Guía del usuario de excepción de imagen virtual de Symantec Endpoint Protection

Transcripción

1 Guía del usuario de excepción de imagen virtual de Symantec Endpoint Protection

2 Guía del usuario de excepción de imagen virtual de Symantec Endpoint Protection El software que se describe en este manual se suministra con acuerdo de licencia y solamente puede utilizarse según los términos de dicho acuerdo. Versión de la documentación Aviso legal Copyright 2011 Symantec Corporation. Todos los derechos reservados. Symantec, el logotipo de Symantec, Bloodhound, Confidence Online, Digital Immune System, LiveUpdate, Norton, Sygate y TruScan son marcas comerciales o marcas comerciales registradas de Symantec Corporation o de sus afiliadas en los EE. UU. y otros países. Otros nombres pueden ser marcas comerciales de sus respectivos propietarios. Este producto de Symantec puede contener software de otros fabricantes para el cual Symantec está obligado a reconocer a estos terceros ( Programas de terceros ). Algunos de los programas de otros fabricantes están disponibles mediante licencias de código abierto o software gratuito. El acuerdo de licencia que acompaña el software no altera ningún derecho u obligación que pueda tener en virtud de esas licencias de código abierto o software gratuito. Para obtener más información sobre los Programas de otros fabricantes, consulte el apéndice de esta documentación Aviso legal sobre otros fabricantes, o bien el archivo Léame TPIP que acompaña este producto de Symantec. El producto descrito en este documento se distribuye de acuerdo con licencias que restringen su uso, copia, distribución y descompilación o ingeniería inversa. Está prohibido reproducir cualquier parte de este documento de cualquier forma y mediante cualquier medio sin autorización previa por escrito de Symantec Corporation y de los responsables de conceder sus licencias, de haberlos. LA DOCUMENTACIÓN SE PROPORCIONA TAL CUAL Y NO SE OFRECE NINGÚN TIPO DE GARANTÍA EN RELACIÓN CON CONDICIONES EXPRESAS O IMPLÍCITAS, REPRESENTACIONES Y GARANTÍAS, INCLUSO GARANTÍAS IMPLÍCITAS DE COMERCIABILIDAD, IDONEIDAD PARA UN FIN DETERMINADO O NO VIOLACIÓN DE DERECHOS, EXCEPTO QUE SE CONSIDERE QUE DICHA NEGACIÓN CARECE DE VALIDEZ LEGAL. SYMANTEC CORPORATION NO SERÁ RESPONSABLE DE DAÑOS INCIDENTALES O INDIRECTOS RELACIONADOS CON EL SUMINISTRO, EL RENDIMIENTO O EL USO DE ESTA DOCUMENTACIÓN. LA INFORMACIÓN INCLUIDA EN ESTA DOCUMENTACIÓN ESTÁ SUJETA A CAMBIOS SIN PREVIO AVISO. El Software y la Documentación con licencia se consideran programas informáticos comerciales según lo definido en la sección de la normativa de adquisiciones de la Administración Federal de los EE. UU. (FAR) y conforme a derechos restringidos según lo definido en la sección de la FAR sobre derechos restringidos de los programas informáticos comerciales, y en la sección de la normativa de adquisiciones de la Defensa de la Administración Federal de los EE. UU. (DFARS), sobre los derechos de los programas informáticos comerciales y la documentación de programas informáticos

3 comerciales, según corresponda, y cualquier normativa siguiente. Cualquier uso, modificación, versión de reproducción, rendimiento, visualización o divulgación del Software y de la Documentación con licencia por parte del Gobierno de los EE. UU. se realizará exclusivamente de acuerdo con los términos de este acuerdo. Symantec Corporation 350 Ellis Street Mountain View, CA

4 Soporte técnico Contactar al soporte técnico El soporte técnico de Symantec cuenta con centros de soporte global. El rol principal del soporte técnico es responder a las consultas específicas sobre funciones del producto y funcionalidad. El grupo de soporte técnico, además, elabora el contenido para nuestra Base de conocimientos en línea. El grupo de soporte técnico trabaja con otras áreas funcionales dentro de Symantec para contestar las preguntas a tiempo. Por ejemplo, el grupo de soporte técnico trabaja con el Departamento de Ingeniería y Symantec Security Response para proporcionar servicios de alertas y actualizaciones de definiciones de virus. Las ofertas de soporte de Symantec incluyen lo siguiente: Una gama de opciones de soporte que brindan flexibilidad para seleccionar la cantidad adecuada de servicio para organizaciones de cualquier tamaño Soporte telefónico y basado en Web que proporciona respuesta rápida e información actualizada Garantía de actualización que entrega actualizaciones de software Soporte global comprado según las horas laborables regionales o 24 horas al día, 7 días a la semana Ofertas de servicios superiores que incluyen servicios de administración de cuentas Para obtener información sobre las ofertas de soporte de Symantec, puede visitar el sitio web en la siguiente URL: Todos los servicios de asistencia se prestarán de acuerdo con su acuerdo de soporte y la política empresarial de soporte técnico vigente en el momento. Los clientes con un acuerdo de soporte existente pueden acceder a la información del soporte técnico en la siguiente URL: Antes de contactar al soporte técnico, asegúrese de haber cumplido con los requisitos de sistema que se enumeran en la documentación del producto. Además, es necesario que esté en el equipo en el cual ocurrió el problema, en caso de que sea necesario replicar el problema. Cuando contacte al soporte técnico, tenga a mano la siguiente información: Nivel de versión de producto

