Instalacion de Consola de Administracion Kaspersky

|Rusoft Professional Services.
|Manual Kaspersky Administration Kit v8.0

Autor. Lic. Belem Granados.
Ultima Actualizacin. 13/Dic./2010

[1]

| Kaspersky Administration Kit v8.0
Instalacin de la Consola de Administracin.
Kaspersky Administration Kit es una herramienta dinmica y flexible para el manejo centralizado
de las aplicaciones de Kaspersky Lab en una red corporativa. La consola de administracin de
Kaspersky requiere de una base de datos en la cual el servidor de administracin almacena la
informacin necesaria, tal como la configuracin de los productos de Kaspersky Lab, informacin
de los eventos, etc.
Sistemas operativos:
Microsoft Windows NT Server / Workstation 4.0 SP 6a o superior.
Microsoft Windows 2000 Server / Professional SP4 o superior.
Microsoft Windows XP Professional SP2 o superior.
Microsoft Windows XP Professional x64
Microsoft Windows Server 2003 SP2.
Microsoft Windows Server 2003 x64.
Microsoft Windows Vista SP1 o superior.
Hardware
Intel Pentium III 400 MHz ms rpido
Al menos 64 MB RAM
Al menos 12 MB de espacio disponible en HDD
Agente de red
Sistemas operativos:
Microsoft Windows NT Server / Workstation 4.0 SP 6a o superior.
Microsoft Windows 2000 Server / Professional SP4 o superior.
Microsoft Windows XP Professional SP2 o superior.
Microsoft Windows XP Professional x64
Microsoft Windows Vista SP1 o superior.

[2]

Hardware
Intel Pentium 233 MHz ms rpido
Al menos 32 MB RAM
Al menos 10 MB de espacio disponible en HDD
Otros:
Microsoft .NET Framework 2.0
Windows Installer 3.1
Microsoft Data Access Component (MDAC) 2.8 y por encima (debe ser instalado en el
Servidor Administrativo)
Microsoft Management Console 1.2 y por encima
1.- Ejecutar el programa de instalacin. En caso de que no se tenga instalado alguno de los
componentes como Framework, Windows Installer 3.1 en la instalacin indicara y se instalara, ya
que el software contiene Framework 2.0, Windows Installer 3.1 y SQLExpress
2.- Ventana de instalacin de componentes del sistema, dar clic en el botn de YES.

3.- Aceptar los trminos de Acuerdos de licencia y dar clic en el botn de INSTALL.


[3]

4.- En la ventana de instalacin completa dar clic en el botn de EXIT.

5.- Dar clic en el botn de Siguiente en la ventana de bienvenida del asistente.

6.- Seleccionar el tipo de instalacin deseada y dar clic en el botn Siguiente.

Estndar: Instalara los componentes necesarios para el correcto funcionamiento de la consola de
administracin, es recomendada para principiantes.
Personalizada: Permite seleccionar los componentes que se desean instalar, es recomendada para
los usuarios avanzados.


[4]

7.- Muestra la ubicacin que tendr la carpeta de instalacin de la consola de administracin,
existe la opcin de cambiar la ruta de la carpeta de instalacin dando un clic en el botn de
Examinar y selecciona la ruta deseada, dar clic en el botn de Siguiente.

8.- Seleccionar los componentes a instalar, dar clic en el botn de Siguiente.

Servidor de Administracin: El servidor de administracin es el encargado de administrar las
aplicaciones de Kaspersky Lab.
Agente de Red: Es siempre instalado junto con el Administration Server.
Servidor de Validacin de Postura Cisco NAC: Componente requerido para la integracin con la
infraestructura Cisco NAC. Este componente es opcional.
Soporte para dispositivos mviles: Proporciona funcionamiento conjunto con Kaspersky Mobile
Security Enterprise Edition.


[5]

Consola de Administracin de Kaspersky: Es la interface grfica del servidor de administracin.
Puede ser instalada sin el servidor de administracin.
9.- Seleccione el intervalo de nmero de equipos que van a ser administrados y de clic en el botn
Siguiente.

10.- Seleccione una cuenta de usuario para iniciar el servidor de administracin.
11.-Ingrese el usuario y la contrasea de la cuenta de administrador y de clic en el botn
Siguiente, en caso de que seleccione la opcin de Cuenta local del sistema esta ser automtica
del equipo en que se est instalando.


[6]

12.- Seleccione la base de datos a instalar y de clic en el botn siguiente.

Microsoft SQL Server (SQL Express): Si se va a utilizar la base de datos SQL Server (SQL Express)
que est en el paquete de la Consola de Administracin.
MySQL: Si se va a utilizar alguna versin de base de datos MySQL que se tenga ya instalada en el
equipo.
13.- Instalacin de SQL Express o direccionamiento a una base de datos, dar clic en el botn
Siguiente.

