Sophos Control Center Ayuda

Transcripción

1 Sophos Control Center Ayuda Versión: 4.1 Edición: marzo de 2010

2 Contenido 1 Acerca de Sophos Control Center Introducción a Sophos Control Center Comprobar que la red se encuentra protegida Proteger nuevos ordenadores Actualizar ordenadores Resolver alertas y amenazas Reaplicar la protección Monitorizar la protección de los ordenadores Visualizar eventos Configurar el escaneado Configurar la actualización Configurar el cortafuegos Configurar la restricción de aplicaciones Configurar el control de dispositivos Sistema de notificación Gestión de informes Solución de problemas Soporte técnico Copyright

3 Ayuda 1 Acerca de Sophos Control Center Con Sophos Control Center, podrá: Instalar el software antivirus y cortafuegos en su red. Las licencias de Sophos Security Suite y Sophos Computer Security incluyen el cortafuegos; la licencia de Sophos Anti-Virus no incluye el cortafuegos. Mantener el software actualizado de forma automática a través de Internet. Configurar de forma centralizada la detección y limpieza de virus, gusanos, troyanos, programas espía y aplicaciones no deseadas (como programas publicitarios, marcadores telefónicos o herramientas de administración remota). Restringir el uso de aplicaciones en las estaciones de la red. Evitar el uso de dispositivos no autorizados. Configurar de forma centralizada el cortafuegos, la restricción de aplicaciones y el control de dispositivos. Monitorizar la protección y cumplimiento de las estaciones. Obtener un resumen de amenazas detectadas. Generar informes de protección. Puede utilizar Sophos Control Center para proteger: Estaciones con Windows 2000 y posterior Ordenadores con Windows 98 (SE) Equipos con Mac OS X Nota: Sophos Control Center versión 4.1 sólo es compatible con Windows 7 y Windows Server 2008 R2. 3

4 Sophos Control Center 2 Introducción a Sophos Control Center 2.1 Acerca de la interfaz Mediante la interfaz gráfica de Sophos Anti-Virus podrá configurar Sophos Client Firewall y Sophos Control Center. A continuación se describen los principales elementos: Menú Acción Desde este menú podrá actualizar el software antivirus y (si su licencia lo incluye) el cortafuegos, proteger nuevos ordenadores y resolver amenazas. Menú Configuración Desde este menú podrá configurar el software de protección y el sistema de alertas. Menú Información Desde este menú podrá obtener información sobre amenazas desde la web de Sophos, datos de contacto de soporte técnico e información del producto. Barra de herramientas Informes Haga clic en este botón para acceder al cuadro de diálogo Gestor de informes. Para más información sobre la generación de informes, consulte Generar informes en la página 48. PureMessage Si dispone de PureMessage, haga clic en este botón para iniciar la consola de PureMessage. El botón sólo está disponible si la consola de PureMessage está instalada en la misma estación que Sophos Control Center. SharePoint 4

5 Ayuda Si utiliza Sophos para Microsoft SharePoint, haga clic en este botón para iniciar Sophos para Microsoft SharePoint. El botón sólo está disponible si Sophos para Microsoft SharePoint está instalado en la misma estación que Sophos Control Center. Panel de control El Panel de control ofrece una visión general del estado de seguridad de la red. Para mostrar u ocultar el panel de control, haga clic en el botón Panel de control. Para más información sobre el panel de control, consulte Presentación del panel de control en la página 8. Lista de ordenadores Este panel le permite ver: Si los ordenadores tiene la protección instalada, actualizada y activa. Si los ordenadores cumplen con la configuración central establecida en Sophos Control Center. Los ordenadores con alertas. Para más información sobre los iconos utilizados en la lista de ordenadores, vea Significado de los iconos en la página 5. Para ordenar la lista, haga clic en el encabezado de la columna que indicará el orden. Para ver los detalles de algún ordenador, como la versión, estado de la protección, alertas pendientes o amenazas detectadas con anterioridad, haga doble clic en el nombre del ordenador. La información se mostrará en el cuadro Detalles del ordenador. También puede hacer clic con el botón derecho del ratón sobre el nombre del ordenador y seleccionar Ver detalles del ordenador. 2.2 Significado de los iconos En la lista de ordenadores, los iconos se usan para indicar: alertas protección desactivada u obsoleta el estado de cada ordenador, por ejemplo si se está realizando una instalación. Alertas Icono Descripción Un icono de aviso rojo en la columna Alertas y errores indica la detección de virus, gusanos, troyanos, programas espía o comportamientos sospechosos. Un icono de aviso amarillo en la columna Alertas y errores indica alguno de los problemas siguientes: Se ha detectado un archivo sospechoso. Se ha detectado un programa publicitario o aplicación no deseada. 5

6 Sophos Control Center Icono Descripción Se ha producido algún error. Un icono de aviso amarillo en la columna Configuración central indica que el ordenador no cumple con la configuración establecida en la consola. Protección desactivada u obsoleta Icono Descripción Un escudo gris en la columna Antivirus indica que el escaneado en acceso se encuentra desactivado. Un muro gris en la columna Cortafuegos indica que el cortafuegos se encuentra desactivado. Un reloj en la columna Actualizado indica que el software no se encuentra actualizado. Estado del ordenador Icono Descripción Un ordenador azul indica que se encuentra administrado desde Sophos Control Center. Un ordenador con una flecha amarilla indica que está pendiente la instalación del antivirus y el cortafuegos. Un ordenador con una flecha verde indica que se está realizando la instalación. Un ordenador con un reloj de arena indica que se ha instalado el componente de actualización de Sophos Anti-Virus y está descargando la versión más reciente del producto. Un ordenador gris indica que no se encuentra administrado desde Sophos Control Center. Un ordenador con una cruz roja indica que está desconectado. Estado del panel de control 6

7 Ayuda Icono Descripción El indicador verde corresponde al estado "normal". El número de equipos afectados está por debajo del umbral establecido. El indicador rojo denota que se ha superado el umbral en la categoría correspondiente. 2.3 Prioridad de alertas Si existen varias alertas o errores en un equipo, se mostrará el icono de la alerta más importante. A continuación se enumeran los tipos de alertas en orden descendente de prioridad. 1. Alertas de virus y programas espía 2. Alertas de comportamientos sospechosos 3. Alertas de archivos sospechosos 4. Alertas de programas publicitarios y otras aplicaciones no deseadas 5. Errores del software (por ejemplo, errores de instalación) 7

