mcafee email gateway 7.6.400 vmtrial appliances guía de...

Guía de instalaciónRevisión D

McAfee Email Gateway 7.6.400 — VMtrialAppliancespara su uso en los entornos de Microsoft Hyper-V y VMware vSphere

COPYRIGHT

Copyright © 2015 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, 1.888.847.8766, www.intelsecurity.com

ATRIBUCIONES DE MARCAS COMERCIALESIntel y el logotipo de Intel son marcas comerciales registradas de Intel Corporation en EE. UU. y en otros países. McAfee y el logotipo de McAfee,McAfee Active Protection, McAfee DeepSAFE, ePolicy Orchestrator, McAfee ePO, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global ThreatIntelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfeeTechMaster, McAfee Total Protection, TrustedSource y VirusScan son marcas comerciales o marcas comerciales registradas de McAfee, Inc. o de susempresas filiales en EE. UU. y en otros países. Los demás nombres y marcas pueden ser reclamados como propiedad de otros.

INFORMACIÓN DE LICENCIA

Acuerdo de licenciaAVISO A TODOS LOS USUARIOS: LEA DETENIDAMENTE EL ACUERDO LEGAL CORRESPONDIENTE A LA LICENCIA QUE HA ADQUIRIDO, QUE ESTIPULALOS TÉRMINOS Y CONDICIONES GENERALES PARA EL USO DEL SOFTWARE CON LICENCIA. SI NO SABE QUÉ TIPO DE LICENCIA HA ADQUIRIDO,CONSULTE LOS DOCUMENTOS DE VENTA Y OTROS DOCUMENTOS RELACIONADOS CON LA CONCESIÓN DE LA LICENCIA O CON LA ORDEN DE COMPRAQUE ACOMPAÑAN AL PAQUETE DE SOFTWARE, O QUE HAYA RECIBIDO POR SEPARADO COMO PARTE DE LA COMPRA (POR EJEMPLO, UN MANUAL, UNARCHIVO DEL CD DEL PRODUCTO O UN ARCHIVO DISPONIBLE EN EL SITIO WEB DESDE EL QUE DESCARGÓ EL PAQUETE DE SOFTWARE). SI NOACEPTA TODOS LOS TÉRMINOS DESCRITOS EN EL ACUERDO, NO INSTALE EL SOFTWARE. SI PROCEDE, PUEDE DEVOLVER EL PRODUCTO A MCAFEE OAL LUGAR DONDE LO ADQUIRIÓ CON EL FIN DE OBTENER SU REEMBOLSO ÍNTEGRO.

2 McAfee Email Gateway 7.6.400 — VMtrial Appliances Guía de instalaciónpara su uso en los entornos de Microsoft Hyper-V y VMware vSphere

http://www.intelsecurity.com

Contenido

1 Presentación de McAfee Email Gateway (VMtrial) 5Descripción de McAfee Email Gateway . . . . . . . . . . . . . . . . . . . . . . . . . 5Plataformas compatibles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5Funciones de McAfee Email Gateway . . . . . . . . . . . . . . . . . . . . . . . . . . 6Período de evaluación . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9Rendimiento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10Contenido . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10

2 Instalación de VMtrial 11Finalidad de la evaluación . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11Consideraciones antes de instalar VMtrial . . . . . . . . . . . . . . . . . . . . . . . . 11Información sobre la red que debe recopilar . . . . . . . . . . . . . . . . . . . . . . . 12Requisitos del sistema . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12Tarea: Instalación de Email Gateway (VMtrial) en Hyper-V mediante PowerShell . . . . . . . . 12

Tarea: Ejecución del script de instalación de Email Gateway (VMtrial) . . . . . . . . . . 13Tarea: Instalación de Email Gateway (VMtrial) . . . . . . . . . . . . . . . . . . . 14

Tarea: Instalación de VMtrial en Hyper-V mediante SCVMM . . . . . . . . . . . . . . . . . 14Tarea: Importación de los archivos de instalación de Email Gateway (VMtrial) . . . . . . 14Tarea: Importación de la plantilla de máquina virtual . . . . . . . . . . . . . . . . 15Tarea: Creación de una máquina virtual . . . . . . . . . . . . . . . . . . . . . . 15Tarea: Ejecución de Email Gateway (VMtrial) . . . . . . . . . . . . . . . . . . . 16

Instalación de VMtrial en VMware vSphere . . . . . . . . . . . . . . . . . . . . . . . 16Instalación de VMtrial en VMware Player . . . . . . . . . . . . . . . . . . . . . . . . 17Tarea: Configuración de Email Gateway (VMtrial) . . . . . . . . . . . . . . . . . . . . . 18

3 Introducción a VMtrial 21Panel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

Ventajas de utilizar el Panel . . . . . . . . . . . . . . . . . . . . . . . . . . 22Portlets del panel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23

Comprobación de la configuración . . . . . . . . . . . . . . . . . . . . . . . . . . . 23Tarea: Comprobar la conectividad . . . . . . . . . . . . . . . . . . . . . . . . 24Tarea: Actualizar los archivos DAT . . . . . . . . . . . . . . . . . . . . . . . . 24

Usar el generador de mensajes de prueba . . . . . . . . . . . . . . . . . . . . . . . 24Ventajas de utilizar el generador de mensajes de prueba . . . . . . . . . . . . . . 25Generar mensajes de pruebas . . . . . . . . . . . . . . . . . . . . . . . . . 25Tarea: Generar un flujo de mensajes de prueba . . . . . . . . . . . . . . . . . . 25Tarea: Visualizar un resumen de tráfico de correo electrónico analizado . . . . . . . . 26Tarea: Encontrar mensajes de prueba específicos . . . . . . . . . . . . . . . . . . 26

Exploración de las funciones del dispositivo . . . . . . . . . . . . . . . . . . . . . . . 27Introducción a directivas . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27Cifrado . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28Configuración de conformidad . . . . . . . . . . . . . . . . . . . . . . . . . 29Configuración de Data Loss Prevention . . . . . . . . . . . . . . . . . . . . . . 32Tarea: Identificar mensajes de correo electrónico en cuarentena . . . . . . . . . . . . 34

McAfee Email Gateway 7.6.400 — VMtrial Appliances Guía de instalaciónpara su uso en los entornos de Microsoft Hyper-V y VMware vSphere

3

Índice 37

Contenido


1 Presentación de McAfee Email Gateway(VMtrial)

La versión de prueba virtual (VMtrial) de McAfee®

Email Gateway le permite evaluar el software másreciente de McAfee Email Gateway.

Contenido Descripción de McAfee Email Gateway Plataformas compatibles Funciones de McAfee Email Gateway Período de evaluación Rendimiento Contenido

Descripción de McAfee Email GatewayMcAfee Email Gateway proporciona una amplia protección de tipo empresarial frente a las amenazasdel correo electrónico en un dispositivo integrado y de fácil manejo para SMTP y POP3.

Si compra McAfee Email Gateway tras esta evaluación, McAfee puede proporcionar el hardwarecorrespondiente y otros elementos que acompañan al dispositivo, o bien le permite acceder alsoftware a través de un dispositivo virtual.

Plataformas compatibles McAfee Email Gateway (VMtrial) funciona en las plataformas virtuales siguientes:

• VMware vSphere 4.x o superior

• VMware vSphere Hypervisor (ESXi™) 4.x o superior

• Las instalaciones de Microsoft Hyper-V que se ejecuten en:

• Microsoft Windows 8 Pro • Microsoft Windows 8.1 Enterprise

• Microsoft Windows 8 Enterprise • Microsoft Windows Server 2012

• Microsoft Windows 8.1 Pro • Microsoft Windows Server 2012 R2

1


5

Funciones de McAfee Email Gateway Esta información describe las funciones del producto y su ubicación en la interfaz.

Funciones de análisis de correo electrónico

Función Descripción

Completaprotección deanálisis

Ofrece protección antivirus y antispam para los siguientes protocolos de red:• SMTP

• POP3

Protecciónantivirus

Email | Email Policies | Anti-Virus

Reducir las amenazas para todo el tráfico de protocolo mediante:• La configuración de antivirus para identificar amenazas conocidas y

desconocidas de virus en archivos de almacenamiento y otros tipos dearchivos.

• Otras configuraciones de detección de amenazas para detectar virus,programas potencialmente no deseados, programas compresores y otromalware.

