Bitdefender Endpoint Client Software Antimalware Guía del usuario

ENTERPRISE
CLOUD SECURITY
FOR ENDPOINTS
Guía del usuario de
Endpoint Client ››
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
Cloud Security for Endpoints by Bitdefender
Guía del usuario de Endpoint Client
fecha de publicación 2012.11.16
Copyright© 2012 Bitdefender
Advertencia legal
Todos los derechos reservados. Ninguna parte de este libro puede ser reproducida o transmitida de forma alguna,
ni por ningún medio, electrónico o mecánico, incluyendo fotocopia, grabación o mediante un sistema de
almacenamiento y recuperación, sin la autorización previa por escrito de un representante de Bitdefender. La inclusión
de citas breves en artículos sólo es posible con la mención de la fuente citada. El contenido no puede modificarse
de forma alguna.
Advertencia y Renuncia de Responsabilidad. El presente producto y su documentación están protegidos por
copyright. La información en este documento se provee “tal como está”, sin garantía. Aunque se ha tomado toda
precaución en la preparación de este documento, los autores no tendrán ninguna responsabilidad con ninguna
persona o entidad con respecto a cualquier pérdida o daño causado o presuntamente causado directa o
indirectamente por la información contenida en este trabajo.
Este documento contiene enlaces a sitios web de terceros que no están bajo el control de Bitdefender, por lo que
Bitdefender no se hace responsable del contenido de cualquier sitio enlazado. Si usted accede a los sitios web de
terceros listados en este documento, lo hará bajo su propia responsabilidad. Bitdefender proporciona estos enlaces
sólo por conveniencia, y la inclusión del enlace no implica que Bitdefender apruebe o acepte ninguna responsabilidad
por el contenido del sitio del tercero.
Marcas Registradas. En este documento pueden aparecer nombres de marcas registradas. Todas las marcas
registradas y no registradas, en este documento, son propiedad exclusiva de sus respectivos propietarios, y
respectivamente reconocidas.
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
89504E470D0A1A0A0000000D494844520000002000000020010300000049
B4E8B7000000017352474200AECE1CE900000006504C5445FFFFFF000000
55C2D37E0000009A4944415408D76370FB7BCF85E1BDE2321706DE847DDF
185A5B5858189454BBAA18EAFFEFBFCF90FFF7DF3F0630F8CCA42DC9A0C0
14A7CC30E58C763FC3751EAFC50C0C4E40C5F5F54075E5E7ECE743D4ED0A
4ECC62B831977D06C365F5E3090C13AE262932743330CE60F80F52575DBF
FC3644DDEB695EDB19AC4D2EB533342D5BB198C1E5E9AA030C960C01EC40
75FFFF31FC2FFFF51DAC0C00A09339A3914312FC0000000049454E44AE42
60827A3431793A70666765303133406F316771337333617133652E70307A
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
Tabla de contenidos
Uso de la guía . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . v
1. Propósito y público al que va dirigida . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . v
2. Cómo usar esta guía . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . v
3. Convenciones utilizadas en esta guía . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . v
4. Petición de Comentarios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . vi
1. Iniciando
.......................................................................... 1
1.1. Icono Bandeja de sistema . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.2. Abrir la ventana principal del programa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.3. Ventana principal del programa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.3.1. Barra de herramientas superior . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.3.2. Área de paneles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.4. Protección de navegación Web . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.4.1. Barra de herramientas de Bitdefender . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.4.2. Asesor de Búsqueda . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.4.3. Páginas web bloqueadas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.5. Analizando dispositivo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1.6. Modificar la configuración de protección . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1
2
2
3
4
6
6
7
7
7
8
2. Analizando en busca de Malware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
2.1. Analizar un archivo o carpeta . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
2.2. Ejecución de un análisis Quick Scan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
2.3. Ejecutar un Análisis completo del sistema . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
2.4. Configurar y ejecutar un análisis personalizado . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
2.5. Asistente del análisis Antivirus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
2.5.1. Paso 1 - Ejecutar análisis . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
2.5.2. Paso 2 - Elegir acciones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
2.5.3. Paso 3 – Resumen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
2.6. Comprobando Logs de Análisis . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
3. Actualizaciones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
3.1.
