contenido - easysol.net · ¿cómo defino si una entrada es maliciosa o no? 19 ¿cómo ingreso a...

Contenido

Enfoque 4

Alcance 4

Audiencia 4

1

Detect Safe Browsing

Introducción 5

Requisitos del Sistema 6

2

Instalación de la Aplicación

Modo General 7

Modo Silencioso 11

3

Ejecución de la Consola de Administración

Apertura de la Consola 13

Colores del ícono de DSB 13

Minimizar la consola 14

4

Operación de la Consola de Administración

¿Cómo puedo escanear mi equipo? 16

¿Cómo elimino registros maliciosos? 18

¿Cómo identifico procesos maliciosos? 19

¿Cómo defino si una entrada es maliciosa o no? 19

¿Cómo ingreso a Sitios Protegidos? 20

¿Cómo evito ingresar a Sitios que suplantan la identidad de otros? 21

¿Cómo evito ingresar a Sitios Fraudulentos en la web? 21

Análisis de conexiones maliciosas en tiempo real 22

¿Cómo puedo desbloquear los procesos puestos en Cuarentena? 22

¿Cómo consulto los reportes generados? 24

5

Configuración de la Consola de Administración

Configuración de Análisis 25

Configuración de Conexión 29

Configuración de Idioma 30

Entradas clasificadas como válidas por el usuario 31

Soporte Técnico 33

Contenido

Versión de DSB 35

6

Actualización de la Aplicación

Ejecución de Actualización 37

7

Desinstalación de la Aplicación

Modo General 38

Modo Silencioso 38

8

Preguntas frecuentes

¿Cómo desactivo la función de entrada segura de teclado de DSB? 40

¿Existen problemas de compatibilidad conocidos con otro software? 42

4

w w w . e a s y s o l . n e t

Enfoque Este manual de usuario describe las características de Detect Safe Browsing, así

como los procesos que se deben seguir para el manejo y correcta configuración

de la aplicación.

Alcance Este manual de usuario indica los pasos generales a seguir en la Consola de

Administración ofrecida por Detect Safe Browsing, desde la instalación de la

aplicación hasta su desinstalación.

Audiencia Este manual está dirigido a los usuarios finales que recibieron el paquete de

instalación de Detect Safe Browsing por parte de la compañía que contrata los

servicios de Easy Solutions.

5


1 Detect Safe Browsing

Introducción Detect Safe Browsing (DSB) de Easy Solutions es una herramienta creada para proteger a los usuarios finales de modalidades de fraude electrónico, comunes en Internet.

Dentro de las capacidades de protección de DSB, se encuentran el análisis de conexiones y el escaneo de los procesos del sistema. Dicho escaneo identifica los siguientes posibles ataques:

Malware: Software malicioso que busca afectar la integridad de la información del equipo.

Pharming: Manipulación de la información del sistema por parte de usuarios no autorizados, que redirigen el acceso de los sitios web transaccionales o bancarios a sitios fraudulentos, para fines delictivos.

En caso de identificar alguno de estos ataques, DSB bloqueará la amenaza e informará al usuario que se ha presentado un incidente de seguridad.

Cada vez que se presente un incidente de seguridad, este será reportado a los laboratorios de Easy Solutions para su respectivo análisis, mejorando continuamente el nivel de seguridad de su sistema; la opción de envío de estos incidentes viene activa por defecto en el menú de Ajustes de DSB. Para mayor información, consulte el apartado Configuración de Análisis de la Consola de Administración.

6


Detect Safe Browsing

Requisitos del Sistema Para instalar DSB, su equipo debe cumplir con los siguientes requisitos mínimos del sistema.

Sistema Operativo:

o Windows Vista SP2 (32 Bits o 64 Bits)

o Windows 7 SP1 (32 Bits o 64 Bits)

o Windows 8 (32 Bits o 64 Bits)

o Windows 8.1 (32 Bits o 64 Bits)

o Windows 10 (32 Bits o 64 Bits).

Procesador: Pentium 4 2.0 GHz o superior.

Memoria RAM: 512 MB o superior.

Espacio libre en disco: 40 MB.