Instalar Microsoft SQL Server 2005 Express Edition (recomendado): Seleccione esta opcin en
caso de que no tenga instalada ninguna aplicacin de base de datos.
Seleccin Existente: Seleccione esta opcin en el caso que cuente con una base de datos local o
ubicada en otro servidor, selecciones su ubicacin.


[7]

14.- Hace la validacin de los pre-requisitos para hacer la instalacin de la consola de
administracin, dar clic en el botn de Siguiente para iniciar.

15.- De manera automtica, el asistente crear una carpeta compartida y el nombre ser KLSHARE
bajo la siguiente ruta C:\Archivos de programa\Kaspersky Lab\Kaspersky Administration Kit, en
esta carpeta se encuentran alojadas las base de las firmas de virus (UPDATES) y el repositorio de
los paquetes que pueden ser distribuidos de manera remota (PACKAGES), dar clic en el botn
Siguiente.

16.- El servidor de administracin utilizara los puertos asignados que a continuacin se mencionan
para establecer la comunicacin con otros componentes de la consola de Kaspersky, dar clic en el
botn Siguiente.


[8]

13000: Puerto para las conexiones del SSL.
14000: Puerto para las conexiones regulares.
17.- Seleccionar la direccin del servidor de administracin al cual harn sus conexiones los
agentes de red, dar clic en el botn Siguiente.

Nombre DNS: Se utiliza si est presente un servidor DNS y el equipo cliente puede obtener la
direccin del servidor.
Nombre NetBIOS: Se utiliza cuando los equipos cliente obtienen la direccin a travs del servidor
NetBIOS, o si un servidor WINS est presente.
Direccin IP: Se utiliza si el servidor tiene una direccin IP esttica, la cual no se cambiada.


[9]

18.- Da un resumen de las configuraciones realizadas previamente, dar clic en el botn Siguiente
para iniciar la instalacin.

Estado de la instalacion.

19.- Esperar mientras se completa la instalacin y dar clic en el botn Finalizar.


[10]

|Configuracin del Servidor de Administracin.
Una vez instalada la consola de administracin de Kaspersky, abrir la consola desde Inicio/
Programas/ Kaspersky Administration Kit / Kaspersky Administration Kit (La ruta es relativa de
acuerdo al idioma y al sistema operativo). De manera automtica y solo en la primera conexin
que se hace con el servidor de administracin (Administration server) se ejecuta un asistente que
le ayudara a crear una estructura lgica inicial de su red as como las tareas bsicas requeridas
para el funcionamiento de las aplicaciones. Este asistente no es indispensable ejecutarlo en este
preciso momento, puede ser ejecutado posteriormente.
1.- Dar clic en el botn de Siguiente en la pantalla de bienvenida del asistente.

2.- Seleccione la opcin de la forma de agregar la llave de activacin y dar clic en el botn
Siguiente.

Introducir cdigo de Activacin: Ingrese el cdigo de activacin del producto de 20 dgitos
alfanumricos.
Cargar desde el archivo Llave: Ingrese el archivo con extensin .Key para la activacin del
producto.


[11]

Agregar Licencia ms Tarde: Seleccionar esta opcin en caso que no cuente por el momento con
la llave o el cdigo de activacin.

3.- Realiza la deteccin de los equipos de la red conectados, al aparecer la leyenda La deteccin de
la Red se ha completado, dar clic en el botn Siguiente.


[12]

4.- Definir la configuracin para el envo de las notificaciones va correo electrnico, dar clic en el
botn Siguiente.

Destinatario: Direccin de correo electrnico para el envo de las notificaciones.
Servidor SMTP: Direccin del servidor SMTP.
Puerto de Servidor SMTP: Puerto utilizado para la salida del correo.
Utilizar autorizacin ESMTP: Autenticacin del usuario y contrasea para el envo del correo
electrnico.
5.- Ventana de prueba de envo de notificaciones, dar clic en el botn CLOSE.


[13]

6.- Generacin de las Directivas, Tareas de grupo y Tareas globales.

Crea de manera automtica las Directivas para estaciones de trabajo y servidores, Tares de grupo
para la actualizacin y escaneo en demanda y las tareas globales de copia de seguridad (Backup),
descarga de firmas para la consola de administracin.
7.- Descarga de actualizaciones para la consola, no es necesario esperar a que finalice el proceso,
dar clic en el botn Siguiente.

8.- Desmarque la casilla de Iniciar Distribucin y de clic en el botn Finalizar.


[14]

|Distribucin del agente de red remotamente.
1.- En la interface de la consola seleccionar la carpeta de Repositorios/Paquetes de
Instalacin/Agente de Red (8.0.2090).

2.- Dar clic con el botn derecho sobre Agente de Red (8.0.2090) y seleccionar la opcin de
Instalar.

3.- Aparece la ventana de bienvenida dar clic en el botn de Siguiente.


[15]

4.- Seleccionar la forma de hacer la distribucin:

Distribuir a un grupo de equipos administrados: Esta opcin mandara la instalacin a los equipos
que se encuentran dentro del grupo seleccionado.

