Guía Rápida AlertBoot Disk Encryption

Transcripción

1 Guía Rápida AlertBoot Disk Encryption IREO Mayorista de ITSM y Seguridad Telf. (+34) info@ireo.com

2 Contenido 1. Qué es AlertBoot Disk Encryption?... 3 Resumen del servicio... 3 Datos de Contacto La consola de AlertBoot... 4 Cómo abrir una cuenta de AlertBoot... 4 Cómo acceder a su cuenta... 4 El sistema de autenticación de dos factores Configuración inicial de la consola de gestión... 5 El asistente QuickStart Setup Wizard... 5 Identificar los dominios y grupos de trabajo... 5 Dar de alta los Usuarios Perfiles de usuario... 7 Administrador... 7 Usuarios... 7 Información para Proveedores de Servicio Antes de instalar el software... 8 Requerimientos previos... 8 Enlace de instalación, o software descargable?... 8 Cómo generar un enlace de instalación Instalación del software Cómo empezar la instalación desde el enlace de instalación Configurar las preguntas de seguridad Instalación del software cliente El cifrado de disco Página 2

3 1. Qué es AlertBoot Disk Encryption? Resumen del servicio AlertBoot Disk Encryption es una solución de cifrado de discos, diseñada para proteger toda la información en su ordenador. La tecnología de cifrado está basada en Sophos SafeBoot Enterprise, uno de los líderes del mercado en cifrado de discos. Por otra parte, AlertBoot incluye una consola de gestión centralizada a través de Internet, a modo SaaS ( Software como Servicio ). Al no requerir la instalarción de un servidor en la red del cliente, el tiempo y coste de implantación se reduce enormemente. Al combinar estas dos tecnologías (el cifrado de discos líder del mercado y la consola de gestión centralizada en modo SaaS), AlertBoot representa una solución única y exclusiva, que aporta muchas ventajas frente a cualquier otra alternativa disponible en el mercado. Datos de Contacto AlertBoot Disk Encryption se comercializa a través de una red de Distribuidores Autorizados. Para más información, contacte con su proveedor habitual de informática o con el mayorista oficial de AlertBoot: IREO Mayorista de ITSM y Seguridad Cañada Real de las Merinas, Madrid Teléfono: info@ireo.com Página 3

4 2. La consola de AlertBoot Cómo abrir una cuenta de AlertBoot Para abrir una cuenta de AlertBoot, contacte con su proveedor habitual de informática o bien con el mayorista oficial de AlertBoot, IREO, cuyos datos de contacto figuran en la página 3 de este documento. IREO ofrece licencias de evaluación sin coste para usuarios corporativos y distribuidores de informática. Cómo acceder a su cuenta Puede hacer login a través del enlace En la página de inicio de sesión, ponga su nombre de usuario en el campo ID de usuario. Es recomendable marcar la opción Este equipo es privado si no comparte su PC con otros usuarios. El sistema de autenticación de dos factores La consola de AlertBoot utiliza un sistema de autenticación de 2 factores para garantizar la seguridad en el proceso de autenticación. Este sistema aumenta la seguridad a través de un segundo nivel de comprobación (además del nombre de usuario y contraseña), para verificar que Vd. realmente es la persona autorizada para acceder a la cuenta. La primera vez que intenta iniciar sesión, AlertBoot le mandará un correo electrónico indicando una clave de seguridad temporal de cuatro cifras. Nota: El código de registro es una clave temporal de seguridad de 4 cifras, que recibirá por correo electrónico. Este código tiene una validez de 15 minutos. Para evitar tener que introducir este tipo de código cada vez que entra en la consola, puede marcar la casilla Este equipo es privado. En este caso se guardará un cookie con sus datos de autenticación y a partir de la próxima vez no pedirá la clave de seguridad temporal. Página 4

