com para obtener información sobre los productos y las funciones más recientes. INFORMACIÓN DE LICENCIA Acuerdo de licencia AVISO A TODOS LOS USUARIOS: LEA DETENIDAMENTE EL ACUERDO LEGAL CORRESPONDIENTE A LA LICENCIA QUE HA ADQUIRIDO, QUE ESTIPULA LOS TÉRMINOS Y CONDICIONES GENERALES PARA EL USO DEL SOFTWARE CON LICENCIA. SI NO SABE QUÉ TIPO DE LICENCIA HA ADQUIRIDO, CONSULTE LOS DOCUMENTOS DE VENTA Y OTROS DOCUMENTOS RELACIONADOS CON LA CONCESIÓN DE LA LICENCIA O CON LA ORDEN DE COMPRA QUE ACOMPAÑAN AL PAQUETE DE SOFTWARE, O QUE HAYA RECIBIDO POR SEPARADO COMO PARTE DE LA COMPRA (POR EJEMPLO, UN MANUAL, UN ARCHIVO DEL CD DEL PRODUCTO O UN ARCHIVO DISPONIBLE EN EL SITIO WEB DESDE EL QUE DESCARGÓ EL PAQUETE DE SOFTWARE). SI NO ACEPTA TODOS LOS TÉRMINOS DESCRITOS EN EL ACUERDO, NO INSTALE EL SOFTWARE. SI PROCEDE, PUEDE DEVOLVER EL PRODUCTO A MCAFEE O AL LUGAR DONDE LO ADQUIRIÓ CON EL FIN DE OBTENER SU REEMBOLSO ÍNTEGRO. 2 McAfee Gateway 7.x VMtrial Appliances Guía de instalación

3 Contenido 1 Presentación de VMtrial 5 Descripción de McAfee Gateway Plataformas compatibles Funciones de McAfee Gateway Período de evaluación Rendimiento Acerca de McAfee Acerca de VMware Contenido Instalación de VMtrial 13 Finalidad de la evaluación Consideraciones antes de instalar VMtrial Información sobre la red que debe recopilar Requisitos del sistema Instalación de VMtrial en VMware vsphere Instalación de VMtrial en VMware Player Configuración del dispositivo virtual Introducción a VMtrial 19 Panel Ventajas de utilizar el panel Portlets del panel Comprobación de la configuración Tarea: Comprobar la conectividad Tarea: Actualizar los archivos DAT Usar el generador de mensajes de prueba Ventajas de utilizar el generador de mensajes de prueba Generar mensajes de pruebas Tarea: Generar un flujo de mensajes de prueba Tarea: Visualizar un resumen de tráfico de correo electrónico analizado Tarea: Encontrar mensajes de prueba específicos Exploración de las funciones del dispositivo Introducción a directivas Cifrado Configuración de conformidad Configuración de Data Loss Prevention Tarea: Identificar mensajes de correo electrónico en cuarentena Índice 35 McAfee Gateway 7.x VMtrial Appliances Guía de instalación 3

4 Contenido 4 McAfee Gateway 7.x VMtrial Appliances Guía de instalación

5 1 1 Presentación de VMtrial El dispositivo McAfee Gateway Appliance (VMtrial) le permite evaluar el dispositivo McAfee Gateway Appliance más reciente en VMware vsphere o VMware Player. Contenido Descripción de McAfee Gateway Plataformas compatibles Funciones de McAfee Gateway Período de evaluación Rendimiento Acerca de McAfee Acerca de VMware Contenido Descripción de McAfee Gateway McAfee Gateway proporciona una amplia protección de tipo empresarial frente a las amenazas del correo electrónico en un dispositivo integrado y de fácil manejo para SMTP y POP3. Si compra McAfee Gateway tras esta evaluación, McAfee puede proporcionar el hardware correspondiente y otros elementos que acompañan al dispositivo, o bien le permite acceder al software a través de un dispositivo virtual. Plataformas compatibles El dispositivo McAfee Gateway Appliance (VMtrial) funciona en las siguientes plataformas virtuales: VMware vsphere (ESX) 4.x VMware vsphere Hypervisor (ESXi) 4.x VMware Player 3.x McAfee Gateway 7.x VMtrial Appliances Guía de instalación 5

6 1 Presentación de VMtrial Funciones de McAfee Gateway Funciones de McAfee Gateway Esta información describe las funciones del producto y su ubicación en la interfaz. Funciones de análisis de correo electrónico Función Completa protección de análisis Protección antivirus Protección antispam Cifrado Descripción Ofrece protección antivirus y antispam para los siguientes protocolos de red: SMTP POP3 Policies Anti Virus Reducir las amenazas para todo el tráfico de protocolo mediante: La configuración de antivirus para identificar amenazas conocidas y desconocidas de virus en archivos de almacenamiento y otros tipos de archivos. Otras configuraciones de detección de amenazas para detectar virus, programas potencialmente no deseados, programas compresores y otro malware. La reputación de archivos de McAfee Global Threat Intelligence para complementar las firmas basadas en DAT al conceder a los dispositivos acceso a millones de firmas basadas en nube. Esto reduce el retraso entre la detección de una nueva amenaza de malware por parte de McAfee y su inclusión en archivos DAT, lo que, a su vez, proporciona una cobertura más amplia. Policies Spam Reducir el spam en el tráfico de correo electrónico SMTP y POP3 mediante: Motor antispam y grupos de reglas antispam y antiphishing. Listas de remitentes permitidos y denegados. La reputación de mensajes de McAfee Global Threat Intelligence para identificar a los remitentes de mensajes de correo spam. Listas de permiso y denegación que administradores y usuarios pueden crear mediante un complemento de Microsoft Outlook (solo en el nivel de usuario). Detectar ataques de phishing y tomar las medidas necesarias. Correo electrónico Cifrado McAfee Gateway incluye varias metodologías de cifrado: Cifrado entre servidores Secure Web Mail Entrega por extracción Entrega por inserción Es posible configurar las funciones de cifrado para prestar servicios de cifrado a las demás funciones de análisis o como servidor de solo cifrado, con objeto de usarlo únicamente para cifrar mensajes de correo electrónico. 6 McAfee Gateway 7.x VMtrial Appliances Guía de instalación

