ediciones advanced y standard de worry-free...manual de instalación y actualización de worry-free...

Manual de instalación y actualización

Ediciones Advanced y Standard de Worry-Free™ Business Security

Securing Your Journey to the Cloud

Trend Micro Incorporated se reserva el derecho de efectuar cambios en este documentoy en el producto que en él se describe sin previo aviso. Antes de instalar y empezar autilizar el producto, consulte los archivos Léame, las notas de la versión y la últimaversión de la documentación correspondiente que encontrará disponible en el sitio Webde Trend Micro en:

http://docs.trendmicro.com/es-es/smb/worry-free-business-security.aspx

Trend Micro, el logotipo en forma de pelota con la letra t en su interior de Trend Micro,TrendProtect, TrendSecure, Worry-Free, OfficeScan, ServerProtect, PC-cillin, InterScany ScanMail. son marcas comerciales o marcas comerciales registradas de Trend MicroIncorporated. El resto de nombres de productos o empresas pueden ser marcascomerciales o marcas comerciales registradas de sus respectivos propietarios.

Copyright © 2018. Trend Micro Incorporated. Reservados todos los derechos.

Nº de documento: WFSM108202/180326

Fecha de publicación: Junio de 2018

Protegido por las patentes de Estados Unidos: 5.951.698 y 7.188.369


Esta documentación presenta las características principales del producto y proporcionainstrucciones de instalación para un entorno de producción. Léala detenidamente antesde instalar o utilizar el producto.

También encontrará información pormenorizada sobre cómo utilizar funcionesespecíficas del producto en el Centro de ayuda en línea de Trend Micro y en la Base deconocimientos de Trend Micro.

Trend Micro trata constantemente de mejorar la documentación. Si tiene alguna duda,comentario o sugerencia con relación a este o a cualquier otro documento de TrendMicro, póngase en contacto con nosotros a través de la dirección de correo electró[email protected].

Evalúe esta documentación en el siguiente sitio Web:

http://www.trendmicro.com/download/documentation/rating.asp

mailto:%[email protected]


i

Tabla de contenidosPrefacio

Prefacio ................................................................................................................ v

Documentación de Worry-Free Business Security ...................................... vi

Destinatarios ..................................................................................................... vii

Convenciones del documento ........................................................................ vii

Capítulo 1: Preparar los procesos de instalación yactualización

Ediciones del producto .................................................................................. 1-2

Licencias, registro y activación ...................................................................... 1-3

Red de Worry-Free Business Security .......................................................... 1-5Security Server ........................................................................................ 1-6Agentes ..................................................................................................... 1-7Consola Web ........................................................................................... 1-8

Capítulo 2: Instalar el Security ServerRequisitos de instalación y actualización ..................................................... 2-2

Consideraciones sobre la instalación del Security Server ......................... 2-2Requisitos del Security Server IPv6 ..................................................... 2-2Ubicación del Security Server ............................................................... 2-3Número de clientes ................................................................................ 2-3Tráfico de red .......................................................................................... 2-4Servidor dedicado ................................................................................... 2-5Problemas de compatibilidad ............................................................... 2-6

Puertos de Worry-Free Business Security ................................................... 2-7

Lista de comprobación de la instalación ..................................................... 2-9

Instalar el Security Server ............................................................................ 2-13Fase 1: inicio de la instalación del Security Server .......................... 2-15

Manual de instalación y actualización de Worry-Free Business Security 10.0

ii

Fase 2: definir la configuración en función del tipo de instalación .................................................................................................................. 2-24Definir la configuración para una instalación típica o mínima ...... 2-24Definición de la configuración para una instalación personalizada .................................................................................................................. 2-29Fase 3: proceso de instalación ............................................................ 2-50

Instalar varios Security Servers mediante la instalación silenciosa ........ 2-54Grabar una sesión de instalación ....................................................... 2-54Iniciar la instalación silenciosa ............................................................ 2-56

Comprobación de la instalación ................................................................. 2-56

Capítulo 3: Actualizar el Security Server y los agentesRequisitos de instalación y actualización ..................................................... 3-2

Consideraciones sobre la actualización ....................................................... 3-2Requisitos de IPv6 para las actualizaciones ........................................ 3-2Recomendaciones de actualización ...................................................... 3-3

Actualizaciones de versiones anteriores ...................................................... 3-4Método de actualización 1: usar el paquete de instalación paraactualizar .................................................................................................. 3-4Método de actualización 2: mover agentes a Security Server 10.0 .. 3-6

Actualizaciones a la versión completa o a la Advanced Edition ............. 3-8Actualizar a la versión completa o a la Advanced Edition ............... 3-9

Apéndice A: Asistencia técnicaRecursos de solución de problemas ............................................................ A-2

Uso del portal de asistencia .................................................................. A-2Enciclopedia de amenazas .................................................................... A-2

Ponerse en contacto con Trend Micro ....................................................... A-3Agilizar la llamada al servicio de asistencia ........................................ A-4

Enviar contenido sospechoso a Trend Micro ........................................... A-4Email Reputation Services ................................................................... A-5Servicios de File Reputation ................................................................ A-5Servicios de Reputación Web .............................................................. A-5

Tabla de contenidos

iii

Otros recursos ................................................................................................ A-5Centro de descarga ................................................................................ A-6Evaluación de la documentación ........................................................ A-6

ÍndiceÍndice ............................................................................................................. IN-1

v

Prefacio

PrefacioLe damos la bienvenida al Manual de instalación y actualización de Trend Micro™ Worry-Free™ Business Security. En este documento se exponen los requisitos y losprocedimientos para:

• Instalar el Security Server

• Actualizar el Security Server y los agentes

Para obtener información acerca cómo instalar los agentes, consulte el Manual deladministrador.


vi

Documentación de Worry-Free BusinessSecurity

La documentación de Worry-Free Business Security consta de lo siguiente:

Tabla 1. Documentación de Worry-Free Business Security

Documentación Descripción

Manual deinstalación yactualización

Documento PDF que contiene los requisitos y procedimientos deinstalación del Security Server y de actualización del servidor y delos agentes.

Manual deladministrador

Documento PDF que contiene información introductoria,procedimientos de instalación de clientes e instrucciones paragestionar los agentes y el Security Server.

Ayuda Los archivos HTML compilados en formato WebHelp o CHM queproporcionan información sobre procedimientos, consejos de uso einformación específica de los campos.

Archivo Léame contiene una lista de los problemas conocidos y los pasos básicospara la instalación. También puede contener la información másreciente del producto, no disponible en la documentación impresa oen la Ayuda.

Base deconocimientos

Una base de datos en línea con información sobre la solución deproblemas. Incluye la información más reciente acerca de losproblemas conocidos de los productos. Para acceder a la Base deconocimientos, vaya al siguiente sitio Web:

http://esupport.trendmicro.com

Descargue la versión más reciente de los documentos en PDF y del archivo Léame en:




Prefacio

vii

DestinatariosLa documentación de Worry-Free Business Security tiene como destinatarios a lossiguientes usuarios:

• Administradores de seguridad: responsables de la gestión de Worry-FreeBusiness Security, incluida la gestión y la instalación del agente y del SecurityServer. Estos usuarios deberán tener conocimientos avanzados sobre laadministración de redes y servidores.

• Usuarios finales: usuarios que tienen instalado en sus equipos el Security Agent.El nivel de conocimientos informáticos de estos individuos abarca desdeprincipiantes hasta usuarios avanzados.

Convenciones del documentoPara facilitar la localización y la interpretación de la información con facilidad, ladocumentación de Worry-Free Business Security utiliza las siguientes convenciones:

Tabla 2. Convenciones del documento

Convención Descripción

TODO ENMAYÚSCULAS

Acrónimos, abreviaciones y nombres de determinadoscomandos y teclas del teclado

Negrita Menús y opciones de menú, botones de comandos,pestañas, opciones y tareas

Cursiva Referencias a componentes de otra documentación o nuevastecnologías

<Texto> Indica que el texto dentro de los corchetes deberá sustituirsepor datos reales. Por ejemplo, C:\Program Files\<file_name> puede ser C:\Program Files\sample.jpg.

Nota Ofrece notas o recomendaciones sobre la configuración


viii

Convención Descripción

Consejo Ofrece información sobre prácticas recomendadas yrecomendaciones de Trend Micro

¡ADVERTENCIA! Ofrece advertencias sobre actividades que pueden dañar losequipos de la red

1-1

Capítulo 1

Preparar los procesos de instalacióny actualización

En este capítulo se explican las tareas de preparación que hay que llevar a cabo antes deinstalar o actualizar Worry-Free™ Business Security.


1-2

Ediciones del productoTrend Micro está disponible en las siguientes ediciones:

• Worry-Free Business SecurityStandard: edición diseñada para proteger losendpoints (equipos de sobremesa, portátiles y servidores) de una red local. Estaedición incluye cortafuegos y exploración Antivirus/Antispyware. Se suministracon servicio técnico, descargas de archivos de patrones de virus y malware,exploración en tiempo real y actualizaciones de programa durante un año.

• Worry-Free Business SecurityAdvanced: edición diseñada para proteger losendpoints y los servidores Microsoft Exchange de una red. Además de todas lasfunciones de Worry-Free Business Security Standard, esta edición incluye funcionesantispam, filtrado de contenido, prevención de pérdida de datos y bloqueo dearchivos adjuntos.