Conexión a Internet: Por cable, ADSL o conexión equivalente de banda ancha (mínimo 512 Kbps).

Navegadores:

o Internet Explorer 9 - 11.

o Google Chrome 47 - 55.

o Firefox 43 - 50.

o Microsoft Edge.

Debe contar con permisos de administrador para poder instalar DSB.

7


2 Instalación de la Aplicación

Modo General 1. Haga doble clic en el ícono Detect Safe Browsing Installer.exe.

2. La siguiente ventana indicará el proceso de descarga de DSB:

3. A continuación, podrá elegir el idioma en que desea realizar la instalación. Actualmente, DSB se encuentra disponible en inglés, español y portugués.

4. Se abrirá el asistente de instalación de DSB.

8



5. Antes de iniciar la instalación, lea atentamente las condiciones del acuerdo de licencia, active la casilla “He leído y acepto los términos...” y haga clic en la opción Siguiente.

9



Nota: Durante este proceso, es posible que el instalador requiera cerrar una o

más aplicaciones. Ciérrelos manualmente o deje que el instalador los cierre

automáticamente.

A continuación, iniciará la instalación de todos los componentes de DSB.

6. Una vez finalice la instalación, aparecerá un cuadro de confirmación. Haga clic en la opción Terminar.

10



Nota: Una vez la instalación ha terminado, reinicie su equipo para garantizar

una protección completa.

11



Modo Silencioso Otra manera sencilla y eficaz de instalar DSB es por medio de comandos desde la consola de Windows, que le permitirán ejecutar este proceso en segundo plano, así:

1. En la barra de inicio de Windows digite “cmd”, seleccione el Procesador de Comandos de Windows.

2. Ingrese a la ruta donde se encuentra la carpeta de instalación de DSB. Por ejemplo:

cd C:\Users\Public

3. Digite:

Detect Safe Browsing Installer x.x.x.exe /S /norestart

Nombre del instalador: Detect Safe Browsing Installer x.x.x.exe

12



Parámetros: /S /norestart

Al momento de ejecutar el instalador de DSB, se pueden adicionar los siguientes parámetros:

Parámetro Descripción

/S Instalación silenciosa (Parámetro en Mayúscula)

/norestart

Para plataformas Windows 7 o superior, DSB solicita el reinicio del sistema para finalizar la instalación. Con esta instrucción no se reiniciará el dispositivo (Parámetro en minúscula).

/uninstall Desinstala DSB si hay alguna versión presente (Parámetro en Minúscula)

4. Al finalizar, podrá empezar a usar DSB.

Nota: Si se ejecuta solamente el parámetro “/S”, DSB se instalará en modo

silencioso y el dispositivo se reiniciará sin previo aviso. Para evitar el reinicio

del sistema, agregue el parámetro /norestart.

13


3 Ejecución de la Consola de Administración

Apertura de la Consola Para abrir la Consola de Administración, haga doble clic en el ícono de DSB, ubicado en el área de notificaciones de la barra de tareas de Windows.

De igual forma puede dar clic derecho sobre el ícono de DSB y eligiendo la opción Abrir, podrá acceder a la Consola de Administración.

Colores del ícono de DSB DSB realiza un proceso de validación de licencia cada vez que se inicia. Después de éste proceso, el ícono de DSB tendrá alguno de los siguientes colores:

Verde: Significa que la licencia del producto se encuentra activa.

Naranja: Significa que la licencia del producto aún se está validando.

14



Rojo: Significa que la licencia del producto no pudo ser validada, debido a problemas de conectividad a Internet.

Minimizar la consola La Consola de Administración de DSB ofrece la posibilidad de ocultarse en el sistema, manteniendo activa la protección de su equipo.

Para minimizar la consola, puede emplear una de las siguientes opciones:

Haciendo clic en el botón de cerrar:

Haciendo clic en el ícono de DSB ubicado en la barra de tareas y seleccionando la opción Ocultar:

15



Cuando minimice por primera vez la consola de administración de DSB, el sistema le informará que la aplicación seguirá activa por medio de la siguiente notificación:

16


4 Operación de la Consola de Administración

Una vez ejecute la Consola de Administración de DSB, se abrirá la ventana principal, donde encontrará un menú de acciones en la parte izquierda, que le permitirán controlar las diferentes opciones de DSB.