• La reputación de archivos de McAfee Global Threat Intelligence paracomplementar las firmas basadas en DAT al conceder a los dispositivos accesoa millones de firmas basadas en nube. Esto reduce el retraso entre la detecciónde una nueva amenaza de malware por parte de McAfee y su inclusión enarchivos DAT, lo que, a su vez, proporciona una cobertura más amplia.

Protecciónantispam

Email | Email Policies | Spam

Reducir el spam en el tráfico de correo electrónico SMTP y POP3 mediante:

• Motor antispam y grupos de reglas antispam y antiphishing.

• Listas de remitentes permitidos y denegados.

• La reputación de mensajes de McAfee Global Threat Intelligence paraidentificar a los remitentes de mensajes de correo spam.

• Listas de permiso y denegación que administradores y usuarios pueden crearmediante un complemento de Microsoft Outlook (solo en el nivel de usuario).

Detectar ataques de phishing y tomar las medidas necesarias.

Cifrado Correo electrónico | CifradoMcAfee Email Gateway incluye varias metodologías de cifrado:• Cifrado entre servidores

• Secure Web Mail

• Entrega por extracción

• Entrega por inserción

Es posible configurar las funciones de cifrado para prestar servicios de cifrado alas demás funciones de análisis o como servidor de solo cifrado, con objeto deusarlo únicamente para cifrar mensajes de correo electrónico.

1 Presentación de McAfee Email Gateway (VMtrial)Funciones de McAfee Email Gateway



Comentarios deMcAfee GlobalThreatIntelligence

Email | Email Policies | Policy Options | McAfee GTI feedback

Sistema | Asistente de instalación

McAfee analiza los datos acerca de alertas y detecciones, información deamenazas y estadísticas de uso de una gran variedad de clientes para hacerfrente a los ataques electrónicos, proteger a los sistemas vulnerables de laexplotación y actuar contra la ciberdelincuencia. Si activa este servicio decomentarios en su producto, nos ayudará a mejorar McAfee Global ThreatIntelligence, por lo que conseguirá que sus productos de McAfee sean másefectivos, además de ayudarnos a dar solución a las amenazas electrónicasbasándonos en el cumplimiento de la ley.

Configuraciónde conformidad

Email | Email Policies | Compliance

En esta versión del producto se incluyen mejoras del modo en que el dispositivousa la reglas de conformidad:• En la directiva Conformidad, use el Asistente Creación de reglas para especificar

los diccionarios incorporados que desea cumplir o cree una regla nueva usandouna regla existente como plantilla.

• Para comprobar la presencia de tipos de archivo reales en los mensajes decorreo electrónico SMTP y realizar acciones en el correo según el tamaño y elnúmero de datos adjuntos, use las directivas Filtrado según tamaño del correo y Filtradode archivos.

Data LossPrevention

Correo electrónico | DLP y diccionarios

Usar la directiva Data Loss Prevention para cargar y analizar los documentosconfidenciales (lo que se denomina "aprendizaje"), así como para crear unahuella digital de cada documento.

Búsqueda demensajes

Informes | Búsqueda de mensajes

A partir de una única ubicación en la interfaz de usuario, la función Búsqueda demensajes le permite confirmar el estado de los mensajes de correo electrónicoque hayan pasado por el dispositivo. Le proporciona información sobre el correoelectrónico como, por ejemplo, si se ha entregado o bloqueado, si el mensaje seha devuelto, si se ha puesto en cuarentena o si se conserva en una colapendiente de una acción posterior.

Presentación de McAfee Email Gateway (VMtrial)Funciones de McAfee Email Gateway 1


7


Funciones decuarentena

Correo electrónico | Configuración de cuarentena | Opciones de cuarentena

• Resúmenes de cuarentena: permite que los usuarios administren los elementos encuarentena sin necesidad de que intervenga el administrador de correoelectrónico.

• McAfee Quarantine Manager: consolida la administración de la cuarentena de losproductos de McAfee.

Agente detransferencia demensajes

• Redirigir el tráfico sobre la marcha según los criterios definidos por eladministrador. Por ejemplo, el correo cifrado se puede redirigir para sudescifrado.

• Permitir que el administrador establezca el estado final de cada mensaje.

• Ver un resumen de vista rápida de los mensajes de correo electrónico entrantespor dominio con funciones de desglose por dominio y correo electrónico sinentregar por dominio.

• Establecer la prioridad del reenvío de correo electrónico sin entregar según eldominio.

• Canalizar varias entregas de correo electrónico a cada dominio.

• Reescribir una dirección de correo electrónico en el correo electrónico deentrada y salida basándose en expresiones regulares definidas por eladministrador.

• Suprimir los encabezados de correo electrónico en mensajes salientes paraocultar la infraestructura de la red interna.

• Entregar mensajes mediante TLS.

• Administrar certificados.

Funciones de informes y del sistema


Informesprogramados

Informes | Informes planificados

Programar la ejecución periódica de informes y enviarlos a uno o variosdestinatarios de correo electrónico.

Opciones deregistro

Sistema | Registros, alertas y SNMP

Puede configurar el dispositivo para enviar correos electrónicos coninformación sobre virus y otras amenazas detectadas, y usar SNMP paratransferir información desde el dispositivo.

Estadísticas delPanel

Panel

El Panel proporciona una única ubicación para que vea resúmenes de lasactividades del dispositivo, como el correo electrónico que circula por eldispositivo, y el mantenimiento general del sistema del dispositivo. Tambiénpuede acceder directamente a las áreas de la interfaz del usuario que utilicecon frecuencia.

1 Presentación de McAfee Email Gateway (VMtrial)Funciones de McAfee Email Gateway



Administración dedispositivosmediante ePolicyOrchestrator

Sistema | Asistente de instalación

Seleccione la opción Instalación gestionada mediante ePO para supervisar el estadode los dispositivos y administrar también el dispositivo desde ePolicyOrchestrator.

Puede administrar los dispositivos directamente desde ePolicy Orchestrator,sin necesidad de iniciar la interfaz de cada uno de ellos.

En ePolicy Orchestrator, las páginas de la interfaz de usuario que utiliza paraconfigurar y administrar el dispositivo tienen un aspecto familiar, similar al delas páginas que se encuentran en los dispositivos.

Administración delclúster

Sistema | Administración del sistema | Administración de clústeres

La administración de clústeres le permite definir grupos de dispositivos quefuncionan conjuntamente para compartir las cargas de trabajo de análisis yproporcionar redundancia en caso de que se produjeran errores en elhardware.

Desde estas páginas podrá realizar copias de seguridad de susconfiguraciones y restaurarlas, insertar dichas configuraciones en undispositivo a través de otro y establecer un equilibrio de carga entre losdispositivos.

Hosts virtuales Sistema | Alojamiento virtual | Hosts virtuales

Para el protocolo SMTP, puede especificar las direcciones en las que eldispositivo recibe o intercepta el tráfico en el grupo de direcciones entrantes.

Con los host virtuales, un solo dispositivo puede actuar como variosdispositivos. Cada dispositivo puede administrar tráfico en gruposespecificados de direcciones IP, lo que permite que el dispositivo proporcioneservicios de análisis del tráfico de muchos clientes.

Control de accesobasado enfunciones

Sistema | Usuarios | Usuarios y funciones

Sistema | Usuarios | Servicios de inicio de sesión

Además del método de autenticación Kerberos, también está disponible elmétodo RADIUS.

Período de evaluaciónDurante el período de evaluación, disfrutará de acceso ilimitado a las funciones McAfee® EmailGateway Appliance (VMtrial) que pueden proteger a su organización frente al spam, el phishing, losvirus, el contenido no deseado, la fuga de datos y otras amenazas.

El período de evaluación dura 30 días, transcurridos los cuales el dispositivo virtual dejará defuncionar. Cuando finaliza el período de evaluación, aparece un cuadro de diálogo Información de caducidaden la página de inicio de sesión de VMtrial con el mensaje "El período de prueba ha expirado". Todaslas funciones dejan de funcionar. El tráfico continúa pasando por el dispositivo VMtrial, pero no seanaliza.

Si le falta tiempo para completar la evaluación antes de que caduque, puede guardar la configuración,comenzar otra evaluación y aplicar sus opciones de configuración originales.

Para adquirir el producto según su evaluación, póngase en contacto con el reseller que prefiera. Sidesea localizar un reseller, vaya a http://www.mcafee.com para encontrar uno o un socio distribuidor,o bien póngase en contacto con un representante de ventas.