8 Sophos Control Center 3 Comprobar que la red se encuentra protegida 3.1 Presentación del panel de control Puede utilizar el panel de control para comprobar el estado de la seguridad de la red. Para mostrar u ocultar el panel de control, haga clic en el botón Panel de control. El panel de control está dividido en secciones con indicadores de estado según los umbrales establecidos: Ordenadores con alertas En esta sección aparece el número de equipos administrados con alertas sobre: Virus y programas espía Comportamientos y archivos sospechosos Programas publicitarios y otras aplicaciones no deseadas Para ver la lista de ordenadores administrados con alertas pendientes, haga clic en Ordenadores con alertas. Ordenadores con umbrales superados Esta sección agrupa los eventos de control de dispositivos, aplicaciones restringidas y aplicaciones bloqueadas por el cortafuegos. Configuración Esta sección muestra el número de ordenadores administrados que no cumplen con la configuración central establecida. Para ver la lista de ordenadores administrados cuya configuración difiere, haga clic en el encabezado de la sección Configuración. 8

9 Ayuda Protección En esta sección aparece el número de equipos administrados y conectados en los que Sophos Anti-Virus no está actualizado o utiliza datos de detección desconocidos. Para ver la lista de ordenadores administrados conectados no actualizados, haga clic en Protección. Actualizaciones En esta sección aparece la fecha y la hora de la última actualización de Sophos. 3.2 Configuración del panel de control El panel de control muestra indicadores de estado según el porcentaje de ordenadores administrados con alertas o errores, o según el tiempo desde la última actualización desde Sophos. Cuando se superan los umbrales establecidos, los indicadores de estado cambian. Para configurar los indicadores del panel de control: 1. En el menú Herramientas, seleccione Configurar panel de control. Aparece el cuadro de diálogo Configuración del panel de control. 2. Establezca los umbrales para cada indicador. a) En la sección Ordenadores con alertas, especifique el umbral para los diferentes tipos de alerta. b) En la sección Ordenadores con eventos, especifique el umbral para los diferentes eventos. c) En la sección Configuración y protección, especifique el umbral para los diferentes tipos de alerta. d) En la sección Protección desde Sophos, especifique el número de horas antes de alertar sobre la falta de actualizaciones desde Sophos. Esto regula el indicador "Actualización". e) Haga clic en Aceptar. Si utiliza el valor cero, los avisos se generarán en cuanto se reciba la primera alerta. También puede disponer de alertas por cuando se alcance el umbral de aviso o crítico. Para más información, consulte Alertas por sobre el estado de la red en la página 45. 9

10 Sophos Control Center 4 Proteger nuevos ordenadores 4.1 Proteger nuevos ordenadores Los nuevos ordenadores que añada a su red deben protegerse con el antivirus y (si su licencia lo incluye) con el cortafuegos. Nota: Sólo las estaciones con Windows 2000 y posterior pueden recibir la instalación o actualización automática. Para los ordenadores con otros sistemas operativos, como Windows 98 o Mac OS X, consulte Proteger nuevos sistemas operativos en la página 11. Para proteger nuevos ordenadores: 1. En Sophos Control Center, en el menú Acciones, seleccione Proteger nuevos ordenadores. Se iniciará el Asistente de Sophos para proteger su red. 2. En la página Datos de cuenta de Windows, especifique una cuenta con derechos de administrador que permita instalar el software en los ordenadores de la red. 3. En la página Proteger ordenadores, espere hasta que se detecten los ordenadores. En la columna Proteger, seleccione los ordenadores que desea proteger y haga clic en Siguiente. 4. En la página Seleccionar funciones, seleccione las funciones que desea instalar. El software antivirus estará seleccionado por defecto en todos los ordenadores. Seleccione Cortafuegos si también desea disponer de este tipo de protección. Sophos Client Firewall puede instalarse solamente en ordenadores con Windows 2000 o posterior, y nunca en servidores. El cortafuegos requiere Sophos Anti-Virus. Nota: tras instalar Sophos Client Firewall deberá reiniciar el sistema. Si desea eliminar software de seguridad de terceros, seleccione la opción Eliminar software de seguridad de terceros. 5. En la página Ordenadores que requieren protección manual, haga clic en Imprimir para obtener la lista de ordenadores sin protección. También puede hacer clic en Guardar como para guardar la lista en un archivo. 6. En la última página del asistente, haga clic en Finalizar. Sophos Control Center instalará el software en los ordenadores de la red donde sea posible. Dichos ordenadores irán apareciendo en Sophos Control Center con la información correspondiente. 7. Tendrá que visitar aquellos ordenadores que requieren instalación manual. Para más información sobre la instalación manual, vea la Guía de inicio de Sophos Control Center. 10

11 Ayuda 4.2 Proteger nuevos sistemas operativos Si añade algún ordenador nuevo con un sistema operativo diferente a los que ya utiliza en su red, como Windows 98 o Mac OS X, debe configurar Sophos Control Center para descargar y actualizar dicho sistema operativo. Sophos Endpoint Security and Control puede instalarse sólo en equipos con Windows 2000 o posterior. Para proteger nuevos sistemas operativos: 1. En el panel de la izquierda, en Configuración, haga clic en Configurar actualización. 2. En el cuadro de diálogo Configurar actualización, en la ficha Software, seleccione el sistema operativo que desea proteger. 3. Vuelva a Sophos Control Center. En el menú Acciones, seleccione Actualizar ahora. 4. Ahora puede instalar el software en cada ordenador con este sistema operativo. Para más información sobre la instalación manual, consulte la Guía de inicio de Sophos Control Center. 11