En la siguiente tabla se enumeran las funciones disponibles en cada edición.

Tabla 1-1. Funciones disponibles según la edición del producto

Características Worry-Free BusinessSecurity Standard

Worry-Free BusinessSecurity Advanced

Actualizaciones de loscomponentes

Sí Sí

Control de dispositivos Sí Sí

Antivirus/Antispyware Sí Sí

Cortafuegos Sí Sí

Reputación Web Sí Sí

Filtrado de URL Sí Sí

Aprendizaje automáticopredictivo

Sí Sí

Supervisión delcomportamiento

Sí Sí

Herramientas del usuario Sí Sí

Preparar los procesos de instalación y actualización

1-3

Características Worry-Free BusinessSecurity Standard


Mail Scan (POP3) Sí Sí

Antispam (POP3) Sí Sí

Mail Scan (IMAP) No Sí

Antispam (IMAP) No Sí

Filtrado de contenido demensajes de correoelectrónico

No Sí

Mensaje de correoelectrónico de prevenciónde pérdida de datos

No Sí

Bloqueo de archivosadjuntos

No Sí

Licencias, registro y activaciónCuando adquiere Worry-Free Business Security, recibe una licencia de los productos yun contrato de mantenimiento estándar. En este contrato se establecen las condicionesacordadas entre su organización y Trend Micro con respecto a su derecho de recibirasistencia técnica y actualizaciones del producto vinculadas al pago de las tasas quecorrespondan.

Una licencia de software de Trend Micro generalmente otorga derecho a actualizacionesde productos y de archivos de patrones, así como a una asistencia técnica básica duranteun (1) año a partir de la fecha de compra. Después del primer año, es necesario renovarel contrato de mantenimiento anualmente y pagar las tasas de mantenimiento que TrendMicro tenga establecidas.


1-4

Nota

Si bien el contrato de mantenimiento caduca, el contrato de licencia no lo hace. Si elcontrato de mantenimiento caduca, podrá seguir realizando exploraciones, pero no podráactualizar los archivos de patrones de virus o malware, el motor de exploración ni losarchivos de programa (ni siquiera de forma manual). Tampoco tendrá derecho a recibirasistencia técnica de Trend Micro.

Registre Worry-Free Business Security y active su licencia para poder disfrutar de toda lafuncionalidad del producto.

Clave de registro

Con la compra de Worry-Free Business Security se incluye una clave de registro. Estapresenta 22 caracteres (guiones incluidos) en el formato siguiente:

Worry-Free Business Security Standard: CS-xxxx-xxxxx-xxxxx-xxxxx

Worry-Free Business Security Advanced: CM-xxxx-xxxxx-xxxxx-xxxxx

Utilice una clave de registro con licencia completa para registrar Worry-Free BusinessSecurity en el sitio Web de Trend Micro, en https://clp.trendmicro.com.

Código de activación

Una vez efectuado el registro, recibirá por correo electrónico un código de activacióncon licencia completa. Este presenta 37 caracteres (guiones incluidos) en el formatosiguiente:

Worry-Free Business Security Standard: CS-xxxx-xxxxx-xxxxx-xxxxx-xxxxx-xxxxx

Worry-Free Business Security Advanced: CM-xxxx-xxxxx-xxxxx-xxxxx-xxxxx-xxxxx

Durante la instalación de Security Server, escriba el código de activación cuando se lesolicite. Si deja el campo vacío, Worry-Free Business Security instalará la versión deevaluación de 30 días. Actualice el producto a la versión con licencia completa antes deque finalice el plazo de evaluación.

Estado de licencia

En la tabla siguiente se indican las funciones admitidas según el estado de licencia.

https://clp.trendmicro.com


1-5

Tabla 1-2. Estado de licencia

Característica Licenciacompleta

Evaluación (30días) Caducada

Notificación decaducidad

Sí Sí Sí

Actualizaciones delos componentes

Sí Sí No

Actualizaciones delos programas

Sí Sí No

Asistencia técnica Sí No No

Exploración entiempo real

Sí Sí Sí, pero laexploración entiempo real utilizarácomponentesobsoletos

Cuando caduca un código de activación con licencia completa, ya no podrá descargarmás actualizaciones del motor de exploración ni de los archivos de patrones. Sinembargo, a diferencia de lo que ocurre con el código de activación de la versión deevaluación, cuando caduca un código de activación de versión con licencia completa,todas las configuraciones y parámetros que existan seguirán estando activos. De estemodo, puede mantener un nivel de protección en caso de que la licencia no se renueve atiempo por cualquier motivo.

Puede renovar la versión completa de Worry-Free Business Security mediante el pago dela cuota de renovación de mantenimiento. Necesita un código de activación para instalarlas versiones completas.

Si tiene alguna duda sobre el proceso de registro, consulte el sitio web de asistenciatécnica de Trend Micro en la siguiente dirección:

http://esupport.trendmicro.com/support/viewxml.do?ContentID=en-116326

Red de Worry-Free Business SecurityWorry-Free Business Security consta de lo siguiente:

http://esupport.trendmicro.com/support/viewxml.do?ContentID=en-116326


1-6

• Security Server en la página 1-6

• Agentes en la página 1-7

• Consola Web en la página 1-8

Security ServerSecurity Server es un componente principal de Worry-Free Business Security. El SecurityServer aloja la consola Web, que es la consola de administración centralizada basada enWeb de Worry-Free Business Security. El Security Server instala los agentes en losclientes de la red y, en combinación con los agentes, establece una relación de agente-servidor. Security Server permite consultar información de seguridad, ver los agentes,configurar la seguridad del sistema y descargar componentes desde una ubicacióncentralizada. Security Server también contiene la base de datos donde se almacenan losregistros de las amenazas de Internet detectadas que han comunicado los agentes.

Security Server lleva a cabo las siguientes funciones importantes:

• Instala, supervisa y gestiona los agentes.

• Descarga los componentes que requieren los agentes. De forma predeterminada, elSecurity Server descarga componentes del servidor ActiveUpdate de Trend Micro ydespués los distribuye a los agentes.

Servidor de exploraciónEl Security Server incluye un servicio llamado "servidor de exploración", que se instalaautomáticamente durante la instalación del Security Server. En consecuencia, no esnecesario instalarlo por separado. El servidor de exploración se ejecuta con el nombrede proceso iCRCService.exe y aparece como Smart Scan Service de Trend Microen Microsoft Management Console.

Cuando los Security Agents utilizan un método de exploración llamado smart scan, elservidor de exploración ayuda a estos agentes a realizar exploraciones con mayoreficiencia. Descripción del proceso smart scan:

• El Security Agent explora el cliente para detectar amenazas de seguridad usando elSmart Scan Agent Pattern, una versión reducida del Patrón de virus tradicional.


1-7

El Smart Scan Agent Pattern cuenta con la mayoría de las firmas de amenazasdisponibles en el Patrón de virus.

• Si el Security Agent no puede determinar el riesgo del archivo durante laexploración, puede verificar el riesgo enviando una consulta de exploración alservidor de exploración. El servidor de exploración verifica el riesgo usando unSmart Scan Pattern, que dispone de las firmas de amenazas que no estándisponibles en el Smart Scan Agent Pattern.

• El Security Agent almacena en caché el resultado de la consulta de exploraciónproporcionado por el servidor de exploración para mejorar el rendimiento de laexploración.

Al alojar algunas de las definiciones de amenazas, el servidor de exploración reduce elconsumo de ancho de banda de los Security Agents a la hora de descargar componentes.En lugar de descargar el Patrón de virus, los Security Agents descargan el Smart ScanAgent Pattern, cuyo tamaño es significativamente menor.

Cuando los Security Agents no pueden conectar con el servidor de exploración, envíanconsultas de exploración a Trend Micro Smart Protection Network, que tiene la mismafunción que el servidor de exploración.

No es posible desinstalar el servidor de exploración de forma independiente del SecurityServer. Si no desea usar el servidor de exploración:

1. En el equipo del Security Server, abra Microsoft Management Console y desactivela opción Smart Scan Service de Trend Micro.

2. En la consola Web, cambie las instancias de Security Agent al método deexploración convencional; para ello, acceda a la pestaña Administración >Configuración general > Equipo de sobremesa o servidor y seleccione laopción Desactivar el servicio Smart Scan.

Agentes

Los agentes protegen a los clientes frente a las amenazas de seguridad. Entre los clientes,se incluyen los equipos de sobremesa, los servidores y servidores Microsoft Exchange.Los agentes de Worry-Free Business Security son:


1-8

Tabla 1-3. Agentes de Worry-Free Business Security

Agente Descripción

Security Agent Protege los equipos de sobremesa y los servidores frente aamenazas de seguridad e intrusiones.

Messaging SecurityAgent (sóloAdvanced)

Protege los servidores Microsoft Exchange frente a las amenazasde seguridad del correo electrónico.

Cada agente informa al Security Server desde el que se instaló. Para proporcionar alSecurity Server la información más reciente sobre el cliente, el agente envía informaciónde estado sobre los sucesos en tiempo real. Algunos sucesos de los que informan losagentes son la detección de amenazas, el inicio, el cierre, el comienzo de una exploracióno la finalización de una actualización.