Presentación de McAfee Email Gateway (VMtrial)Período de evaluación 1


9

http://www.mcafee.com

RendimientoEl uso de un software virtual para simular un dispositivo de McAfee repercute en el rendimiento y elrendimiento total del dispositivo.

El rendimiento del análisis durante la evaluación no es representativo del rendimiento que seconseguiría en un dispositivo de McAfee con una especificación de hardware similar. La especificacióndel equipo host y el tamaño de la conexión a Internet también influyen en el rendimiento y elrendimiento total del tráfico.

ContenidoLas versiones de VMtrial de Email Gateway se proporcionan como archivos ZIP específicos para elentorno virtual elegido

El archivo .zip de la evaluación contiene los elementos siguientes:

• Los archivos de instalación de McAfee Email Gateway (VMtrial)

• La guía de instalación de McAfee Email Gateway (VMtrial)

Fuentes de información

Puede encontrar información sobre la instalación y configuración en las siguientes ubicaciones:

• Ayuda online• La consola de configuración contiene información de ayuda contextual para guiarle por el

proceso de instalación.

• Después de realizar la instalación, dispondrá de la ayuda contextual detallada con las funcionesBuscar e Índice en la interfaz del producto. Proporciona una introducción al producto y susfunciones, instrucciones detalladas para configurar el software, información sobre tareasperiódicas y también procedimientos de funcionamiento.

• KnowledgeBase: Utilice la McAfee KnowledgeBase para obtener respuestas a las preguntas sobreMcAfee Email Gateway.

Vaya a https://support.mcafee.com/ y haga clic en la pestaña KnowledgeBase. En el panel Base deconocimiento, seleccione Email Gateway en la lista Productos.

• Documentación: Dispone de acceso a la versión más reciente de la documentación de McAfeeEmail Gateway.

Vaya a https://support.mcafee.com/, haga clic en la pestaña Centro de conocimiento. En el panel Basede conocimiento, haga clic en Documentación de productos y seleccione Email Gateway en la listaProductos.

Para obtener ayuda con su entorno virtual, diríjase al sitio web del proveedor de su elección, http://www.vmware.com o http://www.microsoft.com.

1 Presentación de McAfee Email Gateway (VMtrial)Rendimiento


https://support.mcafee.com/

https://support.mcafee.com/

http://www.vmware.com

http://www.vmware.com

http://www.microsoft.com

2 Instalación de VMtrial

Esta información le ayuda a preparar el entorno de evaluación e incluye aspectos que debe tener encuenta antes de instalar el dispositivo McAfee Email Gateway Appliance (VMtrial).

Contenido Finalidad de la evaluación Consideraciones antes de instalar VMtrial Información sobre la red que debe recopilar Requisitos del sistema Tarea: Instalación de Email Gateway (VMtrial) en Hyper-V mediante PowerShell Tarea: Instalación de VMtrial en Hyper-V mediante SCVMM Instalación de VMtrial en VMware vSphere Instalación de VMtrial en VMware Player Tarea: Configuración de Email Gateway (VMtrial)

Finalidad de la evaluaciónAntes de comenzar a instalar la evaluación, debe decidir si desea:

• Usar el dispositivo McAfee Email Gateway Appliance (VMtrial) para analizar el tráfico de correoelectrónico en la red.

• Simplemente evaluar las funciones y las opciones de la interfaz del dispositivo McAfee EmailGateway Appliance.

Consideraciones antes de instalar VMtrialSi desea que McAfee Email Gateway (VMtrial) analice el tráfico de correo electrónico en la red, tengaen cuenta lo siguiente antes de comenzar la instalación:

• Los protocolos que desea analizar. Elija entre SMTP y POP3.

• Si desea analizar estos protocolos sin cambiar la configuración en clientes o servidores

• Si la red cuenta con una DMZ (zona desmilitarizada). De ser así, indicar los servidores que seencuentran en ella.

• Si dispone de un servidor DNS interno

• El modo de funcionamiento que desea utilizar. Elija entre modo proxy explícito, modo de puentetransparente o modo de enrutador transparente. Puede encontrar información acerca de funcionesde cada modo de funcionamiento en la guía de instalación de McAfee Email Gateway VirtualAppliance, que se encuentra disponible en https://support.mcafee.com.

2


11

https://support.mcafee.com

Información sobre la red que debe recopilarAntes de comenzar el proceso de instalación, recopile la información siguiente:

• Protocolos que se vayan a analizar (SMTP, POP3)

• Nombre de host

• Nombre de dominio

• Gateway predeterminada

• Elija un modo de funcionamiento: proxy explícito, enrutador transparente o puente transparente.

Puede encontrar información acerca de los modos de funcionamiento en la guía de instalación deMcAfee Email Gateway Virtual Appliance, que se encuentra disponible en https://support.mcafee.com.

• Dirección IP del puerto LAN1 y máscara de subred

• Dirección IP del puerto LAN2 y máscara de subred

• Dirección IP del servidor DNS

• Cualquier dirección IP de servidor de correo electrónico hacia delante

Requisitos del sistemaSi utiliza McAfee Email Gateway (VMtrial) en el entorno de producción, tenga en cuenta que elrendimiento total del tráfico y el rendimiento son menores que en un appliance con una especificaciónde hardware similar.

Componente Valor

Procesador Procesador Pentium 4 a 2,8 GHz compatible con Extensión de direcciónfísica (PAE)

Memoria disponible 1 GB

Espacio libre en el disco duro 50 GB

Sistema de archivos Se selecciona automáticamente durante el proceso de instalación

Entorno virtual Asegúrese de que el entorno virtual elegido esté configurado y seejecute en el hardware adecuado, así como de que tiene suficientestarjetas de interfaz de red conectadas al sistema.

Tarea: Instalación de Email Gateway (VMtrial) en Hyper-Vmediante PowerShell

Puede instalar Email Gateway (VMtrial) en un entorno virtual de Microsoft Hyper-V ejecutando unscript de PowerShell.

Antes de empezarMcAfee recomienda que configure los conmutadores virtuales requeridos del sistema hostHyper-V antes de instalar el appliance virtual.

2 Instalación de VMtrialInformación sobre la red que debe recopilar




Asegúrese de haber descargado los archivos de instalación y de haberlos guardado en unaubicación a la que pueda acceder desde el entorno de Hyper-V.

• Descargue el archivo del paquete de Email Gateway (VMtrial) (McAfee-MEG-<version.number >-< build.number >.HyperV_Trial.zip) del sitio de descargas de McAfee.Una vez descargado, extraiga el paquete en una ubicación a la que pueda acceder desdeel host de Hyper-V.

• Instale una copia con licencia completa (o una copia de evaluación) de MicrosoftHyper-V en un sistema operativo compatible de Microsoft.

Véase también Tarea: Configuración de Email Gateway (VMtrial) en la página 18

Tarea: Ejecución del script de instalación de Email Gateway(VMtrial)Ejecute el script de PowerShell para crear y configurar Email Gateway (VMtrial) en el entorno deHyper-V sin utilizar SCVMM.

Antes de empezar• Descargue el archivo del paquete de Email Gateway (VMtrial) (McAfee-MEG-<

version.number >-< build.number >.HyperV_Trial.zip) del sitio de descargas de McAfee.Una vez descargado, extraiga el paquete en una ubicación a la que pueda acceder desdeel host de Hyper-V.

• Instale una copia con licencia completa (o una copia de evaluación) de MicrosoftHyper-V en un sistema operativo compatible de Microsoft.

Procedimiento1 En el equipo que aloja la instalación de Hyper-V, busque la carpeta que contiene los archivos de

instalación de Email Gateway (VMtrial).

2 Haga clic con el botón derecho en el archivo MEG_VMinstall.ps1 y seleccione Ejecutar con PowerShell.

Necesita permisos de administrador o equivalentes para ejecutar este script de PowerShell.

Si se lo solicita el cuadro de diálogo Cambio de directiva de ejecución, escriba Y (S) para continuar con laejecución del script de instalación.

3 En el cuadro de diálogo que se mostrará, haga clic en Examinar.

4 Seleccione la carpeta en la que se instalarán los discos duros virtuales de Email Gateway (VMtrial).

5 Seleccione las interfaces requeridas para LAN1, LAN2 y (si es necesario) OOB.

6 Haga clic en OK (Aceptar).

7 Escriba y (s) y pulse Entrar.

La instalación tardará varios minutos en crear las unidades independientes. Una vez creadas lasunidades de Email Gateway (VMtrial), se mostrará un mensaje que indicará que el despliegue se hacompletado.