¿Cómo puedo escanear mi equipo?

Al escanear su equipo, DSB buscará:

Entradas maliciosas en los registros de conexión de su sistema, presentes en el archivo hosts.

Procesos que se están ejecutando en el sistema, y son detectados como peligrosos.

Nota: El archivo hosts del sistema operativo contiene la correspondencia

entre dominios de Internet y sus respectivas direcciones IP. Si este archivo es

modificado, usted puede estar en riesgo de ingresar a sitios fraudulentos.

1. Haga clic en la opción de Escanear [A] ubicada en el menú de acciones, luego haga clic en el botón Escanear [B].

17



2. A continuación, DSB iniciará la revisión de su equipo.

3. Si su equipo está libre de registros y procesos maliciosos en ejecución, se mostrará el siguiente mensaje:

18



¿Cómo elimino registros maliciosos?

1. Si DSB detecta registros maliciosos en el archivo hosts de su sistema después de escanear, aparecerá el siguiente mensaje:

2. Para eliminar los registros maliciosos marcados con una “X” en la parte izquierda de la URL, haga clic en la opción Solucionar. DSB le confirmará su correcta eliminación con el siguiente mensaje:

19



¿Cómo identifico procesos maliciosos?

Una vez DSB examine el sistema, en la Consola de Administración se le informará la detección de procesos maliciosos (marcados con una “X” en la parte izquierda), por medio del siguiente mensaje:

¿Cómo defino si una entrada es maliciosa o no?

Si después de escanear el sistema, DSB reporta amenazas que usted desea clasificar como sitios confiables, podrá hacerlo de la siguiente manera:

1. Haga clic en la opción Marcar como válido, ubicada en la parte derecha de cada dirección reportada. Una vez haga clic en esta opción, la señal de la parte izquierda de la URL cambiará a estado aprobado.

20



2. Después de marcar la dirección, haga clic en la opción Solucionar. Para revertir la clasificación confiable de estos registros del sistema, siga los pasos descritos en el apartado Entradas clasificadas como válidas por el usuario.

¿Cómo ingreso a Sitios Protegidos?

DSB ofrece acceso directo y confiable a las páginas web listadas en la sección de Sitios Protegidos. El acceso seguro está disponible por medio de la Consola de Administración o cualquier navegador web.

1. Haga clic en la opción Sitios Protegidos donde encontrará un listado de los sitios web a navegar, que vienen incluidos por defecto en DSB.

21



2. Seleccione el Sitio Protegido a visitar y luego haga clic en la opción Ir a, o haga doble clic sobre la dirección web.

¿Cómo evito ingresar a Sitios que suplantan la identidad de otros?

DSB garantiza la autenticidad de los Sitios Protegidos a los que navega, permitiendo que el usuario final ingrese al sitio correcto, incluso si se ha detectado un ataque de pharming.

¿Cómo evito ingresar a Sitios Fraudulentos en la web?

DSB busca la dirección URL en la lista de amenazas detectadas previamente (formalmente conocida como la Lista Negra) en los laboratorios de Easy Solutions y, si existe alguna coincidencia, DSB bloqueará la URL de inmediato, desplegando el siguiente mensaje de bloqueo en su navegador:

22



Análisis de conexiones maliciosas en tiempo real

DSB bloquea el acceso a Internet de un proceso cuando éste intenta conectarse a una URL registrada en la Lista Negra (para mayor información acerca de la Lista Negra, consulte el apartado: ¿Cómo evito ingresar a Sitios Fraudulentos en la web?). Los procesos bloqueados serán puestos en Cuarentena, a la cual puede acceder desde la Consola de Administración de DSB.

Por ejemplo, si el proceso Keylogger.exe se conecta a una URL registrada en la Lista Negra, DSB le mostrará el siguiente mensaje:

Adicionalmente, DSB bloqueará e incluirá Keylogger.exe dentro de la Cuarentena de la Consola de Administración, deshabilitando todas las conexiones a Internet de dicho proceso:

Para volver a habilitar los procesos bloqueados, siga los pasos descritos en el apartado ¿Cómo puedo desbloquear los procesos puestos en Cuarentena?