3.2.
3.3.
3.4.
Tipos de actualizaciones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Comprobar si su protección está actualizada . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Realizando Actualización . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
¿Cuál es la Frecuencia de actualización automática? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
17
17
18
18
4. Eventos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
5. Obtener Ayuda . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
Glosario
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
iv
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
Uso de la guía
1. Propósito y público al que va dirigida
Esta documentación se dirige a los usuarios finales de Endpoint Client, el software cliente
Cloud Security for Endpoints instalado en equipos y servidores para protegerlos frente al
malware y otras amenazas de Internet y para hacer cumplir las políticas de control de
usuarios.
La información aquí presentada debe ser fácilmente comprensible para cualquier persona
que sepa trabajar en Windows.
Le deseamos una útil y placentera lectura.
2. Cómo usar esta guía
Esta guía está organizada de tal forma que sea sencillo encontrar la información que necesita.
“Iniciando” (p. 1)
Familiarícese con la interfaz de usuario de Endpoint Client.
“Analizando en busca de Malware” (p. 9)
Descubra cómo ejecutar análisis en busca de malware.
“Actualizaciones” (p. 17)
Conozca más sobre las actualizaciones de Endpoint Client.
“Eventos” (p. 19)
Compruebe la actividad de Endpoint Client.
“Obtener Ayuda” (p. 20)
Dónde consultar y dónde pedir ayuda si se produce una situación inesperada.
3. Convenciones utilizadas en esta guía
Convenciones Tipográficas
En esta guía se utilizan distintos estilos de texto con el fin de mejorar su lectura. En la
siguiente tabla se indican su aspecto y significado.
Uso de la guía
v
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
Apariencia
Descripción
[email protected]
Las direcciones de e-mail se incluyen en el texto como
información de contacto.
“Uso de la guía” (p. v)
Este es un enlace interno, hacia alguna localización
dentro del documento.
nombre de archivo
Los archivos y carpetas se muestran usando una
fuente monoespaciada.
opción
Todas las opciones del producto se muestran
utilizando caracteres en negrita.
palabra clave
La palabras o frase más importantes se destacan
utilizando caracteres en negrita.
Advertencias
Las advertencias son notas dentro del texto, marcadas gráficamente, que le facilitan
información adicional relacionada con el párrafo que está leyendo.
Nota
La nota es una pequeña observación. Aunque puede omitirla, las notas pueden proporcionar
información valiosa, como características específicas o enlaces hacia temas relacionados.
Importante
Este tipo de advertencia requiere su atención y no es recomendable omitirla. Normalmente
proporciona información importante, aunque no extremadamente crítica.
4. Petición de Comentarios
Le invitamos a ayudarnos a mejorar el manual. Hemos comprobado y verificado toda la
información como mejor hemos sabido. Por favor, escríbanos para explicarnos cualquier
tipo de defecto que encuentre en este manual o cómo podría mejorarse, y así ayudarnos a
ofrecerle la mejor documentación posible.
Haganoslo saber mandando un e-mail a [email protected] favor, escriba
en Inglés todos los correos relacionados con la documentación, para poder procesarlos
correctamente.
Uso de la guía
vi
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
1. Iniciando
Endpoint Client es un programa de seguridad informática totalmente automatizado,
gestionado de forma remota por su administrador de red o proveedor de servicio. Una vez
instalado, le protege frente a todo tipo de malware (como virus, spyware y troyanos), ataques
de red, phishing y robo de datos. También puede utilizarse para hacer cumplir las políticas
de uso de Internet y equipos en su organización.
Endpoint Client tomará por usted la mayoría de las decisiones relacionadas con la seguridad
y rara vez se mostrarán alertas emergentes.Los detalles sobre las acciones adoptadas y la
información sobre la operación del programa están disponibles en la ventana de Eventos.Para
más información, por favor vea “Eventos” (p. 19).
1.1. Icono Bandeja de sistema
En el momento de la instalación, Endpoint Client coloca un icono permanente
en el área
de notificación.Si hace doble clic en este icono, la ventana principal del programa se abrirá.
Además, al hacer clic con el botón derecho sobre el icono se mostrará un menú contextual
con algunas opciones útiles.
• Mostrar - abre la ventana principal de Endpoint Client.