Instalación de VMtrialTarea: Instalación de Email Gateway (VMtrial) en Hyper-V mediante PowerShell 2


13

Tarea: Instalación de Email Gateway (VMtrial)En la máquina virtual de Hyper-V, inicie Email Gateway (VMtrial) e instale el software.

Procedimiento1 En el equipo que aloja la instalación de Hyper-V, consulte las máquinas virtuales.

2 Haga clic con el botón derecho en la máquina virtual que acaba de crear y seleccione Start (Iniciar).

Se abrirá la ventana Virtual Machine Connection (Conexión a máquina virtual), que mostrará el progresode la máquina virtual.

3 En la ventana Virtual Machine Connection (Conexión a máquina virtual) del administrador de Hyper-V,siga los pasos de instalación detallados en Configuración de Email Gateway (VMtrial).

Tarea: Instalación de VMtrial en Hyper-V mediante SCVMMLas tareas secundarias siguientes describen un método para instalar Email Gateway (VMtrial)mediante Microsoft System Center Virtual Machine Manager.

McAfee recomienda que configure los conmutadores virtuales requeridos del sistema host Hyper-Vantes de instalar Email Gateway (VMtrial).


Tarea: Importación de los archivos de instalación de EmailGateway (VMtrial)Asegúrese de haber importado los archivos de instalación de Email Gateway (VMtrial) a la bibliotecade Microsoft System Center Virtual Machine Manager (SCVMM).

Antes de empezarAsegúrese de que dispone del paquete de instalación de Email Gateway (VMtrial)(McAfee-MEG-< version.number >-< build.number >.HyperV_Trial.zip) de los hosts deHyper-V y de que puede acceder al paquete desde SCVMM.

Importe los archivos de instalación de forma que estén disponibles para la instalación de EmailGateway (VMtrial).

Procedimiento1 Inicie Microsoft System Center Virtual Machine Manager.

2 Vaya a Library (Biblioteca) y al servidor de biblioteca pertinente.

3 En la barra de herramientas superior, haga clic en Import Physical Resource (Importar recurso físico).

4 Haga clic en Add resource (Agregar recurso) y busque la carpeta que contiene los archivos de paquetede McAfee-MEG-< version.number >-< build.number >.HyperV_Trial.zip.

5 Haga clic en Open (Abrir).

6 Seleccione todos los archivos de disco duro virtual (.vhdx).


2 Instalación de VMtrialTarea: Instalación de VMtrial en Hyper-V mediante SCVMM


8 Seleccione el destino de los archivos importados. Haga clic en OK (Aceptar).

9 Haga clic en Import (Importar).

Los discos duros virtuales requeridos para la instalación de Email Gateway (VMtrial) se importarán a labiblioteca de SCVMM.

Tarea: Importación de la plantilla de máquina virtualEl paquete de instalación incluye una plantilla para simplificar el proceso de creación de máquinasvirtuales en las que ejecutar Email Gateway (VMtrial).


2 Vaya a Library (Biblioteca) y al servidor de biblioteca pertinente.

3 En la barra de herramientas superior, haga clic en Import Template (Importar plantilla).

4 Busque los archivos de paquete extraídos McAfee-MEG-< version.number >-< build.number>.HyperV_Trial.zip y seleccione el archivo de plantilla (HyperV_Trial.xml).


6 Haga clic en Next (Siguiente). Si lo desea, introduzca un nombre descriptivo para la plantilla.

7 Haga clic en Next (Siguiente).

8 Haga clic en Import (Importar).

La plantilla se importará a Microsoft System Center Virtual Machine Manager y aparecerá en Templates |VM Templates (Plantillas | Plantillas de VM).

Tarea: Creación de una máquina virtualPara poder instalar Email Gateway (VMtrial), debe crear una máquina virtual en el sistema Hyper-V.


2 Vaya a VMs and Services (VM y servicios) y seleccione VMs (VM) en la barra de herramientas superior.

3 Elija el host de Hyper-V en el que desea desplegar Email Gateway (VMtrial).

4 Haga clic con el botón derecho en el host seleccionado y seleccione Create Virtual Machine (Crearmáquina virtual).

5 Seleccione Use an existing virtual machine, VM template, or virtual hard disk (Usar una máquina virtual, unaplantilla de VM o un disco duro virtual existentes), busque la plantilla de máquina virtual queinstaló y haga clic en OK (Aceptar).


7 Escriba el nombre de la máquina virtual. Si lo desea, facilite una descripción de esta máquinavirtual.

8 Haga clic en Next (Siguiente). Se mostrará la pantalla de resumen de la configuración de la máquinavirtual.


Instalación de VMtrialTarea: Instalación de VMtrial en Hyper-V mediante SCVMM 2


15

10 Puede cambiar el host en el que se instalará la máquina virtual. Se mostrará una lista de los hostsdisponibles, junto con una calificación de cada uno, para ayudarle a decidir el más adecuado.

11 Haga clic en Next (Siguiente). Puede revisar las opciones y la configuración seleccionados para crearla máquina virtual.

12 Seleccione los adaptadores de red requeridos en la lista.


14 Haga clic en Create (Crear).

La máquina virtual se creará utilizando la configuración y del archivo de plantilla y la informaciónseleccionada. Los archivos de disco duro virtual se copiarán en la máquina virtual para utilizarsedurante la instalación de Email Gateway (VMtrial).

Tarea: Ejecución de Email Gateway (VMtrial)Active el Email Gateway (VMtrial) importado desde el administrador de Hyper-V o la consola deSCVMM.

Antes de empezarSi ha instalado la máquina virtual en un host distinto del que ejecuta SCVMM, vaya al hostde Hyper-V pertinente y abra el administrador de Hyper-V.

En función de las opciones que seleccionara durante la creación de la máquina virtual, esposible que tenga que iniciar la máquina virtual manualmente. Para iniciar la máquinavirtual manualmente, haga clic con el botón derecho en la máquina virtual pertinente yseleccione Start (Iniciar).

Una vez instalado el software Email Gateway (VMtrial) en Hyper-V, asegúrese de que la máquinavirtual esté activada antes de continuar con el proceso de instalación.

Procedimiento1 Inicie el administrador de Hyper-V.

2 Asegúrese de que se esté ejecutando la máquina virtual que ejecuta Email Gateway (VMtrial).

3 Seleccione la máquina virtual y haga clic en Connect (Conectar) en Actions (Acciones). Se mostrará laventana Virtual Machine Connection (Conexión a máquina virtual).

4 En la ventana Virtual Machine Connection (Conexión a máquina virtual) del administrador de Hyper-V,siga los pasos de instalación detallados en Configuración de Email Gateway (VMtrial).

Instalación de VMtrial en VMware vSphereEste procedimiento le permitirá instalar el dispositivo McAfee Email Gateway Appliance (VMtrial) en unequipo host que ejecute VMware vSphere 4.x o VMware vSphere Hypervisor (ESXi) 4.x.

Antes de empezar• Descargue el archivo .zip del paquete del dispositivo McAfee Email Gateway Appliance

(VMtrial) del sitio de descarga de McAfee y extráigalo en una ubicación donde VMwarevSphere Client (Cliente de VMware vSphere) pueda verlo.

• Instale una copia con licencia completa de VMware vSphere 4.x o VMware vSphereHypervisor (ESXi) 4.x.

2 Instalación de VMtrialInstalación de VMtrial en VMware vSphere


El dispositivo McAfee Email Gateway Appliance (VMtrial) realiza la configuración automática a travésde DHCP para los parámetros siguientes:

• Nombre de host



• Servidor DNS

La consola aparecerá cuando se reinicie el dispositivo hasta que complete la configuración.

Procedimiento1 Inicie la aplicación VMware vSphere Client (Cliente de VMware vSphere).

2 Inicie la sesión en el servidor VMware vSphere o en vCenter Server.

3 En la lista Inventory (Inventario), seleccione el host o el clúster en el que desea importar el softwaredel dispositivo virtual.

4 Haga clic en File | Deploy OVF Template | Deploy From File (Archivo | Desplegar plantilla OVF | Desplegardesde archivo) y haga clic en Browse (Examinar) para acceder a la ubicación donde extrajo elarchivo .zip que descargó del sitio de descarga de McAfee.

5 Abra la subcarpeta de VMtrial del archivo .zip y seleccione el archivo McAfee_MEG_VMtrial.vSphere_ESX.ovfy haga clic en Abrir.