12 Sophos Control Center 5 Actualizar ordenadores 5.1 Proceso de actualización Sophos Control Center obtiene las actualizaciones necesarias desde Sophos cada 60 minutos. El software se ofrece desde los repositorios de Sophos Control Center. Los ordenadores administrados desde Sophos Control Center se actualizan de forma automática desde estos repositorios (por defecto, cada 5 minutos). La fecha y hora de la última actualización desde Sophos se muestra en el panel de control de Sophos Control Center. 5.2 Resultado de la actualización La actualización se realiza en dos pasos: 1. Sophos Control Center descarga los nuevos archivos desde Sophos. 2. Las estaciones de la red se actualizan desde el servidor. Si alguna de las dos etapas no se completa con éxito, recibirá una alerta: Sophos Control Center no puede descargar los archivos Si la descarga falla, se mostrará un mensaje en el panel de control de Sophos Control Center. Puede recibir alertas ante fallos de actualización. Para más información, consulte Alertas por sobre el estado de la red en la página 45. Los ordenadores no se pueden actualizar En la lista de ordenadores, en la columna Actualizado se indicará el estado de cada estación. Para forzar la actualización de un ordenador, haga clic con el botón derecho del ratón y seleccione Actualizar ordenadores ahora. 5.3 Alertas de actualización Puede configurar Sophos Control Center para que le envíe un mensaje de alerta si falla la descarga de actualizaciones desde Sophos. Para recibir alertas de actualización: 1. En el menú Herramientas, seleccione Configurar alertas por En el cuadro de diálogo Configuración de alertas por , haga clic en Configurar e indique los datos del servidor SMTP. 3. Haga clic en Añadir e indique la dirección e idioma para los mensajes de alerta. 4. En la sección Subscripciones, dentro de Umbral superado, seleccione la opción Tiempo desde la última actualización y haga clic en Aceptar. 12

13 Ayuda 5.4 Actualización manual Si lo desea, puede realizar actualizaciones inmediatas. Para iniciar una actualización: 1. En el menú Acciones, seleccione Actualizar ahora. 2. Sophos Control Center pedirá confirmación. Haga clic en Sí. Sophos Control Center descargará las actualizaciones necesarias desde Sophos. Los ordenadores de la red se actualizarán de forma automática desde el servidor. 5.5 Actualizar un ordenador individual Si algún ordenador de la red tiene la protección obsoleta, puede forzar la actualización del mismo. En la lista de ordenadores, seleccione el ordenador a actualizar, haga clic con el botón derecho del ratón y seleccione Actualizar ordenadores ahora. 13

14 Sophos Control Center 6 Resolver alertas y amenazas 6.1 Qué ocurre cuando se detecta una amenaza Si se detecta una amenaza en la red y no se limpia de forma automática: Sophos Control Center le enviará una alerta (si tiene activadas las alertas de escaneado). Para más información, consulte Alertas sobre antivirus y HIPS en la página 44. En Sophos Control Center se mostrará un icono de alerta junto a los ordenadores afectados. Para más información sobre la alerta, haga clic con el botón derecho del ratón sobre el ordenador afectado y seleccione Ver detalles del ordenador. Para más información sobre los iconos de alerta, consulte Significado de los iconos en la página 5. En Sophos Control Center, en el panel de control, se indicará el número de virus y programas espía detectados en la red. 6.2 Limpiar amenazas Para eliminar amenazas, virus, programas espía y aplicaciones no deseadas en su red, haga lo siguiente: 1. En el menú Acciones, seleccione Resolver alertas y errores. También puede hacer clic en los enlaces de alerta del panel de control. Se abre el cuadro de diálogo Resolver alertas y errores. 2. En la ficha Alertas, en la lista desplegable Mostrar, seleccione la opción correspondiente. Se mostrará información detallada sobre cada ordenador afectado, como el nombre del equipo, la hora y la fecha en la que se encontró la amenaza por primera vez, el tipo de alerta, el estado de la alerta, etc. 3. En la columna Estado puede aparecer: Se puede limpiar En este caso, puede utilizar el botón Limpiar para eliminar la amenaza del ordenador. Imposible limpiar Para limpiar los elementos marcados como "Imposible limpiar" en Sophos Control Center, tendrá que ir al ordenador afectado para realizar la limpieza manual. Si no se puede eliminar la amenaza, vea Falló la limpieza en la página 53. Limpieza en progreso (iniciada <hora>) Indica que se está intentando la limpieza. Tiempo agotado de limpieza (iniciado <hora>) Indica que se ha agotado el tiempo de espera de la limpieza y puede que la amenaza no se haya eliminado. Puede ocurrir cuando el equipo no está conectado a la red. Compruebe que el ordenador está conectado e inténtelo de nuevo. Requiere reiniciar Indica que se ha limpiado parte de la alerta pero es necesario reiniciar el equipo para que finalice la limpieza. 14

15 Ayuda Requiere escaneado completo Indica que la alerta se puede limpiar, pero es necesario realizar un escaneado completo para finalizar la limpieza. Falló la limpieza Indica que la alerta no se ha limpiado. Puede que sea necesario realizar una limpieza manual. Imposible limpiar este tipo de amenaza Indica que el elemento no se puede limpiar debido al tipo de alerta. 4. Realice las acciones apropiadas: Seleccionar todo/deseleccionar todo Utilice estos botones para seleccionar o deseleccionar todos los elementos en la lista. De esta forma podrá aplicar una acción a todo el conjunto. Para seleccionar o deseleccionar cualquier elemento, utilice la casilla de la izquierda. Quitar Utilice este botón para eliminar las entradas seleccionadas de la lista, si cree que es seguro. Aunque este botón no borra los archivos del disco duro. Limpiar Utilice este botón para limpiar alertas, virus, programas espía o aplicaciones no deseadas de los equipos seleccionados. Nota: Debería sustituir los programas afectados desde los discos originales o copias de seguridad. Antes de intentar la limpieza de amenazas con múltiples componentes, Sophos recomienda un escaneado completo del ordenador. Para más información sobre el escaneado programado, vea Escanear ordenadores a horas establecidas en la página 29. Para completar la eliminación de ciertas amenazas con múltiples componentes, es posible que tenga que reiniciar el sistema. En este caso, se mostrará un mensaje en el ordenador afectado indicando la situación. El proceso de limpieza continuará cuando reinicie el sistema. Nota: la limpieza se considerará fallida si el ordenador afectado no responde en un plazo de una hora (desde que se envió la señal de limpieza desde Sophos Control Center). 6.3 Obtener información sobre amenazas Si se detecta alguna amenaza en su red, Sophos ofrece información sobre los efectos y cómo limpiarla. Para obtener información sobre amenazas: 1. En Sophos Control Center, haga clic con el botón derecho del ratón sobre el nombre del ordenador afectado y seleccione Ver detalles del ordenador. 15