• Acerca de - abre la ventana dónde puede verse
información sobre Endpoint Client y dónde encontrar ayuda
en caso necesario.
• Analizar - le ayuda a ejecutar análisis en busca de
malware.Puede elegir entre tres tipos de análisis:
Icono Bandeja de sistema
–
QuickScan utiliza el análisis en la nube para detectar malware ejecutándose en su
sistema.Ejecutar un Análisis Rápido normalmente toma menos de un minuto y utiliza
una fracción de los recursos del sistema que un análisis de virus regular.
–
Análisis personalizado le permite elegir las ubicaciones a analizar y configurar las
opciones de análisis.
–
Análisis completo del sistema analiza el equipo por completo en busca de todo
tipo de malware que puedan amenazar su seguridad, como virus, spyware, adware,
rootkits y otros.
Para obtener más información sobre cómo usar las tareas de análisis, consulte
“Analizando en busca de Malware” (p. 9).
• Actualizar - realiza una actualización inmediata.Puede seguir el estado de actualización
en la ventana que se muestra.
Iniciando
1
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
El icono de Bitdefender en el área de notificación le informa cuando existen problemas que
afectan a su equipo cambiando su color como sigue:
Las incidencias críticas afectan a la seguridad de su sistema.
Las incidencias no críticas afectan a la seguridad de su sistema.
Si Endpoint Client no funciona, el icono del área de notificación aparecerá en un fondo gris:
.Normalmente sucede cuando una licencia caduca. Esto puede ocurrir cuando los servicios
de Bitdefender no están respondiendo o cuando otros errores afectan al funcionamiento
normal del programa.
Nota
Si el problema persiste, contacte con su administrador de red o el Proveedor de servicio.
1.2. Abrir la ventana principal del programa
Para acceder a la interfaz principal de Endpoint Client, utilice el menú de Inicio de Windows,
siguiendo la ruta Inicio → Todos los Programas → Endpoint Client → Endpoint Client o,
más rápidamente, haciendo doble clic en el icono Bitdefender
del sistema.
en el área de notificación
1.3. Ventana principal del programa
La ventana principal de Endpoint Client le permite comprobar el estado de protección y
ejecuta tareas de seguridad básicas (actualizaciones y análisis).Todo se encuentra a tan
sólo unos clics.La administración y configuración de la protección la realiza de forma remota
el administrador de red o proveedor de servicios.
Iniciando
2
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
Ventana principal del programa
La ventana está organizada en dos áreas principales:
Barra de herramientas superior
Aquí es donde puede comprobar el estado de la seguridad de su equipo y acceder a
tareas importantes.
Área de paneles
Aquí puede comprobar el estado de cada módulo de protección.
Además, puede encontrar varias opciones útiles de ayuda en la parte inferior de la ventana:
Opción
Descripción
Ayuda online
Haga clic en este enlace si necesita ayuda con Endpoint Client.
Haga clic en este icono para conocer la información de producto y
contacto.
1.3.1. Barra de herramientas superior
La barra de herramientas superior contiene los siguientes elementos:
• El Área de estado de seguridad, a la izquierda de la barra de herramientas, le informa
si hay incidencias que afecten a la seguridad de su equipo.El color del área del estado
de la seguridad cambia en función de las incidencias detectadas y se muestran diferentes
mensajes:
–
El área aparece en color verde.No hay incidencias que solucionar.Su equipo y sus
datos están protegidos.
Iniciando
3
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
–
La zona aparece en color amarillo.Las incidencias no críticas afectan a la seguridad
de su sistema.
–
El área es de color rojo.Las incidencias críticas afectan a la seguridad de su sistema.
Puede consultar los problemas de seguridad detectados haciendo clic en cualquier lugar
dentro del área de estado.Las incidencias existentes las reparará su administrador de
red.
• Eventos le permite acceder a un historial detallado de hechos relevantes producidos
mientras el producto estaba activo.Para más información, por favor, consulte el apartado
“Eventos” (p. 19).
• Actualizar abre la ventana de estado de actualización y le permite solicitar una
actualización.Para más información, por favor, consulte el apartado “Actualizaciones”
(p. 17).