7 Presentación de VMtrial Funciones de McAfee Gateway 1 Función Comentarios de McAfee Global Threat Intelligence Configuración de conformidad Data Loss Prevention Búsqueda de mensajes Descripción Policies Policy Options McAfee GTI feedback Sistema Asistente de instalación McAfee analiza los datos acerca de alertas y detecciones, información de amenazas y estadísticas de uso de una gran variedad de clientes para hacer frente a los ataques electrónicos, proteger a los sistemas vulnerables de la explotación y actuar contra la ciberdelincuencia. Si activa este servicio de comentarios en su producto, nos ayudará a mejorar McAfee Global Threat Intelligence, por lo que conseguirá que sus productos de McAfee sean más efectivos, además de ayudarnos a dar solución a las amenazas electrónicas basándonos en el cumplimiento de la ley. Policies Compliance En esta versión del producto se incluyen mejoras del modo en que el dispositivo usa la reglas de conformidad: En la directiva Conformidad, use el Asistente Creación de reglas para especificar los diccionarios incorporados que desea cumplir o cree una regla nueva usando una regla existente como plantilla. Para comprobar la presencia de tipos de archivo reales en los mensajes de correo electrónico SMTP y realizar acciones en el correo según el tamaño y el número de datos adjuntos, use las directivas Filtrado según tamaño del correo y Filtrado de archivos. Correo electrónico DLP y conformidad Usar la directiva Data Loss Prevention para cargar y analizar los documentos confidenciales (lo que se denomina "aprendizaje"), así como para crear una huella digital de cada documento. Informes Búsqueda de mensajes A partir de una única ubicación en la interfaz de usuario, la función Búsqueda de mensajes le permite confirmar el estado de los mensajes de correo electrónico que hayan pasado por el dispositivo. Le proporciona información sobre el correo electrónico como, por ejemplo, si se ha entregado o bloqueado, si el mensaje se ha devuelto, si se ha puesto en cuarentena o si se conserva en una cola pendiente de una acción posterior. McAfee Gateway 7.x VMtrial Appliances Guía de instalación 7

8 1 Presentación de VMtrial Funciones de McAfee Gateway Función Funciones de cuarentena Agente de transferencia de mensajes Descripción Correo electrónico Configuración de cuarentena Opciones de cuarentena Resúmenes de cuarentena: permite que los usuarios administren los elementos en cuarentena sin necesidad de que intervenga el administrador de correo electrónico. McAfee Quarantine Manager: consolida la administración de la cuarentena de los productos de McAfee. Redirigir el tráfico sobre la marcha según los criterios definidos por el administrador. Por ejemplo, el correo cifrado se puede redirigir para su descifrado. Permitir que el administrador establezca el estado final de cada mensaje. Ver un resumen de vista rápida de los mensajes de correo electrónico entrantes por dominio con funciones de desglose por dominio y correo electrónico sin entregar por dominio. Establecer la prioridad del reenvío de correo electrónico sin entregar según el dominio. Canalizar varias entregas de correo electrónico a cada dominio. Reescribir una dirección de correo electrónico en el correo electrónico de entrada y salida basándose en expresiones regulares definidas por el administrador. Suprimir los encabezados de correo electrónico en mensajes salientes para ocultar la infraestructura de la red interna. Entregar mensajes mediante TLS. Administrar certificados. Funciones de informes y del sistema Función Informes programados Opciones de registro Estadísticas del Panel Descripción Informes Informes planificados Programar la ejecución periódica de informes y enviarlos a uno o varios destinatarios de correo electrónico. Sistema Registros, alertas y SNMP Puede configurar el dispositivo para enviar correos electrónicos con información sobre virus y otras amenazas detectadas, y usar SNMP para transferir información desde el dispositivo. Panel El Panel proporciona una única ubicación para que vea resúmenes de las actividades del dispositivo, como el correo electrónico que circula por el dispositivo, y el mantenimiento general del sistema del dispositivo. También puede acceder directamente a las áreas de la interfaz del usuario que utilice con frecuencia. 8 McAfee Gateway 7.x VMtrial Appliances Guía de instalación

9 Presentación de VMtrial Período de evaluación 1 Función Administración de dispositivos mediante epolicy Orchestrator Administración del clúster Hosts virtuales Control de acceso basado en funciones Descripción Sistema Asistente de instalación Seleccione la opción Instalación gestionada mediante epo para supervisar el estado de los dispositivos y administrar también el dispositivo desde epolicy Orchestrator. Puede administrar los dispositivos directamente desde epolicy Orchestrator, sin necesidad de iniciar la interfaz de cada uno de ellos. En epolicy Orchestrator, las páginas de la interfaz de usuario que utiliza para configurar y administrar el dispositivo tienen un aspecto familiar, similar al de las páginas que se encuentran en los dispositivos. Sistema Administración del sistema Administración de clústeres La administración de clústeres le permite definir grupos de dispositivos que funcionan conjuntamente para compartir las cargas de trabajo de análisis y proporcionar redundancia en caso de que se produjeran errores en el hardware. Desde estas páginas podrá realizar copias de seguridad de sus configuraciones y restaurarlas, insertar dichas configuraciones en un dispositivo a través de otro y establecer un equilibrio de carga entre los dispositivos. Sistema Alojamiento virtual Hosts virtuales Para el protocolo SMTP, puede especificar las direcciones en las que el dispositivo recibe o intercepta el tráfico en el grupo de direcciones entrantes. Con los host virtuales, un solo dispositivo puede actuar como varios dispositivos. Cada dispositivo puede administrar tráfico en grupos especificados de direcciones IP, lo que permite que el dispositivo proporcione servicios de análisis del tráfico de muchos clientes. Sistema Usuarios Usuarios y funciones Sistema Usuarios Servicios de inicio de sesión Además del método de autenticación Kerberos, también está disponible el método RADIUS. Período de evaluación Durante el período de evaluación, disfrutará de acceso ilimitado a las funciones McAfee Gateway Appliance (VMtrial) que pueden proteger a su organización frente al spam, el phishing, los virus, el contenido no deseado, la fuga de datos y otras amenazas. El período de evaluación dura 30 días, transcurridos los cuales el dispositivo virtual dejará de funcionar. Cuando finaliza el período de evaluación, aparece un cuadro de diálogo Información de caducidad en la página de inicio de sesión de VMtrial con el mensaje "El período de prueba ha expirado". Todas las funciones dejan de funcionar. El tráfico continúa pasando por el dispositivo VMtrial, pero no se analiza. Si le falta tiempo para completar la evaluación antes de que caduque, puede guardar la configuración, comenzar otra evaluación y aplicar sus opciones de configuración originales. Para adquirir el producto según su evaluación, póngase en contacto con el reseller que prefiera. Si desea localizar un reseller, vaya a para encontrar uno o un socio distribuidor, o bien póngase en contacto con un representante de ventas. McAfee Gateway 7.x VMtrial Appliances Guía de instalación 9

