Definir la configuración de los equipos de sobremesa/servidores

Conocimiento de ubicación

Conocimiento de ubicación permite a los administradores controlar la configuración de seguridad en función de cómo se conecte el cliente a la red.

Conocimiento de ubicación controla la configuración de conexión En la oficina/Fuera de la oficina.

El Security Agent identifica automáticamente la ubicación del cliente en función de la información del gateway configurada en la consola Web y, a continuación, controla los sitios Web a los que pueden acceder los usuarios. Las restricciones varían según la ubicación del usuario:

• Activar la función Conocimiento de ubicación:estos ajustes afectarán a la configuración de conexión en la oficina o fuera de la oficina del cortafuegos, la reputación Web y la frecuencia de las actualizaciones programadas.

• Información del gateway:los clientes y las conexiones de esta lista utilizarán la configuración de conexión interna al conectarse remotamente a la red (mediante VPN) y se activa Conocimiento de ubicación.

  • Dirección IP de gateway

  • Dirección MAC:la adición de una dirección MAC mejora considerablemente la seguridad porque solo permite la conexión del dispositivo configurado.

Haga clic en el icono de eliminación correspondiente (x) para eliminar una entrada.

Aviso del servicio de atención al cliente

El aviso del servicio de atención al cliente envía una notificación al Security Agent informando al usuario con quién tiene que ponerse en contacto para obtener asistencia. Actualice los siguientes datos según sea necesario:

• Etiqueta del servicio de atención al cliente

• Dirección de correo electrónico del servicio de atención al cliente

• Información adicional:aparecerá cuando el usuario pase el ratón sobre la etiqueta.

Configuración de la exploración general

• Desactivar el servicio Smart Scan:cambia todas las instancias de Security Agent al modo de exploración convencional. La Smart Scan dejará de estar disponible hasta que se vuelva a activar con esta opción. Para cambiar uno o varios grupos de instancias de Security Agent, desplácese hasta Dispositivos > {Grupo} > Configurar política > Método de exploración.

  Nota:

  Para obtener directrices sobre cómo hacer que los Security Agents alternen entre los distintos métodos de exploración, consulte Configurar los métodos de exploración.

• Activar la exploración retardada en operaciones de archivos:active esta opción para mejorar el rendimiento del sistema de forma temporal.

  Aviso:

  Si activa la exploración retardada pueden generarse riesgos de seguridad.

• Excluir secciones de Shadow Copy:los servicios Shadow Copy o de instantáneas de volúmenes crean de forma manual o automática copias de seguridad o instantáneas de un archivo o una carpeta en un volumen específico.

• Excluir la carpeta de la base de datos de Security Server:impide que los agentes instalados en Security Server exploren sus propias bases de datos solo durante las exploraciones en tiempo real.

  De forma predeterminada, WFBS no explora su propia base de datos. Trend Micro recomienda conservar esta selección para evitar una posible corrupción de la base de datos durante la exploración.

• Excluir las carpetas del servidor Microsoft Exchange cuando se instala en servidor de Microsoft Exchange:impide que los agentes instalados en el servidor Microsoft Exchange exploren las carpetas de Microsoft Exchange.

• Excluir las carpetas del controlador de dominios de Microsoft:impide que los agentes instalados en el controlador de dominios exploren las carpetas del controlador de dominios. En estas carpetas se almacena información de usuario, nombres de usuarios, contraseñas y otra información importante.

Configuración de la exploración antivirus

• Definir la configuración de la exploración para archivos comprimidos de gran tamaño:especifique el tamaño máximo del archivo extraído y el número de archivos del archivo comprimido que el agente debería explorar.

• Limpiar archivos comprimidos:los agentes intentarán limpiar los archivos infectados dentro de un archivo comprimido.

• Explorar hasta {} capas OLE:los agentes explorarán el número especificado de capas de incrustación y vinculación de objetos (OLE). OLE permite a los usuarios crear objetos con una aplicación y enlazarlos posteriormente con otra, o incrustarlos. Por ejemplo, un archivo .xls incrustado en un archivo .doc.

• Agregar la exploración manual al menú de accesos directos de Windows en los clientes:agrega un enlace Explorar con Security Agent al menú contextual. Esta opción permite a los usuarios hacer clic con el botón derecho del ratón en un archivo o carpeta (en el escritorio o en el Explorador de Windows) y explorar manualmente el archivo o la carpeta.

Configuración de la exploración antispyware y antigrayware

• Buscar cookies:Security Agent busca cookies.

• Agregar detecciones de cookies al registro de spyware:Agrega cada cookie de spyware detectada al registro de spyware.

Configuración del cortafuegos

Marque la casilla de verificación Desactivar el cortafuegos y desinstalar los controladores para desinstalar el cortafuegos de cliente del servicio Worry-Free Business Security y eliminar los controladores asociados a él.

Protección frente amenazas Web HTTPS

Active esta función para comparar las URL de HTTPS con la configuración de reputación Web y de filtrado de URL en Chrome, Firefox y Microsoft Edge.

Configuración de las alertas

Mostrar el icono de alerta en la barra de tareas de Windows si el archivo de patrones de virus no se actualiza al cabo de {} días: muestra un icono de alerta en los clientes cuando el archivo de patrones no se actualiza transcurrido un determinado número de días.

Contraseña de desinstalación de Security Agent

• Permitir al usuario del cliente desinstalar Security Agent sin contraseña.

• Exigir una contraseña al usuario del cliente para desinstalar Security Agent.

Contraseña de salida y desbloqueo del programa Security Agent

• Permitir a los usuarios del cliente cerrar y desbloquear Security Agent en sus equipos sin contraseña.

• Exigir a los usuarios del cliente que introduzcan una contraseña para cerrar y desbloquear Security Agent.

Dirección IP preferida

Esta configuración solo está disponible para Security Servers de doble pila y solo la aplican agentes de doble pila.

Después de instalar o actualizar los agentes, estos se registran en el Security Server mediante una dirección IP.

Seleccione una de estas opciones:

• IPv4 en primer lugar y, después, IPv6:los agentes utilizan primero la dirección IPv4. Si el agente no puede registrarse mediante la dirección IPv4, utilizará la dirección IPv6. Si el registro no se realiza correctamente con ninguna de las direcciones IP, el agente vuelve a intentarlo mediante la prioridad de dirección IP para esta selección.

• IPv6 en primer lugar y, después, IPv4:los agentes utilizan primero la dirección IPv6. Si el agente no puede registrarse mediante la dirección IPv6, utilizará la dirección IPv4. Si el registro no se realiza correctamente con ninguna de las direcciones IP, el agente vuelve a intentarlo mediante la prioridad de dirección IP para esta selección.