Worry-Free TM Remote Manager TM for Small and Medium Business Manual de inicio rápido
Trend Micro Incorporated se reserva el derecho a efectuar cambios en este documento y en los productos/servicios que en él se describen sin previo aviso. Antes de usar este servicio, consulte la última versión disponible de la documentación para el usuario correspondiente en http://www.trendmicro.com/download/emea/?lng=es. Trend Micro, el logotipo en forma de pelota de Trend Micro, TrendLabs, Client Server, Client Server Messaging, Hosted Email Security, Trend Micro Damage Cleanup Services, Trend Micro Worry-Free, Trend Micro Worry-Free Business Security y Trend Micro Worry-Free Business Security Advanced son marcas comerciales o marcas comerciales registradas de Trend Micro, Incorporated. El resto de nombres de productos o empresas pueden ser marcas comerciales o marcas comerciales registradas de sus respectivos propietarios. Copyright 1998-2010 Trend Micro Incorporated. Reservados todos los derechos. Fecha de publicación: octubre de 2010 Versión del documento: 1.0 Nombre y versión del servicio: Trend Micro Worry-Free Remote Manager 2.5
La documentación para el usuario de Trend Micro Worry-Free Remote Manager pretende ser una introducción a las principales funciones del servicio y es conveniente leerla antes de utilizarlo. También encontrará información pormenorizada sobre cómo utilizar funciones específicas del servicio en el archivo de Ayuda en línea, en la Guía de introducción para distribuidores y en la Base de conocimientos del sitio Web de Trend Micro. Trend Micro trata constantemente de mejorar la documentación. Agradeceremos sus comentarios. Podrá obtener y valorar la documentación en el siguiente sitio Web: http://www.trendmicro.com/download/documentation/rating.asp
Contenido Contenido Introducción... 1-1 En qué consiste Worry-Free Remote Manager?... 1-1 Antes de ofrecer los servicios de WFRM... 1-2 Requisitos del explorador... 1-2 Preparar el explorador... 1-3 Instalación del agente para WFBS(A) 5.0/5.1... 1-3 Ir a la consola Web de WFRM... 1-3 Agregar el cliente a WFRM... 1-3 Qué es el GUID del agente?... 1-3 Instale el agente para WFBS(A) 5.0/5.1... 1-3 Preinstalación del agente para WFBS-S/WFBS-A 6.0 y posteriores... 1-4 Ir a la consola Web de WFRM... 1-4 Agregar el cliente de WFBS-S/WFBS-A a WFRM... 1-4 Qué es el GUID del agente?... 1-5 Registrar WFBS-SVC en WFRM... 1-5 Agregar el cliente de EFBS-SVC a WFRM... 1-5 Introducir la clave de autorización en WFBS-SVC...1-5 Registro de Hosted Email Security en WFRM... 1-6 Agregue el cliente Hosted Email Security a WFRM... 1-6 Introduzca la clave de autorización en Hosted Email Security... 1-6 Comprobar la conectividad entre agente y servidor... 1-6 Integrar Kaseya con WFRM... 1-7 Configuración de Kaseya en WFRM... 1-7 Configuración en Kaseya... 1-9 Integrar Autotask con WFRM... 1-11 Configuración de Autotask en WFRM... 1-11 Configuración de Autotask... 1-13 Ponerse en contacto con el servicio de asistencia... 1-17
Manual de inicio rápido de WFRM 2.5 Introducción Este Manual de inicio rápido proporciona información para: Cómo instalar WFRM Agent en: Client Server Security (CS), versiones 3.5 y 3.6 Client Server Messaging Security (CSM), versiones 3.5 y 3.6 Cómo registrar los siguientes productos en la consola de WFRM: Worry-Free Business Security Services (WFBS-SVC) versión 3.x Hosted Email Security versión 1.x Cómo conectar los siguientes productos a la consola de WFRM: Kaseya Autotask En qué consiste Worry-Free Remote Manager? Trend Micro Worry-Free Remote Manager (WFRM) proporciona una infraestructura que permite la supervisión centralizada y la gestión de la seguridad en redes pequeñas y medianas protegidas por CS, CSM, WFBS-S, WFBS-A, WFBS-SVC e Hosted Email Security. Los administradores de distribuidores pueden utilizar la consola Web de WFRM para observar los aspectos siguientes de la seguridad de red: CS/CSM WFBS (todas las versiones) Incidentes de virus, virus de red y spyware Incidentes de spam y phishing Situaciones de epidemias Estado de las licencias y actualizaciones de los productos de seguridad Uso del disco en equipos de sobremesa, servidores y servidores Exchange Indicadores de seguridad básicos 1