10 1 Presentación de VMtrial Rendimiento Rendimiento El uso de un software virtual para simular un dispositivo de McAfee repercute en el rendimiento y el rendimiento total del dispositivo. El rendimiento del análisis durante la evaluación no es representativo del rendimiento que se conseguiría en un dispositivo de McAfee con una especificación de hardware similar. La especificación del equipo host y el tamaño de la conexión a Internet también influyen en el rendimiento y el rendimiento total del tráfico. Acerca de McAfee McAfee, empresa subsidiaria propiedad de Intel Corporation (NASDAQ:INTC), es líder en tecnología de seguridad. McAfee tiene el firme compromiso de afrontar los más importantes retos de seguridad. La compañía proporciona servicios y soluciones probados y proactivos que ayudan a proteger, redes, dispositivos móviles y sistemas en todo el mundo, permitiendo a los usuarios conectarse a Internet, navegar por la web y realizar compras online de forma más segura. Gracias a la tecnología Global Threat Intelligence (Inteligencia Global de Amenazas), McAfee proporciona protección en tiempo real mediante sus soluciones de seguridad, permitiendo a las empresas, usuarios particulares, organismos públicos y proveedores de servicios cumplir con la normativa, proteger datos, prevenir interrupciones, identificar vulnerabilidades y controlar cualquier tipo de amenaza que pueda poner en peligro su seguridad. En McAfee enfocamos todos nuestros esfuerzos en la búsqueda constante de nuevas soluciones y servicios que garanticen la total seguridad de nuestros clientes. Acerca de VMware VMware (NYSE:VMW), líder mundial en virtualización e infraestructura en la cloud, proporciona soluciones probadas por los clientes que aceleran la TI al reducir su complejidad y permitir una prestación de servicios más flexible y ágil. VMware permite a las empresas adoptar un modelo de cloud que aborda sus desafíos empresariales exclusivos. El enfoque de VMware acelera la transición a "cloud computing", al mismo tiempo que protege las inversiones existentes y mejora la seguridad y el control. Con más de clientes y partners, las soluciones de VMware ayudan a las organizaciones de todos los tamaños a reducir costes, aumentar la agilidad empresarial y a garantizarse la libertad de elección. Contenido El archivo.zip de la evaluación contiene los elementos siguientes: 10 McAfee Gateway 7.x VMtrial Appliances Guía de instalación

11 Presentación de VMtrial Contenido 1 Archivos de instalación del dispositivo McAfee Gateway Appliance (VMtrial) Guía de instalación del dispositivo McAfee Gateway Appliance (VMtrial) Fuentes de información Puede encontrar información sobre la instalación y configuración en las siguientes ubicaciones: Ayuda online La consola de configuración contiene información de ayuda contextual para guiarle por el proceso de instalación. Después de realizar la instalación, dispondrá de la ayuda contextual detallada con las funciones Buscar e Índice en la interfaz del producto. Proporciona una introducción al producto y sus funciones, instrucciones detalladas para configurar el software, información sobre tareas periódicas y también procedimientos de funcionamiento. KnowledgeBase: Use McAfee KnowledgeBase para obtener respuestas a las preguntas sobre el dispositivo McAfee Gateway Appliance. Vaya a y haga clic en Browse the KnowledgeBase (Buscar en KnowledgeBase). En la lista Productos, seleccione Gateway. Documentación: Dispone de acceso a la versión más reciente de la documentación del dispositivo McAfee Gateway Appliance. Vaya a haga clic en Product Documentation (Documentación de productos) y seleccione Gateway. Para obtener ayuda sobre VMware vsphere o VMware Player, vaya a escriba su pregunta en el cuadro Search VMware Knowledge Base (Buscar en la base de conocimientos de VMware) y haga clic en Search (Buscar). McAfee Gateway 7.x VMtrial Appliances Guía de instalación 11

12 1 Presentación de VMtrial Contenido 12 McAfee Gateway 7.x VMtrial Appliances Guía de instalación

13 2 Instalación de VMtrial Esta información le ayuda a preparar el entorno de evaluación e incluye aspectos que debe tener en cuenta antes de instalar el dispositivo McAfee Gateway Appliance (VMtrial). Contenido Finalidad de la evaluación Consideraciones antes de instalar VMtrial Información sobre la red que debe recopilar Requisitos del sistema Instalación de VMtrial en VMware vsphere Instalación de VMtrial en VMware Player Configuración del dispositivo virtual Finalidad de la evaluación Antes de comenzar a instalar la evaluación, debe decidir si desea: Usar el dispositivo McAfee Gateway Appliance (VMtrial) para analizar el tráfico de correo electrónico en la red. Simplemente evaluar las funciones y las opciones de la interfaz del dispositivo McAfee Gateway Appliance. Consideraciones antes de instalar VMtrial Si desea que el dispositivo McAfee Gateway Appliance (VMtrial) analice el tráfico de correo electrónico en la red, tenga en cuenta lo siguiente antes de comenzar la instalación: Los protocolos que desea analizar. Elija entre SMTP y POP3. Si desea analizar estos protocolos sin cambiar la configuración en clientes o servidores Si la red cuenta con una DMZ (zona desmilitarizada). De ser así, indicar los servidores que se encuentran en ella. Si dispone de un servidor DNS interno El modo de funcionamiento que desee utilizar. Elija entre modo proxy explícito, modo de puente transparente o modo de enrutador transparente. Puede encontrar información acerca de cada modo operativo en la Guía de instalación del dispositivo virtual McAfee Gateway disponible en Si VMware vsphere ya está instalado y se ejecuta correctamente en el entorno operativo, es aconsejable que lo use para ejecutar el dispositivo McAfee Gateway Appliance (VMtrial). McAfee Gateway 7.x VMtrial Appliances Guía de instalación 13

14 2 Instalación de VMtrial Información sobre la red que debe recopilar Información sobre la red que debe recopilar Antes de comenzar el proceso de instalación, recopile la información siguiente: Protocolos que se vayan a analizar (SMTP, POP3) Nombre de host Nombre de dominio Gateway predeterminada Elija el modo de funcionamiento: proxy explícito, enrutador transparente, puente transparente. Puede encontrar información acerca de los modos operativos en la Guía de instalación del dispositivo virtual McAfee Gateway disponible en Dirección IP del puerto LAN1 y máscara de subred Dirección IP del puerto LAN2 y máscara de subred Dirección IP del servidor DNS Cualquier dirección IP de servidor de correo electrónico hacia delante Requisitos del sistema Si piensa utilizar VMtrial en el entorno de producción, no olvide que el rendimiento total del tráfico y el rendimiento son menores que en un dispositivo con una especificación de hardware similar. VMtrial no se ejecuta en el sistema de archivos FAT32. Componente Procesador Memoria disponible Espacio libre en el disco duro Entorno virtual Navegador Valor Procesador Pentium 4 a 2,8 GHz compatible con Extensión de dirección física (PAE) 1 GB 50 GB Si VMware vsphere ya está instalado y funciona correctamente en el entorno operativo, es aconsejable que lo use para ejecutar el dispositivo McAfee Gateway Appliance (VMtrial). la interfaz del dispositivo está optimizada para Microsoft Internet Explorer 7.0 o posterior, y Mozilla Firefox 3.6 o posterior. 14 McAfee Gateway 7.x VMtrial Appliances Guía de instalación

