Trend Micro, Inc.
Enero de 2018
Trend Micro™ Worry-Free Business Security Services™
Versión 6,3
La información del archivo Léame es la más actual en la fecha indicada más arriba. Sin embargo, se aconseja a todos los clientes que consulten el sitio Web de Trend Micro para obtener actualizaciones de la documentación en http://docs.trendmicro.com/es-es/smb/worry-free-business-security-services.aspx.
Trend Micro trata constantemente de mejorar la documentación. Agradecemos siempre sus comentarios. Evalúe la documentación en el sitio Web siguiente: http://docsstg.trendmicro.com/en-us/survey.aspx.
1. Acerca de Worry-Free Business Security Services
Trend Micro™ Worry-Free Business Security Services™ para pequeñas oficinas protege varios equipos Windows, Mac y dispositivos Android ubicados fuera o dentro de la oficina frente a virus u otras amenazas de la Web. La protección frente a amenazas única detiene las amenazas antes de que lleguen a los dispositivos y produzcan daños o roben información. Esta protección más segura, avanzada y sencilla frente a amenazas Web no afectará al rendimiento de los dispositivos. Puede gestionar centralmente la seguridad desde cualquier parte sin tener que añadir un servidor, instalar software del servidor, configurar valores o mantener actualizaciones. Los expertos en seguridad de Trend Micro mantienen y actualizan de forma constante este servicio. Trend Micro™ Worry-Free Business Security Services™ es:
Más seguro: Gracias a la tecnología de XGen™ Security, Worry-Free Business Security Services utiliza una combinación de técnicas de protección para eliminar las carencias de seguridad en cualquier actividad, cualquier punto final y cualquier lugar. XGen Security:
Va más allá de las tecnologías de nueva generación y protege contra una gran variedad de amenazas. Filtra progresivamente las amenazas utilizando la técnica más eficiente para maximizar la detección sin falsos positivos.
Combina técnicas sin firma, entre las que se incluyen el aprendizaje automático, el análisis de comportamientos, la protección de variantes, la comprobación del censo, el control de aplicaciones y la comprobación de la validez de los archivos mediante tecnologías de reputación web y reputación de archivos.
Más inteligente: detiene virus y otras amenazas sin necesidad de configurar valores ni mantener actualizaciones.
Más fácil: se gestiona centralmente y comprueba el estado de los equipos protegidos en cualquier lugar (sin necesidad de servidores).
Worry-Free Business Security Services incluye las siguientes funciones y mejoras nuevas:
Prevención de pérdida de datos (DLP)
Worry-Free Business Security Services proporciona plantillas de DLP predefinidas para cientos de normativas regulatorias y de cumplimiento globales, como PCI/DSS, HIPAA, GLBA, SB-1386 y US PII, entre otras.
Exploración intensa
Worry-Free Business Security Services ahora incluye la función Exploración intensa, que permite realizar exploraciones en mayor profundidad y limpiar los puntos de conexión infectados.
La documentación de Worry-Free Business Security Services incluye:
Descargue las versiones más recientes de los documentos en PDF y del archivo Léame en http://docs.trendmicro.com/es-es/smb/worry-free-business-security-services.aspx.
4. Requisitos del sistema de Security Agent
El Security Agent de Worry-Free Business Security Services se puede instalar en plataformas Microsoft Windows, Mac OS, iOS o Android. El Security Agent también es compatible con varios productos de otros fabricantes.
Visite el siguiente sitio Web para obtener una lista completa de los requisitos del sistema y los productos de otros fabricantes que son compatibles:
Problemas conocidos con el Security Agent de Windows
Implementación y actualización de Security Agent
Si se reúnen las siguientes condiciones, es necesario añadir la información del servidor proxy a la lista de excepciones del cortafuegos en la consola web de Worry-Free Business Security Services.
Los puntos finales están instalados en Windows 8, Windows Server 2012 o versiones posteriores, y usan un servidor proxy.
El nivel de seguridad del cortafuegos está definido como Alto en el modo avanzado de la consola web de Worry-Free Business Security Services.
El endpoint pierde la conexión a la red temporalmente durante la instalación.