Consola Web

La consola Web es el punto central para supervisar las instancias de Security Agent en lared empresarial. Incluye un conjunto de valores y parámetros de configuraciónpredeterminados que pueden configurarse en función de los requisitos y especificacionesde seguridad de la empresa. La consola Web utiliza las tecnologías de Internet estándar,como Java, CGI, HTML y HTTP.

Use la consola Web para:

• Implementar agentes en los endpoints.

• Organizar agentes en grupos lógicos para realizar una configuración yadministración simultáneas

• Configurar los ajustes del producto e iniciar una exploración manual en losendpoints.

• Recibir notificaciones y ver informes de registro sobre actividades relacionadas conamenazas

• Recibir notificaciones y enviar alertas de epidemias a través de mensajes de correoelectrónico cuando se detectan amenazas en los endpoints.

2-1

Capítulo 2

Instalar el Security ServerEste capítulo contiene la información necesaria que debe conocer para instalar elSecurity Server.


2-2

Requisitos de instalación y actualizaciónVisite el siguiente sitio Web para obtener una lista completa de los requisitos deactualización e instalación:


Consideraciones sobre la instalación delSecurity Server

Tenga en cuenta lo siguiente a la hora de instalar el Security Server:

• Requisitos del Security Server IPv6 en la página 2-2

• Ubicación del Security Server en la página 2-3

• Número de clientes en la página 2-3

• Tráfico de red en la página 2-4

• Servidor dedicado en la página 2-5

• Problemas de compatibilidad en la página 2-6

Requisitos del Security Server IPv6Los requisitos de IPv6 para el Security Server son los siguientes:

• Si el servidor va a administrar agentes IPv4 e IPv6, este debe tener direccionestanto IPv4 como IPv6 e identificarse mediante su nombre de host. Si un servidorse identifica por su dirección IPv4, los agentes que solo usan IPv6 no se podránconectar con el servidor. Lo mismo ocurre si los clientes IPv4 se conectan a unservidor identificado mediante su dirección IPv6.

• Si el servidor va a administrar solo agentes IPv6, el requisito mínimo es unadirección IPv6. El servidor se puede identificar mediante su nombre de host o sudirección IPv6. Cuando el servidor se identifica por su nombre de host, espreferible utilizar el nombre de dominio completo (FQDN). Esto se debe que, en


Instalar el Security Server

2-3

un entorno en el que solo se utilice IPv6, un servidor WINS no puede convertir unnombre de host en la dirección IPv6 correspondiente.

• Compruebe que la dirección IPv6 o IPv4 del equipo host se puede recuperarutilizando, por ejemplo, el comando "ping" o "nslookup".

• Si instala el Security Server en un equipo que solo utilice IPv6, configure unservidor proxy de doble pila que pueda convertir las direcciones IPv4 e IPv6 (comoDeleGate). Coloque el servidor proxy entre el Security Server e Internet de formaque el servidor se conecte correctamente a los servicios alojados de Trend Micro,como el servidor ActiveUpdate, el sitio Web de registro en línea y la SmartProtection Network.

Ubicación del Security ServerWorry-Free Business Security se adapta a diversos entornos de red. Por ejemplo, esposible instalar un cortafuegos entre Trend Micro Security Server y los clientes queejecuten el Security Agent, o bien instalar tanto Trend Micro Security Server como todoslos clientes detrás de un solo cortafuegos de red.

Si se administra más de un sitio, se recomienda instalar un servidor de seguridad en elsitio principal y en cada uno de los sitios administrados para reducir el uso del ancho debanda entre el sitio principal y los sitios administrados, y acelerar la velocidad deimplementación del archivo de patrones.

Si los clientes tienen activado el cortafuegos de Windows, Worry-Free Business Securitylo añadirá automáticamente a la lista de excepciones.

NotaSi el cortafuegos se instala entre Trend Micro Security Server y sus clientes, será precisoconfigurarlo para que permita el tráfico entre el puerto de escucha del cliente y el puerto deescucha de Trend Micro Security Server.

Número de clientesUn cliente es un equipo en el que tiene previsto instalar un Security Agent o unMessaging Security Agent. Esto engloba equipos de sobremesa, portátiles y servidores,incluidos los de los usuarios que trabajan desde casa.


2-4

En una sola instalación de Security Server hay cabida para hasta 2.500 clientes. En casode que tenga más clientes, Trend Micro aconseja instalar más de un Security Server.

Tráfico de red

Worry-Free Business Security genera tráfico de red cuando el Security Server y losagentes se comunican entre sí.

El servidor de exploración o Security Server generan tráfico en las siguientes situaciones:

• Al informar a los agentes sobre los cambios de configuración.

• Al notificar a los agentes que descarguen los componentes actualizados.

• Al conectarse al servidor ActiveUpdate de Trend Micro para comprobar si haycomponentes actualizados y, si los hay, descargarlos.

• Al responder a consultas de exploración recibidas desde agentes que usan smartscan.

• Al enviar comentarios a Trend Micro Smart Protection Network.

Por su parte, los agentes generan tráfico en las siguientes circunstancias:

• Durante el inicio.

• Al apagarse.

• Al generar registros.

• Al ejecutar actualizaciones programadas.

• Al ejecutar actualizaciones manuales (“Actualizar ahora”).

• Al conectarse al servidor de exploración para consultas sobre exploración.

Nota

Excepto las actualizaciones, todas las demás acciones generan una pequeña cantidad detráfico.


2-5

Tráfico de red durante las actualizaciones de componentes

El Security Server genera un tráfico de red significativo cuando actualiza uncomponente. Para reducir el tráfico de red generado durante las actualizaciones decomponentes, el Security Server realiza una duplicación de componentes. En lugar dedescargar un archivo de patrones completo actualizado, el Security Server solo descargalos patrones "incrementales" (pequeñas versiones del archivo de patrones completo) ytras la descarga los fusiona con el archivo de patrones antiguo.

Un Security Server que se actualice periódicamente solo descargará el patrónincremental. De lo contrario, se descargará el archivo del patrón completo.

Trend Micro publica nuevos archivos de patrones de forma regular. Trend Microtambién publica un nuevo archivo del patrón tan pronto como se detecta algún virus omalware dañino en circulación.

Utilizar agentes de actualización para reducir el ancho de banda de red

Si en algunas secciones de la red entre los Security Agents y el Security Server el anchode banda es reducido o el tráfico es intenso, puede especificar a los Security Agents queactúen como fuentes de actualización (agentes de actualización) para otros agentes. Estoayuda a distribuir la carga que supone implementar los componentes para todos losagentes.

Por ejemplo, si la red está segmentada por ubicación y el enlace de red entre lossegmentos soporta una carga pesada de tráfico, Trend Micro recomienda autorizar almenos a un Security Agent en cada segmento para que actúe como agente deactualización.

Servidor dedicadoCuando seleccione el cliente, en el que se va a alojar el servidor de Worry-Free BusinessSecurity, tenga en cuenta lo siguiente:

• La carga de la CPU que gestiona el cliente

• Si el cliente realiza otras funciones

Si el cliente de destino tiene otras funciones, elija otro cliente que no ejecute aplicacionesfundamentales o que requieran muchos recursos.


2-6

Problemas de compatibilidadEn este apartado se describen los problemas de compatibilidad que pueden surgir conlas aplicaciones de otros fabricantes. Consulte siempre la documentación de todas lasaplicaciones de otros fabricantes que estén instaladas en el mismo equipo donde vaya ainstalar Security Server y otros componentes de Worry Free.

Otro software de seguridad de endpoint

Antes de instalar Security Server, Trend Micro recomienda que se elimine manualmentecualquier otro software de seguridad de endpoint que haya en el equipo de destino, yaque este tipo de software puede bloquear la instalación del Security Server o influir en surendimiento después de la instalación.

Aplicaciones de seguridad en Windows SBS y EBS 2008

Worry-Free Business Security es compatible tanto con Windows Small Business Server(SBS) 2008 como con Windows Essential Business Server (EBS) 2008. Sin embargo,algunas de las aplicaciones de seguridad que se instalen o gestionen con estos sistemasoperativos pueden entrar en conflicto con Worry-Free Business Security. Por estemotivo, es posible que estas aplicaciones de seguridad se deban eliminar.

Messaging Security Agent y Forefront

El Messaging Security Agent no se puede instalar en servidores Microsoft Exchange quetengan instalado Forefront (Microsoft Forefront Security for Exchange Server).Desinstale Forefront y asegúrese de que el servicio Microsoft Exchange InformationStore esté iniciado antes de instalar el Messaging Security Agent.

Messaging Security Agent y Microsoft Server Enterprise

Messaging Security Agent no es compatible con algunas características de MicrosoftExchange Server Enterprise, como el grupo de disponibilidad de datos (DAG).

Security Agent y Windows Defender

Al instalar Security Agent, se desactiva Windows Defender.

Bases de datos

La exploración de bases de datos puede disminuir el rendimiento de las aplicaciones queacceden a ellas. Trend Micro recomienda excluir de la exploración en tiempo real las


2-7

bases de datos y sus carpetas de copia de seguridad. En caso de que necesite exploraruna base de datos, efectúe una exploración manual o programe una exploración en lashoras de escasa actividad para minimizar el impacto.

