Alert Manager. Guía del producto Revisión 1.0. versión 4.7.1

Transcripción

1 Alert Manager Guía del producto Revisión 1.0 versión 4.7.1

2 COPYRIGHT Copyright 2004 Networks Associates Technology, Inc. Reservados todos los derechos. Ninguna parte de esta publicación se puede reproducir, transmitir, transcribir, almacenar en un sistema de copia de seguridad o traducir a otro idioma de ninguna forma ni por ningún medio, sin permiso por escrito de Networks Associates Technology, Inc., o de sus proveedores o sus empresas afiliadas. Para obtener dicho permiso, escriba a la atención del departamento jurídico de Network Associates a la dirección: 5000 Headquarters Drive, Plano, Texas 75024, EE.UU., o llame al ATRIBUCIONES DE MARCAS COMERCIALES Active Firewall, Active Security, ActiveSecurity (in Katakana), ActiveHelp, ActiveShield, AntiVirus Anyware and design, Bomb Shelter, Certified Network Expert, Clean-Up, CleanUp Wizard, ClickNet, CNX, CNX Certification Certified Network Expert and design, Covert, Design (Stylized E), Design (Stylized N), Disk Minder, Distributed Sniffer System, Distributed Sniffer System (in Katakana), Dr Solomon s, Dr Solomon s label, Entercept, Enterprise SecureCast, Enterprise SecureCast (in Katakana), epolicy Orchestrator, EZ SetUp, First Aid, ForceField, GMT, GroupShield, GroupShield (in Katakana), Guard Dog, HomeGuard, Hunter, IntruShield, Intrusion Prevention Through Innovation, IntruVert Networks, LANGuru, LANGuru (in Katakana), M and Design, McAfee, McAfee (in Katakana), McAfee and design, McAfee.com, McAfee VirusScan, NA Network Associates, Net Tools, Net Tools (in Katakana), NetCrypto, NetOctopus, NetScan, NetShield, NetStalker, Network Associates, Network Associates Coliseum, NetXray, NotesGuard, Nuts & Bolts, Oil Change, PC Medic, PCNotary, PrimeSupport, Recoverkey, Recoverkey - International, Registry Wizard, RingFence, Router PM, SecureCast, SecureSelect, Sniffer, Sniffer (in Hangul), SpamKiller, Stalker, TIS, TMEG, Total Network Security, Total Network Visibility, Total Network Visibility (in Katakana), Total Virus Defense, Trusted Mail, UnInstaller, Virex, Virus Forum, ViruScan, VirusScan, WebScan, WebShield, WebShield (in Katakana), WebSniffer, WebStalker, WebWall, What s The State Of Your IDS?, Who s Watching Your Network, WinGauge, Your E-Business Defender, Zip Manager son marcas comerciales o marcas comerciales registradas de Network Associates, Inc. o sus empresas asociadas en EE.UU. y otros países. Los productos Sniffer son fabricados por Network Associates, Inc. Las demás marcas comerciales o registradas que aparecen en este documento son propiedad de sus respectivos dueños. INFORMACIÓN DE LICENCIA Acuerdo de licencia AVISO A TODOS LOS USUARIOS: LEA ATENTAMENTE EL PERTINENTE ACUERDO JURÍDICO CORRESPONDIENTE A LA LICENCIA ADQUIRIDA, DONDE SE DESARROLLAN LOS TÉRMINOS Y CLÁUSULAS GENERALES DE APLICACIÓN AL USO DEL SOFTWARE CUYA LICENCIA SE CONCEDE. SI DESCONOCE QUÉ TIPO DE LICENCIA HA ADQUIRIDO, CONSULTE LA DOCUMENTACIÓN RELATIVA A LA VENTA, LA CONCESIÓN DE LA LICENCIA O LA ORDEN DE COMPRA ADJUNTA AL PAQUETE DE SOFTWARE O QUE HAYA RECIBIDO POR SEPARADO COMO PARTE DE LA COMPRA (POR EJEMPLO, FOLLETOS, ARCHIVOS INCLUIDOS EN EL CD DEL PRODUCTO O DISPONIBLES EN EL SITIO WEB DESDE EL QUE HAYA DESCARGADO EL PAQUETE DE SOFTWARE). SI NO ESTÁ DE ACUERDO CON TODOS LOS TÉRMINOS ESTABLECIDOS EN EL ACUERDO, NO INSTALE EL SOFTWARE. SI PROCEDE, PODRÁ DEVOLVER EL PRODUCTO A NETWORK ASSOCIATES O AL ESTABLECIMIENTO DE COMPRA PARA QUE SE LE REEMBOLSE EL IMPORTE ÍNTEGRO. Atribuciones Este producto incluye o puede incluir:! Software desarrollado por el proyecto OpenSSL para su uso con el kit de herramientas de OpenSSL ( Software criptográfico creado por Eric A. Young y software desarrollado por Tim J. Hudson.! Programas de software cuya licencia (o sublicencia) se haya otorgado al usuario en los términos descritos por la Licencia pública general GNU u otras licencias de software libre, que, entre otros, dan derecho al usuario a copiar, modificar y volver a distribuir ciertos programas o partes de ellos, así como a disponer de acceso a su código fuente. La Licencia pública general establece que debe ponerse a disposición de los usuarios el código fuente de todo aquel software cubierto por ella que se les distribuya en un formato binario ejecutable. Este CD contiene el código fuente de todo el software cubierto por la Licencia pública general. En el caso de que alguna licencia de software libre disponga que Network Associates proporcione derechos de uso, copia o modificación de un programa de software cuyo alcance supere el de los derechos otorgados en este acuerdo, tales derechos prevalecerán sobre los derechos y restricciones en él establecidos.! Software original creado por Henry Spencer, Copyright 1992, 1993, 1994, 1997 Henry Spencer.! Software original creado por Robert Nordier, Copyright Robert Nordier.!Software creado por Douglas W. Sauder.!Software desarrollado por la Apache Software Foundation ( Podrá encontrar una copia del acuerdo de licencia de este software en la página LICENSE-2.0.txt.!International Components for Unicode ( ICU ) Copyright International Business Machines Corporation y otros.!software desarrollado por CrystalClear Software, Inc., Copyright 2000 CrystalClear Software, Inc.! Tecnología FEAD Optimizer, Copyright Netopsystems AG, Berlín, Alemania.! Outside In Viewer Technology Stellent Chicago, Inc. y/o Outside In HTML Export, 2001 Stellent Chicago, Inc.! Software propiedad de Thai Open Source Software Center Ltd. y Clark Cooper, 1998, 1999, 2000.! Software propiedad de Expat maintainers.! Software propiedad de The Regents of the University of California, 1989.! Software propiedad de Gunnar Ritter.! Software propiedad de Sun Microsystems, Inc ! Software propiedad de Gisle Aas ! Software propiedad de Michael A. Chase, ! Software propiedad de Neil Winton, ! Software propiedad de RSA Data Security, Inc., ! Software propiedad de Sean M. Burke, 1999, 2000.! Software propiedad de Martijn Koster, 1995.! Software propiedad de Brad Appleton, ! Software propiedad de Michael G. Schwern, 2001.! Software propiedad de Graham Barr, 1998.! Software propiedad de Larry Wall and Clark Cooper, !Software propiedad de Frodo Looijaard, 1997.!Software propiedad de la Python Software Foundation, Copyright 2001, 2002, Podrá encontrar una copia conforme con la licencia de este software en la página Software propiedad de Beman Dawes, , 2002.! Software creado por Andrew Lumsdaine, Lie-Quan Lee, Jeremy G. Siek Universidad de Notre Dame.! Software propiedad de Simone Bordet & Marco Cravero, 2002.!Software propiedad de Stephen Purcell, 2001.!Software desarrollado por Indiana University Extreme! Lab ( Software propiedad de International Business Machines Corporation y otros, ! Software creado por la Universidad de California, Berkeley y sus colaboradores.! Software creado por Ralf S. Engelschall <rse@engelschall.com> para su uso con el proyecto mod_ssl ( Software propiedad de Neil Winton, ! Software propiedad de Peter Dimov y Multi Media Ltd. 2001, 2002.! Software propiedad de David Abrahams, 2001, Consulte la página si desea más información.! Software propiedad de Steve Cleary, Beman Dawes, Howard Hinnant & John Maddock, 2000.! Software propiedad de Boost.org, ! Software propiedad de Nicolai M. Josuttis, 1999.!Software propiedad de Jeremy Siek, !Software propiedad de Daryle Walker, 2001.! Software propiedad de Chuck Allison y Jeremy Siek, 2001, 2002.! Software propiedad de Samuel Krempp, Consulte la página si desea más información sobre actualizaciones, documentación y revisiones.! Software propiedad de Doug Gregor (gregod@cs.rpi.edu), 2001, 2002.! Software propiedad de Cadenza New Zealand Ltd., 2000.! Software propiedad de Jens Maurer, 2000, 2001.! Software propiedad de Jaakko Järvi (jaakko.jarvi@cs.utu.fi), 1999, 2000.! Software propiedad de Ronald Garcia, 2002.! Software propiedad de David Abrahams, Jeremy Siek y Daryle Walker, ! Software propiedad de Stephen Cleary (shammah@voyager.net), 2000.! Software propiedad de Housemarque Oy < !Software propiedad de Paul Moore, 1999.!Software propiedad de Dr. John Maddock, !Software propiedad de Greg Colvin y Beman Dawes, 1998, 1999.! Software propiedad de Peter Dimov, 2001, 2002.! Software propiedad de Jeremy Siek y John R. Bandela, 2001.! Software propiedad de Joerg Walter y Mathias Koch, Publicado en JULIO de 2004 / Alert Manager versión N.º VERSIÓN DOCUMENTO: 004-ES

