Índice. Pg.03. Introducción. Pg.04. Requerimientos Técnicos. Pg.05. Acceso a la consola web. Instalación de la protección. Pg.06. Pg.

Transcripción

1 Manual Seguridad PC

2 Índice Introducción Requerimientos Técnicos Acceso a la consola web Instalación de la protección Estado de la protección Monitorización de los equipos Cuarentena Informes Desinstalación Pg.03 Pg.04 Pg.05 Pg.06 Pg.17 Pg.18 Pg.19 Pg.20 Pg.22 2

3 Introducción Seguridad PC es una aplicación desarrollada por Panda Security que proporciona una solución completa de seguridad concebida para proteger la red informática y gestionar la seguridad de manera sencilla y en modo online. La protección que proporciona neutraliza spyware, troyanos, virus y cualquier otra amenaza dirigida contra sus equipos. Sus principales características son: Máxima protección para PCs, portátiles y servidores. Fácil de instalar, gestionar y mantener a través de su consola Web. Gestión y organización basada en perfiles de protección y grupos de equipos. El centro de gestión de Seguridad PC es la consola Web, desde donde usted podrá: 1. Configurar la protección, distribuirla e instalarla en los equipos. 2. Monitorizar el estado de la protección en los equipos. 3. Extraer informes sobre el estado de la seguridad y las amenazas detectadas. 4. Gestionar las detecciones realizadas y saber en todo momento qué se ha detectado, cuándo y en qué equipo. 5. Configurar la cuarentena de elementos sospechosos. La protección De acuerdo con las necesidades de protección de sus equipos, usted podrá crear perfiles y determinar cuál será el comportamiento de la protección (antivirus, firewall y control de dispositivos) para el perfil que está creando. A continuación, podrá asignar dicho perfil a los grupos de equipos que quiere proteger. Usted puede configurar la protección instalada en los equipos antes o después de la instalación, pero es recomendable que dedique un tiempo a analizar en profundidad cuáles son las necesidades de protección de su red. Estas necesidades pueden variar de unos equipos a otros, o también pueden ser las mismas para todos ellos. En función de ello, usted puede necesitar crear perfiles nuevos o le bastará con la configuración por defecto que Seguridad PC proporciona. 3

4 Requerimientos técnicos Consola Web Conexión a Internet Internet Explorer 7.0 o superior Firefox 3.0 o superior Google Chrome 2.0 o superior Estaciones de trabajo / servidores de ficheros Uno de ellos al menos con conexión a Internet Pentium 300 MHz (o superior) Sistemas Operativos (estaciones): Windows XP SP2 y superior (Vista & Windows 7 (32 y 64 bits))*. Windows 2000 Professional, Windows XP SP0 & SP1 (32 and 64-bits)** RAM (estaciones): 64 MB, solo antivirus y 128 MB para Firewall. Windows Installer 2.0 Internet Explorer 6.0 o superior Sistemas Operativos (servidores): Windows 2003 (32 bits & R2) SP1 and greater, Windows & 64 bits, Windows 2008 R2 (64 bits))*. Windows 2000 Server. Windows 2003 (64-bit). Windows Home Server.** RAM (servidores): 256 MB Espacio libre en disco duro: 280 MB * Compatible con control de dispositivos ** No compatible con control de dispositivos 4

5 Acceso a la consola web Para acceder a la consola Web: 1. Entre en el portal 2. Introduzca Login y Contraseña. 3. Seleccione la aplicación Seguridad PC. 4. Acepte los términos y condiciones del Acuerdo de Licencia (sólo se le solicitará la primera vez que acceda a la aplicación). Después se mostrará la ventana principal de la consola Web. Desde esa ventana, usted podrá acceder a las áreas de Estado, Equipos, Instalación y configuración, Cuarentena e Informes. Mediante la opción Salir, usted puede cerrar la sesión. También puede seleccionar el idioma en el que desea visua lizar la consola Web, utilizando el desplegable Idioma situado junto al idioma activo. Para establecer la configuración general de su consola Web, haga clic en Preferencias. Si desea acceder a la ayuda, o consultar la Guía Básica de Administración, seleccione la opción correspondiente en el menú desplegable Ayuda. Utilice también este menú si lo que desea es acceder al Acuerdo de Licencia. 5