5 3. Configuración inicial de la consola de gestión El asistente QuickStart Setup Wizard Al entrar en la consola, aparecerá aparece el siguiente mensaje, ofreciendo iniciar el asistente de arranque rápido: Este asistente le guiará por los pasos necesarios para configurar la consola. Para iniciar el asistente, haga clic en el botón Launch QuickStart Setup Wizard. Los pasos necesarios para la configuración inicial son dos: identificar los dominios y grupos de trabajo a que pertenecen sus ordenadores, y dar de alta los Usuarios. Si lo prefiere, se pueden hacer estas tareas directamente en la consola, sin el Asistente. El asistente aparecerá en la pestaña Home, hasta que haya completada su primera instalación. Identificar los dominios y grupos de trabajo Para identificar sus dominios y grupos de trabajo, haga clic en la pestaña Order Licenses y seleccione la opción Endpoint PC Workgroup / Domain Management. Es necesario agregar todos los dominios y Workgroups a que pertenecen los ordenadores que desea proteger. Página 5

6 Dar de alta los Usuarios Es necesario crear al menos una cuenta de Usuario, antes de instalar el software en los ordenadores. Para dar de alta un Usuario nuevo, entre en la pestaña Users/Machines y haga clic en el botón Add User. Por otra parte, si desea importar varios Usuarios a la vez, puede hacerlo desde un fichero CSV a través de la opción Data Management en la pestaña Order Licenses. Al pulsar el botón Save para guardar los cambios, se mostrará el siguiente mensaje: Al guardar los datos del nuevo Usuario, AlertBoot enviará un mensaje de bienvenida al Usuario por correo electrónico, en nombre del Administrador de la cuenta. Este mensaje incluirá un enlace para instalar el software en los ordenadores del usuario. Nota: El campo Max Number of Machines permite asignar sus licencias a cada Usuario. No olvide asignar al menos una licencia al Usuario. Página 6

7 4. Perfiles de usuario Administrador El usuario Administrador accede a la Consola para gestionar todos los aspectos del sistema, incluyendo las siguientes funciones: Agregar, eliminar y gestionar los Usuarios Ver, eliminar y gestionar ordenadores Configurar las políticas generales Generar enlaces de instalación y descargar el software para los clientes Asignar licencias a Usuarios Restaurar contraseñas y acceder a la herramienta de recuperación ante fallos. Crear otros Administradores. Crear un login temporal para dar acceso a terceros durante un tiempo limitado Acceder al módulo de informes Acceder al soporte técnico del fabricante Se pueden crear Administradores adicionales y limitar sus funciones a través de perfiles de seguridad. Esto se hace a través de la opción Manage Administrators, dentro de la pestaña Order Licenses. Usuarios El Usuario es la persona que contacta con el soporte técnico de AlertBoot en caso de incidencias o dudas técnicas. Por motivos de seguridad, normalmente el Usuario no coincide con el usuario real del ordenador, salvo en el caso de que este usuario va a realizar la instalación del software él mismo y que será responsable de la administración de su equipo. Los Usuarios no tienen acceso a la consola de gestión, salvo en el caso de que sea también Administradores. Por otra parte, podrán contactar con el soporte técnico del fabricante en caso de necesidad (por ejemplo, para la recuperación de contraseñas). Información para Proveedores de Servicio AlertBoot Disk Encryption es utilizado por un gran número de Proveedores de Servicio para gestionar la seguridad de los ordenadores de sus clientes. AlertBoot es la solución idónea para Proveedores de Servicio, ya que su consola permite gestionar los ordenadores de múltiples clientes. En este escenario, el Proveedor de Servicio sería el Administrador y crearía un Usuario por cada cliente final (empresa) que gestiona. Página 7

8 5. Antes de instalar el software Requerimientos previos Antes de instalar el software, compruebe que ha dado de alta el Dominio o Grupo de Trabajo en la consola de Alertboot. El ordenador no puede pertenecer al grupo de trabajo por defecto al instalar Windows ( WORKGROUP o GRUPO_TRABAJO ). Antes de iniciar la instalación, compruebe que el ordenador no está configurado para entrar en hibernación, suspensión o apagado automático tras un periodo de inactividad (esto se hace editando la política de uso energético de Windows, en las propiedades del escritorio). Es recomendable hacer una copia de seguridad del ordenador o de sus datos, antes de instalar el software. Se debe instalar el software con las credenciales del usuario final del ordenador, quien debe tener permisos de Administrador durante el proceso de instalación. Si utiliza Windows 7, debe activar la opción de ejecutar el navegador como Administrador. La contraseña del usuario del ordenador no debe estar en blanco. El ordenador debe tener conexión de Internet. Otras recomendaciones aparecerán en pantalla durante el proceso de instalación. Asimismo, existe documentación más detallada que puede descargar de la página de instalación de AlertBoot (al hacer clic sobre el enlace de instalación). Enlace de instalación, o software descargable? Para instalar el software en un ordenador, es recomendable utilizar la instalación a través de Internet mediante el enlace de instalación. Si va a instalar el software en varios ordenadores, es recomendable descargar el software. Para descargar el software, entre en la consola y haga clic en la pestaña Order Licenses. En el árbol de opciones a la izquierda, haga clic en App Setup > Endpoint Client > Download Client Software. Página 8