3 Contenido 1 Introducción a Alert Manager Novedades de esta versión Cómo trabaja Alert Manager Cómo utilizar esta guía Destinatarios Convenciones Recursos Obtención de información sobre el producto Cómo ponerse en contacto con McAfee y Network Associates Instalación de Alert Manager Instalación de Alert Manager Requisitos del sistema Uso de la utilidad de Instalación para instalar el producto Desinstalación de Alert Manager Uso de la utilidad de instalación para eliminar el producto Uso de la utilidad Agregar o quitar programas para eliminar el producto Configuración de alertas Configuración de destinatarios y métodos Adición de métodos de alerta Envío de un mensaje de prueba Definición del nivel de prioridad de alerta para los destinatarios Visualización de la página Resumen Reenvío de mensajes de alerta a otro equipo Envío de una alerta como mensaje de red Envío de mensajes de alerta a direcciones de correo electrónico Envío de mensajes de alerta a una impresora Envío de mensajes de alerta mediante SNMP Ejecución de un programa como una alerta Registro de notificaciones de alerta en un registro de eventos Envío de un mensaje de red a un servidor terminal Uso de las alertas centralizadas Guía del producto iii

4 Contenido Personalización de los mensajes de alerta Activación y desactivación de los mensajes de alerta Edición de mensajes de alerta Modificación de la prioridad de las alertas Edición del texto de los mensajes de alerta Uso de variables de sistema de Alert Manager A Solución de problemas Preguntas más frecuentes (FAQ) Preguntas más frecuentes Preguntas sobre el Directorio Activo Solución de los problemas más frecuentes Problemas generales Problemas del Directorio Activo Glosario Índice alfabético iv Alert Manager versión 4.7.1

5 Introducción a Alert Manager 1 Alert Manager le permite recibir inmediatamente notificaciones sobre los virus que ha detectado su software antivirus para clientes o servidores. La función de envío de alertas ha sido incorporada al software antivirus, como es el caso de VirusScan Enterprise y otros productos de McAfee Security. Alert Manager recibe alertas y le notifica, a usted o a otras personas, la detección de virus en equipos de su red. También ofrece una gran variedad de opciones en caso de que se reciban alertas. En esta sección se incluyen los siguientes temas: # Novedades de esta versión # Cómo trabaja Alert Manager # Cómo utilizar esta guía # Recursos Novedades de esta versión En esta versión de Alert Manager, se incluyen las siguientes mejoras: # Revisiones implementadas desde la versión anterior. Consulte el archivo Léame si desea detalles específicos. # Nuevas alertas, que deben ser compatibles con VirusScan Enterprise. Guía del producto 5

6 Introducción a Alert Manager Cómo trabaja Alert Manager Alert Manager permite configurar dos aspectos básicos de las alertas: # El destino y el modo de envío de las alertas. Controla dónde y cómo se envían las alertas generadas por el software antivirus. Los mensajes pueden enviarse a los usuarios de estaciones de trabajo o a los gestores del antivirus mediante distintos métodos de alerta. Algunos de estos métodos consisten en mensajes de red, mensajes de correo electrónico, mensajes impresos y capturas SNMP. # Qué texto se muestra en la alerta. Configura tanto el texto de los mensajes como los niveles de prioridad de las alertas individuales. Igualmente, pueden desactivarse alertas específicas si se desea. Alert Manager gestiona las alertas y los eventos generados por el software antivirus en tiempo real. En una configuración estándar, Alert Manager reside en un servidor central y recibe las alertas enviadas por las aplicaciones antivirus para clientes o servidores de la red. Estas aplicaciones de software antivirus pueden ser aplicaciones para estaciones de trabajo o para servidores como VirusScan Enterprise o aplicaciones para servidores de correo como GroupShield configuradas para enviar alertas a Alert Manager. El siguiente diagrama ofrece una descripción general de cómo funciona Alert Manager: Figura 1-1. Las estaciones de trabajo y los servidores envían eventos a Alert Manager 6 Alert Manager versión 4.7.1