WFBS-SVC WFBS-SVC incluye la mayoría de las funciones de WFBS-S/WFBS-A. Además, WFBS-SVC está alojado en el centro de datos de Trend Micro. Puede gestionar la seguridad de forma centralizada desde cualquier lugar sin tener que agregar un servidor, instalar software de servidor, configurar parámetros o mantener actualizaciones. Hosted Email Security Tráfico total de mensajes de correo electrónico Tamaño de mensaje de correo electrónico aceptado Resumen de amenazas Principales destinatarios de spam Principales destinatarios de virus WFRM también ofrece una visión de la red gestionada y permite que el administrador pueda generar comandos para gestionar los aspectos básicos de la seguridad de red. Antes de ofrecer los servicios de WFRM Antes de ofrecer este servicio al cliente, asegúrese de que cuenta con el consentimiento del mismo para realizar las siguientes actividades de administración y supervisión remotas: Ver la lista de equipos de la red Ver la siguiente información de seguridad: Detecciones de amenazas Los nombres (y el número) de equipos infectados Nombres de los archivos infectados Usuarios que han recibido archivos infectados o con vulnerabilidades de MS conocidas Licencia e información del sistema de los servidores gestionados Enviar notificaciones por correo electrónico a equipos individuales dentro de la organización del cliente Ejecutar las acciones siguientes: Implementar componentes de seguridad Iniciar o detener las exploraciones manuales Iniciar o detener la valoración de vulnerabilidades Iniciar o detener Damage Cleanup Services Iniciar o detener Outbreak Prevention Services Actualizar el servidor gestionado Definir la configuración de las opciones siguientes: Outbreak Prevention Services Exploración en tiempo real Cortafuegos Conocimiento de ubicación Supervisión de comportamiento Requisitos del explorador Conexión a Internet Internet Explorer 6.0, 7.0 y 8.0 con los service packs más recientes Información de la cuenta de inicio de sesión de WFRM desde Trend Micro 2
Preparar el explorador Asegúrese de que el nivel de seguridad de Internet Explorer para Sitios de confianza es medio o bajo. Un nivel de seguridad más restrictivo podría evitar que la consola se visualizara correctamente. Compruebe que los elementos de bloqueo emergentes del explorador de Internet se han desactivado o configurado para que se permitan los elementos emergentes de la URL de WFRM. Los elementos de bloqueo emergentes pueden evitar que se abran algunas de las ventanas emergentes de la consola. Instalación del agente para WFBS(A) 5.0/5.1 Ir a la consola Web de WFRM Diríjase al sitio http://wfrm.trendmicro.com y seleccione la región correspondiente. Agregar el cliente a WFRM 1. Inicie sesión en la consola Web de WFRM. 2. Haga clic en Clientes (pestaña) > (panel izquierdo). 3. Rellene al menos la información necesaria sobre el cliente y haga clic en Siguiente. 4. Rellene al menos la información de contacto necesaria y haga clic en Siguiente. 5. Haga clic en Agregar producto/servicio ahora. 6. Seleccione el producto que desee agregar y haga clic en Siguiente. 7. WFRM le proporciona el Identificador global exclusivo (GUID) para WFBS(A) 5.0/5.1. Guárdelo para instalar el agente en WFBS-A. Qué es el GUID del agente? Para distinguir entre los agentes de WFRM, Worry-Free Remote Manager asigna un identificador global exclusivo (GUID) a cada agente. Cada vez que se agrega un servidor gestionado, WFRM genera un GUID para ese agente de servidor gestionado. En ese momento, ningún programa agente está usando el GUID. El administrador que instala el programa agente en el servidor gestionado debe indicar el GUID durante la instalación para que el programa agente pueda registrarse en la consola. Ejemplo de un GUID de agente de WFRM: 4F6F0F8697C9-A1FFCF63-D833-84D9-1C35 Instale el agente para WFBS(A) 5.0/5.1 El agente se instala en el servidor gestionado. Para garantizar la instalación correcta del agente, prepare la siguiente información por adelantado: GUID del agente Instalador del agente - http://www.trendmicro.com/ftp/products/wfrm/wfrmagentforcsm.exe El servidor gestionado debe cumplir los requisitos siguientes: 1. WFBS/WFBS-A 5.0 o 5.1 2. Conexión a Internet activa 3. 50 MB de espacio disponible en el disco duro 3