1.3.2. Área de paneles
El área de paneles es donde puede comprobar el estado de los módulos de protección.Existe
un panel independiente para cada módulo de protección.
El estado de protección se indica en la esquina superior derecha del panel mediante estos
iconos:
La protección está activa.
La protección está desactivada.
Si no está instalado un módulo de protección, se muestra el mensaje pertinente en la parte
superior del panel correspondiente.
Los paneles disponibles en esta área son:
Antimalware
La protección antimalware es la base de su seguridad. Endpoint Client le protege en
tiempo real y bajo demanda contra todo tipo de malware, como virus, troyanos, spyware,
adware, etc.
Desde el panel Antimalware puede acceder fácilmente a tareas de análisis
importantes.Haga clic en Analizar y seleccione una tarea en el menú desplegable:
•
QuickScan utiliza el análisis en la nube para detectar malware ejecutándose en su
sistema.Ejecutar un Análisis Rápido normalmente toma menos de un minuto y utiliza
una fracción de los recursos del sistema que un análisis de virus regular.
•
Análisis personalizado le permite elegir las ubicaciones a analizar y configurar las
opciones de análisis.
•
Análisis completo del sistema analiza el equipo por completo en busca de todo
tipo de malware que puedan amenazar su seguridad, como virus, spyware, adware,
rootkits y otros.
Iniciando
4
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
Para obtener más información sobre cómo usar las tareas de análisis, consulte
“Analizando en busca de Malware” (p. 9).
Cortafuego
El cortafuego le protege mientras está conectado a las redes e Internet filtrando los
intentos de conexión y bloqueando las conexiones sospechosas o con riesgo.
Para obtener más detalles sobre la configuración de su cortafuego, haga clic en el botón
Estado del cortafuego.Esto es lo que significa cada opción:
•
•
Tipo de red - el tipo de red al que se conecta el equipo.Endpoint Client aplica un
conjunto básico de ajustes del cortafuego en función del tipo de red a la que esté
conectado.
Tipo de Red
Descripción
De Confianza
Desactiva el Cortafuego en el respectivo adaptador.
Casa/Oficina
Permite todo el tráfico entre su equipo y los equipos de la red
local.
Pública
Se filtrará todo el tráfico.
Insegura
Bloquea por completo el tráfico de la red e Internet del
adaptador de red correspondiente.
Modo Oculto - indica si quiere que otros ordenadores detecten a su equipo o no.
Estado
Descripción
Activado
El Modo Oculto está activado.Su equipo no será visible ni
desde la red local ni desde Internet.
Desactivado
El Modo Oculto está desactivado.Cualquier usuario de la red
local o Internet puede enviarle un ping y detectar su equipo.
Oficina
Su equipo no puede ser detectado desde Internet.Los usuarios
de la red pueden enviarle pings y detectar su equipo.
•
Conexión compartida a Internet (ICS) - activa el soporte para Conexión Compartida
a Internet (ICS).
•
Monitorizar conexiones Wi-Fi - cuando se conecta a redes inalámbricas, se muestra
información relativa a eventos específicos de la red (por ejemplo, cuando un equipo
se conecta a la red).
Control De Privacidad
El módulo de control de privacidad le ayuda a mantener la privacidad de su información
personal principal.Le protege mientras navega por Internet contra ataques de phishing,
intentos de fraude, filtraciones de datos privados, etc.
Iniciando
5
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
Este módulo incluye dos características:
•
Protección antiphishing: garantiza la navegación Web segura bloqueando y alertando
al usuario sobre intentos de phishing u otras páginas Web potencialmente peligrosas.
•
Protección de datos: evita que se divulgue información confidencial sin autorización.
Para obtener más información sobre la configuración del Control de privacidad, haga
clic en el botón Estado del control de privacidad.
Control de Usuario
Endpoint Client incluye un conjunto amplio de controles de usuario que ayudan a cumplir
con las políticas de uso de los equipos e Internet.Su administrador de red puede
configurar los siguientes controles de usuario:
•
Control Web - para filtrar la navegación Web y establecer las restricciones
temporales para el acceso a Internet.Usando este control, el administrador puede
bloquear de forma explícita el acceso a sitios Web específicos o, por el contrario,
únicamente permitir acceder a los sitios Web utilizados en la actividad laboral del
día a día.