6 Haga clic en Next (Siguiente) dos veces y opcionalmente escriba un nombre nuevo.

7 Seleccione el grupo de recursos que desea usar en caso de que tenga alguno configurado.

8 Seleccione el almacén de datos que desee usar y haga clic en Next (Siguiente).

9 Seleccione las redes virtuales a las que se conectarán las tarjetas de interfaz de red (NIC) deldispositivo virtual.

10 Haga clic en Siguiente, lea el resumen, después haga clic en Finalizar y espere a que termine elproceso de importación.

Puede instalar el dispositivo virtual en más de un servidor VMware vSphere.


Instalación de VMtrial en VMware PlayerEsta tarea le permitirá instalar el dispositivo McAfee Email Gateway Appliance (VMtrial) en un equipohost que ejecute VMware Player.

Antes de empezarDescargue el archivo .zip del paquete del dispositivo McAfee Email Gateway Appliance(VMtrial) del sitio de descarga de McAfee y extráigalo en el equipo en el que piensaejecutar la evaluación.

Descargue VMware Player de http://www.vmware.com/go/get-player.

Instalación de VMtrialInstalación de VMtrial en VMware Player 2


17

http://www.vmware.com/go/get-player

El dispositivo McAfee Email Gateway Appliance (VMtrial) realiza la configuración automática a travésde DHCP para los parámetros siguientes:

• Nombre de host



• Servidor DNS

La consola aparecerá cuando se reinicie el dispositivo hasta que complete la configuración.

Procedimiento

1 Inicie la sesión en el equipo como administrador.

2 Instale VMware Player:

a Haga doble clic en el archivo de instalación de VMware Player y haga clic en Ejecutar para iniciarel instalador.

b Haga clic en Next (Siguiente) y continúe por el instalador seleccionando las opciones deseadas.

c En la última página, haga clic en Continue (Continuar) para comenzar la instalación.

Antes de poder ejecutar el dispositivo McAfee Email Gateway Appliance (VMtrial), debe reiniciarel equipo.

3 Ejecute el archivo de instalación de VMtrial:

a Vaya a la carpeta en la que extrajo el archivo .zip del paquete del dispositivo McAfee EmailGateway Appliance (VMtrial).

b Abra la carpeta VMtrial.

c Haga doble clic en el archivo McAfee_MEG_VMtrial.VMware_Player.vmx.

VMware Player se inicia y comienza la instalación.

Puede instalar el dispositivo virtual en más de un servidor VMware Player.


Tarea: Configuración de Email Gateway (VMtrial)Utilice esta tarea para configurar Email Gateway (VMtrial).

Antes de empezarAsegúrese de que el entorno virtual esté instalado y funcione correctamente.

Procedimiento

1 Inicie Email Gateway (VMtrial). La instalación se iniciará automáticamente.

2 Lea el acuerdo de licencia de usuario final para continuar con la instalación, después haga clic en spara aceptarlo e iniciar la instalación.

3 En el menú de instalación, seleccione a para realizar una instalación completa y s para continuar.

2 Instalación de VMtrialTarea: Configuración de Email Gateway (VMtrial)


4 Una vez finalizada la instalación, se reiniciará Email Gateway (VMtrial).

5 En la pantalla Welcome, seleccione el idioma que desea utilizar.

6 Acepte las condiciones del acuerdo de licencia.

7 Configure Email Gateway (VMtrial) con el asistente gráfico de configuración.

8 Aplique la configuración a Email Gateway (VMtrial). En función de la configuración introducida,podría reiniciarse. Puede instalar Email Gateway (VMtrial) en más de un entorno virtual. Para ello:

a Siga los pasos de esta tarea en otro entorno virtual.

b Vuelva a la interfaz de usuario de Email Gateway (VMtrial) previamente instalada.

c Seleccione Sistema | Administración del sistema | Inserción de configuración para enviar los detalles de laconfiguración al segundo Email Gateway (VMtrial).

Instalación de VMtrialTarea: Configuración de Email Gateway (VMtrial) 2


19

2 Instalación de VMtrialTarea: Configuración de Email Gateway (VMtrial)


3 Introducción a VMtrial

En esta información se presentan los elementos de la interfaz que componen el dispositivo McAfeeEmail Gateway Appliance (VMtrial).

Contenido Panel Comprobación de la configuración Usar el generador de mensajes de prueba Exploración de las funciones del dispositivo

PanelEl Panel muestra un resumen de la actividad del dispositivo.

Panel

En el dispositivo principal de un clúster, utilice esta página también para ver un resumen de laactividad del clúster de dispositivos.

3


21

Ventajas de utilizar el PanelEl panel ofrece una única ubicación para ver resúmenes de la actividad del dispositivo mediante unaserie de portlets.

Figura 3-1 Portlets del panel

En algunos portlets aparecen gráficos que muestran la actividad del dispositivo en los siguientesperíodos de tiempo:

• 1 hora • 2 semanas

• 1 día (valor predeterminado) • 4 semanas

• 1 semana

En el panel, puede realizar ciertos cambios en la información y los gráficos que aparecen:

• Expandir y contraer los datos del portlet con los botones y que aparecen en la esquinasuperior derecha del portlet.

• Profundizar hasta llegar a datos concretos con los botones y .

• Ver un indicador de estado que muestra si hay que prestar atención al elemento:

• Correcto: los elementos sobre los que se informa funcionan con normalidad.

• Requiere atención: se ha superado un umbral de advertencia.

• Requiere atención inmediata: se ha superado un umbral de advertencia crítico.

• Desactivado: no se ha activado un servicio.

• Usar y para acercar y alejar el plazo de una información. Mientras se actualiza la vista, seproduce cierto retraso. De forma predeterminada, el panel muestra los datos relativos al díaanterior.

3 Introducción a VMtrialPanel


• Mueva un portlet a otro lugar en el Panel.

• Haga doble clic en la barra superior de un portlet para expandirla en la parte superior del Panel.

• Configure sus propios umbrales de alerta y advertencia para activar eventos. Para ello, resalte elelemento y haga clic sobre él, edite los campos de umbral de alerta y advertencia y, finalmente,haga clic en Guardar. Cuando el elemento supere el umbral configurado, se activará un evento.

En función del navegador utilizado para visualizar la interfaz de usuario de McAfee Email Gateway, elPanel "recuerda" el estado actual de cada portlet (independientemente de que esté expandido ocontraído, y de si ha profundizado para ver datos concretos) e intenta volver a generar esa visualizaciónsi navega a otra página de la interfaz de usuario y regresa después al Panel en la misma sesión denavegación.

Portlets del panelLos portlets del McAfee Email Gateway Panel proporcionan información sobre el estado del tráfico decorreo electrónico, las detecciones recientes y el estado actual del McAfee Email Gateway.

Opción Definición

Resumen de correoentrante

Muestra la información de entrega y estado de los mensajes enviados a suorganización.

Resumen de correosaliente

Muestra la información de entrega y estado de los mensajes enviados desde suorganización.

Detecciones SMTP Muestra el número total de mensajes que han activado una detección basada enel remitente o la conexión, el destinatario o el contenido, y permite ver datosconcretos del tráfico SMTP entrante o saliente.

Detecciones POP3 Muestra cuántos mensajes han activado una detección basada en amenazas comovirus, compresores o imágenes potencialmente inadecuadas.

Resumen del sistema Muestra información sobre el equilibrio de carga, el espacio en disco usado paracada partición, el uso total de la CPU, la memoria utilizada y disponible, y losdetalles del intercambio.

Resumen de hardware Indicadores de estado para mostrar el estado de las interfaces de red, losservidores SAI, el modo de puente (si está habilitado) y el estado de RAID.

Resumen de red Proporciona información sobre el estado de sus conexiones, el rendimiento de lared y los contadores relacionados con el Bloqueo del modo de kernel.

Servicios Muestra estadísticas de estado de actualización y de servicio basadas enprotocolos y servidores externos que utiliza el dispositivo.

Agrupación Proporciona información sobre todo el clúster cuando el dispositivo forma parte deun clúster o si está usando el hardware del servidor blade.

Tareas Permite acceder directamente mediante vínculos a las áreas de la interfaz deusuario para buscar en la cola de mensajes, ver informes, administrar directivas,establecer la configuración de protocolos de correo, de la red y del sistema, yacceder a las funciones de solución de problemas.

Comprobación de la configuraciónEn esta información se describe cómo comprobar si el dispositivo funciona correctamente después dela instalación.