Otras aplicaciones de cortafuegos

Antes de instalar el cortafuegos Worry-Free Business Security, Trend Micro recomiendaquitar o deshabilitar otras aplicaciones de cortafuegos, como:

• Servidor de seguridad de conexión a Internet (ICF) de Windows

• Cortafuegos de Windows (WF)

Sin embargo, si desea ejecutar ICF u otro cortafuegos de otro fabricante, añada lospuertos de escucha de Trend Micro Security Server a la lista de excepciones delcortafuegos (consulte Puertos de Worry-Free Business Security en la página 2-7 para obtenermás información sobre los puertos de escucha y revise la documentación delcortafuegos para averiguar cómo configurar listas de excepciones).

Puertos de Worry-Free Business SecurityWorry-Free Business Security usa los puertos siguientes:

• Puerto de escucha del servidor (puerto HTTP): se utiliza para acceder alSecurity Server. De forma predeterminada, Worry-Free Business Security utilizauno de los siguientes:

• Sitio Web predeterminado del servidor IIS: se trata del mismo número depuerto que el puerto TCP del servidor HTTP.

• Sitio Web virtual del servidor IIS: 8059

• Servidor Apache: 8059

• Puerto de escucha del cliente: se trata de un número de puerto generadoaleatoriamente a través del cual el Security Agent y el Messaging Security Agentreciben comandos desde el Security Server.

Sin embargo, solo puede modificar los puertos de escucha durante la instalación.


2-8

¡ADVERTENCIA!

Los delincuentes cibernéticos hacen uso del protocolo HTTP y sus ataques estándirigidos a los puertos 80 y/o 8080, que normalmente se usan en la mayoría de lasempresas como puertos predeterminados del Protocolo de Control de Transmisión(TCP) para las comunicaciones HTTP. Si su empresa está utilizando actualmente unode estos puertos como el puerto HTTP, Trend Micro recomienda utilizar otronúmero de puerto.

Nota

Para averiguar el número de puerto que utilizan los Security Agent para conectarse alservidor de exploración, abra el archivo SSCFG.ini en la carpeta en la que estáinstalado el servidor.

• Puertos del servidor de exploración: los utiliza el servidor de exploración paracomunicarse con los Security Agents para las consultas de exploración.

Tabla 2-1. Puertos del servidor de exploración

Tipo depuerto

IISpredetermi

nadoIIS Virtual

Apachepreinstalad

o

Nuevainstalaciónde Apache

Puerto no SSL Puerto no SSLen servidorWeb

Primer puertoabierto en elrango de 8082a 65536

Puerto no SSLen servidorWeb

Puerto no SSLen servidorWeb

Puerto SSL

Con SSL

Puerto SSL enservidor Web


N/D Puerto SSL enservidor Web

Puerto SSL

Sin SSL



N/D Primer puertoabierto en elrango de 4345a 65536

• Puerto de comunicaciones de Trend Micro Security (para Mac): lo utiliza elservidor Trend Micro Security (para Mac) para comunicarse con los clientes Mac.El puerto predeterminado es 61617.


2-9

• Puerto SMTP: lo usa el Security Server para enviar informes y notificaciones a losadministradores a través del correo electrónico. El puerto predeterminado es 25.

• Puerto de proxy: se usa para conexiones a través de un servidor proxy.

Lista de comprobación de la instalaciónEl programa de instalación le pedirá la siguiente información cuando instale el SecurityServer.

Tabla 2-2. Lista de comprobación de la instalación

Información Valorespredeterminados Su valor

Security Server (incluido el servidor de exploración)

Código de activación Proporcionado por TrendMicro

Ruta de la instalación Una de las siguientes (enfunción del sistemaoperativo):

• C:\Archivos deprograma\TrendMicro\Security Server

• C:\Archivos deprograma (x86)\TrendMicro\Security Server

Ruta de la base de datosdel servidor de exploración

Igual que la ruta deinstalación del SecurityServer (personalizable)

Dirección IPv4/IPv6 Definido por el usuario

Nombre de dominiocompleto (FQDN)

Definido por el usuario

Nombre de NetBIOS (host) Definido por el usuario


2-10


Servidor Web Elija uno:

• Apache

• IIS (sitio Webpredeterminado)

• IIS (sitio Web virtual)

Puerto de escucha (HTTP) 8059

Puerto de escucha(HTTPS)

4343

Contraseña de la consolaWeb


Contraseña de descarga/desinstalación del SecurityAgent


(Opcional) Configuración de SMTP para los informes y las notificaciones deSecurity Server que se envían por correo electrónico.





Puerto 25

Destinatarios Definido por el usuario

(Opcional) Configuración del proxy para la conexión del Security Server con losservicios alojados de Trend Micro



2-11





Nombre de usuario deautenticación


Contraseña deautentificación


Security Agents

Puerto de escucha Generado de formaaleatoria por el programade instalación


• C:\Archivos deprograma\TrendMicro\Security Agent

• C:\Archivos deprograma (x86)\TrendMicro\Security Agent

(Opcional) La autenticación del proxy para las funciones del Security Agent(Supervisión del comportamiento, reputación Web y smart scan)

NotaLos Security Agents usan la configuración del proxy definida en Internet Explorer.

Nombre de usuario deautenticación



2-12


Contraseña deautentificación


(Opcional) Messaging Security Agents

Dirección IPv4/IPv6 delservidor MicrosoftExchange



del servidor MicrosoftExchange


Nombre de NetBIOS (host)del servidor MicrosoftExchange


Contraseña y cuenta deladministrador de dominiospara iniciar sesión en elservidor MicrosoftExchange


Puerto de escucha 16372


• C:\Archivos deprograma\TrendMicro\Messaging SecurityAgent

• C:\Archivos deprograma (x86)\TrendMicro\MessagingSecurity Agent


2-13


Carpeta temporal (elprograma de instalaciónextrae los archivos deinstalación en esta carpeta)

C$

Instalar el Security ServerLa instalación del Security Server consta de tres fases:

Fases Tareas principales

Fase 1: inicio de lainstalación del SecurityServer

• Lea las instrucciones previas a la instalación.

• Inicie el paquete de instalación.

• Acepte los términos del contrato de licencia.

• Elija un tipo de instalación.

• Típica (recomendada)

• Mínima

• Personalizar

• Especifique el código de activación.


2-14


Fase 2: defina laconfiguración en funcióndel tipo de instalación quehaya elegido.

Para una instalación típica o mínima, defina laconfiguración básica, entre otros aspectos:

• Ubicación de la instalación del Security Server

• Contraseñas de la cuenta del administrador

• Configuración del servidor SMTP y destinatarios de lasnotificaciones

• Smart Protection Network

Para una instalación personalizada, defina todas lasconfiguraciones que se puedan personalizar, entre ellas:

• Configuración básica

• Ubicación de la instalación del Security Server

• Ubicación de la base de datos del servidor deexploración

• Si desea instalar el Security Agent o el MessagingSecurity Agent en el mismo equipo que el SecurityServer

• Configuración del Security Server

• Servidor Web

• Contraseña de cuenta de administrador

• Configuración del servidor SMTP y destinatariosde las notificaciones

• Smart Protection Network

• Configuración general del proxy

• Configuración del Security Agent

• Ruta de instalación del Security Agent

• Funciones del Security Agent que se puedenactivar

• Configuración del proxy para servicios adicionales

• Configuración de Messaging Security Agent

• Configuraciones del servidor Microsoft Exchange

• Ubicación de la instalación de Messaging SecurityAgent


2-15


Fase 3: proceso deinstalación

Espere a que termine la instalación y finalice el proceso.

Fase 1: inicio de la instalación del Security ServerAntes de empezar

• Inicie sesión en el equipo usando una cuenta con derechos de administrador local ode dominio.

• Cierre las aplicaciones que se estén ejecutando antes de instalar Worry-FreeBusiness Security. Si realiza la instalación mientras hay otras aplicaciones enejecución, el proceso tardará más en completarse.

• Asegúrese de no instalar el Security Server en un equipo donde se ejecutenaplicaciones susceptibles de bloquear IIS. Esto puede impedir que la instalación serealice con éxito. Consulte la documentación de IIS para obtener más información.

• Cuando finalice la instalación de Trend Micro Security Server, no será necesarioreiniciar el equipo. Después de finalizar la instalación, defina inmediatamente laconfiguración en la consola Web y, a continuación, proceda a instalar el SecurityAgent en los clientes.


2-16

Iniciar el paquete de instalación

Haga doble clic en el paquete de instalación (archivo .exe).

Los archivos de instalación se extraerán en el mismo directorio en el que se encuentra elarchivo .exe. Para cambiar la ruta, haga clic en Examinar y, a continuación, localice eldirectorio.

Cuando haga clic en Iniciar, el programa de instalación comenzará a extraer losarchivos. El estado de la extracción se muestra en la barra de estado, en la parte inferiorde la pantalla. Cuando finaliza la extracción, se muestra la pantalla de bienvenida.


2-17


2-18

Contrato de licencia

Lea el contrato de licencia. Si acepta los términos del contrato, seleccione Acepto lostérminos del contrato de licencia.


2-19

Tipo de instalación

Seleccione una de las siguientes opciones:

Instalación típica (recomendada)

Este método es adecuado en un Security Server que administre hasta 100 agentes.