¿Cómo puedo desbloquear los procesos puestos en Cuarentena?

Si usted considera que alguno de los procesos puestos en Cuarentena de DSB es confiable, podrá habilitarlo nuevamente siguiendo los pasos:

1. Dentro de la Consola de Administración de DSB, ingrese al menú Escanear.

2. Haga clic sobre el botón Cuarentena.

23



3. A continuación, se abrirá una ventana que lista los procesos bloqueados. Desactive la casilla ubicada a la derecha del proceso considerado como confiable:

4. Haga clic en la opción Guardar. DSB le mostrará el siguiente mensaje de confirmación, informándole los riesgos que corre al habilitar este proceso, si está seguro de esta acción, haga clic en Permitir.

24



5. Al finalizar, el proceso tendrá acceso a Internet pero no será eliminado de la Cuarentena de DSB.

Nota: Para deshabilitar el acceso a Internet de un proceso clasificado como

confiable, ingrese a la Cuarentena de DSB y active nuevamente la casilla

correspondiente a dicho proceso.

¿Cómo consulto los reportes generados?

1. Ingrese al calendario de reportes de DSB haciendo clic en la opción Estado, donde encontrará marcadores de entradas maliciosas (icono rojo).

2. Al hacer clic sobre uno de los íconos rojos, se abrirá el reporte de incidentes que lista las entradas y procesos maliciosos reportados por DSB.

25


5 Configuración de la Consola de Administración

En la opción Ajustes ubicada en el menú de acciones de la Consola de Administración, DSB permite ajustar la configuración general de la aplicación.

Configuración de Análisis Está ubicado en la parte superior de la consola, y se compone de cinco opciones que pueden ser activadas o desactivadas, de acuerdo a sus necesidades.

Escanear el archivo hosts: Activa la revisión del archivo Hosts del sistema, identificando entradas y nuevos registros en él. Se recomienda dejar esta opción siempre activa.

Escanear procesos maliciosos: Activa la revisión sobre los procesos ejecutados en memoria durante el escaneo del sistema. Se recomienda dejar esta opción siempre activa.

Enviar actividad anónima a EasyLabs: Al activar esta opción DSB enviará información anónima a los laboratorios de Easy Solutions (EasyLabs). Adicionalmente, cuando se solicite la asistencia de soporte técnico (véase: Soporte Técnico), el registro anónimo de la actividad de DSB se anexará al tiquete generado. Se recomienda dejar esta opción siempre activa.

26



Activar Analizador Web: Esta funcionalidad bloquea ataques de Phishing cuando el usuario intenta navegar hacía una dirección (URL) que ha sido reportada como maliciosa. En caso que el usuario se dirija a una de estas páginas, aparecerá un mensaje advirtiendo acerca de la amenaza. Véase ¿Cómo evito ingresar a Sitios Fraudulentos en la web?

Si deshabilita esta opción, el sistema le mostrará el siguiente mensaje de confirmación:

Habilitar entrada segura de teclado: Al tener esta funcionalidad habilitada, DSB evitará que programas de captura de datos por teclado (keyloggers) extraigan información durante la navegación en los Sitios Protegidos.

Esta función está habilitada por defecto; sin embargo, DSB podría desactivarla automáticamente si esta no es compatible con otra aplicación instalada en su dispositivo. Al colocar el puntero del mouse sobre esta opción, se muestra información sobre la incompatibilidad.

Al estar está habilitada, si usted deshabilita esta opción manualmente, el sistema mostrará el siguiente mensaje de confirmación:

27



Cuando los cinco parámetros están activados, el estado de la protección de DSB será “Total”, esto puede verificarse en la pantalla principal:

De otra forma, si se desactiva uno de los parámetros (exceptuando Enviar actividad anónima a EasyLabs), el estado de la protección cambiará a “Parcial”:

En el siguiente ejemplo, el parámetro Escanear procesos maliciosos ha sido desactivado, por consiguiente el estado de la protección pasó a ser “Parcial”:

28



Sin embargo, si el escaneo de procesos maliciosos se deshabilita junto al analizador web y la entrada segura del teclado, el estado de la protección cambiará a “Inactiva” como se muestra en el siguiente ejemplo:

29



Configuración de Conexión Permite configurar los parámetros de conexión a Internet a través de un proxy.