6 Instalación de la protección Cerrar otras aplicaciones durante la instalación Es recomendable realizar la instalación manteniendo el resto de aplicaciones cerradas. Esto es especialmente recomendable en el caso de las aplicaciones de correo electrónico, ya que si no se cierran durante la instalación posteriormente la protección de correo electrónico puede mostrar un error -visible al posicionar el cursor sobre la columna Protecciones de la ventana Detalle de detecciones. Para solucionarlo sería necesario reiniciar el equipo, y posteriormente la consola actualizaría el estado de las protecciones, eliminando el error. Existencia de otras protecciones instaladas en los equipos Es muy importante que antes de instalar Seguridad PC en los equipos se asegure usted de que no hay instalado otro antivirus o solución de seguridad. Algunos de ellos serán detectados y desinstalados automáticamente por el instalador de Seguridad PC. Puede consultar una lista actualizada de los antivirus que Seguridad PC desinstala automáticamente en el link Computer Associates etrust AntiVirus etrust AntiVirus etrust 8.0 etrust AntiVirus 7.1* Avast Avast! 4 Small Business Server Edition Avast! 4 Windows Home Server Edition 4.8 AVG AVG Internet Security Business Edition bits* AVG Internet Security Business Edition bits ( )* AVG Anti-Virus Network Edition 8.5* AVG Internet Security SBS Edition 8 Anti-Virus SBS Edition 8.0 AVGFree v8.5 6

7 AVGFree v8 AVGFree v7.5 AVGFree v7.0 Avira Avira AntiVir Personal Edition 9 * Avira AntiVir Personal Edition 8.2.x * Avira AntiVir Personal Edition 8.1.x * Bitdefender BitDefender Business Client BitDefender Free Edition * Bit Defender Standard Eset ESET NOD32 Antivirus 2.7* ESET NOD332 Antivirus * ESET NOD32 Antivirus 3.0.XX (2008)* ESET Smart Security 3.0* ESET Smart Security 5 (32 bits) ESET NOD32 Antivirus 4 ESET NOD32 Antivirus 5 (32 bits) Frisk F-Prot Antivirus F- Secure F-Secure Client Security 9.10* F-Secure PSB for Workstations 9.00* F-Secure Antivirus for Workstation 9 F-Secure PSB Workstation Security 7.21 F-Secure Protection Service for Business 7.1 F-Secure Protection Service for Business 8.0 F-Secure Internet Security 2009 F-Secure Internet Security 2008 F-Secure Internet Security 2007 F-Secure Internet Security 2006 Antivirus Client Security 7.1 F-Secure Client Security

8 F-Secure Client Security 8.01* F-Secure Antivirus for Workstation 8 Kaspersky Kaspersky Anti-Virus * Kaspersky Business Space Security Kaspersky Work Space Security Kaspersky Internet Security 8.0 (con Windows Vista+UAC, es necesario desactivar UAC) Kaspersky Internet Security 7.0 (con Windows Vista+UAC, es necesario desactivar UAC) Kaspersky Internet Security 6.0 (con Windows Vista+UAC, es necesario desactivar UAC) Kaspersky Anti-Virus 8* Kaspersky Anti-virus 7.0 (con Windows Vista+UAC, es necesario desactivar UAC) Kaspersky Anti-Virus 6.0 for Windows Workstations* McAfee McAfee SaaS Endpoint Protection McAfee VirusScan Enterprise 8.8 McAfee VirusScan Enterprise 8.7i McAfee VirusScan Enterprise 8.5i McAfee VirusScan Enterprise 8.0i McAfee VirusScan Enterprise McAfee Internet Security Suite 2007 McAfee Total Protection Service 4.7* McAfee Total Protection 2008 Norman Norman Virus Control v5.99 Norton Norton Antivirus Internet Security 2008* Norton Antivirus Internet Security 2007 Norton Antivirus Internet Security 2006 Microsoft Microsoft Forefront EndPoint Protection 2010 Microsoft Security Essentials (2.0) Microsoft Live OneCare Microsoft Live OneCare 2.5* 8