Durante una instalación típica:

• Las siguientes funciones se activan automáticamente después de la instalación:

• Antivirus/Antispyware

• Supervisión del comportamiento (solo en plataformas de sobremesa, comoWindows 7)


2-20

• Reputación Web

• Filtrado de URL

• Smart Scan

NotaLos Security Agents deben cumplir los requisitos mínimos de sistema paraejecutar una smart scan. Para obtener una lista de los requisitos, visite http://docs.trendmicro.com/es-es/smb/worry-free-business-security.aspx.

• Si no está presente, el Security Agent se instala automáticamente en el mismoequipo que el Security Server.

NotaInstale el Security Agent en otros clientes de la red y gestiónelos desde la consolaWeb. Para obtener información sobre los distintos métodos de instalación delSecurity Agent, consulte el manual del administrador.

• Si hay otro software de seguridad de punto final instalado en el equipo, el programade configuración lo desinstala en primer lugar y, a continuación, instala el SecurityAgent.

NotaAlgunos programas de software de seguridad de punto final solo se pueden detectar,no desinstalar. En este caso, desinstale manualmente el software primero.

Visite el siguiente sitio Web para ver una lista del software de seguridad de punto finalque se puede desinstalar y el que se puede detectar, pero no desinstalar:

http://esupport.trendmicro.com/solution/en-US/1060980.aspx

Instalación mínima

Durante una instalación mínima:

• Solo la función Antivirus/Anti-spyware está activa tras la instalación.

• Si no está presente, el Security Agent se instala automáticamente en el mismoequipo que el Security Server.





2-21






Instalación personalizada

Con la instalación personalizada, tendrá la flexibilidad adicional de establecer lasconfiguraciones para el Security Server y los agentes en función de su estrategia deseguridad de red. Este método es adecuado si el Security Server va a gestionarnumerosos agentes.

Durante una instalación personalizada, los siguientes parámetros de configuración sonopcionales:

• Si no está presente, instale el Security Agent en el mismo equipo que el SecurityServer.





2-22




• Instale el Messaging Security Agent en el mismo equipo que el Security Server (siexiste un servidor Microsoft Exchange) o en los clientes remotos.

Activación del producto

Escriba el código de activación en el campo Código de activación.



2-23

Si no tiene un código de activación, puede que no haya registrado aún su copia deWorry-Free Business Security. Haga clic en el botón Registrarse en línea para abrir unanueva ventana del navegador. Siga las instrucciones de la pantalla Registro. Tambiénpuede hacer clic en Siguiente para instalar la versión de evaluación. Si actualiza a laversión completa antes de que finalice el periodo de evaluación de 30 días, conservarátoda la configuración.

Información general de la instalación

La pantalla Información general de la instalación muestra los componentes que se debenconfigurar para instalar Trend Micro Security Server, el Security Agent o el MessagingSecurity Agent.

Después de hacer clic en Siguiente:


2-24

• Si eligió la instalación mínima o típica, continúe con:

• Definir la configuración para una instalación típica o mínima en la página 2-24

• Fase 3: proceso de instalación en la página 2-50

• Si eligió la instalación personalizada, continúe con:

• Definición de la configuración para una instalación personalizada en la página 2-29

• Fase 3: proceso de instalación en la página 2-50

Fase 2: definir la configuración en función del tipo deinstalación

Los aspectos que debe configurar en la fase 2 dependen del tipo de instalación elegidoen la fase 1.

• Definir la configuración para una instalación típica o mínima en la página 2-24

• Definición de la configuración para una instalación personalizada en la página 2-29

Definir la configuración para una instalación típica omínima

Si está realizando una instalación mínima o típica, aparecerán las siguientes pantallas ensecuencia:


2-25

Ubicación de la instalación

La carpeta de instalación predeterminada de Worry-Free Business Security es C:\Archivos de programa\Trend Micro\Security Server o C:\Archivosde programa (x86)\Trend Micro\Security Server. Haga clic en Examinarsi desea instalar Worry-Free Business Security en otra carpeta.


2-26

Contraseña de cuenta de administrador

Especifique contraseñas diferentes para la consola Web del Security Server y el SecurityAgent.

• Consola Web de Security Server: necesaria para iniciar sesión en la consola Web.

• Security Agents: se requiere para desinstalar o descargar los Security Agents desdelos clientes.

Nota

El campo de la contraseña admite entre 1 y 24 caracteres y distingue entre mayúsculas yminúsculas.


2-27

Servidor SMTP y destinatarios de la notificación

Especifique la siguiente información:

• Servidor SMTP: la dirección IP del servidor de correo.

Nota

En caso de que el servidor SMTP se encuentre en el mismo equipo que WFBS yutilice el puerto 25, el programa de instalación detectará el nombre del servidorSMTP y actualizará los campos Servidor SMTP y Puerto.

• Puerto: puerto que el servidor SMTP utiliza para las comunicaciones.


2-28

• Destinatarios: las direcciones de correo electrónico que el servidor SMTP utilizapara enviar notificaciones de alerta. Puede introducir varias direcciones de correoelectrónico si las notificaciones se deben enviar a más de una persona.

Consulte la configuración del servidor de correo de su proveedor. Si no conoce laconfiguración, avance hasta el siguiente paso. la configuración SMTP se puede actualizartras la instalación. Consulte el Manual del administrador para obtener instrucciones.

Smart Protection Network

Decida si desea participar en el programa de comentarios de Trend Micro SmartProtection Network.

Esta característica opcional proporciona comentarios a Trend Micro acerca de lasinfecciones por malware. Trend Micro recomienda dejar activado el valor


2-29

predeterminado ya que emplea los datos recibidos de Worry-Free Business Security entodo el mundo para aumentar la eficacia de sus soluciones antimalware. Si lo desea,puede cancelar la participación a través de la consola Web posteriormente.

Definición de la configuración para una instalaciónpersonalizada

Si está realizando una instalación personalizada, aparecerán las siguientes pantallas ensecuencia:

Ubicación de la instalación


2-30

La carpeta de instalación predeterminada de Worry-Free Business Security es C:\Archivos de programa\Trend Micro\Security Server o C:\Archivosde programa (x86)\Trend Micro\Security Server. Haga clic en Examinarsi desea instalar Worry-Free Business Security en otra carpeta.

Ubicación de la base de datos del servidor de exploración

Elija la opción Seleccione Ubicación de la instalación para almacenar la base dedatos del servidor de exploración en la misma carpeta que el Security Server o seleccioneEspecificar una ubicación diferente y escriba la ruta absoluta a otra ubicación delSecurity Server. No es posible especificar una unidad asignada ni una ruta UNC.


2-31

Seleccionar componentes

Seleccione los componentes que desea instalar en el equipo de destino:

• Security Server (requerido): Security Server aloja la consola Web centralizada.

• Security Agent (opcional): el agente que protege los equipos de sobremesa y losservidores.

• Messaging Security Agent (opcional): cuando se instala el Security Server en unequipo donde también hay instalado un servidor Microsoft Exchange, el programade instalación le pedirá que realice una instalación local del Messaging SecurityAgent (Advanced solo).

• Messaging Security Agent remoto (opcional): cuando se instala el SecurityServer en un equipo que no puede detectar la existencia de servidores Microsoft


2-32

Exchange locales, el programa de instalación pedirá que instale el MessagingSecurity Agent remoto en los servidores remotos (Advanced solo).

Nota

Si hay un servidor Exchange en el mismo equipo en el que está instalando el SecurityServer, el Messaging Security Agent remoto no aparecerá en la pantalla Selección decomponentes, solo aparecerá el Messaging Security Agent local.

Configurar Security Server

La pantalla Configuración de Security Server muestra las opciones de configuración delSecurity Server que se deben configurar.


2-33

Servidor web

En las instalaciones nuevas, el programa de instalación comprueba si existe un servidorWeb en el equipo de destino.


2-34

Escenario Resultado Notas

El programa deinstalacióndetecta losservidores WebApache e IIS.

• En las instalaciones típicas omínimas, el programa deinstalación utiliza IIS.

• En las instalacionespersonalizadas:

• El programa deinstalación utilizaautomáticamente IIS sila versión del servidorWeb Apache no escompatible.

• Puede elegir cualquierade los dos servidoresWeb si la versión delservidor Web Apache escompatible.

Si el equipo ejecuta Windows 7,8.1 o 10, Trend Microrecomienda utilizar unainstalación personalizada y elegirApache como servidor Web.

El programa deinstalacióndetectasolamente unservidor WebIIS.

• En las instalaciones típicas omínimas, el programa deinstalación utiliza IIS.

• En las instalacionespersonalizadas, puede elegircualquiera de los dosservidores Web. Si eligeApache, el programa deinstalación instalaráautomáticamente la versión2.4.


2-35

Escenario Resultado Notas

El programa deinstalacióndetectasolamente unservidor WebApache.

• El programa de instalaciónutiliza Apache si la versiónde Apache es 2.4.

• La instalación no puedecontinuar si existen otrasversiones de Apache. Tengaen cuenta las siguientesacciones:

• Desinstale Apache si nolo utiliza ningunaaplicación.

• Actualice a la versión2.4 de Apache.

• Elija otro equipo en elque instalar SecurityServer.