16 Sophos Control Center 2. En la ventana Detalles del ordenador, vea la sección Alertas y errores pendientes y haga clic en el nombre de la amenaza. Sophos Control Center conectará con la web de Sophos para ofrecer una descripción de la amenaza. También puede buscar información sobre cualquier otra amenaza directamente en la web de Sophos. En el menú Ayuda, seleccione Ver información del elemento. 6.4 Alertas de error En la ficha Errores podrá ver cualquier estación en la que se hayan podido producir errores de escaneado o del cortafuegos durante los últimos 30 días. Vea los detalles de cada ordenador afectado para más detalles. Para solucionar los errores: 1. En el menú Acciones, seleccione Resolver alertas y errores. 2. En el cuadro de diálogo Resolver alertas y errores abra la ficha Errores. 3. Realice las acciones apropiadas: Seleccionar todo/deseleccionar todo Utilice estos botones para seleccionar o deseleccionar todos los elementos en la lista. De esta forma podrá aplicar una acción a todo el conjunto. Para seleccionar o deseleccionar cualquier elemento, utilice la casilla de la izquierda. Quitar Haga clic en este botón para quitar de la lista las alertas seleccionadas. Estas alertas no aparecerán en la lista. 16

17 Ayuda 7 Reaplicar la protección 7.1 Reaplicar la protección Es posible forzar la reinstalación del antivirus y del cortafuegos (si su licencia lo incluye) en las estaciones de la red. Para reaplicar la protección: 1. En la lista de ordenadores, seleccione aquellos en los que desea reinstalar el software. 2. En el menú Herramientas, seleccione Reaplicar protección. Se iniciará el Asistente para reaplicar la protección, que le guiará en el proceso de reinstalación. Para más información sobre la protección manual, vea la Guía de inicio de Sophos Control Center. 17

18 Sophos Control Center 8 Monitorizar la protección de los ordenadores 8.1 Ordenadores que cumplen con la configuración central Sophos Control Center permite crear un grupo de opciones de configuración (por ejemplo, para la actualización) de forma central y aplicarlo a las estaciones como una configuración central. Sophos Control Center permite identificar los ordenadores que cumplen con la configuración central antivirus, de actualización, cortafuegos, control de dispositivos y restricción de aplicaciones. Vea la lista de ordenadores. En la columna Configuración central, aparece "Correcto" para los ordenadores que cumplen con la configuración central. Si algún ordenador no cumple con la configuración central (por ejemplo, si la configuración ha sido modificada de forma local sin indicarlo en Sophos Control Center), se mostrará un icono amarillo de aviso con la palabra "Modificado" en la columna Configuración central. Para los ordenadores sin software de protección, la columna Configuración central aparecerá en blanco. Si el software se configura de forma local, se indicará como "Configurado de forma local". Si en algún ordenador se está aplicando la configuración central desde Sophos Control Center, se indicará como "Pendiente". Para forzar la configuración central en algún ordenador, haga clic con el botón derecho del ratón sobre el mismo y seleccione Reaplicar configuración central. 8.2 Ordenadores con configuración local Puede identificar los ordenadores con configuración local del antivirus o del cortafuegos de dos formas: Filtrar ordenadores con configuración local La consola permite filtrar la lista de ordenadores. En la lista desplegable Ver, seleccione Ordenadores configurados de forma local. Comprobar ordenadores en la lista Haga clic con el botón derecho del ratón sobre el ordenador que desea comprobar y compruebe si aparece una marca junto a Usar configuración central. 8.3 Comprobar que los ordenadores están protegidos En Sophos Control Center se muestra el estado de todos los ordenadores administrados. En la columna Actualizado, aparece "Sí" para los ordenadores en los que la protección de Sophos se encuentra actualizada. Un reloj junto a "No" indica que no está actualizado. Haga clic en la columna Actualizado para ordenar la lista según el estado de actualización de las estaciones. 18

19 Ayuda En la columna Antivirus, aparece "Activo" para los ordenadores que tienen activado el escaneado en acceso. Un muro gris junto a "Inactivo" indica que no está activo. Nota: siempre y cuando sus estaciones estén protegidas, no es necesario activar el escaneado en acceso en servidores Windows 2000 o Windows Si algún ordenador no dispone del software de protección, se mostrará "No instalado". En la columna Restricción de aplicaciones, aparece "Activo" para los ordenadores que tienen activada la restricción de aplicaciones. Un escudo gris junto a "Inactivo" indica que no está activo. En la columna Cortafuegos, aparece "Activo" para los ordenadores que tienen activado el cortafuegos. Un muro gris junto a "Inactivo" indica que no está activo. Para los ordenadores que no dispongan del cortafuegos, esta columna aparecerá en blanco. 8.4 Añadir ordenadores borrados Sophos Control Center permite volver a añadir los ordenadores que haya borrado de la lista. Para añadir un ordenador borrado, siga el mismo procedimiento que para añadir un ordenador nuevo. Para más información sobre cómo añadir ordenadores, vea Proteger nuevos ordenadores en la página Filtrar ordenadores según su estado La consola permite filtrar la lista de ordenadores según el estado. Para ver los ordenadores según su estado: En Sophos Control Center, en la lista Ver seleccione el estado que desea filtrar. La siguiente lista muestra las opciones disponibles: Opción Todos los ordenadores Ordenadores con alertas y errores Ordenadores no administrados Ordenadores administrados no actualizados Ordenadores administrados Descripción Muestra todos los ordenadores conectados y administrados por Sophos Control Center. Muestra todos los ordenadores con alertas y errores. Para más información sobre la alerta, haga clic con el botón derecho del ratón sobre el ordenador afectado y seleccione Ver detalles del ordenador. Muestra todos los ordenadores no administrados por Sophos Control Center. Muestra todos los ordenadores administrados pero con protección obsoleta. Para forzar la actualización de un ordenador haga clic con el botón derecho y seleccione Actualizar ordenadores ahora. Muestra todos los ordenadores administrados por Sophos Control Center. 19