9 MicroWorld Technologies escan Corporate for Windows Sophos Sophos Anti-virus 9.5 Sophos Endpoint Security and Control 9.5 Sophos Anti-virus 7.6 Sophos Anti-virus SBE 2.5* Sophos Security Suite Symantec Symantec EndPoint Protection 11 32bits Symantec Antivirus 10.1 Symantec Antivirus Corporate Edition 10.0 Symantec Antivirus Corporate Edition 9.x Symantec Antivirus Corporate Edition 8.x Trend Micro Trend Micro Worry Free Business Security 6.0* Trend Micro Worry Free Business Security 7.0* PC-Cillin Internet Security 2006 PC-Cillin Internet Security 2007* PC-Cillin Internet Security 2008* Trend Micro OfficeScan Antivirus 8.0 Trend Micro Office Scan 7.2 Trend Micro Office Scan 7.3 Trend Micro Office Scan 7.4 Trend Micro Office Scan 7.5 Trend Micro OfficeScan 8.00 Trend Micro OfficeScan 10.0 Service Pack 1* Comodo AntiVirus Comodo Antivirus V bits Panda Panda Cloud Antivirus 1.4 Pro* Panda Cloud Antivirus 1.4 Free* Panda Cloud Antivirus 1.0 WebAdmin (todas las versiones) 9

10 Panda ClientShield Panda ClientShield Panda FileSecure Panda FileSecure Panda for Desktops 4.50.XX Panda for Desktops 4.07.XX Panda for Desktops 4.05.XX Panda for Desktops Panda for Desktops 4.03.XX Panda for Desktops 4.02.XX Panda for Desktops 4.01.XX Panda for Desktops 4.00.XX Panda for File Servers 8.50.XX Panda for File Servers 8.05.XX Panda for File Servers Panda for File Servers 8.03.XX Panda for File Servers 8.02.XX Panda for File Servers 8.01.XX Panda for File Servers 8.00.XX Panda Global Protection 2011* Panda Internet Security 2011* Panda Antivirus Pro 2011* Panda Antivirus for Netbooks (2011)* Panda Global Protection 2010 Panda Internet Security 2010 Panda Antivirus Pro 2010 Panda Antivirus for Netbooks Panda Global Protection 2009 Panda Internet Security 2009 Panda Antivirus Pro 2009 Panda Internet Security

11 Panda Antivirus+Firewall 2008 Panda Antivirus 2008 Panda Internet Security 2007 Panda Antivirus + Firewall 2007 Panda Antivirus 2007 Panda Platinum 2006 Internet Security Panda Antivirus + Firewall 2006 Panda Platinum 2005 Internet Security Panda Antivirus Platinum 8.0 Panda Antivirus Platinum 7.0 Panda Antivirus Platinum 6.0 Si el suyo no estuviera en la lista, desinstálelo manualmente: En Windows XP: Panel de Control > Agregar o quitar programas En Windows Vista o Windows 7: Panel de Control > Programas y características > Desinstalar Modos de instalación Seguridad PC ofrece dos modos diferentes de instalar la protección. En ambos casos, el proceso incluye la descarga e instalación previas del agente de administración (formato.msi), que es quien a continuación desencadenará la instalación de la protección en los equipos. Si al instalar el agente se produjera algún tipo de error, se mostrará un mensaje que incluirá el código del error, una descripción breve, y un vínculo mediante el que acceder a páginas de ayuda con información para resolverlo. Instalar la protección mediante el programa de instalación Puede instalar la protección en los equipos, bien de manera manual, o bien utilizando para ello sus propias herramientas de red. Instalar la protección mediante la herramienta de distribución Tras descargar e instalar la herramienta de distribución en un equipo, podrá utilizar éste para distribuir e instalar la protección a los demás equipos seleccionados. Este método es recomendable cuando no se desea que el usuario intervenga en la instalación de la protección, y también permite evitar desplazamientos ya que no es necesario lanzar la instalación en cada uno de los equipos de forma individual. 11