Los usuarios no pueden implementar un programa de Security Agent cuando Internet Explorer 10 se ejecuta en modo Metro en Windows 8 o posteriores.
El enlace de instalación enviado por correo electrónico no funciona correctamente cuando los usuarios intentan activar de nuevo Security Agent utilizando Microsoft Edge. Sin embargo, Microsoft tiene previsto solucionar este problema en una versión posterior.
A veces el proceso de instalación de la extensión de Firefox no se inicia después de que el usuario haya instalado Security Agent y haya abierto Firefox. Los usuarios tienen que activar manualmente la extensión en Add-ons Manager.
Security Agent
Si el Security Agent está activado y un programa de malware reside en la carpeta de Security Agent antes de que se inicie la exploración en tiempo real, Security Agent no podrá impedir que el malware actualice el registro.
En los endpoints con Windows 10, las alertas de Worry-Free Business Security Services pueden ocultarse detrás de la ventana del explorador Microsoft Edge. Los usuarios deben comprobar si hay alertas de amenazas o eventos no autorizados que puedan aparecer.
Si Security Agent está instalado en un endpoint de Windows que ejecuta el kit de herramientas Enhanced Mitigation Experience Toolkit (EMET), cabe la posibilidad de que se produzcan problemas de conflicto y rendimiento. TrendMicro recomienda no instalar Security Agent y Microsoft EMET en el mismo endpoint.
Problema: Si los usuarios han instalado Windows Update KB3076895 (MS15-084), el archivo Msxml6.dll 6.20.5008.0 incluido en la actualización podría generar problemas en las implementaciones de configuración del servicio y política de TmListen.exe.
Solución: Instale Windows Update KB3092627 o una versión posterior para actualizar el archivo Msxml6.dll.
Security Agent no es compatible con IPv6.
Cuando existen varias sesiones de inicio de sesión en un punto final, algunos archivos de procesos de agentes podrían bloquearse tras la actualización de un agente. Puede que los usuarios tengan que iniciar Security Agent manualmente.
Cortafuegos
Durante la instalación de Security Agent o la desinstalación del controlador del cortafuegos, el endpoint puede perder temporalmente la conexión a la red. Algunas aplicaciones, como Secure Shell (SSH), los clientes de Terminal Services o los equipos de sobremesa remotos, podrían verse afectadas por la desconexión. Si se pierde la conexión a la red, reinicie la aplicación tras instalar Security Agent o tras desactivar el cortafuegos.
El cortafuegos de Security Agent puede provocar un conflicto con otras aplicaciones de cortafuegos. Trend Micro recomienda desinstalar o desactivar las demás aplicaciones de cortafuegos.
En el caso de los clientes de VMware, es posible que el cortafuegos de Security Agent bloquee todos los paquetes entrantes.
Para solucionar este problema, agregue el siguiente valor al registro del cliente de VMware:
Clave: HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\PFW
Nombre: EnableBypassRule
Tipo: REG_DWORD
Datos: 1
Reputación Web y Filtrado de URL
Cuando se ejecuta Internet Explorer 9 o posterior con la configuración de seguridad mejorada de Internet Explorer, no se puede aplicar automáticamente el módulo de complemento de Reputación Web (clase TmIEPlugInBHO). Las URL peligrosas que utilizan SSL no se pueden bloquear.
Los servicios de reputación Web y filtrado de URL no son compatibles cuando Internet Explorer 10 o posteriores se ejecuta en modo Metro en Windows 8 o posteriores.
Problema: Si se abre Chrome mientras Security Agent actualiza los componentes Servicios de reputación Web y Filtrado de URL, Security Agent no podrá bloquear sitios Web HTTPS.
Solución: Reinicie Chrome para resolver el problema.
Las funciones Protección frente a amenazas web HTTPS y Filtrado de URL no permiten comprobar sitios web que usen el protocolo HTTP/2.
Si desea una lista de los sitios web no compatibles, consulte la Base de conocimientos.
Protección frente a amenazas web HTTPS no es compatible con Security Agents de Mac.
Herramienta de complementos Windows Small Business Server Dashboard
Cuando Internet Explorer 9 se encuentra instalado en Windows Small Business Server 2011 Essentials, aparece una ventana emergente en relación con las ventanas sin utilizar al cerrar la consola Dashboard.