Contenido Tarea: Comprobar la conectividad Tarea: Actualizar los archivos DAT

Introducción a VMtrialComprobación de la configuración 3


23

Tarea: Comprobar la conectividadRealice esta tarea para confirmar la conectividad básica.

McAfee Email Gateway verifica si puede comunicarse con el gateway, actualizar servidores y servidoresDNS. Además, confirma la validez del nombre del dispositivo y el nombre del dominio.

Procedimiento1 En la barra de navegación, seleccione Solución de problemas; o en el panel, seleccione Ejecutar pruebas del

sistema en el área Tareas.

2 Haga clic en la ficha Pruebas.

3 Haga clic en Iniciar pruebas.

El resultado de cada prueba debe ser positivo.

Tarea: Actualizar los archivos DATRealice esta tarea para asegurarse de que McAfee Email Gateway tenga los archivos de definición dedetecciones (DAT) más actualizados. Se recomienda actualizarlos antes de configurar las opciones deanálisis.A medida que se familiarice con el uso de McAfee Email Gateway, podrá optar por actualizar tiposindividuales de archivos de definición y cambiar las actualizaciones planificadas predeterminadas paraque se adapten a sus necesidades.

Procedimiento1 Seleccione Sistema | Administración de componentes | Estado de actualización.

2 Para actualizar el motor antivirus y la base de datos de antivirus, haga clic en Actualizar ahora.

Para comprobar que la actualización se ha aplicado correctamente, abra el portlet Servicios en elPanel, y amplíe el estado Actualizaciones. Los componentes de antivirus tendrán un estado de colorverde.

Usar el generador de mensajes de prueba McAfee® Email Gateway Appliance (VMtrial)incluye un generador de mensajes de prueba que lepermite probar el software de prueba por completo, sin tener que configurar infraestructuras externaspara enviar y recibir mensajes de correo electrónico.

Solución de problemas | Herramientas | Generar mensaje de prueba

3 Introducción a VMtrialUsar el generador de mensajes de prueba


Ventajas de utilizar el generador de mensajes de prueba El generador de mensajes de prueba demuestra las funcionalidades de generación de informes y dedetección del dispositivo McAfee Email Gateway Appliance (VMtrial) mediante la simulación del envío yla recepción continuos de distintos tipos de tráfico de correo electrónico.

El contenido de los correos electrónicos se establece de forma aleatoria y consta de una selección detipos de detección y datos legítimos. Las detecciones activan acciones definidas para contenido convirus, contenido con spam, acciones de conformidad o acciones de Data Loss Prevention (DLP).

Estos mensajes de prueba no contienen ningún contenido con virus, sino que contienen cadenas deprueba diseñadas expresamente para asegurar que las detecciones antivirus funcionan de maneracorrecta.

Cuando activa el generador de mensajes de prueba, se crean directivas de manera automática. Estasdirectivas se utilizan para definir la configuración que se aplica al tráfico de mensajes de pruebamientras el dispositivo lo analiza.

Las propiedades de conexión y de sobre de los mensajes de correo electrónico también se establecende forma aleatoria para asegurar que las diferentes directivas se activan cuando se analizan losmensajes.

Puede editar las directivas creadas para probar el tráfico de correos electrónicos. Si lo hace, losresultados del tráfico de mensajes de prueba analizados podrían verse afectados.

Generar mensajes de pruebasGenerar un flujo de mensajes para examinar los efectos de las directivas de análisis.

Tabla 3-1 Definiciones de las opciones: Diagnóstico: Generar mensajes de prueba continuos

Opción Definición

Activar generación continua/Restablecer generación continua

Crea nuevas directivas para definir la configuración usada para elanálisis de los mensajes de prueba generados mediante generacióncontinua.Tras haber activado la generación continua y haber creado lasdirectivas, puede restablecer estas directivas a su estado inicialhaciendo clic en Restablecer generación continua.

Iniciar generación continua Crea tráfico de mensajes de prueba.

Desactivar recordatorio de la ventanade estado

Cuando se está generando tráfico de mensajes de prueba, aparece unmensaje recordatorio en la ventana de estado cada minuto. Haga clicpara desactivar los mensajes recordatorios.

Interrumpir generación continua Interrumpe el flujo de tráfico de mensajes de prueba.

Tarea: Generar un flujo de mensajes de pruebaConfigure el software del McAfee Email Gateway Appliance (VMtrial) para generar un flujo continuo demensajes de prueba.

Para evaluar y comprender por completo algunas funciones de McAfee Email Gateway, es necesarioque el dispositivo analice mensajes de correo electrónico. Utilice Generar mensajes de pruebas | Diagnósticos:Generar mensajes de prueba continuos para crear un flujo continuo de mensajes de prueba que el dispositivovaya a analizar.

Introducción a VMtrialUsar el generador de mensajes de prueba 3


25

Procedimiento

1 Seleccione Solución de problemas | Herramientas | Generar mensaje de prueba.

2 Haga clic en Activar generación continua.

3 Haga clic en Aceptar para aceptar el aviso sobre las personalizaciones de la directiva sobrescritas.

Se tarda varios minutos en completar la activación de la generación de correos electrónicos y lacreación de las directivas de análisis necesarias.

Se crean nuevas directivas. Se utilizan para configurar el análisis del flujo de mensajes de prueba.

4 Haga clic en Iniciar generación continua.

El McAfee Email Gateway Appliance (VMtrial) comienza a generar un flujo de mensajes de correoelectrónico que el dispositivo analiza.

Tarea: Visualizar un resumen de tráfico de correo electrónicoanalizadoUtilice el Panel para obtener "de un vistazo" una descripción general del tráfico de correo electrónicoanalizado por el dispositivo McAfee® Email Gateway Appliance (VMtrial).

Antes de empezarPermita que se entreguen correos electrónicos externos a través del dispositivo virtual ogenere un flujo de mensajes de prueba mediante la función Generar mensajes de pruebas |Diagnósticos: Generar mensajes de prueba continuos.

Procedimiento

1 Seleccione Panel.

2 Visualice los contadores mostrados en los portlets de Resumen de correo.

Los contadores aumentan a medida que se analiza el tráfico de correo electrónico.

Tarea: Encontrar mensajes de prueba específicosUtilice Búsqueda de mensajes para obtener información detallada sobre el tráfico de correo electrónicoanalizado por el dispositivo McAfee® Email Gateway Appliance (VMtrial).

Antes de empezarPermita que se entreguen correos electrónicos externos a través del dispositivo virtual ogenere un flujo de mensajes de prueba mediante la función Generar mensajes de pruebas |Diagnósticos: Generar mensajes de prueba continuos.

Procedimiento

1 Seleccione Informes | Búsqueda de mensajes.

2 Haga clic en Buscar/Actualizar.

El dispositivo lee la información actual de la base de datos y la muestra en la página.

3 Para visualizar únicamente información sobre acciones específicas realizadas como, por ejemplo,mensajes de correo electrónico en cuarentena o rebotados, utilice las opciones de filtradodisponibles antes de hacer clic en Buscar/Actualizar.

3 Introducción a VMtrialUsar el generador de mensajes de prueba


Se muestra información detallada sobre el tráfico de correo electrónico analizado. Para obtener másinformación, consulte la Ayuda online sobre la Búsqueda de mensajes.

Exploración de las funciones del dispositivoEsta información incluye tareas para mostrar el funcionamiento de las funciones de análisis de McAfeeEmail Gateway. Proporciona instrucciones detalladas para crear y probar algunas directivas demuestra y le indica cómo generar los informes correspondientes.

Contenido Introducción a directivas Cifrado Configuración de conformidad Configuración de Data Loss Prevention Tarea: Identificar mensajes de correo electrónico en cuarentena

Introducción a directivasEl dispositivo usa directivas que describen las acciones que debe llevar a cabo el dispositivo contraamenazas tales como virus, spam, archivos no deseados y pérdida de información confidencial.

Email | Email Policies

Figura 3-2 Directivas de correo electrónico

Las directivas son recopilaciones de reglas u opciones que pueden aplicarse a tipos específicos detráfico o a grupos de usuarios.

Introducción a VMtrialExploración de las funciones del dispositivo 3


27

CifradoLas páginas de Cifrado le permiten configurar McAfee Email Gateway para usar métodos de cifradocompatibles con el fin de entregar los mensajes de correo electrónico de forma segura.

Correo electrónico | Cifrado

El dispositivo McAfee Email Gateway incluye varias metodologías de cifrado. Es posible configurarlopara prestar servicios de cifrado a las demás funciones de análisis o como servidor de solo cifrado, conobjeto de usarlo únicamente para cifrar mensajes de correo electrónico.