Seleccionar los equipos a distribuir: Esta opcin nos permite elegir a los equipos cliente que
deseamos mandar la instalacin del agente o bien si no sabemos los nombres podemos agregar la
IP de los equipos que deseamos instalar.


[16]

5.- Configuracin de la tarea de distribucin para la instalacin del agente:

Mediante el agente de red: Utiliza el agente de red para realizar la instalacin.
Utilizando recursos de Microsoft Windows desde la carpeta compartida: Utiliza el folder
compartido para hacer la instalacin.
No instalar la aplicacin si ya se encuentra instalada: No instala el agente si ya se encuentra
instalado.
6.- Seleccionar la opcin de reinicio del equipo:

No reiniciar el equipo: No realiza ninguna accin al finalizar la instalacin de la aplicacin.
Reiniciar el equipo: Reinicia el equipo automticamente al finalizar la instalacin de la aplicacin.
Solicitar al usuario una accin: Manda un mensaje al usuario notificando que necesita reiniciar el
equipo (Este mensaje puede ser personalizado). Los tiempos para volver a mostrar el mensaje y el
forzar el reinicio del equipo son configurables.
NOTA: Para forzar el reinicio del equipo cuando haya aplicaciones abiertas se debe seleccionar la
opcin Forzar el cierre de aplicaciones en sesiones bloqueadas.


[17]

7.- Seleccionar el grupo a donde va a ser agregado el equipo:
No mover equipos automticamente: Dejara el equipo en el grupo administrable donde se haya
detectado al momento de ejecutar el asistente de inicio rpido.

Mover equipos no asignados al grupo: Agregara el equipo al grupo administrable que se haya
elegido.

8.- Agregar una cuenta con privilegios de administrador para hacer la instalacin de la aplicacin y
dar clic en el botn de Siguiente.
NOTA: Si la red tiene un dominio, proporcionar la cuenta del administrador del dominio
(dominio\usuario).
Si se tienen grupos de trabajo, se debe de tener una cuenta unificada en todos los equipos. El uso
simple de recursos debe de encontrarse deshabilitado.


[18]

9.- Dar clic en el botn de Siguiente para que se inicie la ejecucin de la tarea.

10.- Pantalla de la grafica de ejecucin de la tarea de distribucin del agente.


[19]

| Desinstalacin de un anti-virus remotamente.
La consola de administracin es una herramienta que permite realizar desinstalaciones de otros
antivirus, mediante una tarea.
1.- En la interface de la consola seleccionar la carpeta de Tarea para equipos especficos, nueva,
tarea.

2.- Aparece la pantalla de bienvenida dar clic en el botn de Siguiente.

3.- Poner el nombre descriptivo a la tarea para que pueda ser identificada.


[20]

4.- Seleccionar el tipo de tarea que se va a generar, en este caso seleccionamos Tarea de
desinstalacin de producto.

5.- Seleccionamos el antivirus que queremos realizar la desinstalacin va remota.

Desinstalar la aplicacin que soporta Kaspersky Administration Kit: Permite realizar la
desinstalacin de los productos de versiones anteriores de Kaspersky o propias de esta versin.
Desinstalar las aplicaciones no compatibles: Permite desinstalar productos incompatibles con
Kaspersky de acuerdo a las versiones que se muestran en la lista.
6.- El mtodo de desinstalacin remota sugerido es el forzado, dar clic en el botn Siguiente.


[21]

7.- Definicin de la forma de configuracin de la tarea, utilizar ambas opciones y dar clic en
Siguiente.

Utilizando recursos desde la carpeta compartida: Hace uso del recurso compartido de Windows
para descargar el archivo necesario para la ejecucin local de este.
Usando el agente de red: Hace uso del agente de red para establecer la comunicacin con el
equipo cliente.
8.- Reinicio del equipo, dar clic en el botn de Siguiente.

Reiniciar el equipo: Reinicia el equipo automticamente al finalizar la desinstalacin de la
aplicacin.
equipo (Este mensaje puede ser personalizado). Los tiempos para volver a mostrar el mensaje y el


[22]

9.-Seleccionar los equipos para realizar la desinstalacin de la aplicacin seleccionada.

10.- Agregar una cuenta con privilegios de administrador para hacer la instalacin de la aplicacin
y dar clic en el botn de siguiente.
(dominio\usuario).

11.- Seleccionar en qu momento se va a enviar la tarea.


[23]

12.- Finalizacin de la generacin de la tarea, dar clic en finalizar.


[24]

|Instalacin remota de Kaspersky Anti-Virus.
1.- En la interface de la consola seleccionar la carpeta de Repositorios Kaspersky Anti-Virus
Windows Workstation v6.0.4.1424.

