Registra la actividad del usuario. Crea un informe de los programas usados, los ficheros abiertos, o las páginas web visitadas.

Transcripción

1 Qué es atseguridad? Funciones AT-Seguridad es un programa que cumple con 3 funciones básicas. Registra la actividad del usuario. Crea un informe de los programas usados, los ficheros abiertos, o las páginas web visitadas. Impide el acceso a recursos. Usando el control de accesos podremos hacer que el usuario no pueda usar ciertas aplicaciones, ficheros, o páginas web. Cifra (o encripta) ficheros y carpetas. Cifrar asegura que los datos sólo pueden ser visibles por quienes conocen la contraseña. Especialmente indicado para enviar información sensible a través de internet.

2 Conexión con la Base de Datos AT-Seguridad funciona con el motor de bases de datos Microsoft SQL Server. Si los ordenadores de la instalación están en red, sólo hará falta instalarlo en un ordenador que esté siempre encendido (i.e. en el servidor). Los datos aparecerán ya rellenados en la instalación por defecto. Para verlos, pulsar "Mostrar datos de conexión" Si hemos seguido la instalación por defecto, los datos de conexión nos aparecerán ya rellenados (para verlos u ocultarlos, pulsar mostrar opciones de configuración avanzadas ). En el equipo servidor, la primera vez que nos conectemos nos pedirá si queremos crear la base de datos. Le decimos que sí y entrará en el programa. Es necesario que este paso se realice en el servidor. En todos los demás equipos de la red habrá que poner exactamente los mismos datos de conexión (nota: la contraseña por defecto del SQL Server es sqladmin, sin las comillas).

3 Solución de problemas En todos los equipos de la red habrá que poner los mismos datos No logro conectarme al programa Comprueba que Microsoft SQL Server esté instalado en el equipo. Podrás verlo en el menú inicio - todos los programas -Microsoft sql server - Herramientas de configuración - Administrador de configuración. Si no existe el programa, SQL Server no está instalado. Si existe, comprobar que hay una instancia instalada. Para ello, entrar e seleccionar Servicios de SQL Server Mirar si existe la instancia SQLServer (LOPD) (si se instaló por defecto) u SQLServer(nombre_de_la_instancia) si se instaló manualmente. Si no existe, vuelve a instalar AT-Seguridad, marcando la casilla "este equipo es un servidor" durante el proceso de instalación. Esto instalará el SQL Server. Comprueba si están activos SQL Server y Explorador de SQL Server en el administrador de configuración de SQL Server (menú inicio - todos los programas - Microsoft sql server - Herramientas de configuración - Administrador de configuración) Habilita el protocolo TCP/IP en el administrador de configuración de SQL Server (menú inicio - todos los programas - Microsoft sql server - Herramientas de configuración - Administrador de configuración), en configuración de red, protocolos Usa el modo de autenticación de SQL Server. En un escenario cliente-servidor es necesario usar este modo. La autenticación de Windows sólo es válida en el propio servidor donde está instalado el SQL Server. Los parámetros de conexión son, por defecto Inicio de sesión "sa" y contraseña "sqladmin". Verifica el firewall (cortafuegos). Algunos firewall, ya sean por software (el propio windows incorpora uno) o por hardware, bloquean las conexiones de SQL. Hace falta añadir como excepción el puerto 1433 TCP y 1434 UDP. No recuerdo la contraseña del SQL En la instalación por defecto, la contraseña es sqladmin, sin las comillas. Si se puso otra o se cambió, no es posible recuperarla.

4 No recuerdo la contraseña del programa La contraseña del programa (la última casilla del formulario) es por defecto Si se cambió y se ha olvidado, deberás acceder manualmente a la base de datos con Microsoft SQL Server Management, entrar en la base de datos dbseguridad y ver la contraseña en la tabla config. Cada vez que entro me pide crear la base de datos o la base de datos no se crea correctamente Si estás usando Windows vista, Windows 7 o Windows server 2008, puede que no se esté ejecutando el programa con privilegios de administrador. Para hacerlo, hacer clic con el botón derecho sobre el icono del programa y seleccionar ejecutar como administrador, o bien abrir las propiedades del programa y en la pestaña compatibilidad seleccionar ejecutar como administrador.