7 Cómo trabaja Alert Manager Generalmente Alert Manager se activa en la aplicación antivirus cliente para que ésta envíe notificaciones al servidor de Alert Manager. Debe especificarse el nombre del servidor en el que está instalado Alert Manager como \\AlertManagerServer. Figura 1-2. Definición del servidor de Alert Manager Tenga en cuenta que el software antivirus cliente se configura para indicar el servidor en el que está instalado Alert Manager. Es decir, Alert Manager no se configura para que indique los sistemas clientes. Consulte la documentación de su software antivirus para clientes o servidores si desea obtener más información acerca del modo de configurarlo para enviar alertas a Alert Manager. Cuando el software antivirus genera una alerta, por ejemplo cuando VirusScan Enterprise detecta y limpia un virus de un mensaje de correo electrónico infectado, envía una alerta a Alert Manager. Alert Manager la recibe y la reenvía como mensaje de notificación de alerta de acuerdo a los métodos de alerta preconfigurados. Guía del producto 7

8 Introducción a Alert Manager El diagrama siguiente describe cómo se recopilan y distribuyen las alertas: Figura 1-3. Alert Manager recopila y distribuye alertas Alert Manager distribuye mensajes de notificación de alerta dependiendo de la configuración de Alert Manager para la gestión de alertas con diferentes niveles de prioridad. Por ejemplo, cuando se detectan alertas de nivel crítico o grave, quizá prefiera que Alert Manager envíe un correo electrónico al localizador de un gestor de red para que éste tome medidas inmediatamente, al tiempo que envíe un mensaje emergente a los usuarios de la red. Asimismo, puede que prefiera que las alertas de baja prioridad se guarden en un archivo de registro, en vez de distribuirlas como mensajes de correo electrónico. Si desea obtener más información acerca de los métodos específicos de alerta disponibles, consulte Configuración de destinatarios y métodos en la página Alert Manager versión 4.7.1

9 Cómo utilizar esta guía Cómo utilizar esta guía En esta guía se incluye la información siguiente: # Descripción general del producto. # Instrucciones detalladas para la instalación del producto. # Instrucciones detalladas para la configuración del producto. # Información para resolver problemas. # Glosario terminológico. Cuando utilice esta guía, tenga en cuenta lo siguiente: # Destinatarios # Convenciones Destinatarios Esta información está destinada fundamentalmente a gestores de sistema y de red responsables del programa antivirus y de seguridad de sus respectivas empresas. Guía del producto 9

10 Introducción a Alert Manager Convenciones En esta guía se utilizan las siguientes convenciones: Negrita Todas las palabras de la interfaz de usuario, incluidos los nombres de las opciones, menús, botones y cuadros de diálogo. Ejemplo: Introduzca el Nombre de usuario y la Contraseña de la cuenta deseada. Courier La ruta de una carpeta o programa; direcciones de Internet (URL); texto que represente algún elemento que el usuario debe introducir exactamente (por ejemplo, un comando en la línea de comandos). Ejemplos: La ubicación predeterminada del programa es: C:\Archivos de programa\network Associates\VirusScan Visite el sitio web de Network Associates en la dirección: Ejecute este comando en el equipo cliente: C:\SETUP.EXE Cursiva Se utiliza para enfatizar un punto o cuando aparece un término por primera vez; también en los nombres de los manuales de productos y los temas (títulos) que aparecen en ellos. Ejemplo: Consulte la Guía de producto VirusScan Enterprise si desea más información. <TÉRMINO> Los paréntesis angulares contienen un término genérico. Ejemplo: Pulse con el botón derecho en <SERVIDOR> en el árbol de la consola de epolicy Orchestrator. NOTA Información adicional, como por ejemplo, un método alternativo para ejecutar el mismo comando. ADVERTENCIA Consejo importante para proteger a un usuario, un sistema informático, una empresa, una instalación de software ociertosdatos. 10 Alert Manager versión 4.7.1

11 Recursos Recursos Para obtener más información sobre recursos, consulte las secciones siguientes: # Obtención de información sobre el producto # Cómo ponerse en contacto con McAfee y Network Associates Obtención de información sobre el producto Guía de instalación * Guía del producto * Ayuda Guía de configuración * Guía de implementación * Notas de la versión Contactos Contiene los requisitos del sistema y las instrucciones para instalar e iniciar el software. Introducción al producto y funciones disponibles, instrucciones detalladas para configurar el software, información sobre la implantación, tareas recurrentes y procedimientos operativos. Guía del producto de Alert Manager Guía del producto de McAfee Installation Designer Guía del producto de epolicy Orchestrator Información detallada y de alto nivel sobre la configuración y el uso del software. Qué es esto? ayuda a nivel de campo. Para su uso junto con epolicy Orchestrator. Describe los procedimientos para configurar, desplegar y gestionar el producto de McAfee Security mediante el software de gestión epolicy Orchestrator. Información adicional acerca de las funciones, herramientas y componentes de los productos. Léame.Información sobre el producto, problemas solucionados, problemas conocidos y adiciones o modificaciones de última hora en el producto o en la documentación que lo acompaña. Información de contacto de los servicios y recursos de McAfee Security y de Network Associates: servicio de asistencia técnica, servicio de atención al cliente, Equipo de respuesta a emergencia antivirus (AVERT, Anti-Virus Emergency Response Team), programa beta y formación. Este archivo también incluye una lista de números de teléfono, direcciones postales, direcciones web y números de fax de las oficinas de Network Associates en los EE.UU. y en otros países. * Un archivo.pdf de Adobe Acrobat en el CD del producto o en el sitio de descargas de McAfee Security. Un manual en papel que se incluye con el CD del producto. Nota: Puede que los manuales en algunos idiomas sólo estén disponibles como archivo.pdf. Archivos de texto que se incluyen con la aplicación de software y con el CD del producto. Ayuda a la que se accede desde la aplicación de software: Menú o botón de Ayuda, para obtener ayuda contextual a nivel de página; opción de selección con el botón derecho, Qué es esto? para obtener ayuda. Guía del producto 11

12 Introducción a Alert Manager Cómo ponerse en contacto con McAfee y Network Associates Servicio de asistencia técnica Página de inicio Búsqueda en el banco de datos Portal de servicio de PrimeSupport * Programa beta de McAfeeSecurity Oficina central de seguridad: Equipo de respuesta a emergencias antivirus (AVERT) Página de inicio Biblioteca de información sobre virus Envío de muestras de virus: AVERT WebImmune Servicio de notificación AVERT DAT Sitio de descargas Página de inicio Actualizaciones del motor y de archivos DAT Ampliaciones de productos* ftp://ftp.nai.com/pub/antivirus/datfiles/4.x Formación McAfee Security University Servicio de atención al cliente de Network Associates Correo electrónico Sitio web Número gratuito en EE.UU., Canadá y Latinoamérica: university.htm services_corporate_division@nai.com mcafee_security_home.htm Teléfono VIRUS NO o De lunes a viernes, de 8 de la mañana a 8 de la tarde (hora central de EE. UU.). Para más información sobre cómo ponerse en contacto con Network Associates y McAfee (incluidos los números gratuitos para otras áreas geográficas), consulte el archivo de Contactos adjunto a esta versión del producto. * Son necesarias credenciales de inicio de sesión. 12 Alert Manager versión 4.7.1