Para instalar el agente: 1. Copie el archivo de instalación del agente (WFRMAgentforCSM.exe) en el servidor gestionado. 2. Abra el archivo de instalación. 3. Seleccione el idioma de instalación. 4. Aparecerá la pantalla Bienvenido al asistente InstallShield. Haga clic en Siguiente. 5. Aparecerá la pantalla Contrato de licencia. Lea el contrato de licencia con detenimiento. Si no está de acuerdo con los términos del contrato de licencia, haga clic en Cancelar para abandonar la instalación. Si acepta las condiciones, haga clic en Acepto los términos del contrato de licencia y luego en Siguiente. 6. Indique su nombre y el de la empresa y haga clic en Siguiente. 7. Aparecerá la pantalla Ubicación de la instalación. Si desea utilizar la ubicación predeterminada, haga clic en Siguiente. 8. Indique el nombre FQDN del servidor de Worry-Free Remote Manager correspondiente a su región en el campo Dirección del servidor. FQDN de los servidores de Worry-Free Remote Manager Asia/Pacífico - wfrm-apaca.trendmicro.com Europa y Oriente Medio - wfrm-emeaa.trendmicro.com Latinoamérica - wfrm-lara.trendmicro.com América del Norte - wfrm-usa.trendmicro.com Japón - wfrm-jpa.trendmicro.com 9. Seleccione un protocolo de comunicación y un puerto: Para HTTPS (recomendado), utilice el puerto 443. Escriba la ruta y el nombre de archivo del certificado SSL o haga clic en el botón Examinar para ubicar el certificado SSL (consulte los apartados "Guía de instalación del agente" o "Guía de introducción para distribuidores" para obtener más información sobre cómo obtener el certificado). Haga clic en Siguiente(no haga clic en la autenticación HTTP, pues no está en uso). 10. Si el servidor gestionado utiliza un servidor proxy para la conexión a Internet, especifique la configuración necesaria. Haga clic en Siguiente. 11. Escriba el GUID. Haga clic en Siguiente. 12. Revise la configuración de instalación y haga clic en Siguiente. 13. Haga clic en Finalizar para cerrar el asistente cuando termine la instalación. Preinstalación del agente para WFBS-S/WFBS-A 6.0 y posteriores Antes de instalar el agente, lleve a cabo los siguientes pasos detallados: 1. Agregue el cliente a WFRM. 2. Seleccione el producto y registre el GUID del producto. Ir a la consola Web de WFRM Diríjase al sitio http://wfrm.trendmicro.com y seleccione la región correspondiente. Agregar el cliente de WFBS-S/WFBS-A a WFRM 1. Inicie sesión en la consola Web de WFRM. 2. Haga clic en Clientes (pestaña) > (panel izquierdo). 3. Rellene al menos la información necesaria sobre el cliente y haga clic en Siguiente. 4
4. Rellene al menos la información de contacto necesaria y haga clic en Siguiente. 5. Haga clic en Agregar producto/servicio ahora. 6. Seleccione el producto que desee agregar y haga clic en Siguiente. 7. WFRM le proporciona el Identificador global exclusivo (GUID) para WFBS-S/WFBS-A. Guárdelo para instalar el agente en WFBS-S/WFBS-A. Qué es el GUID del agente? Para distinguir entre los agentes de WFRM, Worry-Free Remote Manager asigna un identificador global exclusivo (GUID) a cada agente. Cada vez que se agrega un servidor gestionado, WFRM genera un GUID para ese agente de servidor gestionado. En ese momento, ningún programa agente está usando el GUID. El administrador que instala el programa agente en el servidor gestionado debe indicar el GUID durante la instalación para que el programa agente pueda registrarse en la consola. Ejemplo de un GUID de agente de WFRM: 4F6F0F8697C9-A1FFCF63-D833-84D9-1C35 Ya puede instalar el agente WFRM. Para ver los procedimientos de instalación, consulte la Guía de instalación de WFBS. Si la instalación es correcta y la configuración adecuada, el agente debería registrarse automáticamente en el servidor de Worry-Free Remote Manager. El agente aparecerá como conectado en la consola de WFRM. Registrar WFBS-SVC en WFRM Esta sección contiene información para registrar Worry-Free Business Security Services en la consola de WFRM. Agregar el cliente de EFBS-SVC a WFRM 1. Inicie sesión en la consola Web de WFRM. 2. Haga clic en Clientes (pestaña) > (panel izquierdo). 