5 Usuarios En este apartado podemos gestionar los usuarios de Windows, y los usuarios del programa (nos referimos a "usuarios del programa" cuando hablamos de los usuarios que se necesitan para identificar cada vez que se abre una aplicación) Nota: Para entender las diferencias entre los usuarios de Windows y los del programa, lea el apartado Tipos de usuarios. Usuarios de Windows Desde este menú podremos gestionar los usuarios del propio Windows. Son los que se usarán cuando se configure el tipo de autentificación identificar usando la sesión de Windows en los apartados Internet, Aplicaciones, y Ficheros.

6 Paso a paso 1. Seleccionamos si queremos gestionar a los usuarios locales del PC o a los usuarios del dominio (si lo hubiera), pulsando en el selector de encima de la lista. 2. Con los botones añadir y eliminar de la parte inferior de la lista, podemos crear o eliminar usuarios. Los usuarios se crearán locales o en el dominio dependiendo de la elección en el punto El botón opciones, al lado de los botones añadir y elminar, nos permite configurar opciones que afectan a todos los usuarios: Tiempo de inactividad permitido: pasado el tiempo especificado, se bloqueará la sesión, requiriendo contraseña para volver a entrar de nuevo. Longitud mínima de la contraseña Vigencia máxima de la contraseña: máximo de días que puede estar en uso una contraseña. Pasados estos días, el propio windows pedirá al usuario que la cambie. Vigencia mínima de la contraseña: mínimo de días que han de pasar para que el usuario pueda cambiar la contraseña. Historial de contraseñas: al cambiar la contraseña, no se podrán repetir las anteriores. 4. En la parte derecha de la ventana, aparecen las opciones del usuario seleccionado en la lista de la izquierda. Nombre completo: nombre completo del usuario. DNI: Podemos introducir el DNI del usuario con el fin de identificarlo. Caducidad de la cuenta: podemos seleccionar una fecha a partir de la cual el usuario no podrá iniciar sesión. Observaciones El usuario puede cambiar su contraseña: si lo marcamos, el usuario podrá cambiar su contraseña desde el panel de control. Contraseña obligatoria: El usuario tendrá la obligación de poner contraseña. Arrancar sin contraseña no podrá ser. Cambiar contraseña: como administradores, podemos cambiar la contraseña en cualquier momento, por si al usuario se le olvida. Horario de uso Podemos seleccionar el intérvalo de uso de la cuenta, por ejemplo, "de lunes a viernes, de 8 AM a 17 PM". Fuera de este intérvalo, el usuario no podrá iniciar sesión. 5. Pulsamos aplicar antes de salir o de cambiar de usuario para que se guarden los cambios

7 Usuarios del programa Desde este menú podremos gestionar los usuarios del programa. Son los que se usarán cuando se configure el tipo de autentificación Requerir identificación cada vez en los apartados Internet, Aplicaciones, y Ficheros. Paso a paso 1. Con los botones añadir y eliminar de la parte inferior de la lista, podemos crear o eliminar usuarios. 2. En la parte derecha de la ventana, aparecen las opciones del usuario seleccionado en la lista de la izquierda. Nombre completo: nombre completo del usuario. DNI: Podemos introducir el DNI del usuario con el fin de identificarlo. Caducidad de la cuenta: podemos seleccionar una fecha a partir de la cual el usuario no podrá iniciar programas. También podemos marcar la casilla "no caduca nunca". Observaciones Caducidad de la contraseña Se le pedirá al usuario que cambie la contraseña pasada la fecha indicada. El usuario podrá poner la nueva contraseña que quiera. Contraseña: como administradores, podemos cambiar la contraseña en cualquier momento, por si al usuario se le olvida. Si la dejamos en blanco, el usuario podrá introducir la que quiera la primera vez que arranque un programa protegido. Horario de uso Podemos seleccionar el intérvalo de uso de la cuenta, por ejemplo, "de lunes a viernes, de 8 AM a 17 PM". Fuera de este intérvalo, el usuario no podrá iniciar sesión. 3. Pulsamos aplicar antes de salir o de cambiar de usuario para que se guarden los cambios