•
Control de aplicación - para bloquear o restringir el acceso a las aplicaciones
específicas.
•
Filtro de palabras clave - para filtrar el acceso Web y e-mail basado en las palabras
clave.
•
Filtro de categoría - para bloquear categorías específicas de contenido Web.Por
ejemplo, redes sociales o sitios Web de intercambio de archivos.
Para conocer qué controles de usuario han sido configurados para usted, haga clic en
el botón Estado del control de usuario.
1.4. Protección de navegación Web
Su administrador de Cloud Security for Endpoints puede configurar ajustes de seguridad
que impacten en su experiencia de navegación Web. Estos ajustes de seguridad pueden
corresponder a:
• “Barra de herramientas de Bitdefender” (p. 6)
• “Asesor de Búsqueda” (p. 7)
• “Páginas web bloqueadas” (p. 7)
1.4.1. Barra de herramientas de Bitdefender
Cuando el administrador de Cloud Security for Endpoints la configura, la barra de
herramientas de Bitdefender le informa sobre las clasificaciones de seguridad de las páginas
Web que está viendo. La barra de herramientas de Bitdefender no es su típica barra de
Iniciando
6
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
herramientas del navegador. Lo único que añade al navegador es un pequeño
control
deslizante en la parte superior de cada página Web. Haciendo clic en este control se abre
la barra de herramientas.
Dependiendo de cómo clasifique Bitdefender la página Web, se muestra una de siguientes
valoraciones en el lado izquierdo de la barra de herramientas:
• Aparece el mensaje "Esta página no es segura" sobre un fondo rojo.
• El mensaje "se aconseja precaución" aparece sobre un fondo naranja.
• Aparece el mensaje "Esta página es segura" sobre un fondo verde.
1.4.2. Asesor de Búsqueda
Cuando el administrador de Cloud Security for Endpoints lo configura, Search Advisor
clasifica los resultados de las búsquedas en Google, Bing y Yahoo!, así como los enlaces
de Facebook y Twitter, poniendo un icono junto a cada resultado. Los iconos usados y su
significado son:
No debería visitar esta página web.
Esta página Web puede albergar contenidos peligrosos. Tenga cuidado si decide visitarla.
Esta página es segura.
1.4.3. Páginas web bloqueadas
Dependiendo de las políticas de seguridad configuradas por su administrador de Cloud
Security for Endpoints, puede que existan ajustes de protección a la navegación Web
específicos contra phishing y fraudes de Internet. Cloud Security for Endpoints puede
bloquear páginas Web de phishing conocidas (sitios Web falsos/spoofing) para evitar que
pueda revelar sin darse cuenta información confidencial o privada a estafadores online.
Además de los sitios Web falsos, pueden suprimirse otros tipos de fraudes de Internet como:
fraudes de compra, timos de "hazte rico", fraudes de marketing en Internet, fraudes de clic,
etc. En lugar de la página Web maliciosa, aparecerá una página de aviso especial en el
navegador para informarle de que la página Web solicitada es peligrosa.
Nota
Si necesita acceder a una página Web legítima que se haya detectado y bloqueado
erróneamente, por favor, contacte con su administrador de Cloud Security for Endpoints
para configurar una anulación.
1.5. Analizando dispositivo
Endpoint Client puede ser configurado para detectar automáticamente los dispositivos de
almacenamiento (CDs/DVDs, dispositivos de almacenamiento USB o unidades de red
Iniciando
7
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
mapeadas) y le preguntará si desea analizarlo o no.La ventana de alerta le proporciona
información sobre el dispositivo detectado.
Para analizar el dispositivo, haga clic en Si.Si está seguro que el dispositivo está limpio,
puede elegir no analizarlo.
Nota
Si se detectan varios dispositivos al mismo tiempo, se mostrará ventanas de alerta, una tras
otra, por cada una de ellas.
Su administrador de Cloud Security for Endpoints puede elegir suprimir las alertas de
Endpoint Client y ventanas emergentes.En tales casos, el análisis del dispositivo comienza
automáticamente, sin importunarle con ello.