9 Cómo generar un enlace de instalación Al crear un nuevo Usuario en la consola, el sistema enviará automáticamente (de parte del Administrador) un mensaje de correo electrónico, que incluye un enlace que permite instalar el producto. También puede generar un enlace de instalación desde la consola, en la sección Users / Machines. Simplemente marque la casilla del usuario en cuestión y pulse el botón Send Installation to Selected Users. No olvide comprobar que el Usuario tiene licencias disponibles asignadas a él. Para actualizar el número de licencias asignadas a un Usuario concreto, edite el campo Max Number of Machines en el formulario del Usuario. Página 9

10 6. Instalación del software Cómo empezar la instalación desde el enlace de instalación Haga clic en el enlace de instalación. Esto le llevará a una página que explica el proceso y explica los requerimientos y recomendaciones antes de empezar. Compruebe que su sistema cumple con todas las recomendaciones. Marque la casilla I agree to the above End User License Agreement y haga clic en el botón Install. La instalación de AlertBoot requiere un plug-in para el navegador. Cuando el sistema se lo pide, autorice la instalación del plug-in o extensión. Página 10

11 Configurar las preguntas de seguridad El primer paso en la instalación es configurar las Preguntas de Seguridad del Usuario. Estas preguntas son importantes porque se utilizarán en caso de contactar con el fabricante para restaurar la contraseña o cualquier otra consulta de soporte técnico. Conteste las tres preguntas y si lo estima oportuno, guarde una copia de las preguntas y respuestas en un lugar seguro. Haga clic en el botón Submit. Esto sólo se hace si las preguntas están en blanco dentro de la consola. Si lo prefiere, puede responder a las preguntas de seguridad directamente desde la ficha del Usuario en la consola. Al finalizar la instalación de los componentes necesarios para instalar el software, aparecerá el siguiente mensaje: Haga clic en el botón Aceptar para reiniciar su equipo. Página 11

12 Instalación del software cliente Antes de llevar a cabo la instalación, se verificará la salud de los discos ( chkdsk ) para asegurar que no existen problemas con las particiones y sistemas de ficheros. En caso de detectar potenciales problemas con el disco que podrían afectar la instalación, no procedería con la instalación y aparecería un mensaje del sistema explicando el problema. Si la comprobación del sistema tiene éxito, se procederá con la instalación del software. La instalación del software cliente sólo tarda unos minutos. Tras la instalación, será necesario reiniciar el equipo de nuevo. Al finalizar la instalación, se mostrará una ventana de inicio de de sesión. Se vinculará automáticamente el software de AlertBoot con el usuario de Windows. Al iniciar sesión de Windows, se abrirá de nuevo el navegador y se mostrará el siguiente mensaje, confirmando el éxito de la instalación: Cierre la ventana del navegador para continuar con la instalación en Windows. El cifrado de disco Al cerrar el navegador, comenzará automáticamente el cifrado del ordenador. Esto puede tardar varias horas en algunos casos. Se mostrará el progreso en la siguiente ventana: Página 12

13 Si desea que AlertBoot le avise cuando haya completado el proceso de cifrado, marque la casilla Mostrar notificación antes de cerrar. En este caso, al finalizar el proceso de cifrado aparecerá el siguiente mensaje, confirmando el éxito de la operación: En este momento su ordenador está protegido y no requiere ninguna configuración adicional. Para poder ver la información actualizada en la consola de AlertBoot, puede ser necesario reiniciar el equipo de nuevo, (para sincronizar todos los datos el cliente y la consola) aunque no es necesario para el funcionamiento del software. Página 13