El complemento de Dashboard no es compatible con la configuración de seguridad mejorada de Internet Explorer. Asegúrese de que esta opción está desactivada antes de abrir el Dashboard.
Herramienta de configuración de inicio de sesión
Los endpoints instalados Windows Vista o posterior y que tengan activada la opción User Account Control (UAC) no podrán realizar una instalación automática.
Control de dispositivos
Aparecerán varias entradas de registro cuando un usuario trate de acceder a archivos de un dispositivo USB o de copiarlos en él. Control de dispositivos detecta cada instancia como una única infracción de la política, pero incluye varias entradas en los registros a fin de diferenciar las versiones del sistema operativo.
Control de dispositivos es compatible con todos los sistemas operativos de 32 bits y solo funciona en las plataformas de 64 bits siguientes: Windows Vista SP1 x64 y posteriores.
Control de aplicaciones
Si los usuarios bloquean una aplicación compuesta únicamente por archivos .dll, Worry-Free Business Security Services no la bloqueará. Si se bloquearan los archivos .dll, también podrían bloquearse otras aplicaciones que ejecuten esos mismos archivos.
Si existen varias sesiones de inicio de sesión en un punto final, la función Control de aplicaciones aumentará el uso de la CPU durante un rato.
Cifrado de disco completo
BitLocker no puede cifrar puntos finales que ejecuten varios sistemas operativos si los usuarios instalan Windows 7 primero y luego Windows 10. En estas circunstancias, el tamaño predeterminado de partición del sistema para ambos sistemas operativos será de 100 MB, pero BitLocker requiere al menos 350 MB de tamaño de partición del sistema para Windows 10.
Prevención de pérdida de datos
Al desinstalar Security Agent con la prevención de pérdida de datos activada, los usuarios deberán reiniciar los endpoints con el fin de eliminar completamente los componentes de la prevención de pérdida de datos. Actualmente, no aparece ningún recordatorio del requisito.
Si los usuarios intentan reinstalar Security Agent sin reiniciar los endpoints, los componentes de la prevención de pérdida de datos no podrán instalarse mientras no efectúen dicho reinicio. Una vez reinstalados los componentes de la prevención de pérdida de datos, los usuarios tendrán que volver a reiniciar los endpoints.
Problemas conocidos con el Security Agent de Mac
El Security Agent no es compatible con cuentas raíz.
Cuando se actualiza el sistema operativo a Mac OS X 10.8, no se inicia el programa de Security Agent. El Security Agent requiere el uso de Java y la actualización a Mac OS X 10.8 elimina Java automáticamente. Para solucionar esto, instale la versión más reciente de Java y después reinicie el Mac.
Al instalar el Security Agent en un dispositivo con Mac OS X 10.6.7 o posterior, es posible que el proceso de instalación no se complete correctamente. Para solucionarlo, actualice a Mac OS X 10.6.8 y, a continuación, descargue e instale la siguiente actualización de Apple:
https://support.apple.com/kb/DL1512?viewlocale=es_ES&locale=en_US
Problemas conocidos con el Security Agent de Android
Cuando Worry-Free Business Security Services está instalado en un dispositivo con Android 2.x, el proxy del sistema no se actualiza debido a que esta versión del sistema operativo no es compatible con los servidores proxy del sistema. Esto también podría evitar que el dispositivo se conecte al servidor para recibir actualizaciones.
Worry-Free Business Security Services no puede instalarse en dispositivos Android enraizados.
En un dispositivo Android, si el usuario accede a Ajustes > Aplicaciones > Worry-Free Security > Almacenamiento y pulsa en BORRAR CACHÉ, es posible que Security Agent no pueda conectarse al servidor para recibir actualizaciones. El usuario podría tener que registrar nuevamente el dispositivo.
Si otras aplicaciones instaladas interfieren con la conexión de red del dispositivo, Security Agent podría no ser capaz de conectarse al servidor para recibir actualizaciones.
Si se usa la función "Localización remota" para encontrar un dispositivo móvil, es posible que el código de idioma (por ejemplo: en, jp, fr) que se muestre en el navegador para el mapa de Google Maps no sea el mismo que utilice la consola Web.
