Trend Micro, Inc.
Enero de 2018
Trend Micro™ Worry-Free Business Security Services™
Versión 6,3
La información del archivo Léame es la más actual en la fecha indicada más arriba. Sin embargo, se aconseja a todos los clientes que consulten el sitio Web de Trend Micro para obtener actualizaciones de la documentación en http://docs.trendmicro.com/es-es/smb/worry-free-business-security-services.aspx.
Trend Micro trata constantemente de mejorar la documentación. Agradecemos siempre sus comentarios. Evalúe la documentación en el sitio Web siguiente: http://docsstg.trendmicro.com/en-us/survey.aspx.
1. Acerca de Worry-Free Business Security Services
Trend Micro™ Worry-Free Business Security Services™ para pequeñas oficinas protege varios equipos Windows, Mac y dispositivos Android ubicados fuera o dentro de la oficina frente a virus u otras amenazas de la Web. La protección frente a amenazas única detiene las amenazas antes de que lleguen a los dispositivos y produzcan daños o roben información. Esta protección más segura, avanzada y sencilla frente a amenazas Web no afectará al rendimiento de los dispositivos. Puede gestionar centralmente la seguridad desde cualquier parte sin tener que añadir un servidor, instalar software del servidor, configurar valores o mantener actualizaciones. Los expertos en seguridad de Trend Micro mantienen y actualizan de forma constante este servicio. Trend Micro™ Worry-Free Business Security Services™ es:
Más seguro: Gracias a la tecnología de XGen™ Security, Worry-Free Business Security Services utiliza una combinación de técnicas de protección para eliminar las carencias de seguridad en cualquier actividad, cualquier punto final y cualquier lugar. XGen Security:
Va más allá de las tecnologías de nueva generación y protege contra una gran variedad de amenazas. Filtra progresivamente las amenazas utilizando la técnica más eficiente para maximizar la detección sin falsos positivos.
Combina técnicas sin firma, entre las que se incluyen el aprendizaje automático, el análisis de comportamientos, la protección de variantes, la comprobación del censo, el control de aplicaciones y la comprobación de la validez de los archivos mediante tecnologías de reputación web y reputación de archivos.
Más seguro: Protege varios equipos Windows, Mac y dispositivos Android situados dentro y fuera de la oficina con una única solución empresarial anti-spyware y antivirus. Protege varios dispositivos iOS con funciones de administración de dispositivos móviles.
Más inteligente: detiene virus y otras amenazas sin necesidad de configurar valores ni mantener actualizaciones.
Más fácil: se gestiona centralmente y comprueba el estado de los equipos protegidos en cualquier lugar (sin necesidad de servidores).
Worry-Free Business Security Services incluye las siguientes funciones y mejoras nuevas:
Prevención de pérdida de datos (DLP)
Worry-Free Business Security Services proporciona plantillas de DLP predefinidas para cientos de normativas regulatorias y de cumplimiento globales, como PCI/DSS, HIPAA, GLBA, SB-1386 y US PII, entre otras.
Protección frente a explotación
Los administradores ahora tienen la opción de activar o desactivar el parámetro Protección frente a explotación de Supervisión de comportamiento. Protección frente a explotación ayuda a detectar comportamientos de programa anómalos que suelen verse en ataques de aprovechamiento de vulnerabilidades.
Mejora en Control de aplicaciones
Worry-Free Business Security Services cuenta con registros de Control de aplicaciones mejorados para mostrar proveedores, categorías y nombres de aplicaciones.
Exploración intensa
Worry-Free Business Security Services ahora incluye la función Exploración intensa, que permite realizar exploraciones en mayor profundidad y limpiar los puntos de conexión infectados.
Mejora en el widget de Resumen de ransomware
El widget de Resumen de ransomware, en la pantalla Estado de actividad, se ha mejorado para mostrar una lista más exhaustiva de canales de infección.
La documentación de Worry-Free Business Security Services incluye:
Descargue las versiones más recientes de los documentos en PDF y del archivo Léame en http://docs.trendmicro.com/es-es/smb/worry-free-business-security-services.aspx.