15 Instalación de VMtrial Instalación de VMtrial en VMware vsphere 2 Instalación de VMtrial en VMware vsphere Este procedimiento le permitirá instalar el dispositivo McAfee Gateway Appliance (VMtrial) en un equipo host que ejecute VMware vsphere 4.x o VMware vsphere Hypervisor (ESXi) 4.x. Antes de empezar Descargue el archivo.zip del paquete del dispositivo McAfee Gateway Appliance (VMtrial) del sitio de descarga de McAfee y extráigalo en una ubicación donde VMware vsphere Client (Cliente de VMware vsphere) pueda verlo. Instale una copia con licencia completa de VMware vsphere 4.x o VMware vsphere Hypervisor (ESXi) 4.x. El dispositivo McAfee Gateway Appliance (VMtrial) realiza la configuración automática a través de DHCP para los parámetros siguientes: Nombre de host Nombre de dominio Gateway predeterminada Servidor DNS La consola aparecerá cuando se reinicie el dispositivo hasta que complete la configuración. 1 Inicie la aplicación VMware vsphere Client (Cliente de VMware vsphere). 2 Inicie la sesión en el servidor VMware vsphere o en vcenter Server. 3 En la lista Inventory (Inventario), seleccione el host o el clúster en el que desea importar el software del dispositivo virtual. 4 Haga clic en File Deploy OVF Template Deploy From File (Archivo Desplegar plantilla OVF Desplegar desde archivo) y haga clic en Browse (Examinar) para acceder a la ubicación donde extrajo el archivo.zip que descargó del sitio de descarga de McAfee. 5 Abra la subcarpeta de VMtrial del archivo.zip y seleccione el archivo McAfee_MEG_VMtrial.vSphere_ESX.ovf y haga clic en Abrir. 6 Haga clic en Next (Siguiente) dos veces y opcionalmente escriba un nombre nuevo. 7 Seleccione el grupo de recursos que desea usar en caso de que tenga alguno configurado. 8 Seleccione el almacén de datos que desee usar y haga clic en Next (Siguiente). 9 Seleccione las redes virtuales a las que se conectarán las tarjetas de interfaz de red (NIC) del dispositivo virtual. 10 Haga clic en Siguiente, lea el resumen, después haga clic en Finalizar y espere a que termine el proceso de importación. Puede instalar el dispositivo virtual en más de un servidor VMware vsphere. McAfee Gateway 7.x VMtrial Appliances Guía de instalación 15

16 2 Instalación de VMtrial Instalación de VMtrial en VMware Player Instalación de VMtrial en VMware Player Esta tarea le permitirá instalar el dispositivo McAfee Gateway Appliance (VMtrial) en un equipo host que ejecute VMware Player. Antes de empezar Descargue el archivo.zip del paquete del dispositivo McAfee Gateway Appliance (VMtrial) del sitio de descarga de McAfee y extráigalo en el equipo en el que piensa ejecutar la evaluación. Descargue VMware Player de player. El dispositivo McAfee Gateway Appliance (VMtrial) realiza la configuración automática a través de DHCP para los parámetros siguientes: Nombre de host Nombre de dominio Gateway predeterminada Servidor DNS La consola aparecerá cuando se reinicie el dispositivo hasta que complete la configuración. 1 Inicie la sesión en el equipo como administrador. 2 Instale VMware Player: a Haga doble clic en el archivo de instalación de VMware Player y haga clic en Ejecutar para iniciar el instalador. b c Haga clic en Next (Siguiente) y continúe por el instalador seleccionando las opciones deseadas. En la última página, haga clic en Continue (Continuar) para comenzar la instalación. Antes de poder ejecutar el dispositivo McAfee Gateway Appliance (VMtrial), debe reiniciar el equipo. 3 Ejecute el archivo de instalación de VMtrial: a Vaya a la carpeta en la que extrajo el archivo.zip del paquete del dispositivo McAfee Gateway Appliance (VMtrial). b c Abra la carpeta VMtrial. Haga doble clic en el archivo McAfee_MEG_VMtrial.VMware_Player.vmx. VMware Player se inicia y comienza la instalación. Puede instalar el dispositivo virtual en más de un servidor VMware Player. Configuración del dispositivo virtual Esta tarea le permitirá configurar el dispositivo virtual. Antes de empezar Asegúrese de que el entorno virtual esté instalado y funcione correctamente. 16 McAfee Gateway 7.x VMtrial Appliances Guía de instalación

17 Instalación de VMtrial Configuración del dispositivo virtual 2 1 Inicie el dispositivo virtual. La instalación se inicia automáticamente. 2 Lea el acuerdo de licencia de usuario final para continuar con la instalación, después haga clic en s para aceptarlo e iniciar la instalación. 3 En el menú de instalación, seleccione a para realizar una instalación completa y s para continuar. 4 Cuando la instalación haya finalizado, se reiniciará el dispositivo virtual. 5 En la pantalla de bienvenida, seleccione el idioma que desea utilizar. 6 Acepte las condiciones del acuerdo de licencia. 7 Configure el dispositivo virtual desde el asistente gráfico de configuración. 8 Aplique la configuración al dispositivo virtual. En función de la configuración introducida, podría reiniciarse. Puede instalar el dispositivo virtual en más de un servidor VMware vsphere, VMware vsphere Hypervisor o VMware Player. Para ello: a Siga los pasos que figuran en esta tarea en otro servidor VMware vsphere, VMware vsphere Hypervisor o VMware Player. b c Vuelva a la interfaz de usuario del dispositivo virtual instalado anteriormente. Seleccione Sistema Administración del sistema Inserción de configuración para enviar los detalles de la configuración al segundo dispositivo virtual. McAfee Gateway 7.x VMtrial Appliances Guía de instalación 17

18 2 Instalación de VMtrial Configuración del dispositivo virtual 18 McAfee Gateway 7.x VMtrial Appliances Guía de instalación

19 3 3 Introducción a VMtrial En esta información se presentan los elementos de la interfaz que componen el dispositivo McAfee Gateway Appliance (VMtrial). Contenido Panel Comprobación de la configuración Usar el generador de mensajes de prueba Exploración de las funciones del dispositivo Panel El Panel muestra un resumen de la actividad del dispositivo. Panel Utilice esta página para acceder a la mayor parte de las páginas que controlan el dispositivo. En el dispositivo principal de un clúster, utilice esta página también para ver un resumen de la actividad del clúster de dispositivos. McAfee Gateway 7.x VMtrial Appliances Guía de instalación 19

20 3 Introducción a VMtrial Panel Ventajas de utilizar el panel El panel ofrece una única ubicación para ver resúmenes de la actividad del dispositivo mediante una serie de portlets. Figura 3-1 Portlets del panel En algunos portlets aparecen gráficos que muestran la actividad del dispositivo en los siguientes períodos de tiempo: 1 hora 2 semanas 1 día (valor predeterminado) 4 semanas 1 semana En el panel, puede realizar ciertos cambios en la información y los gráficos que aparecen: Expandir y contraer los datos del portlet con los botones y que aparecen en la esquina superior derecha del portlet. Profundizar hasta llegar a datos concretos con los botones y. Ver un indicador de estado que muestra si hay que prestar atención al elemento: Correcto: los elementos sobre los que se informa funcionan con normalidad. Requiere atención: se ha excedido el umbral de advertencia. Requiere atención inmediata: se ha excedido el umbral de advertencia crítico. Desactivado: no se ha activado el servicio. Usar y para acercar y alejar el plazo de una información. Mientras se actualiza la vista, se produce cierto retraso. De forma predeterminada, el panel muestra los datos relativos al día anterior. 20 McAfee Gateway 7.x VMtrial Appliances Guía de instalación