Las siguientes plataformascuentan con IIS y soncompatibles con Security Server:

• Windows Server 2008/2008R2

• Windows SBS 2008

• Windows EBS 2008

• Windows SBS 2011Standard/Essentials

• Windows Server 2012/2012R2

• Windows Server 2016

Si el programa de instalación nopuede detectar IIS en estasplataformas, es posible que IIShaya sido desactivado (de formapredeterminada o por eladministrador del sistema).Active IIS en este caso.

El programa deinstalación nodetecta ningúnservidor Web.

El programa de instalacióninstala automáticamente elservidor Web Apache 2.4.

Al llevar a cabo la actualización, si se está utilizando Apache actualmente como servidorWeb:

• El programa de instalación actualiza automáticamente Apache a la versión 2.4 si elprograma de instalación de Worry-Free Business Security 8.x/9.x ha instalado elservidor Web Apache.

• Si otros programas han instalado Apache, el programa de instalación conserva laversión existente.


2-36

Contraseña de cuenta de administrador

Especifique contraseñas diferentes para la consola Web del Security Server y el SecurityAgent.

• Consola Web de Security Server: necesaria para iniciar sesión en la consola Web.

• Security Agents: se requiere para desinstalar o descargar los Security Agents desdelos clientes.

Nota

El campo de la contraseña admite entre 1 y 24 caracteres y distingue entre mayúsculas yminúsculas.


2-37

Servidor SMTP y destinatarios de la notificación

Especifique la siguiente información:

• Servidor SMTP: la dirección IP del servidor de correo.

Nota

En caso de que el servidor SMTP se encuentre en el mismo equipo que WFBS yutilice el puerto 25, el programa de instalación detectará el nombre del servidorSMTP y actualizará los campos Servidor SMTP y Puerto.

• Puerto: puerto que el servidor SMTP utiliza para las comunicaciones.


2-38

• Destinatarios: las direcciones de correo electrónico que el servidor SMTP utilizapara enviar notificaciones de alerta. Puede introducir varias direcciones de correoelectrónico si las notificaciones se deben enviar a más de una persona.

Consulte la configuración del servidor de correo de su proveedor. Si no conoce laconfiguración, avance hasta el siguiente paso. la configuración SMTP se puede actualizartras la instalación. Consulte el Manual del administrador para obtener instrucciones.

Smart Protection Network

Decida si desea participar en el programa de comentarios de Trend Micro SmartProtection Network.

Esta característica opcional proporciona comentarios a Trend Micro acerca de lasinfecciones por malware. Trend Micro recomienda dejar activado el valor


2-39

predeterminado ya que emplea los datos recibidos de Worry-Free Business Security entodo el mundo para aumentar la eficacia de sus soluciones antimalware. Si lo desea,puede cancelar la participación a través de la consola Web posteriormente.

Configuración general del proxy

Si es necesario un servidor proxy para acceder a Internet, active la casilla de verificaciónUsar un servidor proxy y proporcione la siguiente información:

• Tipo de servidor proxy:

• Nombre del servidor o dirección IP

• Puerto


2-40

• Nombre de usuario y contraseña: solo si el servidor proxy requiereautenticación.

Configure Security Agent

La pantalla Configurar Security Agent muestra las opciones de configuración delSecurity Agent que se deben configurar.

Después de instalar el Security Server, instale el Security Agent en los clientes de la red.Para obtener información sobre los distintos métodos de instalación del Security Agent,consulte el manual del administrador.


2-41

Ruta de instalación del Security Agent

Configure los elementos siguientes:

• Ruta de la instalación: la carpeta de destino en la que se instalan los archivos delSecurity Agent.

• Puerto de escucha de Security Agent: número de puerto que se utiliza para lascomunicaciones del Security Agent y el Security Server.


2-42

Configuración del Security Agent

Defina las configuraciones del Security Agent para los servidores y los equipos desobremesa.

• Servidor: los Security Agents que ejecutan plataformas de servidor Windows(como Windows Server 2008) se añadirán al grupo de servidores predeterminadocuando los añada por primera vez a la consola Web. Puede activar diferentestecnologías para este grupo basándose en sus necesidades particulares.

• Equipos de sobremesa: los Security Agents que ejecutan plataformas desobremesa Windows (como Windows 7) se añadirán al grupo de equipos desobremesa predeterminado cuando los añada por primera vez a la consola Web.Puede activar diferentes tecnologías para este grupo basándose en sus necesidadesparticulares.


2-43

En cada grupo, puede configurar los siguientes componentes:

• Smart Scan: smart scan utiliza un servidor de exploración centralizado en la redpara liberar a los clientes de carga de exploración.

• Antivirus y antispyware: explora los archivos en busca de código maliciosocuando se crean o se accede a ellos

• Cortafuegos: protege a los clientes de los ataques de malware y los virus de redcreando una barrera entre los clientes y la red.

• Reputación Web: bloquea lo sitios Web maliciosos mediante la credibilidad de losdominios Web y asignándoles una puntuación de reputación basada en diferentesfactores identificativos.

• Filtrado de URL: bloquea categorías especificadas de sitios Web (por ejemplo,sitios pornográficos o redes sociales) según la política de su empresa.

• Supervisión del comportamiento: analiza el comportamiento del programa paradetectar de forma proactiva las amenazas conocidas y desconocidas.

• Control de dispositivos: regula el acceso a dispositivos de almacenamientoexterno y a recursos de red.

• Aprendizaje automático predictivo: utiliza la tecnología avanzada de aprendizajeautomático para correlacionar la información sobre amenazas y realizar análisisexhaustivos de archivos para detectar riesgos de seguridad emergentesdesconocidos a través de huellas de ADN digital, asignación de API y otrasfunciones de archivos.


2-44

Configuración del proxy para servicios adicionales

Los servicios de Smart Scan, Reputación Web y Supervisión delcomportamientoutilizan la dirección y el puerto del servidor proxy que utiliza InternetExplorer en los equipos cliente. Si ese servidor proxy requiere autenticación, use estapantalla para especificar las credenciales de inicio de sesión.

Configurar el Messaging Security AgentInstale el Messaging Security Agent durante la instalación del Security Server.

Notas y recordatorios sobre la instalación:

• No es necesario detener o iniciar los servicios de Microsoft Exchange antes odespués de la instalación.


2-45

• Si existiera información de una instalación previa de Messaging Security Agent enel cliente, no podrá instalar el Messaging Security Agent correctamente. Utilice lautilidad Windows Installer Cleanup Utility para limpiar los restos de instalacionesprevias. Para descargar esta utilidad, visite:

https://support.microsoft.com/en-us/help/290301

• Si instala el Messaging Security Agent en un servidor con herramientas de bloqueo,elimine la herramienta de bloqueo para que no desactive el servicio IIS e impidaque la instalación se realice correctamente.

• El Messaging Security Agent también se puede instalar desde la consola Webdespués de instalar el Security Server. Para obtener información detallada, consulteel Manual del administrador.

El programa de instalación le pedirá que instale Messaging Security Agent en uno de losmomentos siguientes:

https://support.microsoft.com/en-us/help/290301


2-46

• Si se instala el Security Server en un equipo donde también hay instalado unservidor Microsoft Exchange, el programa de instalación le pedirá que realice unainstalación local del Messaging Security Agent.


2-47

• Si se instala el Security Server en un equipo que no puede detectar la existencia deservidores Microsoft Exchange locales, el programa de instalación pedirá queinstale el Messaging Security Agent remoto en los servidores remotos.


2-48

Instalar Messaging Security Agent

Especifique la información siguiente:

• Servidor de Exchange

Nota

El programa de instalación detectará automáticamente el nombre del servidorExchange local y lo introducirá en el campo Servidor Exchange si el servidorExchange está en el mismo equipo que el Security Server. Si tiene el servidorExchange instalado en el mismo equipo, pero el nombre del servidor Exchange no serellena automáticamente, compruebe si el entorno reúne los requisitos de sistema delMessaging Security Agent.


2-49

• Cuenta de administrador de dominios

• Contraseña

Notaes posible que el programa de instalación no admita contraseñas con caracteresespeciales no alfanuméricos en el equipo del servidor Exchange. Esto hará que elMessaging Security Agent no se instale. Para solucionar este problema, cambietemporalmente la contraseña de la cuenta de administrador de dominios integrada, obien instale el Messaging Security Agent directamente en el servidor MicrosoftExchange.


2-50

Fase 3: proceso de instalación

Iniciar la copia de archivos

La pantalla Iniciar la copia de archivos muestra un resumen de todos los parámetros quese utilizarán durante la instalación de Worry-Free Business Security.

Haga clic en Atrás si desea comprobar la configuración de la instalación anterior, o hagaclic en Siguiente para continuar con la instalación.


2-51

Instale componentes de terceros

Esta pantalla le informa de qué componentes de terceros se instalarán. Haga clic enSiguiente para iniciar la instalación de los componentes seleccionados.


2-52

Estado de la instalación

El proceso completo de instalación puede tardar un tiempo en terminar. Durante elproceso de instalación, se mostrará el progreso en una pantalla de estado.


2-53

Instalación completa

Si lo desea, marque las casillas de verificación para:

• Abrir la consola de administración basada en Web (activada de formapredeterminada)

• Instalar el Remote Manager Agent (consulte el Manual del administrador para conocerel procedimiento)

• Ver el archivo Léame

Haga clic en Finalizar para cerrar todo el proceso de instalación.