4. Requisitos del sistema de Security Agent
El Security Agent de Worry-Free Business Security Services se puede instalar en plataformas Microsoft Windows, Mac OS, iOS o Android. El Security Agent también es compatible con varios productos de otros fabricantes.
Visite el siguiente sitio Web para obtener una lista completa de los requisitos del sistema y los productos de otros fabricantes que son compatibles:
A continuación, se indican los problemas conocidos de esta versión:
Problemas conocidos de la consola Web
Es posible que los usuarios que también han adquirido Hosted Email Security o Cloud App Security, no puedan ver el widget de Resumen de ransomware después de actualizar a Worry-Free Business Security Services 6.0.
Solución: Inicie sesión en el portal de licencias de clientes y abra la consola Web de Hosted Email Security o Cloud App Security para sincronizar el estado de la licencia.
Cuando se reúnen las siguientes condiciones, los programas recién encontrados que se hayan descargado de la Web se registran como "cliente de correo electrónico" en el campo Origen.
El sistema de archivos del usuario final está en formato FAT32.
La configuración de notificaciones de programas recién encontrados está activada en Administración > Configuración general de la consola web de Worry-Free Business Security Services.
Una vez que los usuarios de Windows 10 desinstalen Security Agent, Windows Defender no se activará automáticamente.
Cuando los usuarios intenten editar el nombre de la etiqueta de un dispositivo seleccionado en Internet Explorer 10, Internet Explorer 11, o Firefox, la posición del cursor no podrá controlarse mediante los clics del ratón. Los usuarios tendrán que usar su teclado para mover la posición del cursor.
Solución: Seleccione directamente la columna "Etiqueta" directamente para editar el nombre de la etiqueta; no active la casilla de verificación de dispositivo.
Si los usuarios hacen clic en la URL de la consola Web en una notificación por correo electrónico y sin iniciar sesión en primer lugar en la consola Web, se les redirigirá a la pantalla Iniciar sesión. Una vez iniciada la sesión, los usuarios tendrán que volver a hacer clic en la URL de la consola Web en la notificación por correo electrónico para que se les redirija a la pantalla de sucesos de registro.
Si los usuarios inician sesión en la consola Web con la Cuenta A y, a continuación, hacen clic en la URL de la consola Web en una notificación por correo electrónico configurada con la Cuenta B, Worry-Free Business Security Services cerrará la sesión de la Cuenta A automáticamente. Para ver los sucesos del registro, inicie sesión con la Cuenta B y, a continuación, vuelva a hacer clic en la URL de la consola Web de la notificación por correo electrónico.
Los procesos desconocidos que proceden de Internet, USB y canales de correo electrónico se muestran cono "Unidad local o en red" en la columna del canal de infección de los registros de Predictive Machine Learning.
Worry-Free Business Security Services no puede bloquear algunas aplicaciones si los usuarios las ejecutan con "Ejecutar como administrador".
Problema: Una vez que haya caducado la licencia de Worry-Free Business Security Services, BitLocker activará automáticamente el proceso de descifrado en los puntos finales administrados. Si los puntos finales están en estado "Suspendido" o "Bloqueado", BitLocker no puede descifrarlos.
Solución: Reanude la protección de BitLocker o desbloquee el punto final, y luego desinstale Security Agent para activar de nuevo el proceso de descifrado.
Los resultados de consulta al registro pueden provocar problemas a la hora de mostrar caracteres de doble byte en las columnas "Usuario" y "Dominio".
La pantalla "Se requiere JavaScript" no se puede mostrar en Google Chrome. Los usuarios deben hacer clic en el botón Enviar de la pantalla para ver el contenido.
Algunas de las funciones de la consola web de Worry-Free Business Security Services no funcionan cuando se visualizan desde el explorador Internet Explorer en modo de compatibilidad.
La pantalla Dispositivos no puede mostrar las direcciones MAC de Wi-Fi y de Bluetooth de los dispositivos Android 7.0.