En esta opcion se podra visualizar las pestaas de:
General. Aplicasion, version, tamao, cuando fue creado, ruta donde se encuentra el instalador y
base de datos del paquete (Estas pueden ir actualizadas dependiendo del dia que se envie la
instalacion).
Propiedades. Modulos del Anti-Virus que se instalaran.
Licencia. El paquete de instalacion puede llevar la licencia de activacion (archivo .key).
Aplicasiones Incompatibles. Listado de aplicasiones no compatibles para la instalacion de
kaspersky. (Cuando tenga el equipo algun Anti-Virus instalado no se podra instalar kaspersky).


[25]

2.- Dar clic con el botn derecho sobre Kaspersky Anti-Virus Windows Workstation v6.0.4.1424 y
seleccionar la opcin de Instalar.

3.- Aparece la pantalla de bienvenida dar clic en el botn de siguiente.

4.- Seleccionar la forma de hacer la distribucin:


[26]

Distribuir a un grupo de equipos administrados: Esta opcin mandara la instalacin a los equipos
que se encuentran dentro del grupo seleccionado.

Seleccionar los equipos a distribuir: Esta opcin nos permite elegir a los equipos cliente que
deseamos mandar la instalacin del antivirus.

5.- Seleccionar las opciones para la instalacin del antivirus:

Mediante agente de red: Utiliza el agente de red para realizar la instalacin.
Utilizando recursos de Microsoft Windows desde la carpeta compartida: Utiliza el folder
compartido para hacer la instalacin.


[27]

No instalar la aplicacin si ya se encuentra instalada: No instala la aplicacin si se encuentra
instalada.
Asignar la instalacin del paquete en las directivas de grupo del Directorio Activo.
6.- Seleccionar la licencia correcta para la activacin del antivirus (archivo .key) y dar clic en el
botn de siguiente:
Abrir diferentes ventanas las cuales ayudaran para buscar el archivo de activacin y asi instalar el
antivirus.

7.- Seleccionar la opcin de reinicio del equipo:

Reiniciar el equipo: Reinicia el equipo automticamente al finalizar la instalacin de la aplicacin.

[28]

equipo (Este mensaje puede ser personalizado). Los tiempos para volver a mostrar el mensaje y
8.- Asistente para la desinstalacin de las aplicaciones incompatibles con el antivirus, dar clic en el
botn de siguiente:

En esta ventana podemos elegir la solucin de antivirus que queremos desinstalar o poner la
opcin de automtica para que Kaspersky la identifique y la desinstale.
9.- Agregar una cuenta con privilegios de administrador para hacer la instalacin de la aplicacin y
dar clic en el botn de siguiente.
(dominio\usuario).


[29]

10.- Dar clic en el botn de siguiente para que se inicie la ejecucin de la tarea.

10.- Ventana de ejecucin del la tarea, dar clic en el botn de siguiente.

11.- Pantalla de la grafica de ejecucin de la tarea de distribucin del antivirus.


[30]

|Configuracin de polticas del anti-virus.
Pantalla principal de la configuracin de las polticas/directivas para el antivirus.

Puede abrir la ventana de configuracin de las polticas para Kaspersky Anti-virus for Windows
Workstation desde la ventana principal. Para ello, haga clic en la opcin propiedades modificar
directiva en la parte de la derecha.

General: Da informacin de cuantas maquinas esta rigiendo la poltica/directiva, el nombre de la
poltica, el estado de la poltica, fecha de creacin y modificacin as como el nombre de esta.

[31]

Eventos: Muestra las reglas para el manejo de eventos generados por una aplicacin que se
ejecuta en un cliente. Los ajustes son especficos de cada aplicacin de Kaspersky Lab. Usted
puede ver y hacer los cambios necesarios.
Para todas las aplicaciones de Kaspersky Lab, los eventos relacionados con la proteccin anti-virus
puede tener los niveles de gravedad siguientes: Estos ajustes son los siguientes:
Eventos crticos: por ejemplo, la deteccin de un virus.
Error: por ejemplo, la caducidad de la licencia.
Advertencia: por ejemplo, la deteccin de un objeto sospechoso, o un archivo protegido con
contrasea.
Informacin: por ejemplo, un objeto se ha eliminado o desinfectado.
Normas de gestin de eventos se definen por separado para cada nivel de gravedad.

[32]

Proteccin: En esta ventana, se puede especificar la configuracin de la proteccin general para el
equipo.
Activar la proteccin: La proteccin deshabilitada significa que las tareas de anlisis de virus y
actualizaciones no se encuentran trabajando.
Ejecutar Kaspersky Anti-Virus al arrancar el sistema: Si desmarca la casilla no iniciara el anti-virus
cuando se reinicie el equipo.
Activar la tecnologa de desinfeccin avanzada: Los programas maliciosos de hoy pueden invadir
los niveles ms bajos de un sistema operativo que los hace prcticamente imposibles de eliminar.
Kaspersky Anti-Virus le preguntar si desea ejecutar la tecnologa de desinfeccin avanzada
cuando se detecta una amenaza actualmente activos en el sistema. Esto neutraliza y elimina la
amenaza de la computadora.
Exclusiones: Permite crear una lista de aplicaciones de confianza para las que no es necesario
supervisar su actividad, sea o no sospechosa o sus operaciones con archivos, en la red o en el
registro de sus sistema.