21 Introducción a VMtrial Panel 3 Mueva un portlet a otro lugar en el panel. Haga doble clic en la barra superior de un portlet para expandirla en la parte superior del panel. Configure sus propios umbrales de alerta y advertencia para activar eventos. Para ello, resalte el elemento y haga clic sobre él, edite los campos de umbral de alerta y advertencia y, finalmente, haga clic en Guardar. Cuando el elemento supere el umbral configurado, se activará un evento. En función del navegador utilizado para visualizar la interfaz de usuario de McAfee Gateway, el Panel "recuerda" el estado actual de cada portlet (independientemente de que esté expandido o contraído, y de si ha profundizado para ver datos concretos) e intenta volver a generar esa visualización si navega a otra página de la interfaz de usuario y regresa después al Panel en la misma sesión de navegación. Portlets del panel Comprenda los portlets encontrados en el panel dentro de la interfaz de usuario de McAfee Gateway. Opción Resumen de correo entrante Resumen de correo saliente Detecciones SMTP Detecciones POP3 Resumen del sistema Resumen de hardware Resumen de red Servicios Agrupación Tareas Definición Utilice el portlet Resumen de correo entrante para obtener la información de entrega y estado de los mensajes enviados a su organización. Utilice el portlet Resumen de correo saliente para obtener la información de entrega y estado de los mensajes enviados desde su organización. Use el portlet Detecciones SMTP para averiguar el número total de mensajes que activaron una detección basándose en el remitente o la conexión, el destinatario o el contenido, y ver datos concretos del tráfico SMTP entrante o saliente. Use el portlet Detecciones POP3 para averiguar cuántos mensajes han activado una detección basada en amenazas como virus, compresores o imágenes potencialmente inadecuadas. Utilice el portlet Resumen del sistema para ver información sobre el equilibrio de la carga, el espacio en disco usado para cada partición, el uso total de la CPU, la memoria utilizada y disponible y los detalles del intercambio. El portlet Resumen de hardware utiliza indicadores de estado para mostrar el estado de las interfaces de red, los servidores SAI, el modo puente (si este está activado) y el estado de RAID. El portlet Resumen de red proporciona información sobre el estado de sus conexiones, el rendimiento de la red y los contadores relacionados con el Bloqueo del modo de kernel. Utilice el portlet Servicios para ver estadísticas de estado de actualización y de servicio basadas en protocolos y servidores externos que utiliza el dispositivo. Use el portlet Agrupación cuando haya configurado su dispositivo como parte de un clúster o si está usando el hardware del servidor blade. Este proporciona información sobre todo el clúster. Use el portlet Tareas para acceder directamente mediante vínculos a las áreas de la interfaz del usuario para buscar en la cola de mensajes, ver informes, administrar directivas, establecer la configuración de protocolos de correo, así como la configuración de la red y del sistema, y acceder a las funciones de solución de problemas. McAfee Gateway 7.x VMtrial Appliances Guía de instalación 21

22 3 Introducción a VMtrial Comprobación de la configuración Comprobación de la configuración En esta información se describe cómo comprobar si el dispositivo funciona correctamente después de la instalación. Contenido Tarea: Comprobar la conectividad Tarea: Actualizar los archivos DAT Tarea: Comprobar la conectividad Realice esta tarea para confirmar la conectividad básica. McAfee Gateway verifica si puede comunicarse con el gateway, actualizar servidores y servidores DNS. Además, confirma la validez del nombre del dispositivo y el nombre del dominio. 1 En la barra de navegación, seleccione Solución de problemas; o en el panel, seleccione Ejecutar pruebas del sistema en el área Tareas. 2 Haga clic en la ficha Pruebas. 3 Haga clic en Iniciar pruebas. El resultado de cada prueba debe ser positivo. Tarea: Actualizar los archivos DAT Realice esta tarea para asegurarse de que McAfee Gateway tenga los archivos de definición de detecciones (DAT) más actualizados. Se recomienda actualizarlos antes de configurar las opciones de análisis. A medida que se familiarice con el uso de McAfee Gateway, podrá optar por actualizar tipos individuales de archivos de definición y cambiar las actualizaciones planificadas predeterminadas para que se adapten a sus necesidades. 1 Seleccione Sistema Administración de componentes Estado de actualización. 2 Para actualizar el motor antivirus y la base de datos de antivirus, haga clic en Actualizar ahora. Para comprobar que la actualización se ha aplicado correctamente, abra el portlet Servicios en el Panel, y amplíe el estado Actualizaciones. Los componentes de antivirus tendrán un estado de color verde. Usar el generador de mensajes de prueba McAfee Gateway Appliance (VMtrial)incluye un generador de mensajes de prueba que le permite probar el software de prueba por completo, sin tener que configurar infraestructuras externas para enviar y recibir mensajes de correo electrónico. Solución de problemas Herramientas Generar mensaje de prueba 22 McAfee Gateway 7.x VMtrial Appliances Guía de instalación

23 Introducción a VMtrial Usar el generador de mensajes de prueba 3 Ventajas de utilizar el generador de mensajes de prueba El generador de mensajes de prueba demuestra las funcionalidades de generación de informes y de detección del dispositivo McAfee Gateway Appliance (VMtrial) mediante la simulación del envío y la recepción continuos de distintos tipos de tráfico de correo electrónico. El contenido de los correos electrónicos se establece de forma aleatoria y consta de una selección de tipos de detección y datos legítimos. Las detecciones activan acciones definidas para contenido con virus, contenido con spam, acciones de conformidad o acciones de Data Loss Prevention (DLP). Estos mensajes de prueba no contienen ningún contenido con virus, sino que contienen cadenas de prueba diseñadas expresamente para asegurar que las detecciones antivirus funcionan de manera correcta. Cuando activa el generador de mensajes de prueba, se crean directivas de manera automática. Estas directivas se utilizan para definir la configuración que se aplica al tráfico de mensajes de prueba mientras el dispositivo lo analiza. Las propiedades de conexión y de sobre de los mensajes de correo electrónico también se establecen de forma aleatoria para asegurar que las diferentes directivas se activan cuando se analizan los mensajes. Puede editar las directivas creadas para probar el tráfico de correos electrónicos. Si lo hace, los resultados del tráfico de mensajes de prueba analizados podrían verse afectados. Generar mensajes de pruebas Generar un flujo de mensajes para examinar los efectos de las directivas de análisis. Tabla 3-1 Definiciones de las opciones: Diagnóstico: Generar mensajes de prueba continuos Opción Activar generación continua/ Restablecer generación continua Iniciar generación continua Desactivar recordatorio de la ventana de estado Interrumpir generación continua Definición Crea nuevas directivas para definir la configuración usada para el análisis de los mensajes de prueba generados mediante generación continua. Tras haber activado la generación continua y haber creado las directivas, puede restablecer estas directivas a su estado inicial haciendo clic en Restablecer generación continua. Crea tráfico de mensajes de prueba. Cuando se está generando tráfico de mensajes de prueba, aparece un mensaje recordatorio en la ventana de estado cada minuto. Haga clic para desactivar los mensajes recordatorios. Interrumpe el flujo de tráfico de mensajes de prueba. Tarea: Generar un flujo de mensajes de prueba Configure el software del McAfee Gateway Appliance (VMtrial) para generar un flujo continuo de mensajes de prueba. Para evaluar y comprender por completo algunas funciones de McAfee Gateway, es necesario que el dispositivo analice mensajes de correo electrónico. Utilice Generar mensajes de pruebas Diagnósticos: Generar mensajes de prueba continuos para crear un flujo continuo de mensajes de prueba que el dispositivo vaya a analizar. 1 Seleccione Solución de problemas Herramientas Generar mensaje de prueba. 2 Haga clic en Activar generación continua. McAfee Gateway 7.x VMtrial Appliances Guía de instalación 23