3. Rellene al menos la información necesaria sobre el cliente y haga clic en Siguiente. 4. Rellene al menos la información de contacto necesaria y haga clic en Siguiente. 5. Haga clic en Agregar producto/servicio ahora. 6. Seleccione Worry-Free Business Security Services y haga clic en Siguiente. 7. WFRM le proporciona una clave de autorización. Guárdelo para adjuntar WFBS-SVC a la consola de WFRM. Introducir la clave de autorización en WFBS-SVC Para gestionar Worry-Free Business Security Services desde la consola de WFRM, la cuenta de WFBS-SVC del cliente debe registrarse con WFRM realizando las acciones siguientes: 1. Acceda a la cuenta de WFBS-SVC del cliente. 2. Haga clic en Administración > Worry-Free Remote Manager. 3. Introduzca la clave de autorización y haga clic en Conectar. 4. El sistema le informará si la conexión se ha realizado correctamente. 5
Registro de Hosted Email Security en WFRM Esta sección contiene información para registrar InsterScan Messaging Hosted Security en la consola de WFRM. Agregue el cliente Hosted Email Security a WFRM 1. Inicie sesión en la consola Web de WFRM. 2. Haga clic en Clientes (pestaña) > (panel izquierdo). 3. Rellene al menos la información necesaria sobre el cliente y haga clic en Siguiente. 4. Rellene al menos la información de contacto necesaria y haga clic en Siguiente. 5. Haga clic en Agregar producto/servicio ahora. 6. Seleccione Hosted Email Security y haga clic en Siguiente. 7. WFRM le proporciona una clave de autorización. Guárdelo para adjuntar Hosted Email Security a la consola de WFRM. Introduzca la clave de autorización en Hosted Email Security 1. Acceda a la cuenta de Hosted Email Security del cliente. 2. Haga clic en Administración > Administrador remoto. 3. Introduzca la clave de autorización y haga clic en Conectar. 4. El sistema le informará si la conexión se ha realizado correctamente. Comprobar la conectividad entre agente y servidor Para comprobar que el agente se ha registrado en el servidor de WFRM: 1. Inicie sesión en la consola Web de WFRM. 2. Haga clic en Clientes (pestaña) > Todos los clientes (en el árbol) > Todos los agentes (panel derecho). 3. En la pestaña aparece el estado de cada agente en la columna Estado. A partir de ahora, empezará a gestionar los servidores gestionados del cliente desde la consola de WFRM. Para obtener más información sobre cómo utilizar WFRM, lea la Guía de introducción de Worry-Free Remote Manager para distribuidores o la Ayuda en línea. 6
Integrar Kaseya con WFRM Configuración de Kaseya en WFRM Agregue cuentas de correo electrónico y destinos de notificaciones de Kaseya a la consola WFRM del modo siguiente: 1. Haga clic en Administración > Información de la cuenta. Aparecerá la pestaña Información de la cuenta. ILUSTRACIÓN 1-1. Sección Notificaciones de información de la cuenta 2. Haga clic en Activar las alertas de suceso mediante otras aplicaciones y seleccione Kaseya de la lista desplegable Aplicaciones vinculadas. 3. Agregue el usuario y el correo electrónico de Kaseya y haga clic en Actualizar. 4. Kaseya aparecerá como una aplicación vinculada. Haga clic en Guardar. 7
5. Agregue el destinatario de notificación del usuario de Kaseya en Clientes > Notificación > Destinatario de la notificación (Edición). ILUSTRACIÓN 1-2. Pantalla Clientes > Notificación > Destinatario de la notificación 8