Cuando se está ejecutando un análisis de dispositivo, aparece el correspondiente
icono
de progreso de análisis en el área de notificación del sistema.Puede hacer doble clic en
este icono para abrir la ventana de análisis y ver el progreso del análisis.Puede pausar o
detener el análisis del dispositivo en cualquier momento.Para más información, diríjase a
“Asistente del análisis Antivirus” (p. 13).
1.6. Modificar la configuración de protección
Endpoint Client lo configura y administra de forma remota su administrador de red o
proveedor de servicios.No puede cambiar las opciones de protección.
En caso de que tenga alguna pregunta relativa a sus opciones de protección, diríjalas a la
persona responsable de la seguridad de su red.
Iniciando
8
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
2. Analizando en busca de Malware
El objetivo principal de Endpoint Client es mantener su equipo libre de malware. Esto lo
consigue principalmente analizando en tiempo real los archivos a los que se accede, mensajes
de e-mail y cualquier nuevo archivo descargado o copiado a su equipo. Además de la
protección en tiempo real, también permite ejecutar análisis para detectar y eliminar malware
de su equipo.
Puede analizar el equipo siempre que quiera ejecutando las tareas predeterminadas o sus
propias tareas de análisis (tareas definidas por el usuario).Las tareas de análisis especifican
las opciones de análisis y los objetos a analizar.Si desea analizar ubicaciones específicas
en el equipo o configurar las opciones de análisis, configure y ejecute un análisis
personalizado.
2.1. Analizar un archivo o carpeta
Debe analizar archivos y carpetas que sospeche que puedan estar infectados.Haga clic
derecho en el archivo o carpeta que desee analizar y seleccione la opción Analizar con
Bitdefender.El Asistente de Análisis Antivirus aparecerá y le guiará a través del proceso de
análisis.Al final del análisis, se le pedirá que elija las acciones a aplicar sobre los archivos
detectados, si existe alguno.
2.2. Ejecución de un análisis Quick Scan
El QuickScan utiliza el análisis en la nube para detectar malware ejecutándose en su
sistema.Ejecutar un Análisis Rápido normalmente toma menos de un minuto y utiliza una
fracción de los recursos del sistema que un análisis de virus regular.
Para ejecutar un QuickScan, siga estos pasos:
1. Abra la ventana de Endpoint Client.
2. Ir al panel Antimalware.
3. Haga clic en Analizar y seleccione Quick Scan en el menú desplegable.
4. Siga el Asistente de análisis antivirus para completar el análisis.Endpoint Client aplicará
automáticamente las acciones recomendadas sobre los archivos detectados.Si quedan
amenazas sin resolver, se le pedirá que elija las acciones a adoptar relativas a las mismas.
Analizando en busca de Malware
9
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
2.3. Ejecutar un Análisis completo del sistema
La tarea Análisis Completo del Sistema analiza todo el equipo en busca de todos los tipos
de malware que puedan amenazar su seguridad, como virus, spyware, adware, rootkits y
otros.
Nota
Debido a que Análisis completo del sistema realiza un análisis de todo el sistema, el
análisis puede tardar bastante tiempo. Por tanto, se recomienda ejecutar esta tarea cuando
no está utilizando su equipo.
Si desea analizar ubicaciones específicas en su equipo o configurar las opciones de análisis,
configure y ejecute un análisis personalizado.Para más información, por favor vea “Configurar
y ejecutar un análisis personalizado” (p. 10).
Antes de realizar un Análisis completo del sistema, se recomienda lo siguiente:
• Asegúrese de que Endpoint Client está actualizado con las firmas de malware. Analizar
su equipo con una base de datos de firmas obsoletas puede impedir que Endpoint Client
detecte nuevo malware encontrado desde la última actualización.Para más información,
por favor vea “Actualizaciones” (p. 17).
• Cierre todos los programas abiertos.
Para ejecutar un Análisis completo del sistema, siga estos pasos:
1. Abra la ventana de Endpoint Client.
2. Ir al panel Antimalware.
3. Haga clic en Analizar y seleccione Análisis Completo del Sistema desde el menú
desplegable.
4. Siga el Asistente de análisis antivirus para completar el análisis.Endpoint Client aplicará
automáticamente las acciones recomendadas sobre los archivos detectados.Si quedan
amenazas sin resolver, se le pedirá que elija las acciones a adoptar relativas a las mismas.