Tarea: Cifrar todo el tráfico de correo electrónico que se dirige a un clienteconcretoHabitualmente, las funciones de cifrado se usan para configurar una directiva con el fin de usar elcifrado para los mensajes de correo electrónico que se dirijan a un cliente concreto.Este grupo de tareas muestra cómo configurar McAfee Email Gateway para que todos los mensajes decorreo electrónico enviados a un cliente concreto se envíen cifrados.

Tarea: crear una nueva directiva de análisisObtenga información sobre cómo crear una nueva directiva de análisis.El dispositivo usa las directivas que haya creado para analizar los mensajes de correo electrónicoenviados a través del dispositivo. Puede crear múltiples directivas para controlar la manera en quedistintos usuarios emplean el correo electrónico, o bien para especificar distintas acciones basadas encircunstancias específicas.

Procedimiento1 Seleccione Correo electrónico | Directivas de correo electrónico | Análisis de directivas.

2 Seleccione el protocolo necesario mediante los pasos de Tarea: Ver directivas para SMTP, POP3 oMcAfee Secure Web Mail.

3 Haga clic en Agregar directiva.

4 En la página Directivas de análisis: nueva directiva, escriba la información siguiente:

a Nombre para la directiva.

b Escriba una descripción opcional de la nueva directiva.

c Especifique el lugar desde el que heredará su configuración la nueva directiva.

Si ya tiene configurada una directiva similar, selecciónela para permitir que la nueva directivaherede su configuración.

d Elija entre aplicar la directiva al tráfico de correo electrónico entrante o al saliente. (Solo SMTP)

e Seleccione la opción Lógica de coincidencia para la directiva.

f Seleccione el tipo de regla, la forma de correspondencia y el valor con el que se compara laregla.

g Si es necesario, agregue reglas adicionales y use los botones y para ordenar las reglascorrectamente.

5 Haga clic en Aceptar.

La nueva directiva se agregará a la parte superior de la lista de directivas.

3 Introducción a VMtrialExploración de las funciones del dispositivo


Tarea: definición de la configuración de cifradoConfigure el dispositivo McAfee Email Gateway para que use el cifrado.

Procedimiento1 Seleccione Correo electrónico | Cifrado | Secure Web Mail | Configuración básica.

2 Seleccione Activar Secure Web Mail Client.

3 Seleccione Correo electrónico | Cifrado | Secure Web Mail | Configuración de cuenta de usuario.

Los destinatarios se registran de forma automática y reciben notificaciones firmadas digitalmente enformato HTML. El administrador decide si realizar cifrado de inserción o de extracción.

4 Seleccione Correo electrónico | Cifrado | Secure Web Mail | Administración de contraseñas.

La longitud mínima de contraseña es de ocho caracteres. La contraseña caduca tras 365 días.

Tarea: activar el cifrado para mensajes que coinciden con una regla deconformidadActive las funciones de cifrado necesarias en McAfee Email Gateway para mensajes que coincidan conuna regla de conformidad.

En este ejemplo, se cifrarán los mensajes de correo electrónico que coincidan con las reglas deconformidad con la ley HIPAA.

Procedimiento1 Seleccione Email | Email Policies | Compliance.

2 Haga clic en Activar conformidad y seleccione Crear nueva regla a partir de plantilla.

3 Busque la regla Conformidad con la ley HIPAA y selecciónela.

4 Haga clic en Siguiente para avanzar por el asistente.

5 Seleccione Permitir acceso (supervisar) como la acción primaria.

6 En Y también, seleccione Entregar mensaje utilizando cifrado.

7 Para cerrar el cuadro de diálogo, haga clic en Finalizar y en Aceptar.

8 Seleccione Email | Email Policies | Policy Options | Encryption.

9 En Cuándo cifrar, seleccione Solo cuando se activa a partir de una acción del analizador.

10 En Opciones de cifrado local, seleccione Secure Web Mail y haga clic en Aceptar.

11 Aplique los cambios.

Configuración de conformidad Utilice esta página para crear y administrar las reglas de conformidad.

Email | Email Policies | Compliance | Compliance



29

Ventajas de la configuración de conformidad Utilice el análisis de conformidad para proporcionar ayuda en cuanto a conformidad con elcumplimiento normativo y el funcionamiento corporativo. Puede elegir entre una biblioteca de reglasde conformidad predefinidas y la creación de sus propios diccionarios y reglas específicos para suorganización.

Las reglas de conformidad pueden variar en lo que se refiere a su complejidad; desde una activaciónsencilla cuando se detecta un término concreto en un diccionario, hasta la integración y combinaciónde diccionarios basados en calificaciones que solo se activarán cuando se alcance un umbraldeterminado. Las funciones avanzadas de las reglas de conformidad permiten combinar losdiccionarios a través del uso de operaciones lógicas, como cualquier, todos o excepto.

Tarea: restricción de la contribución de calificación de un término deldiccionarioUtilice esta tarea para restringir la contribución de un término del diccionario a la calificación.

Antes de empezarEsta tarea supone que la regla incluye un diccionario que activa la acción de acuerdo conuna calificación del umbral, como el diccionario Compensación y prestaciones.

Puede limitar la cantidad de veces que un término puede contribuir a la calificación general.

Por ejemplo, si la calificación de ’términodeprueba’ en un diccionario es 10 y aparece cinco veces enun mensaje de correo electrónico, se sumará 50 a la calificación general. De forma alternativa, puedeestablecer restricciones: puede establecer, por ejemplo, el valor de Recuento de términos máximo en2 para que solo se cuente dos veces.


2 Amplíe la regla que desea editar y, a continuación, haga clic en el icono Editar situado junto aldiccionario cuya calificación desea modificar.

3 En Recuento de términos máximo, introduzca el número máximo de veces que desea que se cuente untérmino para la calificación.

Tarea: edición del umbral asociado a una regla existenteEsta tarea le permitirá editar el umbral asociado a una regla existente.

Antes de empezarEsta tarea supone que la regla incluye un diccionario que activa la acción de acuerdo conun umbral, como el diccionario Compensación y prestaciones.


2 Amplíe la regla que desea editar y, a continuación, seleccione el icono Editar situado junto aldiccionario cuya calificación desea modificar.

3 En el umbral del diccionario, introduzca la calificación en la que desea que se active la regla y haga clicen Aceptar.



Tarea: Crear una regla para supervisar o bloquear en un umbralPara los diccionarios basados en calificación, es posible que desee supervisar las activaciones cuyoumbral sea bajo y bloquear únicamente el correo electrónico cuando se alcance un umbral alto.

Procedimiento

1 Seleccione Email | Email Policies | Compliance.

2 Haga clic en Crear nueva regla, escriba un nombre para ella, como Queja: bajo y haga clic en Siguiente.

3 Seleccione el diccionario Queja y, en Umbral, introduzca 20.

4 Haga clic en Siguiente y en Siguiente nuevamente.

5 En Si se activa la regla de conformidad, acepte la acción predeterminada.

6 Haga clic en Finalizar.

7 Repita los pasos del 2 al 4 para crear otra nueva regla, pero denomínela Quejas: alto y asígneleun umbral de 40.

8 En Si se activa la regla de conformidad, seleccione Denegar conexión (bloquear).

9 Haga clic en Finalizar.

10 Haga clic en Aceptar y aplique los cambios.

Tarea: Agregar un diccionario a una reglaEsta tarea le permitirá agregar un diccionario nuevo a una regla existente.

Procedimiento

1 Seleccione Email | Email Policies | Compliance.

2 Amplíe la regla que desea editar.

3 Seleccione Agregar diccionario.

4 Seleccione el nuevo diccionario que desee incluir y haga clic en Aceptar.

Tarea: creación de una regla personalizada complejaUtilice esta tarea para crear una regla compleja que se active al detectar tanto el diccionario A como eldiccionario B, pero no cuando se detecte también el diccionario C.

Procedimiento

1 Seleccione Correo electrónico | Directivas de correo electrónico | Directivas de análisis y seleccione Conformidad.

2 En el cuadro de diálogo Configuración de conformidad predeterminada, haga clic en Sí para activar ladirectiva.

3 Haga clic en Crear nueva regla para abrir el Asistente de Creación de reglas.

4 Escriba un nombre para la regla y haga clic en Siguiente.

5 Seleccione dos diccionarios para su inclusión en la regla y haga clic en Siguiente.

6 Seleccione un diccionario que desee excluir de la regla en la lista de exclusiones.

7 Seleccione la acción que desea que se lleve a cabo cuando se active la regla.

8 En la lista desplegable Y condicionalmente, seleccione Todos y haga clic en Finalizar.



31

Tarea: Crear una regla personalizada simpleEsta tarea le permitirá crear una regla personalizada sencilla para bloquear los mensajes quecontengan números de la Seguridad Social.