8 Tipos de usuarios Para implantar las medidas de seguridad correctamente, es necesario identificar al usuario, es decir, saber qué usuario está usando el ordenador en cada momento. Para ello, AT-Seguridad ofrece dos opciones: Identificar usando la sesión de Windows. Cuando el trabajador accede a su sesión de Windows, poniendo su contraseña, quedará identificado. Sólo él debe conocer su contraseña, ya que es el mecanismo que garantiza que la identificación es inequívoca. Todas las acciones que se realicen en el ordenador quedarán registradas en los informes con el nombre de usuario de la sesión de Windows iniciada. Pedir identificación cada vez que se abre un programa, fichero o navegador de internet. De esta manera, aunque se use una sesión de windows genérica y sin contraseña, el usuario quedará identificado cada vez que accede a un recurso. Cuándo es conveniente usar cada uno de los métodos de identificación?

9 Veamos dos escenarios diferentes: Escenario 1: cada trabajador tiene su puesto de trabajo En este caso, podemos usar la identificación de Windows. El usuario inicia sesión en Windows una sola vez, y ya estará identificado hasta que se apague el ordenador. De esta manera no pedimos continuamente la contraseña al trabajador, y el programa va registrando la actividad de forma transparente para el usuario. Cada usuario tiene su ordenador: con una sola identificación (la de windows) será suficiente. Escenario 2: un puesto puede estar ocupado por varios trabajadores a la vez Por ejemplo, un ordenador de la consulta de un médico, donde tendrían acceso el doctor y la enfermera indistintamente. En este escenario, resulta poco práctico identificar al usuario usando la sesión de Windows, puesto que no es eficiente cerrar y abrir la sesión continuamente. En este caso, es mejor hacer que se pida identificación cada vez que se abre el programa de historiales de los pacientes. En un mismo equipo hay varios usuarios: identificar al usuario usando windows no es eficiente. Aclaración: aunque en los gráficos aparece siempre un servidor, si se trata de un solo ordenador, él mismo puede hacer de servidor. Para ver la funcionalidad del menú usuarios, lea el apartado Usuarios.

10 Internet En este apartado podremos configurar: Monitorizar las webs que se visitan con Internet Explorer, como si fuese el historial de visitas pero sin poder ser eliminado. Bloquear el acceso a las webs que especifiquemos. Paso a paso 1. Escogemos si queremos identificar al usuario usando la sesión de windows o que se pida nombre de usuario y contraseña cada vez que se inicie internet explorer. Nota: Para entender las diferencias entre los usuarios de Windows y los del programa, lea el apartado Tipos de usuarios. 2. Marcamos la casilla si queremos registrar las webs visitadas. Opción sólo disponible para Internet Explorer. Aunque el usuario elimine el historial, no podrá evitar que las webs queden registradas. 3. Seleccionamos si permitimos el acceso total a internet o si queremos prohibir el acceso a algunas páginas web. En este caso, las introducimos en la caja de texto y pulsamos añadir. Las webs restringidas afectan a todos los navegadores: Internet explorer, Firefox, Chrome, Opera, Safari, etc.