24 3 Introducción a VMtrial Usar el generador de mensajes de prueba 3 Haga clic en Aceptar para aceptar el aviso sobre las personalizaciones de la directiva sobrescritas. Se tarda varios minutos en completar la activación de la generación de correos electrónicos y la creación de las directivas de análisis necesarias. Se crean nuevas directivas. Se utilizan para configurar el análisis del flujo de mensajes de prueba. 4 Haga clic en Iniciar generación continua. El McAfee Gateway Appliance (VMtrial) comienza a generar un flujo de mensajes de correo electrónico que el dispositivo analiza. Tarea: Visualizar un resumen de tráfico de correo electrónico analizado Utilice el Panel para obtener "de un vistazo" una descripción general del tráfico de correo electrónico analizado por el dispositivo McAfee Gateway Appliance (VMtrial). Antes de empezar Permita que se entreguen correos electrónicos externos a través del dispositivo virtual o genere un flujo de mensajes de prueba mediante la función Generar mensajes de pruebas Diagnósticos: Generar mensajes de prueba continuos. 1 Seleccione Panel. 2 Visualice los contadores mostrados en los portlets de Resumen de correo. Los contadores aumentan a medida que se analiza el tráfico de correo electrónico. Tarea: Encontrar mensajes de prueba específicos Utilice Búsqueda de mensajes para obtener información detallada sobre el tráfico de correo electrónico analizado por el dispositivo McAfee Gateway Appliance (VMtrial). Antes de empezar Permita que se entreguen correos electrónicos externos a través del dispositivo virtual o genere un flujo de mensajes de prueba mediante la función Generar mensajes de pruebas Diagnósticos: Generar mensajes de prueba continuos. 1 Seleccione Informes Búsqueda de mensajes. 2 Haga clic en Buscar/Actualizar. El dispositivo lee la información actual de la base de datos y la muestra en la página. 3 Para visualizar únicamente información sobre acciones específicas realizadas como, por ejemplo, mensajes de correo electrónico en cuarentena o rebotados, utilice las opciones de filtrado disponibles antes de hacer clic en Buscar/Actualizar. Se muestra información detallada sobre el tráfico de correo electrónico analizado. Para obtener más información, consulte la Ayuda online sobre la Búsqueda de mensajes. 24 McAfee Gateway 7.x VMtrial Appliances Guía de instalación

25 Introducción a VMtrial Exploración de las funciones del dispositivo 3 Exploración de las funciones del dispositivo Esta información incluye tareas para mostrar el funcionamiento de las funciones de análisis de McAfee Gateway. Proporciona instrucciones detalladas para crear y probar algunas directivas de muestra y le indica cómo generar los informes correspondientes. Contenido Introducción a directivas Cifrado Configuración de conformidad Configuración de Data Loss Prevention Tarea: Identificar mensajes de correo electrónico en cuarentena Introducción a directivas El dispositivo usa directivas que describen las acciones que debe llevar a cabo el dispositivo contra amenazas tales como virus, spam, archivos no deseados y pérdida de información confidencial. Policies Las directivas son recopilaciones de reglas u opciones que pueden aplicarse a tipos específicos de tráfico o a grupos de usuarios. Cifrado Las páginas de Cifrado le permiten configurar McAfee Gateway para usar métodos de cifrado compatibles con el fin de entregar los mensajes de correo electrónico de forma segura. Correo electrónico Cifrado El dispositivo McAfee Gateway incluye varias metodologías de cifrado. Es posible configurarlo para prestar servicios de cifrado a las demás funciones de análisis o como servidor de solo cifrado, con objeto de usarlo únicamente para cifrar mensajes de correo electrónico. Tarea: Cifrar todo el tráfico de correo electrónico que se dirige a un cliente concreto Habitualmente, las funciones de cifrado se usan para configurar una directiva con el fin de usar el cifrado para los mensajes de correo electrónico que se dirijan a un cliente concreto. Este grupo de tareas muestra cómo configurar McAfee Gateway para que todos los mensajes de correo electrónico enviados a un cliente concreto se envíen cifrados. Tarea: crear una nueva directiva de análisis Obtenga información sobre cómo crear una nueva directiva de análisis. El dispositivo usa las directivas que haya creado para analizar los mensajes de correo electrónico enviados a través del dispositivo. Puede crear múltiples directivas para controlar la manera en que distintos usuarios emplean el correo electrónico, o bien para especificar distintas acciones basadas en circunstancias específicas. McAfee Gateway 7.x VMtrial Appliances Guía de instalación 25

26 3 Introducción a VMtrial Exploración de las funciones del dispositivo 1 Seleccione Correo electrónico Directivas de correo electrónico Análisis de directivas. 2 Seleccione el protocolo necesario mediante los pasos de Tarea: Ver directivas para SMTP, POP3 o McAfee Secure Web Mail. 3 Haga clic en Agregar directiva. 4 En la página Directivas de análisis: nueva directiva, escriba la información siguiente: a b c Nombre para la directiva. Escriba una descripción opcional de la nueva directiva. Especifique el lugar desde el que heredará su configuración la nueva directiva. Si ya tiene configurada una directiva similar, selecciónela para permitir que la nueva directiva herede su configuración. d e f g Elija entre aplicar la directiva al tráfico de correo electrónico entrante o al saliente. (Solo SMTP) Seleccione la opción Lógica de coincidencia para la directiva. Seleccione el tipo de regla, la forma de correspondencia y el valor con el que se compara la regla. Si es necesario, agregue reglas adicionales y use los botones y para ordenar las reglas correctamente. 5 Haga clic en Aceptar. La nueva directiva se agregará a la parte superior de la lista de directivas. Tarea: definición de la configuración de cifrado Configure el dispositivo McAfee Gateway para que use el cifrado. 1 Seleccione Correo electrónico Cifrado Secure Web Mail Configuración básica. 2 Seleccione Activar Secure Web Mail Client. 3 Seleccione Correo electrónico Cifrado Secure Web Mail Configuración de cuenta de usuario. Los destinatarios se registran de forma automática y reciben notificaciones firmadas digitalmente en formato HTML. El administrador decide si realizar cifrado de inserción o de extracción. 4 Seleccione Correo electrónico Cifrado Secure Web Mail Administración de contraseñas. La longitud mínima de contraseña es de ocho caracteres. La contraseña caduca tras 365 días. Tarea: activar el cifrado para mensajes que coinciden con una regla de conformidad Active las funciones de cifrado necesarias en McAfee Gateway para mensajes que coincidan con una regla de conformidad. En este ejemplo, se cifrarán los mensajes de correo electrónico que coincidan con las reglas de conformidad con la ley HIPAA. 26 McAfee Gateway 7.x VMtrial Appliances Guía de instalación