20 Sophos Control Center Opción Ordenadores configurados de forma local Ordenadores conectados Ordenadores desconectados Descripción Muestra todos los ordenadores configurados de forma local. Para que un ordenador vuelva a utilizar la configuración central, haga clic con el botón derecho y seleccione Usar configuración central. Muestra todos los ordenadores administrados y disponibles. Muestra todos los ordenadores administrados pero no disponibles en ese momento. Si existen varias alertas o errores en un equipo, se mostrará el icono de la alerta más importante. Para más información sobre la prioridad de las alertas, vea Prioridad de alertas en la página Imprimir resumen de amenazas y lista de ordenadores Es posible imprimir los resúmenes de amenazas en las estaciones y la lista de ordenadores según la vista seleccionada. Para imprimir el resumen de amenazas y la lista de ordenadores: 1. En Sophos Control Center, seleccione Imprimir en el menú Archivo. Se abrirá el cuadro de diálogo Imprimir. 2. Seleccione las opciones necesarias y haga clic en Aceptar. El documento impreso incluirá: Nombre de la empresa Fecha y hora de impresión Datos en la lista de ordenadores según la vista seleccionada 20

21 Ayuda 9 Visualizar eventos 9.1 Acerca de los eventos Cuando se produce un evento de restricción de aplicaciones, control de datos o dispositivos, o del cortafuegos en una estación, por ejemplo, cuando el cortafuegos bloquea una aplicación, el evento se envía a Sophos Control Center y se puede ver en el visualizador de eventos correspondiente. Utilice los visualizadores de eventos para investigar los eventos ocurridos en la red. También es posible generar una lista de eventos basados en un filtro configurado, por ejemplo, una lista de todos los eventos de restricción de aplicaciones en las últimas 24 horas generados por un usuario concreto. El número de equipos con eventos que superen un umbral determinado en las últimas 24 horas aparece en el Panel de control. Para más información sobre cómo configurar el umbral, consulte Configuración del panel de control en la página 9. También puede configurar alertas que se envíen a determinados destinatarios cuando se produzca un evento. Para más información, consulte Alertas sobre antivirus y HIPS en la página Visualizar eventos de la restricción de aplicaciones Para visualizar eventos de la restricción de aplicaciones: 1. En el menú Ver, haga clic en Eventos de la restricción de aplicaciones. También puede hacer clic en Restricción de aplicaciones en el panel de control. Aparece el cuadro de diálogo Visualizador de eventos de la restricción de aplicaciones. 2. En el campo Período de búsqueda, abra la lista desplegable y seleccione el período de los eventos que desea ver. Puede seleccionar un período fijo, por ejemplo, 24 horas, o seleccione Personalizar y especifique el período de tiempo que desee seleccionando las fechas de inicio y fin. 3. Haga clic en Buscar para mostrar una lista de eventos. Si lo desea, puede exportar la lista de eventos de la restricción de aplicaciones a un archivo. Para más información, consulte Exportar la lista de eventos a un archivo en la página 23. También puede copiar los eventos en el Portapapeles. Para más información, consulte Copiar eventos en el Portapapeles en la página

22 Sophos Control Center 9.3 Visualizar eventos del control de dispositivos Para visualizar eventos del control de dispositivos: 1. En el menú Ver, haga clic en Eventos del control de dispositivos. También puede hacer clic en Control de dispositivos en el panel de control. Aparece el cuadro de diálogo Visualizador de eventos del control de dispositivos. 2. En el campo Período de búsqueda, abra la lista desplegable y seleccione el período de los eventos que desea ver. Puede seleccionar un período fijo, por ejemplo, 24 horas, o seleccione Personalizar y especifique el período de tiempo que desee seleccionando las fechas de inicio y fin. 3. Si desea visualizar eventos de un tipo de dispositivos determinado, en el campo Tipo de dispositivo, abra la lista desplegable y seleccione el tipo de dispositivo. Por defecto, el visualizador de eventos muestra eventos de todos los tipos de dispositivos. 4. Si desea ver los eventos de un usuario o equipo determinados, introduzca el nombre en el campo correspondiente. Si deja los campos vacíos, se mostrarán los eventos de todos los usuarios y equipos. 5. Haga clic en Buscar para mostrar una lista de eventos. En el cuadro de diálogo Visualizador de eventos del control de dispositivos, puede excluir dispositivos de las políticas de control. Para más información, consulte Excluir un dispositivo en la página 43. Si lo desea, puede exportar la lista de eventos del control de dispositivos a un archivo. Para más información, consulte Exportar la lista de eventos a un archivo en la página 23. También puede copiar los eventos en el Portapapeles. Para más información, consulte Copiar eventos en el Portapapeles en la página Visualizar eventos del cortafuegos Para ver eventos del cortafuegos: 1. En el menú Ver, haga clic en Eventos del cortafuegos. También puede hacer clic en Cortafuegos en el panel de control. Aparece el cuadro de diálogo Visualizador de eventos del cortafuegos. 2. En el campo Período de búsqueda, abra la lista desplegable y seleccione el período de los eventos que desea ver. Puede seleccionar un período fijo, por ejemplo, 24 horas, o seleccione Personalizar y especifique el período de tiempo que desee seleccionando las fechas de inicio y fin. 3. Haga clic en Buscar para mostrar una lista de eventos. En el cuadro de diálogo Visualizador de eventos del cortafuegos, puede personalizar reglas del cortafuegos, como se describe en Configurar el cortafuegos en la página