Configuración en Kaseya 1. En Kaseya, agregue los campos siguientes al sistema de tickets para mostrar notificaciones de WFRM. TABLA 1-1. Campos de tickets de Kaseya NOMBRE DEL CAMPO OBJETIVO TM_CreateTime TM_ProductName TM_AgentGUID TM_CustomerName TM_EventName TM_MSAName TM_ServerName Hora de generación del suceso Nombre del producto GUID de agente RM Nombre del cliente/empresa Nombre del suceso Nombre del servidor Exchange (solo afecta al suceso de desconexión del servidor Exchange) Nombre del servidor CSM/WFBS (afecta a todos los sucesos excepto a la desconexión del Exchange Server) ILUSTRACIÓN 1-3. Campos de tickets de Kaseya 9
2. Compruebe que la configuración de correo electrónico es correcta mediante la siguiente pantalla: ILUSTRACIÓN 1-4. Configuración correo electrónico de Kaseya Cuando se activa un suceso, Kaseya recibirá el ticket como se muestra en la pantalla siguiente: ILUSTRACIÓN 1-5. Tickets de sucesos de Kaseya 10
Integrar Autotask con WFRM Configuración de Autotask en WFRM Agregue la autenticación de Autotask a la consola de WFRM del modo siguiente: 1. Haga clic en la pestaña Administración > Información de la cuenta. Aparecerá la pestaña Información de la cuenta. ILUSTRACIÓN 1-6. Información de la cuenta > Notificaciones mediante otras aplicaciones 2. Haga clic en Activar las alertas de suceso mediante otras aplicaciones y seleccione Autotask de la lista desplegable Aplicaciones vinculadas. 3. Agregue las credenciales de inicio de sesión de Autotask y haga clic en Agregar. Nota: Busque el ID de cuenta y la contraseña de Autotask en la IU de AutoTask (Admin > AutotaskExtend > Tools > Add Ticket E-mail Service). Autotask aparecerá como una aplicación vinculada. 4. Haga clic en Guardar. 5. Asegúrese de que se agregue Autotask a la lista de destinatarios de Clientes > Notificación> Destinatario de la notificación. 11
6. Haga clic en Clientes > Todos los clientes. Aparecerá la pestaña Todos los clientes con información sobre clientes e ID únicos. ILUSTRACIÓN 1-7. Pestaña Clientes > Todos los clientes con ID únicos 7. Haga clic en Exportar para descargar los ID únicos de cliente. Aparecerá la pantalla Descarga de archivos, que le preguntará si desea guardar el archivo Exported-Customer-UniqueID.xls. 8. Guarde el archivo de exportación. Más tarde escribirá el ID único en el campo Autotask Trend Micro Site ID. Nota: Si no ha seleccionado Activar las alertas de suceso mediante otras aplicaciones en la pantalla Administración > Información de la cuenta, el ID único no aparece en esta página. 12
Configuración de Autotask 1. En Kaseya, agregue los campos siguientes al sistema de tickets para mostrar notificaciones de WFRM (Admin > Service Desk > Issue and Sub-Issue Types > Managed Services Alert). TABLA 1-2. Campos de tickets de Autotask NOMBRE DEL CAMPO Sucesos de amenazas de Trend Micro OBJETIVO Alertas de servicios gestionadas para la notificación de WFRM. Hay cuatro categorías de sucesos predeterminadas. Sucesos de sistema de Trend Micro Sucesos de licencias de Trend Micro Otros sucesos de Trend Micro ILUSTRACIÓN 1-8. Tipos de subenvío de Trend Micro 13
2. Asegúrese de que la configuración del correo electrónico sea correcta como en la pantalla siguiente (Admin > AutotaskExtend > Tools > Add Ticket E-mail Service): ILUSTRACIÓN 1-9. Configuración de servicios de correo electrónico de ticket 14
3. Cree el campo ID de sitio de Trend Micro como en la pantalla siguiente (Admin > Site Setup > User-Defined Fields): ILUSTRACIÓN 1-10. Definición de ID de sitio de Trend Micro 15
4. Escriba el ID único de WFRM en el nuevo campo ID de sitio de Trend Micro como en la pantalla siguiente (CRM > Accounts > select Account > edit Account). Escriba un ID único aquí. ILUSTRACIÓN 1-11. Campo de ID de sitio de la cuenta de Trend Micro Nota: Este es el ID único exportado desde WFRM. Consulte Configuración de Autotask en WFRM en la página 1-11. 16
Cuando se activa un suceso, Autotask recibirá el ticket como se muestra en la pantalla siguiente: ILUSTRACIÓN 1-12. Detalles de tickets de Autotask Ponerse en contacto con el servicio de asistencia Para conseguir los datos de contacto de la asistencia (teléfono y dirección de correo), visite el siguiente sitio: http://es.trendmicro.com/es/products/sb/worry-free-remote-manager/support-info/index.html 17