5 Información de hardware Memoria disponible, espacio libre en el disco e información de la NIC Sistema operativo Número de versión y parche Topología de red Router, gateway e información de la dirección IP Descripción del problema: Concesión de licencia y registro Servicio al cliente Mensajes de error y archivos de registro Sesión de resolución de problemas llevada a cabo antes de contactar a Symantec Cambios recientes en la configuración del software y en la red Si su producto de Symantec requiere registro o clave de licencia, acceda a nuestra página web de soporte técnico en la siguiente URL: La información del servicio al cliente está disponible en la siguiente URL: El servicio al cliente está disponible para ayudar con preguntas no técnicas, como los siguientes tipos de problemas: Preguntas relacionadas con la concesión de licencias o la serialización de productos Actualizaciones del registro del producto, como cambio de dirección o de nombre Información general de producto (funciones, disponibilidad de idioma, distribuidores locales) La información más reciente sobre actualizaciones del producto Información sobre garantía de actualización y contratos de soporte Información sobre los Programas de compras de Symantec Sugerencia sobre las opciones de soporte técnico de Symantec Preguntas no técnicas previas a las ventas

6 Recursos de acuerdos de soporte Problemas relacionados con los CD-ROM, los DVD o los manuales Si desea contactar a Symantec con respecto a un acuerdo de soporte existente, contacte al equipo de administración del acuerdo de soporte correspondiente a su región: Asia Pacífico y Japón Europa, Oriente Medio y África Norteamérica y América Latina customercare_apac@symantec.com semea@symantec.com supportsolutions@symantec.com

7 Contenido Soporte técnico... 4 Capítulo 1 Implementación de la excepción de imagen virtual de Symantec Endpoint Protection... 9 Cómo usar la herramienta Excepción de imágenes virtuales en una imagen de base... 9 Requisitos del sistema para la herramienta Excepción de imágenes virtuales Cómo ejecutar la herramienta Excepción de imágenes virtuales Apéndice A Línea de comandos vietool... 14

8 8 Contenido

9 Capítulo 1 Implementación de la excepción de imagen virtual de Symantec Endpoint Protection En este capítulo se incluyen los temas siguientes: Cómo usar la herramienta Excepción de imágenes virtuales en una imagen de base Requisitos del sistema para la herramienta Excepción de imágenes virtuales Cómo ejecutar la herramienta Excepción de imágenes virtuales Cómo usar la herramienta Excepción de imágenes virtuales en una imagen de base Para aumentar el rendimiento y la seguridad en su entorno de la infraestructura virtual del escritorio (VDI), se puede hacer uso de las imágenes de base para generar las máquinas virtuales. La herramienta Excepción de imágenes virtuales de Symantec permite a sus clientes omitir los archivos de imagen de base en el análisis de de amenazas, lo cual reduce la carga de recursos en el disco de E/S. Además mejora el rendimiento del proceso de análisis de la CPU en su entorno de VDI. Nota: Symantec Endpoint Protection admite la herramienta Excepción de imágenes virtuales para los clientes administrados y los clientes no administrados.

10 10 Implementación de la excepción de imagen virtual de Symantec Endpoint Protection Requisitos del sistema para la herramienta Excepción de imágenes virtuales Tabla 1-1 describe el proceso para usar la herramienta Excepción de imágenes virtuales en una imagen de base. Tabla 1-1 Paso Paso 1 Acción Proceso para usar la herramienta Excepción de imágenes virtuales En la imagen de base, realice un análisis completo todos los archivos para asegurarse de que los archivos estén limpios. Si el cliente de Symantec Endpoint Protection pone en cuarentena los archivos infectados, es necesario reparar o eliminar los archivos en cuarentena para eliminarlos de la cuarentena. Paso 2 Asegúrese de que la cuarentena del cliente esté vacía. Paso 3 Ejecute la herramienta Excepción de imágenes virtuales desde la línea de comandos para marcar los archivos de imagen de base. Ver "Cómo ejecutar la herramienta Excepción de imágenes virtuales" en la página 11. Ver vietool en la página 14. Paso 4 Habilite la función en Symantec Endpoint Protection Manager de modo que sus clientes sepan buscar y omitir los archivos marcados cuando un análisis se ejecuta. Paso 5 Elimine la herramienta Excepción de imágenes virtuales de la imagen de base. La herramienta Excepción de imágenes virtuales admite unidades locales reparadas. Funciona con los archivos que cumplen con la norma de Nueva Tecnología de Sistema de Archivos (NTFS). Ver "Requisitos del sistema para la herramienta Excepción de imágenes virtuales" en la página 10. Requisitos del sistema para la herramienta Excepción de imágenes virtuales Tabla 1-2 describe los requisitos del sistema para la herramienta Excepción de imágenes virtuales.