23 Ayuda Si lo desea, puede exportar la lista de eventos del cortafuegos a un archivo. Para más información, consulte Exportar la lista de eventos a un archivo en la página 23. También puede copiar los eventos en el Portapapeles. Para más información, consulte Copiar eventos en el Portapapeles en la página Exportar la lista de eventos a un archivo Las listas de eventos de la restricción de aplicaciones, del control de dispositivos y del cortafuegos se pueden exportar a archivos de valores separados por comas (CVS). 1. En el menú Ver, haga clic en una de las opciones de eventos, dependiendo de la lista de eventos que desee exportar. Aparece el cuadro de diálogo Visualizador de eventos. 2. Si sólo desea mostrar ciertos eventos, en el panel Criterio de búsqueda, configure los filtros que necesite y haga clic en Buscar para mostrar los eventos. Para más información, consulte Visualizar eventos de la restricción de aplicaciones en la página 21, Visualizar eventos del control de dispositivos en la página 22 o Visualizar eventos del cortafuegos en la página Haga clic en Exportar. 4. En el cuadro de diálogo Guardar como, escriba un nombre para el archivo y vaya a la ubicación en la que desea guardar el archivo. 9.6 Copiar eventos en el Portapapeles Si lo desea, puede copiar eventos de la restricción de aplicaciones, del control de dispositivos o del cortafuegos en el Portapapeles, y pegarlos en otro documento de campos separados por tabuladores. Se pueden copiar todos los eventos de la lista o uno solo. 1. En el menú Ver, haga clic en una de las opciones de eventos, dependiendo de la lista de eventos que desee exportar. Aparece el cuadro de diálogo Visualizador de eventos. 2. Si sólo desea mostrar ciertos eventos, en el panel Criterio de búsqueda, configure los filtros que necesite y haga clic en Buscar para mostrar los eventos. Para más información, consulte Visualizar eventos de la restricción de aplicaciones en la página 21, Visualizar eventos del control de dispositivos en la página 22 o Visualizar eventos del cortafuegos en la página En el cuadro de diálogo Visualizador de eventos, haga clic en Copiar para copiar la lista de eventos en el Portapapeles. Si desea copiar un evento, selecciónelo y haga clic en Copiar. 23

24 Sophos Control Center 10 Configurar el escaneado 10.1 Detectar virus, troyanos, programas espía y gusanos Por defecto, Sophos Anti-Virus detecta virus, troyanos, programas espía y gusanos de forma automática en cuanto se intentan ejecutar. Para configurar el escaneado: 1. En el panel de la izquierda, en Configuración, haga clic en Configurar escaneado. 2. En el cuadro de diálogo Configurar escaneado, en la sección Configurar el antivirus y HIPS, asegúrese de que tiene seleccionada la opción Activar el escaneado en acceso Detectar aplicaciones no deseadas Por defecto, Sophos Anti-Virus detecta virus, troyanos, programas espía y gusanos. También se puede configurar para detectar aplicaciones no deseadas. Nota: esta opción se aplica sólo a Sophos Endpoint Security and Control en Windows 2000 o posterior. Sophos recomienda que en primer lugar use un escaneado programado para detectar aplicaciones no deseadas. Esto le permitirá gestionar las aplicaciones que ya se ejecutan en su red de forma segura. A continuación puede activar la detección en acceso para proteger sus ordenadores en el futuro. Para detectar aplicaciones no deseadas: 1. En el panel de la izquierda, en Configuración, haga clic en Configurar escaneado. 2. En el cuadro de diálogo Configurar escaneado, en el panel Escaneado programado, haga clic en Añadir para crear un nuevo escaneado, o si desea modificar uno existente, selecciónelo y haga clic en Editar. 3. En el cuadro de diálogo Configuración del escaneado programado, haga clic en Configurar en la parte inferior. 4. En el cuadro de diálogo Configuración de escaneado y limpieza, abra la ficha Escaneado. En la sección Otras opciones de escaneado, active la opción Detectar adware/pua. Haga clic en Aceptar. 5. Cuando se lleve a cabo el escaneado programado, Sophos Anti-Virus podría detectar ciertas aplicaciones no deseadas. Si desea permitir el uso de estas aplicaciones, deberá autorizarlas. Para más información sobre cómo autorizar aplicaciones, consulte Autorizar aplicaciones en la página Si desea disponer de detección de aplicaciones no deseadas en el escaneado en acceso, en el cuadro de diálogo Configurar escaneado, haga clic en Escaneado en acceso. En el cuadro de diálogo Configuración del escaneado en acceso, en la sección Otras opciones de escaneado, active la opción Detectar adware/pua. 24

25 Ayuda Algunas aplicaciones "controlan" archivos e intentan acceder a ellos con frecuencia. Si ha activado el escaneado en acceso, éste detectará cada intento de acceso y enviará múltiples alertas. Consulte Alertas frecuentes de aplicaciones no deseadas en la página Opciones del escaneado en acceso Para configurar las opciones del escaneado en acceso: 1. En el panel de la izquierda, en Configuración, haga clic en Configurar escaneado. 2. En el cuadro de diálogo Configurar escaneado, haga clic en Escaneado en acceso. 3. En el cuadro de diálogo Configuración del escaneado en acceso, active las opciones deseadas. Escanear dentro de archivos comprimidos Si lo desea, puede escanear dentro de archivos comprimidos, pero debe tener en cuenta las siguientes advertencias: El escaneado en acceso comprobará el contenido de cada archivo comprimido cuando se extraiga. Por esta razón, el escaneado de archivos comprimidos es opcional. El escaneado de archivos comprimidos puede impactar negativamente en el rendimiento del sistema, por lo que no se recomienda su uso continuo en el escaneado en acceso. Detectar virus de Macintosh Active esta opción para escanear archivos de Macintosh en ordenadores Windows durante el escaneado en acceso. Detectar adware/pua Por defecto, Sophos Endpoint Security and Control detecta virus, troyanos, programas espía y gusanos. También se puede configurar para detectar aplicaciones no deseadas. Detectar archivos sospechosos (HIPS) Active esta opción para detectar archivos sospechosos durante el escaneado en acceso. 4. En la sección Escaneado en acceso, seleccione el momento de escaneado de archivos. Leer: Sophos Anti-Virus escanea los archivos cuando se intentan utilizar. Puede ser al ejecutar un programa, al abrir un documento o al acceder a cualquier otro tipo de archivo. Escribir: para escanear archivos cuando se guardan o cierran. Editar: para escanear archivos cuando cambian de nombre o modifican. Estas opciones ofrecen una mayor protección contra virus que copian o modifican archivos para su uso posterior. De cualquier modo, un mayor control también puede afectar al rendimiento del sistema. 25