13 Instalación de Alert Manager 2 Alert Manager puede instalarse como producto autónomo o como parte de una instalación personalizada de otro producto antivirus de McAfee Security, como VirusScan Enterprise. En esta sección se incluyen los siguientes temas: # Instalación de Alert Manager # Desinstalación de Alert Manager Instalación de Alert Manager Las instrucciones de esta sección describen la instalación de Alert Manager como producto autónomo. Si desea obtener más información sobre cómo instalar Alert Manager con otro producto de McAfee Security, consulte la documentación correspondiente a dicho producto. # Requisitos del sistema # Uso de la utilidad de Instalación para instalar el producto Guía del producto 13

14 Instalación de Alert Manager Requisitos del sistema Asegúrese de que su equipo reúne los siguientes requisitos del sistema antes de comenzar el proceso de instalación. El software de Alert Manager se puede instalar y ejecutar en un servidor o en una estación de trabajo con los siguientes componentes: # Procesador procesador Intel o arquitectura compatible. McAfee Security recomienda el uso de un procesador Intel Pentium o Celeron con una velocidad mínima de 166 MHz. # Sistema operativo Cualquiera de las siguientes plataformas de Microsoft Windows: Servidor Windows NT Servidor 4.0, con Service Pack 6 ó 6a. Windows NT Enterprise Server 4.0, con Service Pack 6 o 6a. Windows NT Terminal Server Edition, con Service Pack 6. Windows 2000 Server con Service Pack 2, 3 ó 4. Windows 2000 Advanced Server con Service Pack 2,3 ó 4. Windows 2000 DataCenter Server con Service Pack 2,3 ó 4. Windows Server 2003 Standard Edition, con Service Pack 1. Windows Server 2003 Enterprise Edition, con Service Pack 1. Windows Server 2003 Web Edition, con Service Pack 1. Windows Server 2003 DataCenter Edition. Estación de trabajo Windows NT Workstation 4.0, con Service Pack 6 ó 6a. Windows 2000 Professional con Service Pack 2, 3 ó 4. Windows XP Home y Professional, con Service Pack 1. Windows XP Tablet PC. # Espacio libre en el disco Espacio suficiente en el disco duro: $ 1,5 MB si se lleva a cabo una instalación completa de todas las funciones y componentes del programa, serán necesarios aproximadamente 1,5 MB de espacio en disco en el equipo. $ 2,6 MB el proceso de instalación utiliza un espacio temporal en el disco de 2,6 MB, que volverán a quedar libres en cuanto la instalación haya concluido. # Otros Unidad de CD-ROM o conexión a Internet. 14 Alert Manager versión 4.7.1

15 Instalación de Alert Manager Uso de la utilidad de Instalación para instalar el producto Para instalar Alert Manager: 1 Extraiga el contenido del archivo de instalación.zip y guárdelo en una carpeta temporal en el disco duro de su equipo. 2 Pulse dos veces en el archivo SETUP.EXE para iniciar la utilidad de instalación de Alert Manager de McAffee. Figura 2-4. Acuerdo de licencia 3 En el cuadro de diálogo Acuerdo de Licencia, acepte el acuerdo pulsando el botón correspondiente y pulse Siguiente. No se puede instalar Alert Manager sin aceptar el acuerdo de licencia. 4 En el cuadro de diálogo Información de Cuenta de Servicios, especifique el nombre y la contraseña que desee utilizar. a b c Seleccione la opción Utilizar la Cuenta de Sistema para utilizar la cuenta de sistema del usuario actual. En el campo Nombre de Usuario, escriba el nombre del dominio y de la cuenta de dicho usuario. En el campo Contraseña, escriba la contraseña del usuario. NOTA Cuando especifique el nombre y la contraseña del usuario, asegúrese de que la cuenta de dicho usuario tiene los derechos necesarios en el sistema especificado para llevar a cabo los métodos de alerta que quiere configurar. Se recomienda aplicar los derechos de gestión. d Pulse Siguiente para continuar. Guía del producto 15

16 Instalación de Alert Manager Configuración del Directorio Activo El Directorio Activo es un servicio que está disponible en las versiones más modernas del sistema operativo Microsoft Windows, como Windows 2000, Windows 2003 y Windows XP. La publicación de Alert Manager en el Directorio Activo añade un punto de conexión al servicio como un recurso secundario del servidor local. Este punto de conexión al servicio puede utilizarse para buscar en el Directorio Activo el servidor en el que Alert Manager está funcionando, de manera que las alertas puedan enviarse al servidor para su procesamiento sin tener que recurrir a la configuración manual. Si desea más información, consulte Preguntas sobre el Directorio Activo en la página 58 y Problemas del Directorio Activo en la página 63. Si está instalando Alert Manager en un equipo que funcione con un sistema operativo de Windows con Directorio Activo y que ya forme parte del dominio del Directorio Activo, aparecerá el cuadro de diálogo Configuración del Directorio Activo. NOTA Si está publicando Alert Manager en el Directorio Activo pero no ve este cuadro de diálogo durante la instalación, puede que no se haya configurado correctamente el Directorio Activo en su servidor. Para más información, consulte la documentación de su sistema operativo. Figura 2-5. Configuración del Directorio Activo 16 Alert Manager versión 4.7.1

17 Instalación de Alert Manager 5 Para publicar Alert Manager en el Directorio Activo: a b c Seleccione Publicar Alert Manager en el Directorio Activo. Introduzca un nombre exclusivo para Alert Manager en el cuadro de texto. Si tiene varias instancias de Alert Manager publicadas en el Directorio Activo, cada una debe tener un nombre distinto. Si quiere que esta instalación de Alert Manager sea la predeterminada, pulse Seleccionar como Alert Manager predeterminado. NOTA Aunque puede haber varias alertas de Alert Manager en el Directorio Activo, sólo una puede estar predeterminada. Si se predetermina otra instancia de Alert Manager en el dominio del Directorio Activo, esta nueva instancia de alerta de Alert Manager no se publica en dicho directorio. d Pulse Siguiente. Guía del producto 17

18 Instalación de Alert Manager Configuración de grupo Si instala Alert Manager como recurso de grupo, aparecerá el cuadro de diálogo Configuración de grupo. NOTA El cuadro de diálogo de Configuración de grupo aparece solamente si el servidor en el que está instalando Alert Manager funciona con Microsoft Cluster Server. Figura 2-6. Configuración de grupo 6 Para configurar Alert Manager de manera que sea un recurso de grupo de su red, siga las siguientes instrucciones: a b c d e Seleccione Instalar Alert Manager como recurso de Grupo. Escriba la Dirección IP y la Máscara de subred del equipo cuando instale Alert Manager. Introduzca el Nombre del servidor virtual del equipo cuando instale Alert Manager. Seleccione Habilitar el servidor de Alert Manager en línea para habilitar esta instalación de Alert Manager en línea como recurso de grupo. Pulse Siguiente. 18 Alert Manager versión 4.7.1