3 Haga clic en Crear nueva regla para abrir el Asistente de Creación de reglas.

4 Escriba un nombre para la regla y haga clic en Siguiente.

5 En el campo de búsqueda, escriba social.

6 Seleccione el diccionario Número de la Seguridad Social y haga clic dos veces en Siguiente.

7 Seleccione la acción Denegar conexión (bloquear) y haga clic en Finalizar.

Tarea: Bloquear mensajes que infrinjan una directivaEsta tarea le permitirá bloquear mensajes que infrinjan una directiva de lenguaje amenazante.



3 Haga clic en Crear nueva regla a partir de plantilla para abrir el Asistente de Creación de reglas.

4 Seleccione la directiva Uso aceptable: lenguaje amenazante y haga clic en Siguiente.

5 Si lo desea, cambie el nombre de la regla y haga clic en Siguiente.

6 Cambie la acción principal a Denegar conexión (bloquear) y haga clic en Finalizar.

7 Haga clic en Aceptar y aplique los cambios.

Configuración de Data Loss Prevention Utilice esta página para crear una directiva que asigne acciones de Data Loss Prevention a lascategorías de documentos registrados.

Email | Email Policies | Compliance | Data Loss Prevention

Ventajas de utilizar Data Loss Prevention (DLP)Puede optar por limitar el flujo de información confidencial que se envía en los mensajes de correoelectrónico por SMTP a través del dispositivo que utiliza la función Data Loss Prevention. Por ejemplo,mediante el bloqueo de la transmisión de un documento confidencial como un informe financiero quese va a enviar fuera de su organización. La detección se produce si el documento original se envíacomo datos adjuntos de correo electrónico o como una sección de texto tomada del documentooriginal.

La configuración de DLP se efectúa en dos fases:



• Mediante el registro de documentos que desee proteger

• Mediante la directiva de DLP para activar y controlar la detección (este tema)

Si un documento registrado que se haya cargado contiene documentos integrados, también seestablece un rastro digital en el contenido para usar el contenido combinado cuando se calcule lacorrespondencia de porcentaje en el tiempo de análisis. Para tratar los documentos integrados de formaindividual, deben registrarse por separado.

Tarea: Evitar la filtración de un documento confidencialEsta tarea le permitirá bloquear el envío de documentos financieros confidenciales al exterior de laorganización.

Antes de empezarA modo de ejemplo, supongamos que ya ha creado una categoría Finanzas:

Procedimiento1 Seleccione Email | Email Policies | Compliance | Data Loss Prevention.

2 En el cuadro de diálogo Configuración predeterminada de Data Loss Prevention, haga clic en Sí para activar ladirectiva.

3 Haga clic en Crear nueva regla, seleccione la categoría Finanzas y haga clic en Aceptar para que lacategoría aparezca en la lista Reglas.

4 Seleccione la acción asociada con la categoría, cambie la acción primaria a Denegar conexión (bloquear) yhaga clic en Aceptar.

5 Vuelva a hacer clic en Aceptar y aplique los cambios.

Tarea: Bloquear una sección de un documentoUtilice esta tarea para bloquear el envío de una pequeña parte de un documento fuera de laorganización.



3 Habilite la configuración de firmas consecutivas e introduzca el número de firmas consecutivas queprovocará la activación de una detección por parte de la directiva de DLP. El nivel está establecidoen 10 de forma predeterminada.

4 Haga clic en Crear nueva regla, seleccione la categoría Finanzas y haga clic en Aceptar para que lacategoría aparezca en la lista Reglas.

5 Seleccione la acción asociada con la categoría, cambie la acción principal a Denegar conexión (bloquear) yhaga clic en Aceptar.




33

Tarea: Excluir un documento específico de una directivaUtilice esta tarea para impedir que un documento financiero específico active la configuración de ladirectiva de DLP.



3 Haga clic en Crear exclusión de documento, seleccione el documento que desea ignorar para estadirectiva y haga clic en Aceptar.


Tarea: Identificar mensajes de correo electrónico encuarentenaUtilice esta tarea para descubrir qué mensajes de correo electrónico ha puesto en cuarentena McAfeeEmail Gateway Appliance.

Para ver una lista de todos los mensajes que se han puesto en cuarentena:

Procedimiento1 Haga clic en Informes | Búsqueda de mensajes.

2 Seleccione En cuarentena en la lista desplegable Estado de mensaje.


Todos los mensajes que se han puesto en cuarentena aparecen en la parte inferior de la página.

Procedimientos• Tarea: Restringir la búsqueda en la página 34

• Tarea: Ver un mensaje de correo electrónico concreto en la página 35

• Tarea: Liberar mensajes de correo electrónico en cuarentena en la página 35Tras revisar el mensaje de correo electrónico en cuarentena, podría desear liberarlo de lacuarentena. Esta tarea le permite llevar a cabo esta acción.

Tarea: Restringir la búsquedaPuede restringir la búsqueda de mensajes de correo electrónico en cuarentena para que soloaparezcan aquellos que se han puesto en cuarentena debido a activadores específicos. En esteejemplo, para buscar aquellos mensajes de correo electrónico en cuarentena debido a problemas deconformidad:

Procedimiento1 Complete los pasos que figuran en Tarea: cómo saber qué mensajes de correo electrónico están en

cuarentena.

2 Seleccione Conformidad en la lista desplegable Categoría.


La parte inferior de la pantalla se actualiza para mostrar únicamente los mensajes que se han puestoen cuarentena debido a problemas de conformidad.



Tarea: Ver un mensaje de correo electrónico concretoPuede ver el contenido de un mensaje de correo electrónico en cuarentena.

Procedimiento1 Complete los pasos en Tarea: Restringir la búsqueda.

2 Seleccione los mensajes en cuarentena relevantes con las casillas de verificación situadas a laizquierda de la página.

3 Haga clic en Ver mensaje.

El mensaje seleccionado aparece en una nueva ventana. Desde esta ventana puede ver el contenidodel mensaje de correo electrónico. También puede optar por ver la información de encabezadodetallada del correo electrónico. Tras haber visualizado el mensaje, podrá optar por realizar otrasacciones en el mensaje de correo electrónico haciendo clic en los botones pertinentes.

Tarea: Liberar mensajes de correo electrónico en cuarentenaTras revisar el mensaje de correo electrónico en cuarentena, podría desear liberarlo de la cuarentena.Esta tarea le permite llevar a cabo esta acción.

Para liberar el mensaje seleccionado de la cuarentena:

Procedimiento1 Complete los pasos en Tarea: Ver un mensaje de correo electrónico concreto.

2 Haga clic en Liberar selección.

El mensaje de correo electrónico seleccionado se libera de la cuarentena.

los mensajes de correo electrónico con contenido viral no se pueden liberar de la cuarentena, pues ellosupondría un riesgo para el sistema.



35

Índice

Aanálisis

conformidad 30

Ccifrado 28

colas del correo electrónico 21

comentario sobre amenazas 21

configuración de clústerestadísticas 21

conformidad 29

análisis 30

ventajas 30

DData Loss Prevention

ventajas 32

Data Loss Prevention (DLP) 32

descripciones de las funciones 6detecciones

índices y estadísticas 21

diccionariosagregar a directivas 29

términos y calificaciones de edición 29

directivasestado 21

introducción 27

directivas de correo electrónicoconformidad 29

directivas webconformidad 29

DLPventajas 32

DLP (Data Loss Prevention) 32

Eentorno

plataformas compatibles 5

estadísticasPanel 21

estado de la red 21

estado del correo electrónico 21

Ffunciones del producto 6

Ggenerador de correos electrónicos 24

generador de mensajes de prueba 24

ventajas 25

gráficosestadísticas de red y del correo electrónico 21

MMcAfee Global Threat Intelligence 21

mensajes de advertenciaPanel 21

mensajes de cambio de configuración 21

PPanel 21

plataformas compatibles 5plataformas virtuales

compatibles 5

Vventajas de Data Loss Prevention 32

ventajas de DLP 32


37

mcafee email gateway 7.6.400 vmtrial appliances guía de...

Documents