27 Introducción a VMtrial Exploración de las funciones del dispositivo 3 1 Seleccione Policies Compliance. 2 Haga clic en Activar conformidad y seleccione Crear nueva regla a partir de plantilla. 3 Busque la regla Conformidad con la ley HIPAA y selecciónela. 4 Haga clic en Siguiente para avanzar por el asistente. 5 Seleccione Permitir acceso (supervisar) como la acción primaria. 6 En Y también, seleccione Entregar mensaje utilizando cifrado. 7 Para cerrar el cuadro de diálogo, haga clic en Finalizar y en Aceptar. 8 Seleccione Policies Policy Options Encryption. 9 En Cuándo cifrar, seleccione Solo cuando se activa a partir de una acción del analizador. 10 En Opciones de cifrado local, seleccione Secure Web Mail y haga clic en Aceptar. 11 Aplique los cambios. Configuración de conformidad Utilice esta página para crear y administrar las reglas de conformidad. Policies Compliance Compliance Ventajas de la configuración de conformidad Utilice el análisis de conformidad para proporcionar ayuda en cuanto a conformidad con el cumplimiento normativo y el funcionamiento corporativo. Puede elegir entre una biblioteca de reglas de conformidad predefinidas y la creación de sus propios diccionarios y reglas específicos para su organización. Las reglas de conformidad pueden variar en lo que se refiere a su complejidad; desde una activación sencilla cuando se detecta un término concreto en un diccionario, hasta la integración y combinación de diccionarios basados en calificaciones que solo se activarán cuando se alcance un umbral determinado. Las funciones avanzadas de las reglas de conformidad permiten combinar los diccionarios a través del uso de operaciones lógicas, como cualquier, todos o excepto. Tarea: restricción de la contribución de calificación de un término del diccionario Utilice esta tarea para restringir la contribución de un término del diccionario a la calificación. Antes de empezar Esta tarea supone que la regla incluye un diccionario que activa la acción de acuerdo con una calificación del umbral, como el diccionario Compensación y prestaciones. Puede limitar la cantidad de veces que un término puede contribuir a la calificación general. Por ejemplo, si la calificación de términodeprueba en un diccionario es 10 y aparece cinco veces en un mensaje de correo electrónico, se sumará 50 a la calificación general. De forma alternativa, puede establecer restricciones: puede establecer, por ejemplo, el valor de Recuento de términos máximo en 2 para que solo se cuente dos veces. McAfee Gateway 7.x VMtrial Appliances Guía de instalación 27

28 3 Introducción a VMtrial Exploración de las funciones del dispositivo 1 Seleccione Policies Compliance. 2 Amplíe la regla que desea editar y, a continuación, haga clic en el icono Editar situado junto al diccionario cuya calificación desea modificar. 3 En Recuento de términos máximo, introduzca el número máximo de veces que desea que se cuente un término para la calificación. Tarea: edición del umbral asociado a una regla existente Esta tarea le permitirá editar el umbral asociado a una regla existente. Antes de empezar Esta tarea supone que la regla incluye un diccionario que activa la acción de acuerdo con un umbral, como el diccionario Compensación y prestaciones. 1 Seleccione Policies Compliance. 2 Amplíe la regla que desea editar y, a continuación, seleccione el icono Editar situado junto al diccionario cuya calificación desea modificar. 3 En el umbral del diccionario, introduzca la calificación en la que desea que se active la regla y haga clic en Aceptar. Tarea: Crear una regla para supervisar o bloquear en un umbral Para los diccionarios basados en calificación, es posible que desee supervisar las activaciones cuyo umbral sea bajo y bloquear únicamente el correo electrónico cuando se alcance un umbral alto. 1 Seleccione Policies Compliance. 2 Haga clic en Crear nueva regla, escriba un nombre para ella, como Queja: bajo y haga clic en Siguiente. 3 Seleccione el diccionario Queja y, en Umbral, introduzca Haga clic en Siguiente y en Siguiente nuevamente. 5 En Si se activa la regla de conformidad, acepte la acción predeterminada. 6 Haga clic en Finalizar. 7 Repita los pasos del 2 al 4 para crear otra nueva regla, pero denomínela Quejas: alto y asígnele un umbral de En Si se activa la regla de conformidad, seleccione Denegar conexión (bloquear). 9 Haga clic en Finalizar. 10 Haga clic en Aceptar y aplique los cambios. 28 McAfee Gateway 7.x VMtrial Appliances Guía de instalación

29 Introducción a VMtrial Exploración de las funciones del dispositivo 3 Tarea: Agregar un diccionario a una regla Esta tarea le permitirá agregar un diccionario nuevo a una regla existente. 1 Seleccione Policies Compliance. 2 Amplíe la regla que desea editar. 3 Seleccione Agregar diccionario. 4 Seleccione el nuevo diccionario que desee incluir y haga clic en Aceptar. Tarea: creación de una regla personalizada compleja Utilice esta tarea para crear una regla compleja que se active al detectar tanto el diccionario A como el diccionario B, pero no cuando se detecte también el diccionario C. 1 Seleccione Correo electrónico Directivas de correo electrónico Directivas de análisis y seleccione Conformidad. 2 En el cuadro de diálogo Configuración de conformidad predeterminada, haga clic en Sí para activar la directiva. 3 Haga clic en Crear nueva regla para abrir el Asistente de Creación de reglas. 4 Escriba un nombre para la regla y haga clic en Siguiente. 5 Seleccione dos diccionarios para su inclusión en la regla y haga clic en Siguiente. 6 Seleccione un diccionario que desee excluir de la regla en la lista de exclusiones. 7 Seleccione la acción que desea que se lleve a cabo cuando se active la regla. 8 En la lista desplegable Y condicionalmente, seleccione Todos y haga clic en Finalizar. Tarea: Crear una regla personalizada simple Esta tarea le permitirá crear una regla personalizada sencilla para bloquear los mensajes que contengan números de la Seguridad Social. 1 Seleccione Policies Compliance. 2 En el cuadro de diálogo Configuración de conformidad predeterminada, haga clic en Sí para activar la directiva. 3 Haga clic en Crear nueva regla para abrir el Asistente de Creación de reglas. 4 Escriba un nombre para la regla y haga clic en Siguiente. 5 En el campo de búsqueda, escriba social. 6 Seleccione el diccionario Número de la Seguridad Social y haga clic dos veces en Siguiente. 7 Seleccione la acción Denegar conexión (bloquear) y haga clic en Finalizar. McAfee Gateway 7.x VMtrial Appliances Guía de instalación 29