19 Desinstalación de Alert Manager 7 En el cuadro de diálogo Preparado para la instalación, pulse Instalar. 8 Cuando la instalación haya finalizado, pulse Ver Léame para acceder a la información sobre la versión de este producto. Cuando haya terminado, cierre el archivo LÉAME y pulse Finalizar. Figura 2-7. Instalación terminada Desinstalación de Alert Manager Utilice uno de los siguientes métodos para eliminar los archivos de programa de Alert Manager: # Uso de la utilidad de instalación para eliminar el producto # Uso de la utilidad Agregar o quitar programas para eliminar el producto Guía del producto 19

20 Instalación de Alert Manager Uso de la utilidad de instalación para eliminar el producto 1 Para ejecutar la utilidad de instalación, pulse dos veces el archivo SETUP.EXE. Figura 2-8. Desinstalación de McAfee Alert Manager 2 Pulse Eliminar. 3 Cuando se haya completado el proceso de eliminación, pulse Finalizar. Uso de la utilidad Agregar o quitar programas para eliminar el producto Utilice Agregar o quitar programas, en el Panel de control de Windows, para eliminar Alert Manager: 1 Pulse Inicio, seleccione Configuración Panel de Control Agregar o quitar programas. 2 Seleccione el programa McAfee Alert Manager de la lista de programas instalados y pulse Eliminar. 3 Reinicie el equipo cuando finalice el proceso de eliminación. 20 Alert Manager versión 4.7.1

21 Configuración de alertas 3 Alert Manager controla la gestión de los mensajes de alerta generados por el software antivirus. Principalmente, Alert Manager puede enviar de forma inmediata notificaciones de alerta cuando detecta virus en los equipos de red. Estas alertas pueden enviarse a través de varios medios de mensajería, como el correo electrónico, mensajes impresos y capturas SNMP. Puede iniciar y configurar Alert Manager mediante su software antivirus, por ejemplo VirusScan Enterprise, o directamente desde el escritorio de Windows. Si desea obtener más información sobre la configuración de Alert Manager para un producto específico, consulte la documentación del producto en cuestión. En esta sección se incluyen los siguientes temas: # Configuración de destinatarios y métodos # Personalización de los mensajes de alerta Guía del producto 21

22 Configuración de alertas Configuración de destinatarios y métodos El componente Configuración de Alert Manager permite definir los destinatarios de los mensajes de alerta enviados por Alert Manager, así como el método mediante el cual los destinatarios reciben los mensajes. Los destinatarios pueden ser direcciones de correo electrónico o equipos de la red. Los métodos de notificación pueden incluir mensajes de correo electrónico o mensajes de red. Los pasos para configurar los destinatarios de manera que se utilice un determinado método de alerta son los siguientes: 1 Pulse Inicio en el escritorio de Windows y seleccione Programas Network Associates Configuración de Alert Manager para abrir el cuadro de diálogo Propiedades de Alert Manager. Figura 3-1. Propiedades de Alert Manager 2 Seleccione la solapa correspondiente a un determinado método de alerta, como por ejemplo Registro. 3 Configure los destinatarios que desee que reciban las notificaciones de alertas mediante este método. 4 Seleccione otras fichas para configurar los destinatarios del resto de métodos de alerta, según sea preciso. 5 Cuando haya terminado, pulse Aceptar para guardar las configuraciones y cerrar el cuadro de diálogo Propiedades de Alert Manager. 22 Alert Manager versión 4.7.1

23 Configuración de destinatarios y métodos En esta sección se incluyen los siguientes temas: # Adición de métodos de alerta en la página 23. # Visualización de la página Resumen en la página 26. # Reenvío de mensajes de alerta a otro equipo en la página 27. # Envío de una alerta como mensaje de red en la página 31. # Envío de mensajes de alerta a direcciones de correo electrónico en la página 33. # Envío de mensajes de alerta a una impresora en la página 37. # Envío de mensajes de alerta mediante SNMP en la página 39. # Ejecución de un programa como una alerta en la página 40. # Registro de notificaciones de alerta en un registro de eventos en la página 43. # Envío de un mensaje de red a un servidor terminal en la página 45. # Uso de las alertas centralizadas en la página 47. Adición de métodos de alerta Las fichas del cuadro de diálogo Propiedades de Alert Manager permiten configurar los métodos de alerta. Cuando se agrega un método nuevo a la configuración, se dispone de dos opciones: # Envío de un mensaje de prueba. # Definición del nivel de prioridad de alerta para los destinatarios. Guía del producto 23

24 Configuración de alertas Envío de un mensaje de prueba Cuando se agregan nuevos destinatarios de las notificaciones de alertas, por ejemplo un equipo de la red o una dirección de correo electrónico, es posible comprobar si el destinatario puede recibir el mensaje o no. Para enviar un mensaje de prueba al destinatario seleccionado durante la configuración de un método, pulse el botón Prueba. El mensaje debería aparecer en el destino establecido si la configuración es correcta. NOTA Las alertas de correo electrónico pueden tardar algún tiempo en llegar a su destino, dependiendo de su servidor SMTP y del servidor de correo electrónico receptor. Mensajes de prueba que no llegan a su destino Si los mensajes no llegan a su destino, revise y confirme los siguientes elementos: # Están activados los servicios de comunicación necesarios para implantar el método de alerta seleccionado, por ejemplo el correo electrónico o SNMP. # Todos los dispositivos necesarios para transmitir o recibir el mensaje existen y están en funcionamiento. Por ejemplo, un módem o un localizador. # Los programas que se deben ejecutar como respuesta a la detección de virus están ubicados en la ruta especificada y están instalados correctamente. # Las impresoras o equipos de destino indicados existen en la red. # La red funciona correctamente. # La información de configuración proporcionada es correcta y completa. Algunas páginas de propiedades incluyen páginas secundarias. Por ejemplo, la página Propiedades del correo electrónico está vinculada a una página de configuración de correo. No olvide revisar también la información contenida en las páginas secundarias. # Si ha instalado Alert Manager mediante una cuenta y una contraseña, asegúrese de que la cuenta especificada dispone de los derechos necesarios para llevar a cabo la acción que está intentando realizar. 24 Alert Manager versión 4.7.1

25 Configuración de destinatarios y métodos Definición del nivel de prioridad de alerta para los destinatarios Se puede especificar un nivel de prioridad para cada uno de los destinatarios que se añade a la configuración de Alert Manager. Alert Manager sólo envía alertas con ese nivel de prioridad concreto o con uno superior al destinatario especificado. Fijar un nivel de prioridad resulta útil para filtrar las notificaciones de alertas. Por ejemplo, puede anotar los mensajes de alerta de cualquier nivel de prioridad en el registro de eventos de un equipo a través de la solapa Registro del cuadro de diálogo Propiedades de Alert Manager (consulte Registro de notificaciones de alerta en un registro de eventos en la página 43). Sin embargo, puede interesarle que Alert Manager envíe solamente las notificaciones de alertas importantes al localizador de un gestor de red mediante correo electrónico. Para ello, establezca umbrales de prioridad distintos para los destinatarios de registro y de correo electrónico. Pasos para definir el nivel de prioridad de alerta correspondiente a un determinado destinatario: 1 En el cuadro de diálogo Propiedades de un método de alerta, pulse el botón Nivel de prioridad. Figura 3-2. Nivel de prioridad 2 En el cuadro de diálogo Nivel de prioridad, arrastre el control deslizante hacia la derecha o la izquierda para establecer el nivel de prioridad. Arrástrelo hacia la derecha para enviar al destinatario menos mensajes, pero de mayor prioridad y hacia la izquierda para enviar al destinatario más mensajes de alerta, incluidos los de baja prioridad. 3 Pulse Aceptar para guardar la configuración de prioridad. NOTA En el cuadro de diálogo Nivel de prioridad es posible especificar el nivel de prioridad correspondiente a distintos destinatarios, como por ejemplo un equipo de la red o una dirección de correo electrónico. Sin embargo, no es posible definir la prioridad de los mensajes de alerta individuales en este cuadro de diálogo. Si desea obtener información sobre el establecimiento de niveles de prioridad para mensajes de alerta individuales, consulte Personalización de los mensajes de alerta en la página 49. Guía del producto 25