2.4. Configurar y ejecutar un análisis personalizado
Para configurar un análisis detallado en busca de malware y ejecutarlo a continuación, siga
estos pasos:
1. Abra la ventana de Endpoint Client.
2. Ir al panel Antimalware.
3. Haga clic en Analizar y seleccione Análisis personalizado desde el menú desplegable.
4. Si así lo desea, puede volver a ejecutar rápidamente un análisis personalizado haciendo
clic en la entrada correspondiente de la lista de Últimos análisis o Análisis favoritos.
Analizando en busca de Malware
10
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
5. Haga clic en Añadir destino, seleccione las casillas de verificación correspondientes a
las ubicaciones que desea que se analicen en busca de malware y a continuación haga
clic en Aceptar.
6. Haga clic en Opciones de análisis si quiere configurar las opciones de análisis.Aparecerá
una nueva ventana.Siga estos pasos:
a. Puede fácilmente configurar las opciones de análisis ajustando el nivel de análisis.
Desplace la barra sobre la escala para establecer el nivel de análisis deseado.Utilice
la descripción en la parte derecha de la escala para identificar el nivel de análisis que
mejor se ajuste a sus necesidades.
Los usuarios avanzados podrían querer aprovechar las ventajas de las opciones de
análisis que ofrece Endpoint Client.Para configurar las opciones de análisis en detalle,
haga clic en Personalizado. Puede encontrar información sobre ellas al final de esta
sección.
b. Puede además configurar estas opciones generales:
•
Ejecutar la tarea con baja prioridad . Disminuye la prioridad del proceso de
análisis. De este modo los otros programas funcionarán más rápido, pero
incrementará el tiempo necesario para realizar el análisis.
•
Minimizar Asistente de Análisis a la barra de tareas . Minimiza la ventana de
análisis en el área de notificación. Haga doble clic en el
análisis para abrirla.
•
icono de progreso del
Especifica la acción a realizar si no se encuentran amenazas.
c. Haga clic en Aceptar para guardar los cambios y cerrar la ventana.
7. Haga clic en Iniciar análisis y siga el Asistente de Análisis Antivirus para completar el
análisis.Dependiendo de las ubicaciones a analizar, el análisis puede llevar más tiempo.Al
final del análisis, se le pedirá que elija las acciones a aplicar sobre los archivos detectados,
si existe alguno.
Guardar un análisis personalizado en los favoritos
Cuando configura y ejecuta un análisis personalizado, se añade automáticamente a una
lista limitada con los últimos análisis.Si tiene pensado reutilizar un análisis personalizado en
el futuro, puede guardarlo en la lista análisis favoritos con un nombre descriptivo.
Para guardar un análisis personalizado ejecutado recientemente en la lista de análisis
favoritos, siga estos pasos:
1. Abrir la ventana de configuración de análisis personalizado.
a. Abra la ventana de Endpoint Client.
b. Ir al panel Antimalware.
Analizando en busca de Malware
11
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
c. Haga clic en Analizar y seleccione Análisis personalizado desde el menú
desplegable.
2. Localice el análisis deseado en la lista Últimos análisis.
3. Ponga el cursor del mouse sobre el nombre del análisis y haga clic en el icono
añadir el análisis a la lista de análisis favoritos.
para
4. Escriba un nombre descriptivo para el análisis.
Los análisis guardados en los favoritos se marcan usando el icono
icono, el análisis se elimina de la lista de análisis favoritos.
.Si hace clic en este
Información sobre las opciones de análisis
Puede que esta información le sea útil:
• Si no se familiariza con algunos términos, compruebe estos en el glosario.También puede
encontrar información de utilidad buscando en Internet.
• Tipos de archivo. Puede configurar Endpoint Client para analizar todos los tipos de
archivos o aplicaciones (archivos de programa) únicamente.Analizando todos los archivos
se proporciona una mejor protección, mientras que analizar solo aplicaciones puede ser
utilizado solamente para realizar un análisis más rápido.