11 Aplicaciones En este apartado podremos configurar: Registrar los usuarios que abren las aplicaciones (que quede constancia en los informes) Impedir el uso de aplicaciones a algunos usuarios Hacer que se pida identificación y contraseña al abrir programas Paso a paso 1. Pulsamos añadir y seleccionamos la aplicación que queremos añadir en la ventana emergente. 2. Marcamos la casilla "generar informe de accesos" si queremos que quede constancia de los accesos de los usuario en los informes 3. Si deseamos aplicar permisos, primero seleccionamos si queremos hacerlo a los usuarios locales del PC o a los usuarios del dominio (si lo hubiera). Si estamos en la pestaña "requerir identificación cada vez que se abra el programa", este selector no existe, ya que sólo hay un tipo de usuario para este método de control. 4. Denegar el acceso, si es necesario, a los usuarios que queramos sobre esa aplicación marcando la casilla del lado del nombre del usuario. 5. Si no tenemos usuarios creados, podemos pulsar el botón "gestionar usuarios". Esto nos lleva al apartado de gestión de usuarios del programa, donde se pueden gestionar los usuarios de windows de una forma fácil

12 Ficheros En este apartado podremos configurar: Registrar los usuarios que abren, modifican, crean o suprimen los ficheros (que quede constancia en los informes) Impedir el uso de ficheros a algunos usuarios Hacer que se pida identificación y contraseña al abrir ficheros Identificar usando el usuario de Windows Paso a paso 1. Pulsamos añadir y seleccionamos si lo queremos añadir un fichero o una carpeta 2. Marcamos la casilla "generar informe de accesos" si queremos que quede constancia de los accesos de los usuario en los informes 3. Si deseamos aplicar permisos, primero seleccionamos si queremos hacerlo a los usuarios locales del PC o a los usuarios del dominio (si lo hubiera) 4. Aplicar permisos a los usuarios sobre ese fichero o carpeta Permitir todo: acceso normal. El usuario puede ver y editar los documentos. Sólo lectura: el usuario puede leer pero no modificar. Impedir eliminación: el usuario puede leer y escribir, pero no puede eliminar No permitir nada: el usuario no puede ni leer, ni escribir, ni modificar. 5. Si no tenemos usuarios creados, podemos pulsar el botón "gestionar usuarios". Esto nos lleva al apartado de gestión de usuarios del programa, donde se pueden gestionar los usuarios de windows de

13 una forma fácil Requerir identificación cada vez que se abra un fichero Paso a paso En esta apartado configuraremos extensiones. Por ejemplo, si configuramos la extensión ".doc", se nos pedirá identificación cada vez que se abra un documento con extensión.doc. 1. Pulsamos añadir y seleccionamos "extensión". Nos aparecerá una ventana con todas las extensiones del sistema. Seleccionamos las que nos interesen y pulsamos "añadir seleccionadas". También podemos escribir la extensión manualmente (es indiferente si escribimos "doc" o ".doc", por ejemplo) 2. Marcamos la casilla "generar informe de accesos" si queremos que quede constancia de los accesos de los usuario en los informes 3. Si es necesario, denegar el uso de archivos con esta extensión a algunos usuarios marcando las casillas. 4. Si no tenemos usuarios creados, podemos pulsar el botón "gestionar usuarios". Esto nos lleva al apartado de gestión de usuarios del programa, donde se pueden crear, eliminar y modificar los usuarios.

14 Periféricos En este apartado podremos configurar: Bloquear los dispositivos de almacenamiento USB (impedir el uso). La restricción sólo afecta a dispositivos de almacenamiento como memorias USB o discos duros USB, no afecta a otros periféricos como teclados, ratones o impresoras. Monitorizar los dispositivos de almacenamiento USB. Esto no impedirá el uso pero quedará constancia en los informes de ficheros de qué información se ha copiado en ellos.

15 Directivas del sistema Esta opción permite restringir el uso de configuraciones del sistema, como por ejemplo impedir que el usuario pueda acceder al panel de control de Windows, al botón de ejecutar, a la red, etc. Debemos seleccionar las directivas que nos interesen y pulsar el botón aplicar. Algunas directivas requieren reiniciar el equipo para que tengan efecto. Para devolver windows al estado original, pulsar "restaurar valores predeterminados" Estas opciones afectan a todos los usuarios del equipo. Recuerda reiniciar el ordenador para que tengan efecto.