Si la pantalla Dispositivos muestra un número determinado de dispositivos en Chrome o Firefox, tanto la casilla de verificación de dispositivo como las columnas Etiqueta y Nombre podrían variar ligeramente.
Si se produce un problema de sincronización en alguno de los dominios de Active Directory, también se detendrá la sincronización con otros dominios. Cuando se resuelva el problema de sincronización, la sincronización se reanudará.
Tras desinstalar Common Active Directory Synchronization Tool, el archivo que contiene la configuración de Active Directory seguirá existiendo en el punto final.
Problema: El tamaño de escala predeterminado de las pantallas con el sistema operativo Windows 10 (150 %) impide la visualización correcta de las pantallas emergentes de Control de aplicaciones y de la prevención de pérdida de datos.
Solución: Disminuya el tamaño de escala de los exploradores o las pantallas.
Al definir la configuración de las políticas o ver registros en Internet Explorer 9, pueden producirse los siguientes problemas:
Las barras de desplazamiento del explorador pueden desaparecer.
Los datos de las tablas no pueden mostrarse correctamente.
Solución: Use un explorador diferente para acceder a la consola Web.
Problema: Es posible que aparezca una línea vertical en el margen izquierdo de la pantalla al configurar las excepciones de la prevención de pérdida de datos en Internet Explorer 10.
Solución: Use un explorador diferente para acceder a la consola Web.
Los registros de detección de amenazas de la consola Web no pueden mostrar el tipo detallado de exploración manual (normal o intensa). Esta información solo se encuentra disponible en la consola de Security Agent.
Las exploraciones normal e intensa usan las mismas columnas para mostrar los valores de "Hora de inicio de exploración manual" y de "Hora de finalización de exploración manual" en la pantalla Dispositivos. Pueden producirse los siguientes problemas:
Dificultad para asociar la hora de exploración con el tipo de esta última
Las columnas de las horas de inicio y finalización podrían actualizarse dos veces al ejecutar la exploración intensa
Problemas conocidos con el Security Agent de Windows
Implementación y actualización de Security Agent
Si se reúnen las siguientes condiciones, es necesario añadir la información del servidor proxy a la lista de excepciones del cortafuegos en la consola web de Worry-Free Business Security Services.
Los puntos finales están instalados en Windows 8, Windows Server 2012 o versiones posteriores, y usan un servidor proxy.
El nivel de seguridad del cortafuegos está definido como Alto en el modo avanzado de la consola web de Worry-Free Business Security Services.
El endpoint pierde la conexión a la red temporalmente durante la instalación.
Los usuarios no pueden implementar un programa de Security Agent cuando Internet Explorer 10 se ejecuta en modo Metro en Windows 8 o posteriores.
El enlace de instalación enviado por correo electrónico no funciona correctamente cuando los usuarios intentan activar de nuevo Security Agent utilizando Microsoft Edge. Sin embargo, Microsoft tiene previsto solucionar este problema en una versión posterior.
A veces el proceso de instalación de la extensión de Firefox no se inicia después de que el usuario haya instalado Security Agent y haya abierto Firefox. Los usuarios tienen que activar manualmente la extensión en Add-ons Manager.
Security Agent
Si el Security Agent está activado y un programa de malware reside en la carpeta de Security Agent antes de que se inicie la exploración en tiempo real, Security Agent no podrá impedir que el malware actualice el registro.
En los endpoints con Windows 10, las alertas de Worry-Free Business Security Services pueden ocultarse detrás de la ventana del explorador Microsoft Edge. Los usuarios deben comprobar si hay alertas de amenazas o eventos no autorizados que puedan aparecer.
Si Security Agent está instalado en un endpoint de Windows que ejecuta el kit de herramientas Enhanced Mitigation Experience Toolkit (EMET), cabe la posibilidad de que se produzcan problemas de conflicto y rendimiento. TrendMicro recomienda no instalar Security Agent y Microsoft EMET en el mismo endpoint.