12 Instalación rápida Si usted no necesita crear perfiles ni grupos diferentes a los que Seguridad PC le proporciona por defecto ambos se denominan Default- puede optar por realizar una instalación rápida de la protección. En este caso también habrá de elegir entre uno de los dos modos de instalación anteriores, pero al no tener que crear perfiles ni grupos adicionales el proceso de instalación será más breve. 1. En el área Instalación y configuración haga clic en Instalación, y seleccione el grupo Default. 2. Seleccione el idioma y el perfil que desea asignar. 3. Instale la protección en los equipos que desea proteger. Utilice para ello el modo de instalación que mejor se adapte a sus necesidades y a su red informática. Para ello despliegue la opción Utilizar programa de instalación y haga click en Enviar por . Automáticamente los usuarios recibirán un con el enlace de descarga. Al hacer clic sobre el enlace, se iniciará la descarga del instalador. 12

13 4. Si desea modificar la configuración del perfil Default, acceda en el menú izquierdo a Perfiles en el área de Instalación y Configuración y haga clic sobre el nombre del perfil. O bien puede crear un nuevo perfil desde la misma ventana. 5. Haga clic sobre el nombre del perfil y se mostrará la ventana Edición de perfil. Desde esta ventana puede configurar las protecciones de antivirus, firewall personal, control de dispositivos, y del servidor Exchange (esta última opción no disponible en esta versión). Se recomienda dejar activadas la actualizaciones automáticas del motor de la protección. Si posteriormente desea restaurar el perfil Default, puede hacerlo con el botón Restaurar configuración por defecto, en la ventana Edición de perfil. Para mayor información acerca de la configuración de perfil, acceda a la Guía de Administración Básica desde el botón Ayuda de la consola web. 13

14 6. Puede determinar grupos de equipos con configuraciones de perfil diferentes en la ventana Grupos de Instalación y configuración. A cada grupo se le asigna uno de los perfiles creados. Y se asignarán los equipos que deben estar en cada grupo. 7. Cualquier cambio en la configuración del perfil, se hará efectivo en la protección en el momento de la actualización automática. Instalación mediante la herramienta de distribución La herramienta de distribución le permite instalar y desinstalar la protección de forma centralizada, evitando así la intervención manual de los usuarios a lo largo del proceso. 1. En el área Instalación y configuración haga clic en Instalación, y seleccione Descargar herramienta de distribución. 14

15 2. En el cuadro de diálogo de descarga de archivo seleccione Guardar, y cuando la descarga haya finalizado ejecute el archivo desde el directorio en el que lo haya guardado. El asistente le guiará a lo largo del proceso de instalación. Una vez instalada la herramienta de distribución de Seguridad PC, es necesario abrirla para poder desplegar la protección en los equipos. A continuación se mostrará la ventana principal desde la que usted podrá instalar y desinstalar las protecciones. A la hora de seleccionar los equipos en los que instalar la protección, la herramienta de distribución le permite hacerlo en base a dos criterios: por dominios, o por IP/nombre de equipo. Vista de la instalación y de la protección en el PC del usuario Una vez finalizado el instalador aparecerá un icono en la barra del reloj indicando el proceso de la instalación de la protección. Si se hace click en el escudo se mostrará un cuadro de diálogo con el progreso de la instalación. Este cuadro es sólo informativo y no es necesario abrirlo. Cuando termine, el icono de la barra del reloj cambiará a: 15

16 Haciendo clic con el botón derecho del ratón sobre el icono, dará acceso a las opciones de la protección. Pulsando sobre la opción Endpoint Protection aparecerá el interfaz de usuario de la protección. En la primera pantalla muestra el estado y el nivel de la actualización. En la primera opción (señalada con una lupa) tendremos acceso a hacer un análisis de la protección del PC En la segunda opción (señalado con una llama y un muro) vemos el estado del firewall personal. 16