[33]

Puede definir una lista de aplicaciones de confianza en la opcin que lleva el mismo nombre. De
forma predeterminada contiene una lista de aplicaciones las cuales pueden ser seleccionadas para
no ser supervisadas. Puede modificar la lista con los botones agregar, modificar eliminar.
Para agregar un programa a la lista de aplicaciones de confianza:
1.- Haga clic en el botn de Agregar en el parte derecha.
2.- Especifique la ruta de la aplicacin que desea agregar.
Cuando selecciona un programa, Kaspersky Anti-virus for Windows Workstation registra los
atributos internos del archivo ejecutable y los utiliza durante el anlisis para determinar que el
programa es de confianza.

Especifique que acciones de este proceso no sern supervisados.
No analizar archivos abiertos: Excluye del anlisis todos los archivos procesados por las
aplicaciones de confianza.
No controlar la actividad de la aplicacin: Excluye de la supervisin de la defensa proactiva
cualquier actividad, sea sospechoso o no, agregadas en las aplicaciones de confianza.

[34]

No controlar el acceso al registro: Excluye del anlisis los intentos de acceso al registro del sistema
por parte de las aplicaciones de confianza.
No analizar el trfico en la red: Excluye del anlisis del antivirus y anti-spam el trfico de red por
las aplicaciones de confianza.
Autorizar la interaccin con la interfaz de la aplicacin: Habilita el software de acceso remoto,
permitiendo trabajar desde un equipo remoto, para editar la configuracin de Kaspersky Anti-virus
desde la interface de la aplicacin. Esta aplicacin requiere de crear una regla de exclusin desde
Kaspersky Anti-virus considerando el nivel de la actividad como potencialmente peligroso.
Puede definir un directorio o una aplicacin en lista de zonas de confianza desde la opcin reglas
de exclusin. De forma predeterminada contiene una lista de reglas de aplicaciones las cuales
pueden ser seleccionadas para no ser supervisadas. Puede modificar la lista con los botones
agregar, modificar y eliminar.
Para agregar un programa o directorio a la lista de aplicaciones de confianza:
1.- Haga clic en el botn de agregar en la parte derecha de la opcin reglas de exclusin.
2.- Dar clic en el botn Seleccionar objeto y determine la ruta de la aplicacin o directorio que
desea agregar.


[35]

Amenazas: Seleccin de los tipos de infecciones que pueden ser detectadas.

Antivirus de archivos.
Se ejecuta en la memoria RAM del equipo, y analiza todos los archivos abiertos, guardados o
ejecutados. Es la proteccin en tiempo real del sistema operativo.

General: Habilitar o deshabilitar el anti-virus de archivo.
Nivel de seguridad: Personalizar el nivel de proteccin. La configuracin que se muestran en las
imgenes, es la sugerida.
Cuenta con acciones que se aplican a los archivos ante objetos peligrosos:
Preguntar al usuario: El componente anti-virus muestra un mensaje de advertencia con
informacin acerca del programa malintencionado que infecta o posiblemente infecta el archivo y
le permite elegir entre varias acciones. Las posibilidades pueden variar en funcin del estado del
objeto.

[36]

Bloquear el acceso> Desinfectar> Eliminar si falla la desinfeccin: El anti-virus de archivo
bloqueara el acceso al objeto e intentara neutralizarlo. Si la desinfeccin tiene xito, se restaura
para su uso normal. Si el objeto no se puede reparar, se elimina. Una copia del objeto ser
guardada en la zona de Backup.

Antivirus de correo.
Este componente protege el correo entrante y saliente contra el intercambio de objetos
peligrosos. Se inicia con el arranque del sistema operativo, permanece activo en la memoria del
sistema y analiza todos los mensajes trasmitidos con los protocolos SMTP, POP3, IMAP y NNTP, as
como los mensajes cifrados con conexin segura (SSL) por POP3 o IMAP.

General: Habilitar o deshabilitar el anti-virus de archivo.
Nivel de seguridad: Personalizar el nivel de proteccin. La configuracin que se muestran en las
imgenes, es la sugerida.


[37]

Se puede configurar el filtro para los archivos adjuntos:
Desactivar el filtrado: No filtra los archivos adjuntos.
Renombrar los tipos de adjuntos seleccionados: Filtrar los archivos adjuntos de un formato
determinado, y sustituir el ltimo carcter del nombre de archivo con el subrayado.
Eliminar los tipos de adjuntos seleccionados: Filtrar y eliminar formato adjunto determinados.
Anti-virus de internet.
Es el componente que protege su equipo mientras navega en Internet. Protege la informacin que
le llega a travs de conexiones HTTP y tambin evita la carga de secuencias de comando peligrosos
para su equipo.