26 Sophos Control Center 5. En la sección Unidades extraíbles, seleccione Permitir el acceso a unidades con sectores de arranque infectados si lo necesita en alguna ocasión. Por ejemplo, para extraer archivos de un disquete con el sector de arranque infectado. Por defecto, Sophos Anti-Virus bloqueará el acceso a unidades extraíbles con sectores de arranque infectados Tipos de archivo a escanear La lista predeterminada de tipos de archivo a escanear varía según el sistema operativo y se actualiza con el producto. En Mac Para ordenadores Mac OS X puede utilizar la herramienta Sophos Update Manager, incluida con Sophos Anti-Virus para Mac OS X. Para iniciar Sophos Update Manager, en un ordenador Mac OS X, en Finder, localice la carpeta Sophos Anti-Virus:ESOSX. Haga doble clic en Sophos Update Manager. Para más información, vea la ayuda de Sophos Update Manager. En Windows Por defecto, Sophos Anti-Virus sólo escanea los tipos de archivo que pueden contener virus. Se pueden escanear tipos de archivo adicionales o excluir algunos del escaneado. Para ver la lista de tipos de archivo, vaya a un equipo con el sistema operativo correspondiente, abra Sophos Anti-Virus y vea el cuadro de configuración "Extensiones". Nota: en Windows 98, la configuración para el escaneado programado se aplica también al escaneado en acceso. Para modificar los tipos de archivos a escanear: 1. En el panel de la izquierda, en Configuración, haga clic en Configurar escaneado. Aparece el cuadro de diálogo Configurar escaneado. Para configurar el escaneado en acceso, en la sección Configuración antivirus y HIPS, haga clic en Escaneado en acceso. Para configurar escaneados programados, en la sección Escaneado programado, haga clic en Extensiones y exclusiones. 2. Abra la ficha Extensiones. Para escanear tipos de archivo adicionales, haga clic en Añadir y escriba la nueva extensión, como PDF, en el campo Extensión. Escanear archivos sin extensión. Por defecto, se escanearán los archivos sin extensión. Para excluir archivos del escaneado, haga clic en Excluir. Se abrirá el cuadro de diálogo Excluir extensiones. Añada las extensiones que desee excluir. 26

27 Ayuda 10.5 Activar el escaneado web El escaneado web escanea datos y archivos descargados desde Internet Explorer. Por defecto, el escaneado web está desactivado. Para activarlo: 1. En el panel de la izquierda, en Configuración, haga clic en Configurar escaneado. 2. En el cuadro de diálogo Configurar escaneado, en el cuadro de lista desplegable Escaneado web, seleccione Activado. También puede seleccionar Como en acceso si desea desactivar y activar el escaneado web y el escaneado en acceso a la vez Excluir elementos del escaneado en acceso Es posible excluir elementos (como unidades, carpetas o archivos) del escaneado en acceso. Para excluir archivos según su extensión, utilice la Lista de exclusión de archivos. Para más información, vea Tipos de archivo a escanear en la página 26. Estas opciones son válidas solamente para estaciones con Windows 2000 o posterior, y Mac OS X. Para excluir elementos en equipos con Windows 98, consulte Excluir elementos del escaneado programado en la página En el panel de la izquierda, en Configuración, haga clic en Configurar escaneado. 2. En el cuadro de diálogo Configurar escaneado, haga clic en Escaneado en acceso. 3. En el cuadro de diálogo Configuración del escaneado en acceso, abra la ficha Exclusiones de Windows o Exclusiones de Mac. Haga clic en Añadir para añadir elementos a la lista introduciendo la ruta completa en el cuadro de diálogo Exclusión de elementos. Seleccione Excluir archivos remotos, si desea impedir que Sophos Anti-Virus escanee archivos en las unidades de red Configurar la limpieza automática Acerca de la limpieza automática Puede disponer de limpieza automática de amenazas en las estaciones de la red. Sólo tiene que configurar el escaneado como se indica a continuación. Nota: las aplicaciones no deseadas no se pueden eliminar mediante el escaneado en acceso, pero sí mediante el escaneado programado. 27

28 Sophos Control Center Limpiar virus de forma automática Puede disponer de limpieza automática en el escaneado en acceso y en el escaneado programado. Para limpiar virus de forma automática: 1. En el panel de la izquierda, en Configuración, haga clic en Configurar escaneado. 2. Para el escaneado en acceso, en el cuadro de diálogo Configurar escaneado, haga clic en Escaneado en acceso. En el cuadro de diálogo Configuración del escaneado en acceso, abra la ficha Limpieza. 3. Para el escaneado programado, en el cuadro de diálogo Configurar escaneado, en la sección Escaneado programado, seleccione un escaneado y haga clic en Editar. En el cuadro de diálogo Configuración del escaneado programado, haga clic en Configurar. En el cuadro de diálogo Configuración de escaneado y limpieza, abra la ficha Limpieza. 4. Seleccione Limpiar automáticamente elementos con virus/spyware. 5. También puede especificar qué hacer si la limpieza falla. Las opciones son: Sólo denegar acceso Borrar Denegar acceso y mover a la carpeta predeterminada Denegar acceso y mover a (ruta UNC completa) Nota: si selecciona Mover a y especifica una ubicación, los ordenadores con Mac OS X seguirán moviendo los archivos infectados a la ubicación predeterminada Limpiar aplicaciones no deseadas de forma automática Nota: Esta opción se aplica sólo a Sophos Endpoint Security and Control en Windows 2000 o posterior. La limpieza automática de aplicaciones no deseadas sólo se puede realizar desde escaneados programados. Para limpiar aplicaciones no deseadas de forma automática: 1. En el panel de la izquierda, en Configuración, haga clic en Configurar escaneado. 2. En el cuadro de diálogo Configurar escaneado, en la sección Escaneado programado, seleccione un escaneado y haga clic en Editar. 3. En el cuadro de diálogo Configuración del escaneado programado, haga clic en Configurar. 4. En el cuadro de diálogo Configuración de escaneado y limpieza, abra la ficha Limpieza. 5. En la sección Adware/PUA, active la opción Limpiar automáticamente elementos con adware/pua. De esta forma Sophos Anti-Virus eliminará las aplicaciones no deseadas que se encuentren. 6. También puede seleccionar esta opción para archivos sospechosos. Las opciones son: Sólo denegar acceso 28