17 Se puede forzar una actualización de la protección tanto de sus firmas como de la configuración haciendo clic con el botón derecho sobre el icono de la barra y seleccionando Actualizar. Estado de la protección El área Estado de la consola web se estructura en tres secciones: Notificaciones, Licencias y Detecciones. Notificaciones Esta área se mostrará sólo cuando existan cuestiones que pueden ser de su interés, tales como la existencia de versiones nuevas del producto o avisos sobre incidencias técnicas, mensajes informativos acerca del estado de sus licencias, o cuestiones críticas que requieran especialmente su atención. Licencias Aquí podrá usted ver el número de licencias de Panda Seguridad PC que haya contratado. Detecciones Esta sección consta de dos paneles que muestran cuál es el estado de la protección antivirus que usted ha instalado en los equipos, en función del tipo y el origen de las detecciones. Para conocer qué detecciones se han encontrado durante un periodo de tiempo determinado, seleccione una opción dentro de la lista desplegable Periodo, y haga clic en Aplicar. 17

18 Desde esta ventana usted puede conocer en todo momento qué tareas de análisis programados se han creado para los diferentes perfiles de configuración, y acceder a los resultados de dichas tareas. Monitorización de los equipos El área de Equipos ofrece una visión general del estado de la protección en los equipos que la integran, pero además también permiten conocer al detalle si la protección se ha instalado correctamente, si se ha producido algún error durante el proceso de instalación, si se encuentra a la espera de reinicio y cuál es su nivel de actualización. 18

19 Las columnas Actualización Protección, Actualización Identificadores, y Protecciones utilizan una serie de iconos para indicar el estado de actualización de las protecciones y la situación general de la protección en sí. Cuarentena Seguridad PC almacena en situación de cuarentena aquellos contenidos sospechosos de ser maliciosos o aquéllos no desinfectables, así como el spyware y herramientas de hacking detectadas. Una vez que los elementos sospechosos han sido enviados para su análisis, se pueden producir tres situaciones: Si se comprueba que los elementos son maliciosos, son desinfectados y posteriormente restaurados a su ubicación original, siempre y cuando exista desinfección para ello. Si se comprueba que los elementos son maliciosos y no existe manera de desinfectarlos, son eliminados. Si se comprueba que no se trata de elementos perjudiciales, son restaurados directamente a su ubicación. En la ventana principal de la consola web, haga clic en Cuarentena para abrir la ventana del mismo nombre. La ventana se estructura en dos secciones: una zona de búsqueda y otra para mostrar el listado de elementos resultantes de dicha búsqueda. Si desea restaurar algún elemento, marque la casilla correspondiente, haga clic en Restaurar y responda afirmativamente al mensaje de confirmación. A continuación, el elemento desaparecerá del listado de búsqueda y podrá usted encontrarlo en la pestaña Archivos excluidos del análisis. Si lo que quiere es eliminar alguno de los elementos encontrados, seleccione la casilla correspondiente, haga clic en Eliminar y responda afirmativamente al mensaje de confirmación. 19

20 En el caso de que existan varios elementos que contengan el mismo tipo de malware, al restaurar o eliminar uno de ellos se restaurarán o eliminarán todos. Al situar el cursor sobre cualquiera de los elementos del listado de búsqueda, aparece una etiqueta amarilla con información sobre dicho elemento Informes Con Seguridad PC puede obtener informes sobre el estado de la seguridad en su red informática y las detecciones realizadas en un determinado periodo de tiempo. Además, puede también seleccionar el contenido que aparecerá en el informe, si quiere que la información sea detallada, y si desea acompañarla de gráficas. Todo ello de manera rápida y sencilla. En la ventana principal de la consola web, haga clic en Informes. Podrá seleccionar entre tres tipos de informes, el período de tiempo y los perfiles sobre los que desea la información. Una vez seleccionadas las opciones haga click en el botón Generar informe al final de la pantalla. 20