1. Haga clic en la opción Configuración de Conexión.

2. Se desplegará una nueva ventana que contiene las siguientes opciones:

Sin Proxy: Seleccione esta opción si usted navega sin un servidor proxy en la web.

Auto detectar ajustes del proxy: Seleccione esta opción si usted navega en Internet a través de un servidor Proxy, y éste es detectado automáticamente, de acuerdo a la configuración de su sistema.

Ajustes manuales del proxy: Seleccione esta opción si usted navega por Internet a través de un servidor Proxy y conoce los datos de conexión.

3. Al realizar los ajustes de la conexión por proxy y hacer clic en el botón Guardar, se le pedirá reiniciar DSB para aplicar la nueva configuración.

30



4. Si los datos de conexión introducidos fueron erróneos, aparecerá un mensaje en la barra de tareas indicándole que debe corregirlos.

Configuración de Idioma De acuerdo a sus requerimientos, usted puede configurar la Consola de Administración en idioma español, inglés o portugués, siguiendo estos pasos:

1. En la opción de Ajustes haga clic en el submenú Idioma.

2. A continuación, aparecerá una ventana de confirmación que, una vez se haya confirmado el cambio del idioma, reiniciará la Consola de Administración para aplicar los cambios.

31



Entradas clasificadas como válidas por el usuario

1. Haga clic en la opción Ajustes ubicada en el panel izquierdo.

2. Allí se encuentran listadas todas las direcciones web que DSB ha reportado como sospechosas, y que usted ha clasificado como válidas.

3. Haga clic sobre la opción Marcar como Inválido en cada uno de los registros que desea eliminar, la señal de la parte izquierda de la URL cambiará a estado aprobado a desaprobado (X).

32



4. Haga clic sobre la opción Guardar para ejecutar los cambios.

5. Finalmente, estos registros serán removidos del listado de entradas confiables para el usuario de DSB.

33



Cuando se ejecute el escaneo del sistema, se reportará el sitio web malicioso. Si desea eliminarlo, diríjase al apartado ¿Cómo elimino registros maliciosos?

Soporte Técnico De acuerdo a la configuración determinada para su compañía, la consola de DSB le proveerá una de las siguientes dos opciones para reportar un caso de soporte.

Opción 1: Ventana con ID de Soporte

Siga los pasos a continuación para iniciar un caso de soporte:

1. Haga clic en la opción Ajustes del menú, ubicada en el panel izquierdo.

2. Haga clic en la opción Soporte Técnico.

34



Una vez haya hecho clic en el botón Soporte Técnico, se generará un ID de soporte que permite a DSB recopilar información anónima, necesaria para brindarle el soporte técnico adecuado.

Nota: Si usted deshabilitó la opción Enviar actividad anónima a EasyLabs en la

sección de ajustes de la consola, el sistema le pedirá autorización para enviar

información anónima.

Comuníquese con soporte técnico a [email protected] e incluya el ID de soporte y el nombre de su compañía en el Asunto del correo. Dentro de este correo, describa la problemática que está experimentando con DSB.

Opción 2: Formulario de Soporte

Siga los pasos a continuación para iniciar un caso de soporte:

1. Haga clic en la opción Ajustes, ubicada en el panel izquierdo.

mailto:[email protected]

35



2. Haga clic en la opción Soporte Técnico.

Una vez haya hecho clic en el botón Soporte Técnico, se desplegará un formulario, complete los campos y luego haga clic en Enviar para registrar su solicitud al grupo de soporte asignado por su compañía.

Versión de DSB Si desea consultar la versión de DSB que tiene instalada en su dispositivo, siga los pasos a continuación:

1. Haga clic en el ícono de DSB ubicado en la barra de tareas y seleccione la opción Acerca.

36



Se abrirá una ventana en la cual podrá encontrar, en la parte inferior derecha, el número de la versión de DSB instalada en el dispositivo.