26 Configuración de alertas Visualización de la página Resumen La solapa Resumen del cuadro de diálogo Propiedades de Alert Manager muestra una lista de los destinatarios a los que Alert Manager envía las alertas que recibe. Los destinatarios se agrupan por el método de alerta, como el correo electrónico, el Registro y los Mensajes de red. Figura 3-3. Propiedades de Alert Manager: solapa Resumen Pulse junto a cada uno de los métodos de alerta para ver los equipos, impresoras o direcciones de correo electrónico de destino. Para eliminar un destinatario, selecciónelo y pulse en Quitar. Para cambiar las opciones de configuración de un destinatario de la lista, selecciónelo y pulse en Propiedades, con lo que accederá al cuadro de diálogo Propiedades del método de alerta en cuestión. Cuando se instala Alert Manager, está configurado de manera predeterminada para enviar mensajes de alerta de red al equipo en el que está instalado y para registrar las notificaciones de alertas en el registro de eventos de dicho equipo. Si aún no ha configurado Alert Manager para enviar notificaciones de alerta a ningún destinatario, la solapa Resumen muestra estos dos métodos solamente. Alert Manager define los niveles de prioridad de estos dos métodos predeterminados para que envíen notificaciones de alerta de todos los niveles excepto del más bajo, Informativo. Consulte Definición del nivel de prioridad de alerta para los destinatarios en la página 25 si desea obtener instrucciones detalladas sobre la prioridad. En los siguientes apartados se describen las opciones disponibles para cada uno de los métodos. 26 Alert Manager versión 4.7.1

27 Configuración de destinatarios y métodos Reenvío de mensajes de alerta a otro equipo Alert Manager puede reenviar los mensajes de alerta recibidos desde un producto antivirus cliente o servidor de McAfee Security a otro equipo de la red que tenga instalado Alert Manager. Normalmente, se reenviarían mensajes a otro servidor Alert Manager para ampliar la distribución. NOTA Alert Manager sólo puede reenviar notificaciones de alerta y recibir alertas reenviadas de servidores que funcionen con la misma versión de Alert Manager. No se pueden reenviar notificaciones de alerta entre servidores con versiones anteriores de Alert Manager. Reenvío de alertas en grandes empresas En una organización de gran tamaño se puede hacer uso de la función de reenvío para enviar alertas a un sistema central de notificación o al departamento de un MIS (Sistema de información gerencial) para hacer un seguimiento de estadísticas virales y zonas problemáticas. Igualmente, las grandes empresas suelen estar dispersas geográficamente y contar con oficinas en varios países. En estos casos podría resultar útil instalar un único Alert Manager en un servidor local que gestione las alertas de esa subred local. Después se puede configurar ese servidor local de Alert Manager para que reenvíe las notificaciones de alerta de alta prioridad a otro servidor situado en otra parte de la red, de forma que continúe la distribución. Guía del producto 27

28 Configuración de alertas El siguiente diagrama muestra lo que ocurre cuando se reenvían alertas a otro servidor de Alert Manager: Figura 3-4. Reenvío de alertas a otro Alert Manager Configure la instancia local de Alert Manager para que reenvíe alertas al equipo en el que está instalado el segundo Alert Manager y, a continuación, configure la segunda instancia de Alert Manager para que distribuya las notificaciones de alerta según se prefiera. Consulte Configuración de las opciones de reenvío de alertas en la página 29 si desea obtener instrucciones al respecto. 28 Alert Manager versión 4.7.1

29 Configuración de destinatarios y métodos Reenvío de alertas en pequeñas empresas La función de reenvío también puede ser de gran utilidad en sociedades pequeñas. Por ejemplo, si desea enviar todas las notificaciones de alerta de prioridad alta a un determinado localizador por correo electrónico, pero sólo un servidor de la red dispone de acceso directo a Internet. Para ello, debe hacer lo siguiente: 1 Configure Alert Manager en todos los servidores en que Alert Manager esté instalado, de manera que los mensajes de alta prioridad se reenvíen al equipo que disponga de módem. 2 Configure Alert Manager en el equipo que esté equipado con módem para que envíe los mensajes de alta prioridad a la dirección de correo electrónico del localizador de destino. Configuración de las opciones de reenvío de alertas Pasos para configurar las opciones de reenvío: 1 En el cuadro de diálogo Propiedades de Alert Manager, pulse en la solapa Reenviar. Aparecerá la página Reenviar con una lista de los equipos elegidos para que reciban los mensajes reenviados. Si no ha seleccionado aún ningún equipo de destino, la lista estará vacía. Figura 3-5. Propiedades de Alert Manager: solapa Reenvío Guía del producto 29

30 Configuración de alertas 2 Puede actualizar esta lista mediante los siguientes pasos: $ Para agregar un equipo, seleccione Agregar y accederá al cuadro de diálogo Propiedades de reenvío. A continuación, introduzca el nombre del equipo que deba recibir los mensajes reenviados. Se puede escribir el nombre del equipo con el formato del convenio universal de nombres (Universal Naming Convention, UNC), o bien pulsar Examinar para localizarlo en la red. $ Para eliminar un equipo de la lista, selecciónelo y pulse en Quitar. $ Para cambiar las opciones de configuración, seleccione uno de los equipos de destino de la lista y pulse Propiedades. Alert Manager abrirá el cuadro de diálogo Propiedades de reenvío. Introduzca el nombre del equipo al que desee que Alert Manager reenvíe mensajes o pulse Examinar para localizarlo en la red. Figura 3-6. Propiedades de reenvío 3 Pulse en Nivel de prioridad para indicar los tipos de mensajes de alerta que debe recibir el equipo de destino. Consulte: Definición del nivel de prioridad de alerta para los destinatarios en la página Pulse Prueba para enviar un mensaje de prueba al equipo de destino. Consulte: Envío de un mensaje de prueba en la página Pulse Aceptar para volver al cuadro de diálogo Propiedades de Alert Manager. 30 Alert Manager versión 4.7.1