2-54

Instalar varios Security Servers mediante lainstalación silenciosa

Use la instalación silenciosa para realizar varias instalaciones idénticas en redesindependientes. Puede registrar las opciones de la instalación en una sesión del asistentede instalación y a continuación utilizar dichos parámetros para generar instalacionesautomáticas.

Grabar una sesión de instalación

Procedimiento

1. Descargue los archivos de WFBS y extráigalos en el disco duro. Cuando el asistentede instalación comience a recopilar los parámetros de configuración de lainstalación, haga clic en Cancelar > Sí > Finalizar


2-55

.

2. En el modo de la línea de comandos, vaya al directorio en el que se encuentran losarchivos de instalación de WFBS extraídos, por ejemplo: C:\Extract\WFBS\CSM

3. Cuando se le indique, escriba Setup.exe /r /f1”c:\silent-install.iss” y haga clic en Intro.

El asistente de instalación se iniciará de nuevo. Su información quedará registradaen el archivo silent-install.iss en la unidad C.

4. Siga las instrucciones que aparecen en la pantalla. Las instrucciones son las mismasque las detalladas en Instalar el Security Server en la página 2-13.

5. Al final de la sesión de registro aparecerá la siguiente pantalla de confirmación.Haga clic en Finalizar para terminar la sesión de registro y volver al modo de lalínea de comandos.


2-56

Iniciar la instalación silenciosa

Procedimiento

1. En el modo de la línea de comandos, vaya al directorio en el que se encuentran losarchivos de instalación de WFBS extraídos, por ejemplo: C:\Extract\WFBS\CSM

2. Cuando se le indique, escriba Setup.exe /s /f1”c:\silent-install.iss” y haga clic en Intro.

La instalación silenciosa de WFBS se iniciará de manera automática y tardará lomismo que una instalación normal.

Durante la instalación silenciosa, no se mostrarán indicadores del progreso en lapantalla.

3. Para comprobar que la instalación es correcta, abra el archivo c:\setup.log. SiResultCode=0, la instalación se habrá realizado correctamente.

4. Repita los pasos del 1 al 3 en todos los equipos de la red.

Comprobación de la instalación

Procedimiento

• Haga clic en Iniciar > Todos los programas para ver si el Security Server y elSecurity Agent aparecen en la lista.


2-57

• Haga clic en Iniciar > Panel de control > Programas > Desinstalar programaspara ver si el programa WFBS y el Security Agent aparecen en la lista.

• Inicie sesión en la Consola de administración con la dirección URL del servidor:https://{nombre_servidor}:{número de puerto}/SMB

NotaSi no está utilizando Security Socket Layer (SSL), escriba http en lugar de https.

3-1

Capítulo 3

Actualizar el Security Server y losagentes

En este capítulo se ofrece la información necesaria para actualizar el Security Server ylos agentes.


3-2

Requisitos de instalación y actualizaciónVisite el siguiente sitio Web para obtener una lista completa de los requisitos deactualización e instalación:


Consideraciones sobre la actualizaciónTenga en cuenta los siguientes aspectos a la hora de actualizar los Security Servers y losagentes.

• Requisitos de IPv6 para las actualizaciones en la página 3-2

• Recomendaciones de actualización en la página 3-3

Requisitos de IPv6 para las actualizaciones

Los requisitos de IPv6 para el Security Server son los siguientes:

• La instancia de Security Server que se va a actualizar debe estar instalada en lasversiones de Windows 7, 8.1, 10, Server 2008, 2012, 2012 R2, 2016 y SBS2008/2011. Los Security Servers no se puede actualizar en Windows XP, Server2003 ni SBS 2003 porque estos sistemas operativos solo son parcialmentecompatibles con las direcciones IPv6.

• Asigne una dirección IPv6 al Security Server. Además, el servidor debe identificarsemediante su nombre de host, preferiblemente el nombre de dominio completo(FQDN). Si el servidor se identifica mediante su dirección IPv6, todos los clientesque administre en ese momento el servidor perderán la conexión con éste. Si elservidor se identifica mediante su dirección IPv4, no podrá implementar el agenteen clientes que solo utilicen IPv6.

• Compruebe que la dirección IPv6 o IPv4 del equipo host del Security Server sepuede recuperar utilizando, por ejemplo, los comandos "ping" o "nslookup".


Actualizar el Security Server y los agentes

3-3

Recomendaciones de actualizaciónSi lo desea, puede conservar la configuración del cliente cuando actualice a la versiónmás reciente de WFBS. Para asegurarse de que podrá restablecer fácilmente laconfiguración actual si la actualización no puede ejecutarse correctamente, Trend Microrecomienda lo siguiente:

• Crear una copia de seguridad de la base de datos del Security Server

• Eliminar todos los archivos de registro del Security Server

Crear una copia de seguridad de la base de datos delSecurity Server

Procedimiento

1. Detenga Trend Micro Security Server Master Service.

2. En el Explorador de Windows, vaya a la carpeta de Security Server y copie elcontenido de \PCCSRV\HTTPDB en otra ubicación (por ejemplo, en un directoriodistinto del mismo servidor, en otro equipo o en una unidad extraíble).

Eliminar los archivos de registro del Security Server

Procedimiento

1. Vaya a Informes > Mantenimiento > Eliminación manual de registros.

2. Para los tipos de registro que desee eliminar, establezca Eliminar registrosanteriores a en 0.

3. Seleccione uno de los siguientes métodos para eliminar registros:

• Haga clic en Eliminar en cada tipo de registro.

• Haga clic en Eliminar todo para eliminar todos los registros.


3-4

Actualizaciones de versiones anterioresEsta versión del producto admite actualizaciones desde cualquiera de las siguientesversiones de Worry-Free Business Security o Worry-Free Business Security Advanced:

• 9.x (incluidos todos los Service Packs)

• 8.x (8.0 y 8.0 SP1)

Esta versión del producto no admite actualizaciones desde ninguna de estas versiones:

• Worry-Free Business Security o Worry-Free Business Security Advanced 7.x



• Todas las actualizaciones compatibles con Windows 2000

• Client/Server Messaging Security 3.6 (excepto la versión japonesa)

• Client Server Messaging Security 3.5

• Client Server Messaging Security 3.0

• Client/Server Security 3.0

• Client/Server Suite 2.0

• Client/Server/Messaging Suite 2.0

• OfficeScan o ScanMail para Microsoft Exchange

• De un idioma a otro

En función del ancho de banda de la red y del número de agentes que gestiona elSecurity Server, escalone la actualización de los agentes por grupos o actualice todos losagentes inmediatamente después de realizar las actualizaciones del servidor.

Método de actualización 1: usar el paquete de instalaciónpara actualizar

Obtenga el paquete de instalación para esta versión del producto y, a continuación,ejecute Setup.exe en el equipo del Security Server. Cuando el programa de instalación


3-5

detecta que existe un Security Server en el equipo, le pregunta si desea actualizarlo, tal ycomo se muestra en la siguiente imagen.

Siga las instrucciones que aparecen en pantalla para actualizar el Security Server.

Cuando finalice la actualización:

• Los Security Agents que estén conectados se actualizarán inmediatamente

• Los Security Agents que estén desconectados se actualizarán cuando pasen a estaren línea

Indique a los usuarios que se conecten a la red para que el Security Agent pase atener conexión. En el caso de los Security Agents que están desconectados por unlargo periodo de tiempo, indique a los usuarios que desinstalen el Security Agentdel punto final y que utilicen un método de instalación de agente apropiado (como,


3-6

por ejemplo, Client Packager) descrito en el Manual del administrador para instalar elSecurity Agent.

Nota

Todas las configuraciones previas del agente, excepto los privilegios del agente deactualización, se conservarán tras actualizar a esta versión. Esto significa que losagentes de actualización volverán a ser Security Agents tras la actualización.Reasígnelos como agentes de actualización desde la consola de administración.

Consulte http://esupport.trendmicro.com/solution/en-US/1057531.aspx paraobtener más información.

Método de actualización 2: mover agentes a SecurityServer 10.0

Realice una instalación nueva de Security Server y, a continuación, mueva SecurityAgents a este servidor. Al mover los agentes, estos se actualizan automáticamente a laversión 10.0.

Etapa 1: realizar una instalación desde cero de SecurityServer 10.0

Procedimiento

1. Realice una instalación nueva del Security Server en un equipo. Para obtener másinformación, consulte Instalar el Security Server en la página 2-13.

2. Registre la siguiente información del Security Server 10.0. Especifique estainformación en la instancia de Security Server compatible cuando se muevanagentes.

• Nombre de host o dirección IP

• Puerto de escucha del servidor



3-7

El nombre de host y el puerto de escucha se encuentran en la pantallaConfiguración de seguridad del Security Server, por encima del panel Tareas.

Etapa 2: actualizar los agentes

Procedimiento

1. En la consola Web de la instancia de Security Server compatible, vaya aConfiguración de seguridad.

2. Para mover los Security Agents, seleccione un grupo y, a continuación, seleccionelos agentes.

Consejo

Para seleccionar varios Security Agents que estén seguidos, haga clic en el primeragente del intervalo y, con la tecla Mayús pulsada, haga clic en el último agente delintervalo. Para seleccionar un intervalo de agentes que no sean adyacentes, haga clicen el primer agente, mantenga pulsada la tecla Ctrl y haga clic en los agentes quedesee seleccionar.