21 Informe ejecutivo Resumen del estado de las protecciones instaladas y las detecciones realizadas en las últimas 24 horas, últimos 7 días, o último mes. Listas top 10 de equipos con malware detectado y ataques bloqueados, respectivamente. Listas top 10 de equipos con dispositivos bloqueados. Información sobre el estado de las licencias contratadas. Detalle del número de equipos que se encuentran en proceso de instalación de la protección en el momento de generar el informe (se incluyen los equipos con error en la instalación). Informes sobre la cifra de spam detectado. Informe de estado Proporciona una visión general del estado de las protecciones y sus actualizaciones en el momento de solicitar el informe. Detalle del número de equipos que se encuentran en proceso de instalación de la protección en el momento de generar el informe (se incluyen los equipos con error en la instalación). Informe de detección Ofrece la evolución de las detecciones realizadas en las últimas 24 horas, últimos 7 días, o último mes. Detalla el equipo, grupo, tipo de detección, número de veces (ocurrencia) de la detección, acción realizada y la fecha en que se produjo la detección. 21

22 Desinstalación Desinstalación local Puede realizar la desinstalación de las protecciones desde cada equipo en el que fueron instaladas. En Windows XP: Panel de Control > Agregar o quitar programas En Windows Vista o Windows 7: Panel de Control > Programas y características > Desinstalar Desinstalación remota Con la desinstalación remota es posible desinstalar la protección desde la consola web de forma sencilla y eficaz, y sin necesidad de desplazarse hasta el lugar donde se encuentran los equipos. Este tipo de desinstalación supone, por tanto, un abaratamiento en costes y desplazamientos. El proceso se inicia con la creación de tareas de desinstalación, y continúa con la configuración de estas tareas. Para ello el administrador seleccionará el grupo y los equipos del grupo a los que afectará la desinstalación, y, finalmente, podrá comprobar cuáles han sido los resultados del proceso de desinstalación y acceder a detalles sobre cada uno de ellos. 22

23 Pasos para crear una tarea de desinstalación remota: 1. En la ventana principal de la consola web, haga clic en Instalación y configuración y, a continuación, en la opción Desinstalación del menú situado a la izquierda de la ventana. 2. Seleccione Desinstalación remota. Accederá a la pantalla Desinstalación remota. Para establecer tareas de desinstalación el usuario debe poseer permiso de control total o administrador. 3. Para establecer una tarea de desinstalación, haga clic en Nueva desinstalación. A continuación, en la pantalla Edición de desinstalación podrá nombrar la tarea y seleccionar en el desplegable Grupo el grupo en el que están los equipos cuya protección quiere desinstalar. Los grupos mostrados serán aquellos sobre los que usted tenga permisos. Si selecciona la opción Reiniciar los equipos al finalizar la desinstalación recuerde que es importante guardar toda la información que se esté utilizando en dichos equipos. 4. Si el grupo seleccionado tiene aplicado un perfil de configuración para el que en el momento de su creación se adjudicó una contraseña de desinstalación, introdúzcala en la caja de texto Contraseña. 5. Seleccione los equipos en el listado de equipos que se muestran en la pestaña Equipos disponibles, y haga clic en Agregar. Al seleccionarlos, pasarán a la pestaña Equipos seleccionados. 23

24 Para ver el desarrollo de la desinstalación remota y sus resultados, acuda de nuevo a la pantalla Desinstalación remota. Desinstalación centralizada 1. En la ventana principal de la consola web, haga clic en Instalación y configuración y, a continuación, en la opción Desinstalación del menú situado a la izquierda de la ventana. Seleccione Desinstalación centralizada (herramienta de distribución). 2. En el cuadro de diálogo de descarga de archivo seleccione Guardar, y cuando la descarga haya finalizado ejecute el archivo desde el directorio en el que lo haya guardado. El asistente le guiará a lo largo del proceso de instalación. Una vez instalada la herramienta de distribución es necesario abrirla para poder desinstalar la protección de los equipos. Se mostrará la ventana principal desde la que usted podrá desinstalar las protecciones: 3. Abra la herramienta de distribución. 4. En la ventana principal, haga clic en Desinstalar. 5. Localice en el árbol los equipos a los que desea desinstalar la protección, y marque la casilla correspondiente. Si desea que durante el proceso de desinstalación se eliminen los elementos en cuarentena, y que al finalizar dicho proceso los equipos se reinicien, marque la casilla correspondiente. 24

25