16 Informes Los informes nos permiten ver todo lo que el programa ha registrado: Las acciones que han hecho los usuarios La hora a la que se han realizado El ordenador desde donde se han realizado Además, permite filtrar la búsquedas (por fecha, por usuario,...) y exportarlas a excel u otras hojas de cálculo. Paso a paso 1. Opcional: para aplicar filtros, marcamos la casilla del campo que queremos filtrar, y escribimos el filtro. No hace falta escribir palabras completas. Por ejemplo, si queremos filtrar el usuario "jose maria" basta con escribir "jose", o incluso "jo" 2. Pulsamos visualizar. Esperamos a que cargue el informe. 3. Opcional: para exportar el documento a excel u otra hoja de cálculo, pulsar "exportar" y guardar el documento con el nombre que queramos. Internamente, el documento está en formato estándar XML, por lo que puede abrirse con muchos programas. 4. Opcional: para guardar el filtro para su uso posterior, escribir un nombre en la casilla "filtros predeterminados" y pulsar guardar. Todos los filtros guardados aparecerán en el menú desplegable. Antes de exportar un informe, es necesario visualizar primero. El informe que se exporta es el que se visualiza en ese momento.

17 Estado Desde este apartado podemos ver si hay incidencias en la configuración del programa. A través de este menú podremos saber: Si todos los usuarios están activos: si hay usuarios que tienen accesos la semana anterior pero no esta semana, el indicador aparecerá en rojo. Puede que el servicio esté detenido en el ordenador del usuario. Si el registro se guarda más de 24 meses, que es el mínimo que exige la ley Si la contraseña del programa es la predeterminada: se recomienda cambiar la que hay por defecto por motivos de seguridad. Si se han hecho copias de seguridad: es importante asegurarse de no perder los datos en caso de un fallo en el ordenador. Si el control de accesos está activado. Con el control desactivado, no se registra nada Si la licencia está instalada correctamente. Además, si marcamos la opción "enviar semanalmente informe de estado" recibiremos un correo electónico a la dirección especificada con el estado del programa. De esta forma, el administrador sabrá semanalmente por ejemplo si todos los usuarios están activos, sin necesidad de entrar en el programa. Siempre que tengamos un piloto rojo, se ofrece la solución pulsando el botón que aparece al lado de cada incidencia.

18 Backup Esta opción nos permite realizar una copia de seguridad de toda la base de datos del programa. La base de datos del programa tiene los datos de la configuración del programa, así como todos los informes. Backup online Para activar la copia de seguridad online: 1. Marcar la casilla activar 2. Introducir el nombre de usuario y contraseña que le facilitaremos al contratar el servicio 3. Pulsar aplicar 4. Opcionalmente, podemos pulsar "enviar copia de seguridad ahora" A partir del momento en que está configurado, el programa enviará automáticamente una copia de la base de datos cada semana. No es necesario que AT-Seguridad esté abierto, pero el servicio debe estar activo (el estado del servicio está en la parte inferior izquierda del programa, los iconos de play y stop). Para restaurar la base de datos, en caso de que se haya perdido, tan sólo hay que pulsar el botón "Restaurar copia de seguridad". Se nos mostrará una lista con las distintas copias realizadas diferenciadas por fecha. Seleccionamos la deseada y aceptamos. Backup manual Tenemos dos opciones: realizar copia de seguridad, y restaurar copia. Al pulsar el botón, el cuadro de diálogo

19 nos llevará directamente a la ubicación donde están las copias. Es recomendable dejar la ubicación por defecto, en caso contrario la copia puede no realizarse correctamente (en cuyo caso el programa nos avisaría). Importante: las copias siempre deben configurarse y realizarse en el servidor. Solución de problemas El backup manual no se realiza correctamente. A veces, SQL server no tiene permisos para guardar un archivo (en este caso, el backup) en algún lugar del disco duro. Si esto ocurre, guardar la copia en el directorio "Archivos de programa\microsoft SQL Server\MSSQL.1\MSSQL\Backup", donde seguro que tendrá permiso. Al restaurar la copia ha aparecido un error, ahora no me puedo conectar al programa Probablemente, la base de datos se ha quedado en un estado "offline", es decir, desconectada. Esto puede ocurrir si el proceso de restauración de la base de datos se ha visto interrumpido (por ejemplo, un corte de luz). Para solucionarlo, cerrar el programa y volver a abrirlo.