Problema: Si los usuarios han instalado Windows Update KB3076895 (MS15-084), el archivo Msxml6.dll 6.20.5008.0 incluido en la actualización podría generar problemas en las implementaciones de configuración del servicio y política de TmListen.exe.
Solución: Instale Windows Update KB3092627 o una versión posterior para actualizar el archivo Msxml6.dll.
Security Agent no es compatible con IPv6.
Cuando existen varias sesiones de inicio de sesión en un punto final, algunos archivos de procesos de agentes podrían bloquearse tras la actualización de un agente. Puede que los usuarios tengan que iniciar Security Agent manualmente.
Cortafuegos
Durante la instalación de Security Agent o la desinstalación del controlador del cortafuegos, el endpoint puede perder temporalmente la conexión a la red. Algunas aplicaciones, como Secure Shell (SSH), los clientes de Terminal Services o los equipos de sobremesa remotos, podrían verse afectadas por la desconexión. Si se pierde la conexión a la red, reinicie la aplicación tras instalar Security Agent o tras desactivar el cortafuegos.
El cortafuegos de Security Agent puede provocar un conflicto con otras aplicaciones de cortafuegos. Trend Micro recomienda desinstalar o desactivar las demás aplicaciones de cortafuegos.
En el caso de los clientes de VMware, es posible que el cortafuegos de Security Agent bloquee todos los paquetes entrantes.
Para solucionar este problema, agregue el siguiente valor al registro del cliente de VMware:
Clave: HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\PFW
Nombre: EnableBypassRule
Tipo: REG_DWORD
Datos: 1
Reputación Web y Filtrado de URL
Cuando se ejecuta Internet Explorer 9 o posterior con la configuración de seguridad mejorada de Internet Explorer, no se puede aplicar automáticamente el módulo de complemento de Reputación Web (clase TmIEPlugInBHO). Las URL peligrosas que utilizan SSL no se pueden bloquear.
Los servicios de reputación Web y filtrado de URL no son compatibles cuando Internet Explorer 10 o posteriores se ejecuta en modo Metro en Windows 8 o posteriores.
Problema: Si se abre Chrome mientras Security Agent actualiza los componentes Servicios de reputación Web y Filtrado de URL, Security Agent no podrá bloquear sitios Web HTTPS.
Solución: Reinicie Chrome para resolver el problema.
Las funciones Protección frente a amenazas web HTTPS y Filtrado de URL no permiten comprobar sitios web que usen el protocolo HTTP/2.
Si desea una lista de los sitios web no compatibles, consulte la Base de conocimientos.
Protección frente a amenazas web HTTPS no es compatible con Security Agents de Mac.
Herramienta de complementos Windows Small Business Server Dashboard
Cuando Internet Explorer 9 se encuentra instalado en Windows Small Business Server 2011 Essentials, aparece una ventana emergente en relación con las ventanas sin utilizar al cerrar la consola Dashboard.
El complemento de Dashboard no es compatible con la configuración de seguridad mejorada de Internet Explorer. Asegúrese de que esta opción está desactivada antes de abrir el Dashboard.
Herramienta de configuración de inicio de sesión
Los endpoints instalados Windows Vista o posterior y que tengan activada la opción User Account Control (UAC) no podrán realizar una instalación automática.
Control de dispositivos
Aparecerán varias entradas de registro cuando un usuario trate de acceder a archivos de un dispositivo USB o de copiarlos en él. Control de dispositivos detecta cada instancia como una única infracción de la política, pero incluye varias entradas en los registros a fin de diferenciar las versiones del sistema operativo.
Control de dispositivos es compatible con todos los sistemas operativos de 32 bits y solo funciona en las plataformas de 64 bits siguientes: Windows Vista SP1 x64 y posteriores.
Control de aplicaciones
Si los usuarios bloquean una aplicación compuesta únicamente por archivos .dll, Worry-Free Business Security Services no la bloqueará. Si se bloquearan los archivos .dll, también podrían bloquearse otras aplicaciones que ejecuten esos mismos archivos.