3. Haga clic en Administrar árbol de clientes > Mover cliente.

Aparecerá una nueva pantalla.

4. Escriba el nombre de host y el puerto de escucha del Security Server 10.0 al que semoverán los agentes.

5. Haga clic en Mover.

Resultados de la actualización

• Los agentes en línea se moverán y actualizarán. Después de actualizar, los SecurityAgents se agruparán en Equipos de sobremesa (opción predeterminada) oServidores (opción predeterminada) en Security Server 10.0, en función delsistema operativo del endpoint. El agente hereda la configuración del nuevo grupo.


3-8

• Los agentes desconectados se actualizarán cuando pasen a estar en línea. Indique alos usuarios que se conecten a la red para que el agente pase a tener conexión. Enel caso de los Security Agents que están desconectados por un largo periodo detiempo, indique a los usuarios que desinstalen el Security Agent del endpoint y queutilicen un método de instalación de agente apropiado (como, por ejemplo, ClientPackager) descrito en el Manual del administrador para instalar el Security Agent.

Actualizaciones a la versión completa o a laAdvanced Edition

Use la pantalla Licencia del producto en la consola Web para:

• Actualizar desde la versión de evaluación a la versión completa del producto

• Actualizar desde la versión Standard a la versión Advanced Edition del producto

Versiones de evaluación y completas

Cuando la versión de evaluación está a punto de caducar, se muestra un mensaje denotificación en la pantalla Estado de actividad de la consola Web. Para actualizar de laversión de evaluación a la versión de licencia completa, utilice la consola Web. De estemodo se conservará la configuración actual. Al comprar una versión de licenciacompleta, recibirá una clave de registro o un código de activación.

Ediciones Advanced y Standard

Trend Micro ofrece dos productos similares para proteger los clientes y las redes: Worry-Free Business Security Standard y Worry-Free Business Security Advanced.

Tabla 3-1. Versiones de producto

Versión del producto Worry-Free BusinessSecurity Standard


Solución cliente Sí Sí

Solución servidor Sí Sí


3-9

Versión del producto Worry-Free BusinessSecurity Standard


Solución del servidorMicrosoft Exchange

No Sí

Puede actualizar de Worry-Free Business Security Standard a Worry-Free BusinessSecurity Advanced obteniendo un código de activación de Trend Micro.

Actualizar a la versión completa o a la Advanced Edition

Procedimiento

1. En la consola Web, desplácese hasta Administración > Licencia del producto.

2. Si tiene un código de activación, haga clic en Introducir un código nuevo,escríbalo en el campo Código de activación nuevo y haga clic en Activar.

Si no tiene un código de activación, visite el sitio Web de Trend Micro en http://olr.trendmicro.com para registrarse en línea y obtener su código de activación.

http://olr.trendmicro.com

http://olr.trendmicro.com

A-1

Apéndice A

Asistencia técnicaObtenga más información sobre los siguientes temas:


A-2

Recursos de solución de problemasAntes de ponerse en contacto con el servicio de asistencia técnica, consulte lossiguientes recursos en línea de Trend Micro.

Uso del portal de asistenciaEl portal de asistencia de Trend Micro constituye un recurso de funcionamientoininterrumpido que contiene la información más actualizada sobre problemas habitualese inusuales.

Procedimiento

1. Visite http://esupport.trendmicro.com.

2. Seleccione entre los productos disponibles o haga clic en el botón adecuado parabuscar soluciones.

3. Utilice el cuadro Buscar asistencia para buscar las soluciones disponibles.

4. Si no encuentra ninguna solución, haga clic en Ponerse en contacto con elequipo de asistencia y seleccione el tipo de asistencia que necesita.

Consejo

Para enviar un caso de asistencia en línea, visite la siguiente URL:

http://esupport.trendmicro.com/srf/srfmain.aspx

Un ingeniero de asistencia de Trend Micro investigará el caso y responderá en unplazo máximo de 24 horas.

Enciclopedia de amenazasEn la actualidad, la mayor parte del malware consiste en amenazas mezcladas, quecombinan dos o más tecnologías, para evitar los protocolos de seguridad informática.


http://esupport.trendmicro.com/srf/srfmain.aspx

Asistencia técnica

A-3

Trend Micro hace frente a este complejo malware con productos que crean unaestrategia de defensa personalizada. La enciclopedia de amenazas ofrece una amplia listade nombres y síntomas de las diferentes amenazas combinadas, además de todo elmalware, spam, URL maliciosas y vulnerabilidades conocidas.

Vaya a http://about-threats.trendmicro.com/es/threatencyclopedia#malware paraobtener más información sobre:

• Malware y código móvil malicioso actualmente en circulación o "salvajes"

• Páginas de información correlacionada sobre amenazas para formar un historialcompleto de ataques Web

• Advertencias sobre amenazas de Internet, ataques con destino y amenazas deseguridad

• Ataques Web e información sobre tendencias en línea

• Informes de malware semanales

Ponerse en contacto con Trend MicroLos representantes de Trend Micro están disponibles por teléfono o correo electrónico:

Dirección TREND MICRO España

Paseo de la Castellana, 259D

Torre Espacio - Planta 20

Madrid, 28014

España

Teléfono +34 91 369 70 30

Sitio Web http://www.trendmicro.es

Dirección decorreoelectrónico

[email protected]

http://about-threats.trendmicro.com/es/threatencyclopedia#malware

http://www.trendmicro.es

mailto:[email protected]


A-4

• Oficinas de asistencia técnica de todo el mundo:

http://www.trendmicro.com/us/about-us/contact/index.html

• Ponerse en contacto con Trend Micro:

http://www.trendmicro.es/acerca/contacto/index.html

• Documentación de productos de Trend Micro:

http://docs.trendmicro.com/es-es/home.aspx

Agilizar la llamada al servicio de asistencia

Para mejorar la solución de problemas, tenga a mano la siguiente información:

• Pasos para reproducir el problema

• Información del dispositivo o de la red

• Marca y modelo del equipo, además de hardware y dispositivos conectadosadicionales

• Cantidad de memoria y espacio disponible en disco

• Sistema operativo y versión de Service Pack

• Versión del agente instalado

• Número de serie o código de activación

• Descripción detallada del entorno de instalación

• Texto exacto de cualquier mensaje de error recibido

Enviar contenido sospechoso a Trend MicroHay disponibles varias opciones para enviar contenido sospechoso a Trend Micro parasu análisis.

http://www.trendmicro.com/us/about-us/contact/index.html

http://www.trendmicro.es/acerca/contacto/index.html

http://docs.trendmicro.com/es-es/home.aspx

Asistencia técnica

A-5

Email Reputation ServicesConsulte la reputación de una dirección IP específica y nombre a un agente detransferencia de correo para que la incluya en la lista global permitida:

https://ers.trendmicro.com/

Consulte la siguiente entrada de la base de conocimientos para enviar muestras demensajes a Trend Micro:


Servicios de File ReputationRecopile la información del sistema y envíe el contenido del archivo sospechoso a TrendMicro:

http://esupport.trendmicro.com/solution/en-us/1059565.aspx

Anote el número de incidencia para poder realizar su seguimiento.

Servicios de Reputación WebConsulte la clasificación de seguridad y el tipo de contenido de una URL de la quesospeche que es un sitio de phishing o de los llamados "de vector de enfermedades" (lafuente intencionada de las amenazas Web como el spyware y los virus):

http://global.sitesafety.trendmicro.com/

Si la clasificación asignada no es la correcta, envíe una solicitud de reclasificación aTrend Micro.

Otros recursosAdemás de soluciones y asistencia técnica, también hay disponibles otros muchosrecursos útiles que le permitirán estar actualizado, obtener información acerca de lasnovedades y estar información sobre de las tendencias de seguridad.

https://ers.trendmicro.com/


http://esupport.trendmicro.com/solution/en-us/1059565.aspx

http://global.sitesafety.trendmicro.com/


A-6

Centro de descargaCada cierto tiempo, Trend Micro puede publicar una revisión para un problemaconocido comunicado o una actualización aplicable a un determinado producto oservicio. Para obtener más información sobre las revisiones disponibles, vaya a:

http://downloadcenter.trendmicro.com/index.php?regs=es

Si no se ha aplicado una revisión (tienen fecha), abra el archivo Léame para determinar sies o no relevante para su entorno. El archivo Léame también incluye instrucciones deinstalación.

Evaluación de la documentaciónTrend Micro trata constantemente de mejorar la documentación. Si tiene alguna duda,comentario o sugerencia con relación a este documento u otros de Trend Micro, vaya alsitio Web siguiente:


http://downloadcenter.trendmicro.com/index.php?regs=es


IN-1

ÍndiceCConsola Web, 1-8

acerca de, 1-8

Ddocumentación, vi

EEvaluación de la documentación, A-6

Ppuerto

puerto de escucha del servidor, 3-6

SServidor de OfficeScan

funciones, 2-5soporte

solución de problemas más rápida, A-4

WWFBS

documentación, vi

Item Code: WFSM108202/180326

TREND MICRO INCORPORATEDTREND MICRO España Plaza de las Cortes, 4 – 8º Izq. Madrid, 28014 España

Teléfono: +34 91 369 70 30 Fax: +34 91 369 70 31 [email protected]

ediciones advanced y standard de worry-free...manual de instalación y actualización de worry-free...

Documents