20 Licencia Por defecto, la aplicación funciona en modo DEMO. Pasado 30 días, dejará de funcionar. Para registrar la aplicación, es necesario rellenar todos los campos y pulsar Registrar. Si lo instalamos en más de un equipo, en las posteriores instalaciones sólo hará falta introducir el CIF y el código del producto. Es preferible usar la opción de registro por internet. Si no se dispone de conexión a internet, se puede realizar por teléfono seleccionando la opción y llamando al número que aparece en la ventana.

21 Importar/Exportar configuración En este apartado podremos exportar toda la configuración del programa para luego importarla en otro equipo. Exportar Podemos exportar: Internet: toda la configuración del apartado internet, incluyendo las webs bloqueadas. Aplicaciones: todas las aplicaciones configuradas, tanto las de identificación con Windows como las de identificar cada vez que se abra la aplicación. Periféricos: toda la configuración del apartado Periféricos Directivas: Todas las directivas activadas del apartado Directivas. Usuarios públicos (no los de Windows) Restricciones de los usuarios en las aplicaciones que requieren identificación al abrir. Hay que seleccionar los elementos que queremos exportar y pulsar el botón. Se nos generará un archivo con extensión.seg.

22 Importar Para importar los datos en otro ordenador, seleccionamos la pestaña "importar", pulsamos "examinar" y buscamos el archivo.seg. El programa nos avisará de qué datos existentes se van a sobreescribir (sólo se sobreescribe lo que hemos importado previamente). Atención: las configuraciones que existan en el ordenador se sobreescribirán por las nuevas que se importan. No se mezclan con las antiguas. Importar de versiones anteriores En la versión 4.2 y anteriores de AT-Seguridad existía el módulo de aplicaciones públicas o 16 bit, que ha sido sustituído en esta versión por el apartado "aplicaciones", pestaña "requerir identificación cada vez que se abra el programa". Para importar los datos de la versión anterior, seleccionar el archivo con extensión.mdb ubicado normalmente en "Archivos de programa\aritmosteam\at-seguridad\113" Se importarán los datos de: Usuarios Programas Extensiones Nota: si actualmente no existen los programas en la misma ubicación en la que estaban, no se importarán.

23 Preferencias Buscar actualizaciones automáticamente Si está activado, se buscarán semanalmente actualizaciones del programa, sin necesidad de abrirlo. Nota: Aunque esté desactivado, comprobará si hay actualizaciones al entrar en el programa. Registrar cuando de encripta/desencripta un fichero Registrará el usuario que encripta/desencripta o envía por correo usando AT-Encrypt. Nota: sólo registrará los correos enviados desde AT-Encrypt con la utilidad de enviar correo. No registrará los correos enviados directamente con Outlook, thunderbird u otros gestores de correo. Mostrar estado del servicio en la barra de tareas Nos mostrará un icono con forma de escudo en la barra de tareas de windows, junto al reloj. En verde, indicará que el servicio está activo. En rojo, que no está activo. Borrar registros antiguos Si lo marcamos, se borrarán los registros antiguos de la base de datos. La LOPD exige que los registros sean sólo de 24 meses, por lo que es la configuración por defecto. Es recomendable dejar esta opción activada

24 para que la base de datos no tenga un volumen excesivo. Contraseña del programa Desde esta opción podemos cambiar la contraseña del programa, que por defecto es Es importante recordar esta contraseña porque es la que se usa para entrar al programa.