Si utiliza etiquetas HTML vulnerables que los ataques de secuencias de comandos de sitios (XSS) podrían aprovechar para realizar búsquedas en la lista de software seguro certificado, la función de búsqueda ignora dichas etiquetas para prevenir la inyección de secuencias de comandos.
Si existen varias sesiones de inicio de sesión en un punto final, la función Control de aplicaciones aumentará el uso de la CPU durante un rato.
Problema: Control de aplicaciones no puede bloquear Internet Explorer 8 cuando se selecciona la categoría "Explorador y herramientas de explorador".
Solución:
Windows XP: Actualice Internet Explorer 8 a la última versión de compilación.
Otras plataformas Windows: Actualice Internet Explorer a la versión 9 o a una posterior.
Cifrado de disco completo
BitLocker no puede cifrar puntos finales que ejecuten varios sistemas operativos si los usuarios instalan Windows 7 primero y luego Windows 10. En estas circunstancias, el tamaño predeterminado de partición del sistema para ambos sistemas operativos será de 100 MB, pero BitLocker requiere al menos 350 MB de tamaño de partición del sistema para Windows 10.
Prevención de pérdida de datos
Al desinstalar Security Agent con la prevención de pérdida de datos activada, los usuarios deberán reiniciar los endpoints con el fin de eliminar completamente los componentes de la prevención de pérdida de datos. Actualmente, no aparece ningún recordatorio del requisito.
Si los usuarios intentan reinstalar Security Agent sin reiniciar los endpoints, los componentes de la prevención de pérdida de datos no podrán instalarse mientras no efectúen dicho reinicio. Una vez reinstalados los componentes de la prevención de pérdida de datos, los usuarios tendrán que volver a reiniciar los endpoints.
La herramienta de lista de dispositivos solo admite los siguientes idiomas:
Inglés
Japonés
Chino simplificado
Chino tradicional
Problemas conocidos con el Security Agent de Mac
El Security Agent no es compatible con cuentas raíz.
Cuando se actualiza el sistema operativo a Mac OS X 10.8, no se inicia el programa de Security Agent. El Security Agent requiere el uso de Java y la actualización a Mac OS X 10.8 elimina Java automáticamente. Para solucionar esto, instale la versión más reciente de Java y después reinicie el Mac.
Al instalar el Security Agent en un dispositivo con Mac OS X 10.6.7 o posterior, es posible que el proceso de instalación no se complete correctamente. Para solucionarlo, actualice a Mac OS X 10.6.8 y, a continuación, descargue e instale la siguiente actualización de Apple:
https://support.apple.com/kb/DL1512?viewlocale=es_ES&locale=en_US
Problemas conocidos con el Security Agent de Android
Cuando Worry-Free Business Security Services está instalado en un dispositivo con Android 2.x, el proxy del sistema no se actualiza debido a que esta versión del sistema operativo no es compatible con los servidores proxy del sistema. Esto también podría evitar que el dispositivo se conecte al servidor para recibir actualizaciones.
Worry-Free Business Security Services no puede instalarse en dispositivos Android enraizados.
En un dispositivo Android, si el usuario accede a Ajustes > Aplicaciones > Worry-Free Security > Almacenamiento y pulsa en BORRAR CACHÉ, es posible que Security Agent no pueda conectarse al servidor para recibir actualizaciones. El usuario podría tener que registrar nuevamente el dispositivo.
Si otras aplicaciones instaladas interfieren con la conexión de red del dispositivo, Security Agent podría no ser capaz de conectarse al servidor para recibir actualizaciones.
Si se usa la función "Localización remota" para encontrar un dispositivo móvil, es posible que el código de idioma (por ejemplo: en, jp, fr) que se muestre en el navegador para el mapa de Google Maps no sea el mismo que utilice la consola Web.
Worry-Free Business Security Services utiliza Google Cloud Messaging (GCM) para los comandos de administración de dispositivos móviles Android. Los comandos que se envían a dispositivos Android pueden tardar algún tiempo en recibirse, o es posible que los comandos no funcionen correctamente.