31 Configuración de destinatarios y métodos Envío de una alerta como mensaje de red Alert Manager puede enviar mensajes de alerta a otros equipos. Aparecerá un mensaje estándar en forma de mensaje emergente en la pantalla del equipo de destino y se solicitará acuse de recibo al destinatario. No es necesario que los equipos de destino tengan instalado Alert Manager. No obstante, es posible que necesite disponer del software cliente de mensajería oportuno para el sistema operativo que tenga el equipo de destino. Este software de mensajería siempre viene preinstalado en las versiones más recientes del sistema operativo de Windows, como Windows NT, Windows 2000 y Windows XP. Se suele ejecutar de forma predeterminada. Pasos para configurar Alert Manager de manera que envíe notificaciones de alertas en forma de mensajes de red: 1 Abra el cuadro de diálogo Propiedades de Alert Manager. 2 Seleccione la solapa Mensaje de red. Aparece la página Mensaje de red con una lista de los equipos configurados para recibir mensajes de red. Si no ha seleccionado aún ningún equipo de destino, la lista estará vacía. Figura 3-7. Propiedades de Alert Manager: solapa Mensajes de red Guía del producto 31

32 Configuración de alertas 3 Puede actualizar esta lista mediante los siguientes pasos: $ Para agregar un equipo, pulse Agregar y se abrirá el cuadro de diálogo Propiedades del mensaje de red. Puede especificar un equipo de destino escribiendo en formato UNC el nombre del equipo directamente en el cuadro de texto del Equipo, o seleccionando Examinar para localizarlo en la red. $ Para eliminar un equipo de la lista, selecciónelo y pulse en Quitar. $ Para cambiar las opciones de configuración, seleccione uno de los nombres de destinatarios de la lista y pulse Propiedades para abrir el cuadro de diálogo Propiedades del mensaje de red. Modifique la información del cuadro de texto Equipo según sea necesario. Figura 3-8. Propiedades de mensaje de red 4 Pulse en Nivel de prioridad para especificar los tipos de mensajes de alerta que recibe el usuario. Consulte: Definición del nivel de prioridad de alerta para los destinatarios en la página Pulse Prueba para enviar un mensaje de prueba al destinatario. Consulte: Envío de un mensaje de prueba en la página Pulse Aceptar para volver al cuadro de diálogo Propiedades de Alert Manager. 32 Alert Manager versión 4.7.1

33 Configuración de destinatarios y métodos Envío de mensajes de alerta a direcciones de correo electrónico Alert Manager puede enviar mensajes de alerta a la dirección de correo electrónico de un destinatario mediante el protocolo SMTP. Los mensajes de alerta aparecerán en el buzón de correo del destinatario. Si el mensaje es urgente, puede utilizar además otros métodos, por ejemplo mensajes de red, para asegurarse de que el destinatario vea la alerta con tiempo de adoptar las medidas necesarias. NOTA Las alertas de correo electrónico pueden tardar algún tiempo en llegar a su destino, dependiendo de su servidor SMTP y del servidor de correo electrónico receptor. Pasos para configurar Alert Manager de forma que envíe notificaciones de alertas mediante correo electrónico a los destinatarios: 1 Abra el cuadro de diálogo Propiedades de Alert Manager. 2 Seleccione la solapa Correo electrónico. Aparecerá la página Correo electrónico con una lista de las direcciones de correo electrónico seleccionadas como receptoras de mensajes de alerta. Si no ha seleccionado aún ninguna dirección de correo electrónico, la lista estará vacía. Figura 3-9. Propiedades de Alert Manager: solapa Correo electrónico Guía del producto 33

34 Configuración de alertas 3 Puede actualizar esta lista mediante los siguientes pasos: $ Para agregar una dirección de correo electrónico a la lista, pulse Agregar para abrir el cuadro de diálogo Propiedades del correo electrónico. Introduzca la dirección de correo electrónico del destinatario de las notificaciones de alertas en el cuadro de texto Dirección, escriba el asunto en el cuadro de texto Asunto y, a continuación, indique su dirección de correo electrónico en el cuadro de texto De. Utilice el formato de dirección estándar de Internet <nombreusuario>@<dominio>, como por ejemplo administrador_1@correo.com. Para controlar el truncamiento de los mensajes largos como, por ejemplo, un mensaje que contenga un nombre de archivo y de ruta muy largo, agregue * a la dirección, tal y como se muestra a continuación: gestor_1@correo.com*. Si desea obtener información adicional, consulte Cómo forzar el truncamiento de mensajes enviados a determinadas direcciones de correo electrónico en la página 36. $ Para eliminar una dirección de la lista, selecciónela y pulse en Quitar. $ Para cambiar las opciones de configuración, seleccione una de las direcciones de correo electrónico de la lista y pulse Propiedades para abrir el cuadro de diálogo Propiedades del correo electrónico. Modifique la información de los cuadros de texto según sea necesario. Figura Propiedades del correo electrónico 34 Alert Manager versión 4.7.1

35 Configuración de destinatarios y métodos 4 Pulse en Configuración de correo para indicar qué servidor de la red utiliza para enviar correo de Internet mediante SMTP. ADVERTENCIA No ignore este paso. Para poder enviar alertas por correo electrónico debe seleccionar Configuración de correo y especificar un servidor SMTP que pueda enviar notificaciones de alertas por correo electrónico. Una vez definida la configuración de correo SMTP por primera vez, no tendrá que volver a configurarlo salvo que cambie la información de su servidor de correo SMTP. Figura Configuración de correo SMTP a b En el cuadro de diálogo que aparece, especifique el Servidor de correo. Puede introducir el nombre del servidor como dirección protocolo de Internet (Internet Protocol, IP), como un nombre que el servidor de nombres del dominio local pueda reconocer o con el formato UNC. Si el servidor SMTP lo requiere, escriba un nombre de Inicio de sesión para utilizarlo en el servidor. NOTA Introduzca solamente el nombre de inicio de sesión en el campo Iniciar sesión si el servidor de correo SMTP está configurado para usar el inicio de sesión. Compruebe la configuración de SMTP para ver si es necesario. Si se escribe un nombre de inicio de sesión y el servidor de correo no está configurado para usarlo, puede haber problemas en las alertas de correo electrónico. c Pulse en Aceptar para volver al cuadro de diálogo Propiedades del correo electrónico. Guía del producto 35

