Definir la configuración de sistemas

Eliminación de agentes de seguridad inactivos

Cuando se utiliza el programa de desinstalación del agente de seguridad en el cliente para eliminar los agentes de un cliente, el programa envía automáticamente una notificación a Security Server. Cuando Security Server recibe esta notificación, elimina el icono del árbol Grupos de seguridad para indicar que el cliente ya no existe.

No obstante, si se utilizan otros métodos para eliminar el agente de seguridad, como volver a formatear el disco duro del equipo o borrar manualmente los archivos del cliente, el servidor Security Server no tendrá conocimiento de la eliminación y mostrará al agente de seguridad como inactivo. Si un usuario descarga o desactiva el agente durante un periodo largo de tiempo, Security Server mostrará también el agente de seguridad como inactivo.

Para asegurarse de que el árbol Grupos de seguridad muestre solo los clientes activos, puede configurar Security Server para que elimine automáticamente los agentes Security Agent inactivos del árbol Grupos de seguridad.

• Activar eliminación automática del Security Agent inactivo: activa la eliminación automática de los clientes que no hayan contactado con el Security Server durante un número de días especificado.

• Eliminar automáticamente un Security Agent si está inactivo durante {} días: días que un cliente puede estar inactivo antes de eliminarlo de la consola Web.

Comprobación de la conexión del agente

WFBS refleja el estado de la conexión del cliente en el árbol Grupos de seguridad mediante iconos. Sin embargo, determinadas circunstancias pueden impedir que el árbol Grupos de seguridad muestre el estado correcto de la conexión del agente. Por ejemplo, si el cable de red de un cliente se desconecta por accidente, el agente no podrá notificar a Trend Micro Security Server que ahora está desconectado. Este agente seguirá apareciendo como conectado en el árbol Grupos de seguridad.

Puede comprobar la conexión entre el agente y el servidor manualmente o programar una comprobación desde la consola Web.

• Activar la comprobación programada: permite la comprobación programada de la conexión entre el agente y el servidor.

  • Cada hora

  • Diariamente

  • Semanalmente, cada

  • Hora de inicio: La hora a la que se inicia la comprobación.

• Comprobar ahora: prueba la conectividad en el momento.

Mantenimiento de la cuarentena

De forma predeterminada, los Security Agents envían archivos infectados en cuarentena al siguiente directorio del Security Server:

<Carpeta de instalación de Security Server>\PCCSRV\Virus

Si necesita cambiar de directorio (por ejemplo, si no hay espacio de disco suficiente), escriba una ruta absoluta, como D:\Quarantined Files, en el campo Directorio de cuarentena. Si lo hace, asegúrese de aplicar los mismos cambios en Configuración de seguridad > {Grupo} > Configurar > Poner en cuarentena o los agentes continuarán enviando los archivos a <Carpeta de instalación de Security Server>\PCCSRV\Virus.

Además, defina las siguientes configuraciones de mantenimiento:

• Capacidad de la carpeta de cuarentena: tamaño de la carpeta de cuarentena en MB.

• Tamaño máximo para un único archivo: el tamaño máximo, en MB, de un archivo almacenado en la carpeta de cuarentena.

• Eliminar todos los archivos puestos en cuarentena: elimina todos los archivos de la carpeta Poner en cuarentena. Si cuando se carga un archivo nuevo la carpeta está llena, el archivo no se almacenará.

Si no desea que los agentes envíen archivos en cuarentena al Security Server, configure el nuevo directorio en Configuración de seguridad > Configurar > Poner en cuarentena y haga caso omiso de la configuración de mantenimiento. Consulte Directorio de cuarentena para obtener instrucciones.

Instalación del Security Agent

Directorio de instalación del Security Agent: Durante la instalación, se le solicitará que especifique el directorio de instalación del Security Agent, que es donde el programa de instalación instala cada Security Agent.

Si es necesario, cambie el directorio escribiendo una ruta absoluta. Solo los agentes futuros se instalarán en este directorio. Los agentes existentes mantendrán su directorio actual.

Utilice una de las variables siguientes para definir la ruta de instalación:

• $BOOTDISK: La letra de la unidad del disco de arranque

• $WINDIR: La carpeta en la que está instalado Windows

• $ProgramFiles: La carpeta de programas