Worry-Free Business Security Services utiliza Google Cloud Messaging (GCM) para los comandos de administración de dispositivos móviles Android. Los comandos que se envían a dispositivos Android pueden tardar algún tiempo en recibirse, o es posible que los comandos no funcionen correctamente.
Si varios administradores de dispositivos administran un único dispositivo Android, es posible que algunos comandos no se produzcan correctamente (por ejemplo: restablecer contraseña). Worry-Free Business Security Services utiliza el administrador de dispositivos de Android para los comandos de administración de dispositivos móviles. Cuando existen más de un Administrador del dispositivo para el mismo dispositivo Android, la política más estricta de este cobra prioridad. Por ejemplo, si dos aplicaciones precisan que los usuarios respeten una política de contraseñas, solo se emplea la más estricta.
En los dispositivos Android que contienen varios perfiles de usuario, Security Agent solo se puede instalar en el perfil del propietario. Cuando los usuarios intentan instalar Security Agent en otros perfiles de usuario, se produce un error.
En los dispositivos Android 7.0 que ya utilizan una contraseña para desbloquear la pantalla del dispositivo, se produce un error cuando los usuarios intentan enviar el comando Restablecer contraseña a dichos dispositivos desde la consola web de Worry-Free Security Services.
Problemas conocidos con el perfil de seguridad de iOS
Worry-Free Business Security Services emplea el servicio Apple Push Notification (APNS) para los comandos de administración de dispositivos móviles iOS. Los comandos que se envían a dispositivos iOS pueden tardar algún tiempo en recibirse, o es posible que los comandos no funcionen correctamente.
Si está activada la función de exploración privada de Safari, (https://support.apple.com/en-ph/HT203036), es posible que los dispositivos iOS no puedan llevar a cabo el registro del dispositivo correctamente.
Una licencia de software de Trend Micro generalmente otorga derecho a actualizaciones de productos, de archivos de patrones y a asistencia técnica básica solo durante un (1) año a partir de la fecha de compra. Transcurrido el primer año, deberá renovar el mantenimiento anualmente mediante el pago de las tasas de mantenimiento de Trend Micro.
Puede ponerse en contacto con Trend Micro mediante fax, teléfono y correo electrónico, o bien visitarnos en http://www.trendmicro.com.
Puede descargar copias de evaluación de los productos de Trend Micro desde nuestro sitio Web.
Dirección de correo global/números de teléfono
Para obtener información de contacto en todo el mundo para la región Asia/Pacífico, Australia y Nueva Zelanda, Europa, Latinoamérica y Canadá, consulte http://www.trendmicro.es/acerca/contacto/index.html.
Nota: Esta información puede modificarse sin previo aviso.
Trend Micro Incorporated, un líder mundial en seguridad de contenido de Internet y gestión de amenazas, tiene como objetivo crear un mundo seguro para el intercambio de información digital a nivel empresarial y de consumidores. Pioneros en el desarrollo de antivirus basados en red y con más de 20 años de experiencia, proporcionamos seguridad de alto nivel que cumple con las necesidades de nuestros clientes, detiene las nuevas amenazas más rápidamente y protege los datos en entornos físicos, virtuales y en nube. Creada por la infraestructura de Trend Micro™ Smart Protection Network™, nuestros productos y nuestra tecnología líder de seguridad para equipos en nube detienen las amenazas en el lugar en el que surgen, Internet, y cuentan con el respaldo de más de 1000 expertos en tecnología de amenazas de todo el mundo. Para obtener información adicional, visite http://www.trendmicro.com/.
Copyright 2018, Trend Micro Incorporated. Reservados todos los derechos. Trend Micro, el logotipo en forma de pelota y Worry-Free Business Security Services son marcas comerciales de Trend Micro Incorporated y están registradas en algunas jurisdicciones. El resto de productos o nombres de empresas pueden ser marcas comerciales o marcas registradas de sus propietarios.
Es posible ver información sobre su contrato de licencia con Trend Micro en http://www.trendmicro.es/acerca/politicas-legales/index.html.
Las asignaciones de licencia se pueden ver desde la consola Web de Worry-Free Business Security Services.