37


6 Actualización de la Aplicación

Ejecución de Actualización Si DSB detecta actualizaciones para la aplicación, le notificará por medio del siguiente mensaje:

1. Haga clic sobre la opción Sí (Yes) para instalar la nueva actualización.

38


7 Desinstalación de la Aplicación

Esta sección le mostrará cómo desinstalar DSB. Aunque no se requiere reiniciar su dispositivo después del proceso de desinstalación, es recomendable hacerlo, con el fin de asegurar un procedimiento adecuado.

Modo General 1. Haga clic sobre la opción Desinstalar (Uninstall) en la carpeta de Detect Safe Browsing de la barra de Inicio de Windows.

2. Aparecerá una ventana de confirmación previa. Para continuar con el proceso haga clic en la opción Sí (Yes).

DSB y todos sus componentes, serán desinstalados.

Modo Silencioso Desinstale DSB por medio de comandos desde la consola de Windows, que le permitirán ejecutar este proceso en segundo plano, así:

1. En la barra de inicio de Windows digite “cmd”, abra el Procesador de Comandos de Windows.

39


Desinstalación de la aplicación

2. Ingrese a la ruta donde se encuentra la carpeta de DSB. Por ejemplo:

cd C:\Program Files\Detect Safe Browsing

3. Digite:

uninst.exe /S /norestart

Nombre del instalador: uninst.exe

Parámetros: /S /norestart

DSB será desinstalado en segundo plano.

40


8 Preguntas frecuentes

¿Cómo desactivo la función de entrada segura de teclado de DSB?

La característica de protección anti-keylogger de DSB puede entrar en conflicto con otras soluciones anti-keylogger. Si cuenta con otra solución con esta funcionalidad, tiene dos opciones para eliminar el conflicto. Puede desinstalar la solución existente o deshabilitar la protección antikeylogger de DSB. Para deshabilitar esta funcionalidad siga los pasos:

Nota: La opción para deshabilitar esta funcionalidad está disponible al iniciar

DSB en la versión 4.5.5.

1. Abra la Consola de Administración de DSB haciendo doble clic en el ícono de DSB ubicado en el área de notificaciones de la barra de tareas de Windows. Puede también hacer clic derecho en el ícono de DSB y seleccionar la opción Abrir para acceder a la consola de administración.

2. Haga clic en la opción Ajustes ubicada en el menú izquierdo:

41



3. Desactive la opción Habilitar entrada segura de teclado.

4. Una vez que haya realizado este proceso, aparecerá el siguiente mensaje:

5. Haga clic en Desactivar.

42



6. Reinicie sus exploradores de Internet (Internet Explorer, Chrome, Firefox o Microsoft Edge).

¿Existen problemas de compatibilidad conocidos con otro software?

Detect Safe Browsing (4.6.2)

Pueden haber incompatibilidades que involucren al módulo de Entrada Segura del Teclado de la consola de DSB (también conocido como protección anti-keylogger) y a las aplicaciones mencionadas a continuación. La consola de DSB solucionará los problemas al apagar automáticamente su propio módulo de Entrada Segura del Teclado.

AVG Free Antivirus (ver. 16.111.77.97)

Kaspersky Total Security (ver. 17.0.0.611)

Malwarebytes Anti-Malware (ver. 2.2.1.1)

Sophos Endpoint Agent (ver 11.5.0)

Symantec Endpoint Protection (ver. 12.1.6)

La siguiente aplicación requiere un cambio en sus propios ajustes, con el fin de solucionar incompatibilidades con DSB:

Comodo Cloud Antivirus (ver 1.6)

Si hay una instalación ya existente de Comodo Cloud Antivirus que esté ejecutándose en el equipo del usuario final, deshabilite la opción Sandbox de Comodo para que la instalación de DSB 4.6.2 pueda completarse.

43



Nota: La característica Sandbox de Comodo puede ser habilitada nuevamente

luego de finalizar la instalación de DSB.

contenido - easysol.net · ¿cómo defino si una entrada es maliciosa o no? 19 ¿cómo ingreso a...

Documents