11 Implementación de la excepción de imagen virtual de Symantec Endpoint Protection Cómo ejecutar la herramienta Excepción de imágenes virtuales 11 Tabla 1-2 Requisito Entorno virtual Requisitos del sistema Descripción La herramienta Excepción de imágenes virtuales debe ejecutarse en uno de los siguientes entornos virtuales admitidos: Actualización 1 de VMware ESX 4.0 o posterior Microsoft Hyper-V 2008 Citrix XenServer 5.6 Cliente de Symantec Endpoint Protection El cliente debe cumplir todos los requisitos siguientes: Debe estar instalado en uno de los entornos virtuales admitidos El software de cliente de Symantec Endpoint Protection debe ser versión 12.1 Ver "Cómo usar la herramienta Excepción de imágenes virtuales en una imagen de base" en la página 9. Cómo ejecutar la herramienta Excepción de imágenes virtuales Antes de que ejecute la herramienta Excepción de imágenes virtuales, asegúrese de que se hayan cumplido todos los requisitos del sistema. Ver "Requisitos del sistema para la herramienta Excepción de imágenes virtuales" en la página 10. Para ejecutar la herramienta Excepción de imágenes virtuales 1 Desde el disco del producto Symantec Endpoint Protection, descargue el siguiente archivo a la imagen de base: /Tools/VirtualImageException/vietool.exe 2 Abra una línea de comandos con privilegios administrativos. 3 Ejecute la herramienta Excepción de imágenes virtuales con los argumentos apropiados. Por ejemplo, escriba: vietool c: --generate Ver vietool en la página 14.

12 12 Implementación de la excepción de imagen virtual de Symantec Endpoint Protection Cómo ejecutar la herramienta Excepción de imágenes virtuales

13 Apéndice A Línea de comandos En este Apéndice se incluyen los temas siguientes: vietool

14 14 Línea de comandos vietool vietool vietool Ejecuta la herramienta Excepción de imágenes virtuales Sinopsis vietool.exe volumen: --generate clear verify hash [options...] DESCRIPCIÓN OPCIONES El comando vietool marca los archivos de imagen de base en el volumen que se especifica agregando un atributo. --generate Ejecuta la herramienta Excepción de imágenes virtuales en todos los archivos en el volumen especificado. No es posible usar esta opción con --clear. Por ejemplo: vietool c: --generate --verify Verifica que la excepción de imágenes virtuales esté configurada en todos los archivos en el volumen especificado. No es posible usar esta opción con --clear. --clear --hash Por ejemplo: vietool c: --verify Quita la excepción de imágenes virtuales en todos los archivos en el volumen especificado. Por ejemplo: vietool.exe c: --clear Para eliminar un archivo específico: vietool.exe c:\users\administrator\target.file --clear Es posible usar una ruta completa en lugar del identificador de volumen para borrar la excepción de imágenes virtuales en un único archivo o el contenido de una carpeta. Solamente un nombre de archivo, nombre de carpeta o identificador de volumen por línea de comandos está permitido. No es posible usar este comando con --generate, --verify ni --hash. Es necesario reiniciar el cliente una vez que se ejecuta el comando --clear. Genera el valor hash en todos los archivos en el volumen especificado.

15 Línea de comandos vietool 15 El cliente comparte el valor hash con la Memoria caché de conocimientos compartida. La herramienta Excepción de imágenes virtuales no genera el valor hash a menos que lo necesite. No es posible usar esta opción con --clear. Por ejemplo: vietool.exe c: --generate --hash --volume arg Especifica el volumen que la herramienta analiza. Esta opción puede ser un archivo cuando se usa la opción --clear. Es necesario especificar el volumen y se puede especificar con el indicador de volumen o solo. Por ejemplo, con el indicador vietool.exe --volumen c: --generate o solo, con vietool.exe c: --generate. --verbose --stop --help Proporciona a la consola la cantidad máxima de información de ejecución del programa. Se detiene en el primer error que la herramienta encuentra. Si no, la herramienta escribe la información de error en la consola y continúa. Muestra este mensaje de ayuda.

16 16 Línea de comandos vietool