36 Configuración de alertas 5 Seleccione Nivel de prioridad para indicar qué tipos de mensajes de alerta debe recibir el equipo de destino. Consulte: Definición del nivel de prioridad de alerta para los destinatarios en la página Seleccione Prueba para enviar un mensaje de prueba al equipo de destino. Consulte: Envío de un mensaje de prueba en la página Si el mensaje de prueba llega correctamente, pulse en Aceptar para volver al cuadro de diálogo Propiedades de Alert Manager. Cómo forzar el truncamiento de mensajes enviados a determinadas direcciones de correo electrónico En ocasiones, los mensajes de notificación de alertas pueden ser muy largos, especialmente cuando contienen variables de sistema como %FILENAME% que se sustituyen con nombres de archivo que, a su vez, contienen información extensa sobre la ruta de acceso. Los mensajes de alerta con nombres de archivo largos pueden resultar confusos y poco útiles. Por ejemplo, cuando los mensajes de correo electrónico se envían a un localizador, algunos servicios de localización truncan los mensajes largos, de modo que es posible que se elimine información importante del mensaje. Por otra parte, si un localizador recibe un mensaje muy largo, se verá obligado a examinar gran cantidad de líneas de información sobre rutas de archivos antes de llegar a los datos fundamentales contenidos en la alerta. Existen dos opciones para gestionar los mensajes largos de notificaciones de alertas enviadas por correo electrónico: # Si se agrega un asterisco (*) a las direcciones de correo electrónico, como por ejemplo gestor_1@correo.com*, Alert Manager trunca las alertas enviadas a direcciones de correo electrónico a las que se les agregado un asterisco de acuerdo con la configuración actual del sistema en cuanto a longitud de los mensajes SMTP. La longitud por defecto es de 240 caracteres. Esto resulta especialmente útil cuando Alert Manager envía alertas a localizadores mediante correo electrónico. Algunos servicios de localización ofrecen un límite máximo para la longitud de los mensajes, por ejemplo de 200 caracteres. Si un mensaje va a enviarse a un localizador mediante una dirección de correo electrónico, anexar a la dirección un asterisco (*) le permitirá controlar dónde se trunca el mensaje, en lugar de dejar que lo haga la operadora del localizador. # También es posible editar el texto de los mensajes en el cuadro de diálogo Mensajes de Alert Manager para asegurarse de que la mayor parte de los datos importantes están incluidos en los mensajes truncados. Para ello, puede abreviar algunas partes de los mensajes o migrar los datos fundamentales al principio, dejando por ejemplo los nombres de archivos largos al final. 36 Alert Manager versión 4.7.1

37 Configuración de destinatarios y métodos Envío de mensajes de alerta a una impresora Alert Manager puede enviar notificaciones de alerta a una impresora para imprimir mensajes. Para configurar Alert Manager de forma que envíe las notificaciones de alerta a una cola de impresión: 1 Abra el cuadro de diálogo Propiedades de Alert Manager. 2 Seleccione la solapa Impresora. Aparecerá la página Impresora con la lista de las colas de impresión seleccionadas como receptoras de mensajes de alerta. Si no ha seleccionado aún ninguna cola de impresión, la lista estará vacía. Figura Propiedades de Alert Manager: solapa Impresora Guía del producto 37

38 Configuración de alertas 3 Puede actualizar esta lista mediante los siguientes pasos: $ Para agregar una cola de impresión a la lista, pulse en Agregar y se abrirá el cuadro de diálogo Propiedades de impresora. A continuación, introduzca el nombre de la cola de impresión a la que desea enviar los mensajes. Es posible introducir el nombre de la cola de impresión o seleccionar Examinar para localizar la impresora en la red. $ Para eliminar una cola de impresión de la lista, seleccione una de las impresoras y pulse Quitar. $ Para cambiar las opciones de configuración, seleccione una de las impresoras de la lista y pulse Propiedades. Alert Manager abrirá el cuadro de diálogo Propiedades de impresora. Modifique la información del cuadro de texto Impresora según sea necesario. Figura Propiedades de impresora 4 Pulse en Nivel de prioridad para especificar los tipos de notificaciones de alerta que debe recibir la impresora de destino. Consulte: Definición del nivel de prioridad de alerta para los destinatarios en la página Pulse Prueba para enviar a la impresora de destino un mensaje de prueba. Consulte: Envío de un mensaje de prueba en la página Pulse Aceptar para volver al cuadro de diálogo Propiedades de Alert Manager. 38 Alert Manager versión 4.7.1

39 Configuración de destinatarios y métodos Envío de mensajes de alerta mediante SNMP Alert Manager puede enviar mensajes de alerta a otros equipos mediante el protocolo SNMP. Para utilizar esta opción es necesario instalar y activar el servicio SNMP de Microsoft en el servidor. Consulte la documentación del sistema operativo para obtener más información. Para ver los mensajes de alerta que envía el cliente del software antivirus, también es necesario tener un sistema de gestión de SNMP configurado de forma adecuada con un visor de SNMP. Si desea obtener información sobre cómo instalar y configurar el sistema de gestión de SNMP, consulte la documentación del producto de gestión de SNMP. Figura Activación de las alertas de SNMP Pasos para configurar el analizador de forma que envíe mensajes de alerta mediante SNMP: 1 Abra el cuadro de diálogo Propiedades de Alert Manager. 2 Seleccione la solapa SNMP. 3 Seleccione Activar capturas SNMP. 4 Si Alert Manager está instalado en un equipo cuyo sistema operativo es Windows NT 4, seleccione Configurar SNMP para acceder al cuadro de diálogo Red de Windows y configurar el servicio SNMP de Microsoft. Consulte la documentación de su sistema operativo para obtener más información. Guía del producto 39

40 Configuración de alertas 5 Seleccione Nivel de prioridad para indicar qué tipos de mensajes de alerta debe recibir el equipo de destino. Consulte: Definición del nivel de prioridad de alerta para los destinatarios en la página Seleccione Prueba para enviar un mensaje de prueba al equipo de destino mediante SNMP. Consulte: Envío de un mensaje de prueba en la página Pulse en Aceptar para guardar los cambios y volver al cuadro de diálogo Propiedades de Alert Manager. Ejecución de un programa como una alerta Siempre que Alert Manager recibe una alerta indicando que se ha detectado un virus, puede iniciar automáticamente cualquier programa ejecutable en el equipo o en cualquier parte de la red. Por defecto Alert Manager ejecuta VIRNOTFY.EXE, que viene instalado en la carpeta de instalación de Alert Manager. VIRNOTFY.EXE muestra los nombres de los archivos infectados en un cuadro de diálogo desplegable en la pantalla del equipo en el que está instalado Alert Manager. NOTA Alert Manager sólo ejecuta un programa cuando recibe alertas correspondientes a virus. Las variables de sistema %VIRUSNAME% y %FILENAME% deben estar presentes en el mensaje de alerta. Consulte Uso de variables de sistema de Alert Manager en la página 53. Alert Manager no inicia ningún programa a menos que estos campos se encuentren en la alerta, independientemente del nivel de prioridad configurado para el método Programa. Consulte Definición del nivel de prioridad de alerta para los destinatarios en la página 25 si desea obtener más información sobre los niveles de prioridad. 40 Alert Manager versión 4.7.1

41 Configuración de destinatarios y métodos Pasos para configurar Alert Manager de forma que ejecute un programa cuando se detecte un virus: 1 Abra el cuadro de diálogo Propiedades de Alert Manager. 2 Seleccione la solapa Programa para abrir el cuadro de diálogo Programa. Figura Propiedades de Alert Manager: solapa Programa 3 Seleccione Ejecutar programa. 4 Introduzca el nombre del archivo y la ruta del programa ejecutable que desee ejecutar cuando el software antivirus encuentre un virus o pulse en Examinar para buscar el archivo de programa en su equipo o red. Guía del producto 41