[38]

De forma predeterminada, la proteccin de archivos utiliza el nivel RECOMENDADO. Puede
aumentar o disminuir el nivel seguridad con la seleccin del nivel deseado, o modificar los
parmetros del nivel actual.
Tiene la opcin de crear una lista de direcciones de confianza. El antivirus de internet no analizara
los datos de estas direcciones en busca de objetos peligrosos. Esta caracterstica es til cuando el
anti-virus interfiere o bloquea los intentos de descarga de un archivo.

Para crear una lista de confianza:
1.- Haga clic en el botn de Personalizar en la ventana de configuracin del componente antivirus
de internet.
2.- En la ventana abierta, cree una lista de los servidores de confianza en la seccin Mascara de
direccin URL. Para ello utilice el botn Agregar, escriba la direccin requerida y haga clic en el
botn Aceptar.
NOTA: Si un carcter * ? aparece en una direccin URL real de la lista, entonces al escribirlo debe
utilizar una barra a la izquierda para anular el carcter que le sigue.


[39]

Proteccin proactiva
Kaspersky anti-virus le protege contra amenazas conocidas pero tambin contra nuevas amenazas
que no existen en las firmas. Esto se consigue gracias a este componente especialmente diseado.
Rastrea y bloquea todas las operaciones peligrosas mediante una seleccin de reglas y una lista de
aplicaciones excluidas.

General: Habilita o deshabilita la defensa proactiva.
Anlisis de actividad de las aplicaciones: Monitorea la actividad de las aplicacin en su ordenador.
La aplicacin incluye un conjunto de descripciones de los sucesos que pueden ser consideradas
como peligrosas. Una regla de supervisin se crea para cada evento. En la seccin que contiene la
lista de eventos, puede especificar los tipos de eventos que ocurren en el sistema que ser
considerado como sospechoso por la aplicacin.


[40]

Usted puede modificar las normas sobre el control de la actividad peligrosa en la seccin de
descripcin de la regla.

Vigilante de Registro: Analiza todo el intento de modificacin de las claves del registro del sistema
operativo.

Anty-Spy
Este componente le protege contra cualquier tipo de software malicioso. ltimamente, los
programas malintencionados suelen incluir programas destinados a:
Rastrean sus acciones con el equipo y analizan el software que tiene instalado.
Obstruir la navegacin con internet con contenidos publicitarios, ventanas emergentes.
Conectarse sin autorizacin desde su equipo a varios sitios de internet.

[41]

General: Habilita o deshabilita l Anti-Spy.
Anti-Banner: Bloque la publicidad ms comn mediante mascaras creadas por Kaspersky anti-
virus. Puede desactivar el bloqueo de los banners o crear sus propias listas de banners utilizados o
bloqueados.


[42]

Anti-dialer: Le protege contra los intentos no autorizados de realizar conexiones va modem.

Anti-Hacker
Este componente garantiza su seguridad en redes locales e internet, protege su equipo a nivel de
red y de aplicacin y oculta su equipo en la red para evitar ataques.
El equipo est protegido a nivel de red mediante el uso de reglas de filtrado de paquetes que
sirven para autorizar o bloquear la actividad de la red, de acuerdo con ciertos parmetros de
anlisis: protocolo de transferencia y puertos de los paquetes de datos salientes. Las reglas de
datos permiten controlar el acceso a la red, sin tener en cuenta qu aplicaciones instaladas en su
equipo ocupan la red.
Adems de las reglas de filtrado de paquetes, el sistema detector de intrusiones (IDS) ofrece una
seguridad avanzada a nivel de la red. El objeto del SDI es el anlisis de las conexiones entrantes, la
deteccin de rastreo de puertos abiertos en su PC y el filtrado de paquetes de red que intentan
aprovechar vulnerabilidades de software. Cuando se ejecuta, el SDI bloque todas las conexiones
entrantes que provienen del equipo atacante durante un cierto tiempo, mientras, el usuario recibe
un mensaje advirtiendo que su equipo ha sido expuesto a un intento de ataque desde la red.


[43]

General: Habilita o deshabilita l Anti-Hacker.
Firewall: Bloque de conexiones de red mediante reglas de filtrado de paquetes.
Contiene cuatro niveles de seguridad:
Seguridad mxima: Permite solo la actividad de la red autorizada, con reglas predeterminadas del
programa o personalizadas. Incluye reglas para aplicaciones cuya actividad de red no es
sospechosa y para paquetes de datos que son absolutamente seguros en envo y recepcin.
Modo auto aprendizaje: Es la configuracin recomendada. En este nivel, cada vez que un
programa intenta utilizar un recuso de red, el Anti-Hacker comprueba si existe una regla aplicable
para esta conexin. Si no existe una regla, se mostrara un mensaje en la pantalla, con la
descripcin de la conexin de la red. Debe decidir autorizar o denegar esta conexin de la red. Un
botn especial dentro del mensaje le permite crear una regla para esta conexin de forma que el
componente Anti-Hacker utilice en el futuro la nueva regla para esta conexin, sin mostrar un
mensaje de advertencia en la pantalla.
Seguridad baja: Bloquea solo la actividad de la red prohibida, mediante reglas de bloqueo
predeterminadas del programa o personalizada. Sin embargo, si la regla de autorizacin tiene
mayor autoridad que la regla de bloqueo, el programa utilizara la actividad de la red de esta
aplicacin.
Autorizar todo: Autoriza toda la actividad de red de su equipo. Recomendamos utilizar este nivel
de proteccin en los casos excepcionales en los casos que no se observan ataques de red y tiene
completa confianza en toda la actividad de la red.