30 3 Introducción a VMtrial Exploración de las funciones del dispositivo Tarea: Bloquear mensajes que infrinjan una directiva Esta tarea le permitirá bloquear mensajes que infrinjan una directiva de lenguaje amenazante. 1 Seleccione Policies Compliance. 2 En el cuadro de diálogo Configuración de conformidad predeterminada, haga clic en Sí para activar la directiva. 3 Haga clic en Crear nueva regla a partir de plantilla para abrir el Asistente de Creación de reglas. 4 Seleccione la directiva Uso aceptable: lenguaje amenazante y haga clic en Siguiente. 5 Si lo desea, cambie el nombre de la regla y haga clic en Siguiente. 6 Cambie la acción principal a Denegar conexión (bloquear) y haga clic en Finalizar. 7 Haga clic en Aceptar y aplique los cambios. Configuración de Data Loss Prevention Utilice esta página para crear una directiva que asigne acciones de Data Loss Prevention a las categorías de documentos registrados. Policies Compliance Data Loss Prevention Ventajas de utilizar Data Loss Prevention (DLP) Puede optar por limitar el flujo de información confidencial que se envía en los mensajes de correo electrónico por SMTP a través del dispositivo que utiliza la función Data Loss Prevention. Por ejemplo, mediante el bloqueo de la transmisión de un documento confidencial como un informe financiero que se va a enviar fuera de su organización. La detección se produce si el documento original se envía como datos adjuntos de correo electrónico o como una sección de texto tomada del documento original. La configuración de DLP se efectúa en dos fases: Mediante el registro de documentos que desee proteger Mediante la directiva de DLP para activar y controlar la detección (este tema) Si un documento registrado que se haya cargado contiene documentos integrados, también se establece un rastro digital en el contenido para usar el contenido combinado cuando se calcule la correspondencia de porcentaje en el tiempo de análisis. Para tratar los documentos integrados de forma individual, deben registrarse por separado. 30 McAfee Gateway 7.x VMtrial Appliances Guía de instalación

31 Introducción a VMtrial Exploración de las funciones del dispositivo 3 Tarea: Evitar la filtración de un documento confidencial Esta tarea le permitirá bloquear el envío de documentos financieros confidenciales al exterior de la organización. Antes de empezar A modo de ejemplo, supongamos que ya ha creado una categoría Finanzas: 1 Seleccione Policies Compliance Data Loss Prevention. 2 En el cuadro de diálogo Configuración predeterminada de Data Loss Prevention, haga clic en Sí para activar la directiva. 3 Haga clic en Crear nueva regla, seleccione la categoría Finanzas y haga clic en Aceptar para que la categoría aparezca en la lista Reglas. 4 Seleccione la acción asociada con la categoría, cambie la acción primaria a Denegar conexión (bloquear) y haga clic en Aceptar. 5 Vuelva a hacer clic en Aceptar y aplique los cambios. Tarea: Bloquear una sección de un documento Utilice esta tarea para bloquear el envío de una pequeña parte de un documento fuera de la organización. 1 Seleccione Policies Compliance Data Loss Prevention. 2 En el cuadro de diálogo Configuración predeterminada de Data Loss Prevention, haga clic en Sí para activar la directiva. 3 Habilite la configuración de firmas consecutivas e introduzca el número de firmas consecutivas que provocará la activación de una detección por parte de la directiva de DLP. El nivel está establecido en 10 de forma predeterminada. 4 Haga clic en Crear nueva regla, seleccione la categoría Finanzas y haga clic en Aceptar para que la categoría aparezca en la lista Reglas. 5 Seleccione la acción asociada con la categoría, cambie la acción principal a Denegar conexión (bloquear) y haga clic en Aceptar. 6 Vuelva a hacer clic en Aceptar y aplique los cambios. Tarea: Excluir un documento específico de una directiva Utilice esta tarea para impedir que un documento financiero específico active la configuración de la directiva de DLP. 1 Seleccione Policies Compliance Data Loss Prevention. 2 En el cuadro de diálogo Configuración predeterminada de Data Loss Prevention, haga clic en Sí para activar la directiva. McAfee Gateway 7.x VMtrial Appliances Guía de instalación 31

32 3 Introducción a VMtrial Exploración de las funciones del dispositivo 3 Haga clic en Crear exclusión de documento, seleccione el documento que desea ignorar para esta directiva y haga clic en Aceptar. 4 Vuelva a hacer clic en Aceptar y aplique los cambios. Tarea: Identificar mensajes de correo electrónico en cuarentena Utilice esta tarea para descubrir qué mensajes de correo electrónico ha puesto en cuarentena McAfee Gateway Appliance. Para ver una lista de todos los mensajes que se han puesto en cuarentena: 1 Haga clic en Informes Búsqueda de mensajes. 2 Seleccione En cuarentena en la lista desplegable Estado de mensaje. 3 Haga clic en Buscar/Actualizar. Todos los mensajes que se han puesto en cuarentena aparecen en la parte inferior de la página. s Tarea: Restringir la búsqueda en la página 32 Tarea: Ver un mensaje de correo electrónico concreto en la página 32 Tarea: Liberar mensajes de correo electrónico en cuarentena en la página 33 Tras revisar el mensaje de correo electrónico en cuarentena, podría desear liberarlo de la cuarentena. Esta tarea le permite llevar a cabo esta acción. Tarea: Restringir la búsqueda Puede restringir la búsqueda de mensajes de correo electrónico en cuarentena para que solo aparezcan aquellos que se han puesto en cuarentena debido a activadores específicos. En este ejemplo, para buscar aquellos mensajes de correo electrónico en cuarentena debido a problemas de conformidad: 1 Complete los pasos que figuran en Tarea: cómo saber qué mensajes de correo electrónico están en cuarentena. 2 Seleccione Conformidad en la lista desplegable Categoría. 3 Haga clic en Buscar/Actualizar. La parte inferior de la pantalla se actualiza para mostrar únicamente los mensajes que se han puesto en cuarentena debido a problemas de conformidad. Tarea: Ver un mensaje de correo electrónico concreto Puede ver el contenido de un mensaje de correo electrónico en cuarentena. 1 Complete los pasos en Tarea: Restringir la búsqueda. 2 Seleccione los mensajes en cuarentena relevantes con las casillas de verificación situadas a la izquierda de la página. 3 Haga clic en Ver mensaje. 32 McAfee Gateway 7.x VMtrial Appliances Guía de instalación

33 Introducción a VMtrial Exploración de las funciones del dispositivo 3 El mensaje seleccionado aparece en una nueva ventana. Desde esta ventana puede ver el contenido del mensaje de correo electrónico. También puede optar por ver la información de encabezado detallada del correo electrónico. Tras haber visualizado el mensaje, podrá optar por realizar otras acciones en el mensaje de correo electrónico haciendo clic en los botones pertinentes. Tarea: Liberar mensajes de correo electrónico en cuarentena Tras revisar el mensaje de correo electrónico en cuarentena, podría desear liberarlo de la cuarentena. Esta tarea le permite llevar a cabo esta acción. Para liberar el mensaje seleccionado de la cuarentena: 1 Complete los pasos en Tarea: Ver un mensaje de correo electrónico concreto. 2 Haga clic en Liberar selección. El mensaje de correo electrónico seleccionado se libera de la cuarentena. los mensajes de correo electrónico con contenido viral no se pueden liberar de la cuarentena, pues ello supondría un riesgo para el sistema. McAfee Gateway 7.x VMtrial Appliances Guía de instalación 33