29 Ayuda Borrar Denegar acceso y mover a la carpeta predeterminada Denegar acceso y mover a (ruta UNC completa) Nota: en ordenadores Mac OS X, aunque seleccione Mover a y especifique una ubicación, los archivos infectados serán movidos a la carpeta predeterminada Autorizar aplicaciones Si desea utilizar una aplicación que Sophos Anti-Virus detecta como aplicación no deseada, tendrá que autorizarla. Para autorizar aplicaciones: 1. En el panel de la izquierda, en Configuración, haga clic en Configurar escaneado. 2. En el cuadro de diálogo Configurar escaneado, haga clic en Gestor de autorización. 3. En el cuadro de diálogo Gestor de autorización, en la lista Adware/PUA conocidos, seleccione la aplicación que desea autorizar. Haga clic en Añadir para autorizarla. Realice esta operación para cada aplicación que desea autorizar. Haga clic en Aceptar. 4. Si no encuentra la aplicación que desea autorizar, haga clic en Nuevo. En el cuadro de diálogo Nuevo adware/pua, escriba el nombre de la aplicación no deseada o programa publicitario que desea autorizar y haga clic en Aceptar Escanear ordenadores a horas establecidas Es posible escanear sus ordenadores a horas establecidas. Para programar el escaneado de sus ordenadores: 1. En el panel de la izquierda, en Configuración, haga clic en Configurar escaneado. 2. En el cuadro de diálogo Configurar escaneado, en la sección Escaneado programado, haga clic en Añadir. 3. En el cuadro de diálogo Configuración del escaneado programado, indique el nombre para el nuevo escaneado. 4. Seleccione los elementos a escanear: Discos duros locales Disquetes y unidades extraíbles Unidades de CD-ROM Por defecto se escanearán los discos duros locales. 29

30 Sophos Control Center 5. Indique los días y horas a las que desea realizar el escaneado. Si desea revisar las opciones de escaneado y limpieza, haga clic en Configurar en la parte inferior del cuadro de diálogo Configuración del escaneado programado. Para más información, consulte Opciones del escaneado programado en la página 30 o Limpiar virus de forma automática en la página 28. Para más información sobre cómo especificar tipos de archivo a escanear y la exclusión de elementos, vea Tipos de archivo a escanear en la página 26 o Excluir elementos del escaneado programado en la página Opciones del escaneado programado Es posible configurar cada escaneado programado. Para ello: 1. En el panel de la izquierda, en Configuración, haga clic en Configurar escaneado. 2. En el cuadro de diálogo Configurar escaneado, seleccione el escaneado que desea configurar y haga clic en Editar. 3. En el cuadro de diálogo Configuración del escaneado programado, haga clic en Configurar. 4. En el cuadro de diálogo Configuración de escaneado y limpieza, en la ficha Escaneado, seleccione las opciones necesarias. Escanear archivos comprimidos Si lo desea, puede escanear dentro de archivos comprimidos, pero debe tener en cuenta las siguientes advertencias: El escaneado en acceso comprobará el contenido de cada archivo comprimido cuando se extraiga. Por esta razón, el escaneado de archivos comprimidos es opcional. El escaneado de archivos comprimidos puede impactar negativamente en el rendimiento del sistema, por lo que no se recomienda su uso continuo en el escaneado en acceso. Detectar virus de Macintosh Active esta opción para escanear archivos de Macintosh en ordenadores Windows durante el escaneado programado. Detectar adware/pua Por defecto, Sophos Endpoint Security and Control detecta virus, troyanos y gusanos. También se puede configurar para detectar aplicaciones no deseadas. Esta es una opción predeterminada del escaneado programado. Detectar archivos sospechosos (HIPS) Esta es una opción predeterminada del escaneado programado. Detectar rootkit La detección de rootkits se lleva siempre a cabo al ejecutar escaneados completos del sistema. También puede activar esta opción en escaneados programados. 30

31 Ayuda Para ver información sobre las opciones de limpieza, consulte Acerca de la limpieza automática en la página 27 y la sección Configurar la limpieza automática Excluir elementos del escaneado programado Es posible excluir elementos (como unidades, carpetas o archivos) del escaneado programado. Para excluir archivos según su extensión, utilice la Lista de exclusión de archivos. Para más información, vea Tipos de archivo a escanear en la página 26. Nota: en Windows 98, la configuración para el escaneado programado se aplica también al escaneado en acceso. Para excluir elementos del escaneado programado: 1. En el panel de la izquierda, en Configuración, haga clic en Configurar escaneado. Aparece el cuadro de diálogo Configurar escaneado. 2. En el panel Escaneado programado, haga clic en Extensiones y exclusiones. 3. En el cuadro de diálogo Extensiones y exclusiones del escaneado programado, abra la ficha Exclusiones de Windows o Exclusiones de Mac según el sistema operativo de los archivos que desee excluir del escaneado. Para agregar elementos a la lista, haga clic en Añadir y escriba la ruta completa al elemento en el cuadro de diálogo Excluir elemento Configuración individual de ordenadores Puede permitir que ciertos ordenadores dispongan de una configuración diferente a la establecida de forma centralizada en Sophos Control Center. Para configurar ordenadores de forma individual: 1. Seleccione en la lista los ordenadores cuya configuración desea modificar. Haga clic con el botón derecho del ratón y desactive Usar configuración central. 2. Ahora, en cada ordenador realice la configuración correspondiente del antivirus. Haga clic con el botón derecho del ratón en el icono de Sophos Endpoint Security and Control en la bandeja del sistema. 3. Seleccione Abrir Sophos Endpoint Security and Control. En la ventana de Sophos Endpoint Security and Control, haga clic en Configurar el antivirus y HIPS. En Configurar, haga clic en Escaneado en acceso. Para más información sobre la configuración del antivirus, vea la ayuda de Sophos Endpoint Security and Control. 31