Reglas para aplicaciones: Sirve para crear restricciones generales sobre la actividad de red de
aplicaciones especficas.

[44]

Para crear una regla de aplicacin manualmente:
1.- Seleccionar la aplicacin. Para ello, haga clic en Agregar en Reglas para aplicaciones. Se abre un
men contextual con una opcin Examinar para abrir el cuadro estndar de seleccin de archivos,
o una opcin Aplicacin para ver la lista de aplicaciones en ejecucin entre las que puedes elegir.
Se abrir una lista de reglas para la aplicacin seleccionada. Si ya existen reglas, todas aparecern
incluidas en la parte superior de la ventana. Si no existen reglas, la ventana se muestra vaca.
2.- Haga clic en Agregar en la ventana de reglas de la aplicacin seleccionada.
Reglas para filtrado de paquetes: Sirve para crear restricciones generales sobre toda la actividad
de red, sin tener en cuenta que las aplicaciones estn instaladas.


[45]

Zonas: Kaspersky divide de forma convencional el espacio global de la red en zonas que facilitan la
configuracin y el uso de reglas que son: Internet, Red local y de confianza.
Internet y de confianza, corresponde en general a las subredes donde su equipo est incluido.
Puede atribuir un estado a cada zona (Internet, Red local y de confianza), que permite determinar
que directiva interviene en la aplicacin de reglas y en la supervisin de la actividad de red en
dicha zona.
Una caracterstica especial del componente Anti.Hacker, es la de Stealth mode (modo invisible),
impide que el equipo pueda ser detectado desde el exterior para evitar los ataques de los piratas.
Este modo no afecta al rendimiento de su equipo en Internet.
Anti-spam
Este componente detecta y procesa el correo no deseado aplicando las reglas de su cliente de
correo y le ahorra tiempo con sus mensajes.


[46]

Recomendado: Es la configuracin recomendada, el nivel de configuracin ms universal para la
clasificacin del correo.

En la pestaa de Lista blanca debe agregar los dominios o cuentas de correo que sean de
confianza.
En la pestaa de Lista negra debe agregar los dominios o cuentas de correo que son indeseados.


[47]

Control de acceso

Es un nuevo componente de Kaspersky Anti-virus, Supervisa el acceso de los usuarios a los
dispositivos instalados en el equipo con el componente de dispositivo de control. El componente
permite el bloqueo de los intentos de las aplicaciones para acceder a determinados tipos de
dispositivos externos.

General: Habilitar o deshabilitar el control de acceso.


[48]

Opciones
Para garantizar la estabilidad del sistema de seguridad de su equipo, se ha incluido mecanismos de
autoproteccin, de proteccin contra accesos remotos y de proteccin con contrasea. Puede
utilizar las siguientes funciones adicionales de Kaspersky Anti-Virus:

Autoproteccin: Al activar esta opcin, se activan los mecanismos de autoproteccin del
programa contra la eliminacin o modificacin de los archivos en disco, procesos en memoria y
entrada en el registro del sistema del propio programa.
Desactivar el control externo de servicios: Si activa esta opcin, cualquier programa de
administracin remota que intente utilizar quedar bloqueado.
Recursos: Dado que tanto un equipo de escaneo de virus y la actualizacin de la aplicacin puede
requerir recursos considerables y el tiempo, le recomendamos que de inicio desactive estas tareas.
Esto le permitir guardar la carga de la batera. Si es necesario, puede actualizar la aplicacin o
iniciar una bsqueda de virus de forma manual.
iSwift archivos son archivos que contienen informacin acerca de los objetos NTFS ya escaneadas
en busca de virus (tecnologa iSwift). El uso de estos archivos permite acelerar la exploracin como
Kaspersky Anti-Virus slo se buscan los objetos que han sido modificados desde la ltima
exploracin. Con el tiempo, el tamao de los archivos de iSwift se baja. Le recomendamos que
restringir el tamao de estos archivos. Una vez alcanzado su valor, el iSwift archivo se borrar.