Si varios administradores de dispositivos administran un único dispositivo Android, es posible que algunos comandos no se produzcan correctamente (por ejemplo: restablecer contraseña). Worry-Free Business Security Services utiliza el administrador de dispositivos de Android para los comandos de administración de dispositivos móviles. Cuando existen más de un Administrador del dispositivo para el mismo dispositivo Android, la política más estricta de este cobra prioridad. Por ejemplo, si dos aplicaciones precisan que los usuarios respeten una política de contraseñas, solo se emplea la más estricta.
En los dispositivos Android que contienen varios perfiles de usuario, Security Agent solo se puede instalar en el perfil del propietario. Cuando los usuarios intentan instalar Security Agent en otros perfiles de usuario, se produce un error.
Se produce un error cuando los administradores intentan enviar el comando de restablecimiento de la contraseña a los dispositivos con Android 7.0 (o una versión posterior) desde la consola Web de Worry-Free Security Services.
Problemas conocidos con el perfil de seguridad de iOS
Worry-Free Business Security Services emplea el servicio Apple Push Notification (APNS) para los comandos de administración de dispositivos móviles iOS. Los comandos que se envían a dispositivos iOS pueden tardar algún tiempo en recibirse, o es posible que los comandos no funcionen correctamente.
Si está activada la función de exploración privada de Safari, (https://support.apple.com/en-ph/HT203036), es posible que los dispositivos iOS no puedan llevar a cabo el registro del dispositivo correctamente.
Los usuarios no pueden instalar el perfil de seguridad cuando el dispositivo iOS usa un servidor proxy para conectarse a Internet.
Una licencia de software de Trend Micro generalmente otorga derecho a actualizaciones de productos, de archivos de patrones y a asistencia técnica básica solo durante un (1) año a partir de la fecha de compra. Transcurrido el primer año, deberá renovar el mantenimiento anualmente mediante el pago de las tasas de mantenimiento de Trend Micro.
Puede ponerse en contacto con Trend Micro mediante fax, teléfono y correo electrónico, o bien visitarnos en http://www.trendmicro.com.
Puede descargar copias de evaluación de los productos de Trend Micro desde nuestro sitio Web.
Dirección de correo global/números de teléfono
Para obtener información de contacto en todo el mundo para la región Asia/Pacífico, Australia y Nueva Zelanda, Europa, Latinoamérica y Canadá, consulte http://www.trendmicro.es/acerca/contacto/index.html.
Nota: Esta información puede modificarse sin previo aviso.
Trend Micro Incorporated, un líder mundial en seguridad de contenido de Internet y gestión de amenazas, tiene como objetivo crear un mundo seguro para el intercambio de información digital a nivel empresarial y de consumidores. Pioneros en el desarrollo de antivirus basados en red y con más de 20 años de experiencia, proporcionamos seguridad de alto nivel que cumple con las necesidades de nuestros clientes, detiene las nuevas amenazas más rápidamente y protege los datos en entornos físicos, virtuales y en nube. Creada por la infraestructura de Trend Micro™ Smart Protection Network™, nuestros productos y nuestra tecnología líder de seguridad para equipos en nube detienen las amenazas en el lugar en el que surgen, Internet, y cuentan con el respaldo de más de 1000 expertos en tecnología de amenazas de todo el mundo. Para obtener información adicional, visite http://www.trendmicro.com/.
Copyright 2018, Trend Micro Incorporated. Reservados todos los derechos. Trend Micro, el logotipo en forma de pelota y Worry-Free Business Security Services son marcas comerciales de Trend Micro Incorporated y están registradas en algunas jurisdicciones. El resto de productos o nombres de empresas pueden ser marcas comerciales o marcas registradas de sus propietarios.
Es posible ver información sobre su contrato de licencia con Trend Micro en http://www.trendmicro.es/acerca/politicas-legales/index.html.
Las asignaciones de licencia se pueden ver desde la consola Web de Worry-Free Business Security Services.