[49]

Informes y almacenes

Informes: Esta seccin contiene la configuracin del control de las operaciones con los archivos de
datos de la aplicacin.
Cuarentena y respaldo: Contiene los datos de los objetos que han sido puestos en cuarentena por
Kaspersky Anti-Virus, o a la copia de seguridad.
Notificar al servidor de administracin: Mandara al servidor de administracin las notificaciones
seleccionadas.
Red

Configuracin de puertos: Supervisar los flujos de datos transferidos a travs de protocolos
especficos y pasar algunos puertos abiertos en su computadora. As, por ejemplo, Mail Anti-Virus

[50]
analiza la informacin transferida a travs del protocolo SMTP, y Web Anti-Virus analiza los
paquetes HTTP.

Conexiones encriptadas: Protege los datos de canal de intercambio en Internet. El protocolo SSL
permite identificar a las partes el intercambio de datos mediante certificados electrnicos, que
codifica los datos que se transfieren, y garantizar su integridad durante el traslado. Estas
caractersticas del protocolo son utilizados por los hackers para difundir programas maliciosos, ya
que la mayora de antivirus no escanee el trfico SSL.

Kaspersky Anti-Virus auditados conexiones seguras usando Kaspersky Lab certificado. Este
certificado ser utilizado siempre para comprobar si la conexin es segura.

Interaccin con el usuario

En esta ventana se puede activar o desactivar el modo de aplicacin de la interaccin con un
usuario, cambiar la apariencia de la aplicacin, y editar la informacin sobre el apoyo tcnico.


[51]

Proteccin por contrasea: Active esta opcin para proteger el programa con una contrasea.
Puede modificar la cobertura de acceso restringido.

Interfaz de Kaspersky antivirus: Muestra o no la interface del antivirus en la barra de tareas.

Activar las notificaciones: Los diferentes tipos de eventos se producen durante el funcionamiento
de Kaspersky Anti-virus. Estos pueden ser de carcter consultivo, o proporcionar informacin
importante. Para mantenerse al da con los acontecimientos ms recientes en Kaspersky Anti-virus
operacin, puede usar la caracterstica de notificacin.
Mostrar icono en el rea de notificaciones en el rea de tareas: Dependiendo de la operacin que
realiza la solicitud, el icono de la aplicacin en la bandeja del sistema va a cambiar. Por ejemplo, al
explorar los mensajes de correo electrnico, un icono de la letra pequea aparece en la parte
delantera del icono de la aplicacin. De forma predeterminada, se anima el icono de la aplicacin.


[52]

Este icono es un indicador del funcionamiento de la aplicacin. Tambin refleja el estado de
proteccin y muestra un nmero de funciones bsicas realizadas por el programa.
Si el icono se encuentra activo (en color), significa que la proteccin est activada en su equipo.
Si el icono est deshabilitado (gris), significa que todos los componentes de proteccin estn
desactivados.
El icono de Kaspersky Anti-Virus cambia en funcin de la operacin realizada:

: Anlisis en curso de un mensaje de correo.
: Anlisis en curso de trfico HTTP.
: Anlisis en curso de un archivo abierto, guardado o en ejecucin.
: Actualizacin en curso de la base y mdulos de Kaspersky Anti-Virus.
: es necesario reiniciar para aplicar las actualizaciones.
: ocurri un error en algn componente de Kaspersky Anti-Virus.

Mostrar Protegido por Kaspersky Lab en la pantalla de inicio de Microsoft Windows: De forma
predeterminada, este indicador aparece en la esquina superior derecha de la pantalla cuando
Kaspersky Anti-Virus se inicia. Se le informa de que su equipo est protegido de cualquier tipo de
amenazas.

Mostrar Kaspersky Antivirus en el men inicio: Si la opcin no est seleccionada, un usuario que
trabaja en un equipo remoto no ser capaz de ver la aplicacin en el men inicio.

Mostrar Kaspersky Antivirus en la lista de programas instalados: Si la casilla est sin marcar, un
usuario que trabaja en un equipo remoto no ser capaz de ver la aplicacin en la lista de
programas instalados.

Indicadores mostrados en el equipo cliente: Puede especificar los estados de solicitud, que no
debe mostrarse en la ventana principal de Kaspersky Anti-Virus. Para ello, los estados aparecen en
la seccin equipo cliente, haga clic en el botn Configuracin y compruebe el estado de seguridad
necesaria en la ventana que se abrir. Puede especificar los perodos de seguimiento de la
aplicacin de bases de datos en la misma ventana.


[53]

Informacin de Soporte Personalizada: Usted puede editar la informacin de usuario de apoyo
tcnico que se proporciona en la seccin informacin de soporte tcnico de Kaspersky Anti-virus
de la ventana de Apoyo en un equipo remoto.

Instalacion de Consola de Administracion Kaspersky

Загружено:

Сведения о документе

Авторское право

Доступные форматы

Поделиться этим документом

Поделиться или встроить документ

Параметры публикации

Этот документ был вам полезен?

Это неприемлемый материал?

Авторское право:

Доступные форматы

Instalacion de Consola de Administracion Kaspersky

Загружено:

Авторское право:

Доступные форматы

|Rusoft Professional Services.

|Manual Kaspersky Administration Kit v8.0

Вам также может понравиться