Las aplicaciones (o archivos de programa) son mucho más vulnerables a ataques de
malware que otro tipo de archivos.Esta categoría incluye las siguientes extensiones de
archivo: 386; a6p; ac; accda; accdb; accdc; accde; accdp; accdr;
accdt; accdu; acl; acr; action; ade; adp; air; app; as; asd; asp;
awk; bas; bat; bin; cgi; chm; cla; class; cmd; cnv; com; cpl; csc;
csh; dat; dek; dld; dll; doc; docm; docx; dot; dotm; dotx; drv;
ds; ebm; esh; exe; ezs; fky; frs; fxp; gadget; grv; hlp; hms; hta;
htm; html; iaf; icd; ini; inx; ipf; isu; jar; js; jse; jsx; kix;
laccdb; lnk; maf; mam; maq; mar; mat; mcr; mda; mdb; mde; mdt;
mdw; mem; mhtml; mpp; mpt; mpx; ms; msg; msi; msp; mst; msu; oab;
obi; obs; ocx; oft; ole; one; onepkg; ost; ovl; pa; paf; pex; pfd;
php; pif; pip; pot; potm; potx; ppa; ppam; pps; ppsm; ppsx; ppt;
pptm; pptx; prc; prf; prg; pst; pub; puz; pvd; pwc; py; pyc; pyo;
qpx; rbx; rgs; rox; rpj; rtf; scar; scr; script; sct; shb; shs;
sldm; sldx; smm; snp; spr; svd; sys; thmx; tlb; tms; u3p; udf;
url; vb; vbe; vbs; vbscript; vxd; wbk; wcm; wdm; wiz; wll; wpk;
ws; wsf; xar; xl; xla; xlam; xlb; xlc; xll; xlm; xls; xlsb; xlsm;
xlsx; xlt; xltm; xltx; xlw; xml; xqt; xsf; xsn; xtp
• Opciones de análisis para archivos. Los archivos que contienen archivos infectados
no son amenazas inmediatas para la seguridad de sus sistema.El malware puede afectar
a su sistema su el archivo infectado es extraído del archivo y ejecutado sin tener la
protección en tiempo real activada.Sin embargo, recomendamos utilizar esta opción con
Analizando en busca de Malware
12
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
el fin de detectar y eliminar cualquier amenaza potencial, incluso si esta no es una
amenaza inmediata.
Nota
El análisis de los archivos comprimidos incrementa el tiempo de análisis y requiere más
recursos del sistema.
• Analizar los sectores de arranque. Puede configurar Endpoint Client para que analice
los sectores de arranque de su disco duro.Este sector del disco duro contiene el código
del equipo necesario para iniciar el proceso de arranque.Cuando un virus infecta el sector
de arranque, la unidad podría volverse inaccesible y ser incapaz de iniciar su sistema y
acceder a sus datos.
• Analizar en busca de Rootkits. Seleccione esta opción para analizar en busca de
rootkits y objetos ocultos que utilicen este tipo de software.
• Analizar memoria. Seleccione esta opción para analizar programas que se ejecuten en
la memoria de su sistema.
• Analizar registro. Seleccione esta opción para analizar las claves de registro.El Registro
de Windows es una base de datos que almacena los ajustes de configuración y opciones
para los componentes del sistema operativo Windows, además de para las aplicaciones
instaladas.
• Analizar cookies. Seleccione esta opción para analizar las cookies almacenadas por
los navegadores en su equipo.
• Analizar sólo nuevos&modificados. Analizando solo archivos nuevos y cambiados,
mejorará considerablemente el rendimiento general del sistema con una mínima
compensación en seguridad.
• Ignorar keyloggers comerciales. Seleccione esta opción si ha instalado y utilizado un
software comercial keylogger en su equipo.Los keyloggers comerciales son programas
legítimos de monitorización de equipos cuya función básica es grabar todo lo que se
escribe en el teclado.
2.5. Asistente del análisis Antivirus
Siempre que inicie un análisis bajo demanda (por ejemplo, botón derecho sobre una carpeta
y seleccionar Analizar con Bitdefender, aparecerá el asistente de Análisis de Endpoint
Client.Siga el asistente para completar el proceso de análisis.
Nota
Si el asistente de análisis no aparece, puede que el análisis esté configurado para ejecutarse
en modo silencioso, en segundo plano.Busque el
icono de progreso del análisis en la
barra de tareas.Puede hacer doble clic en este icono para abrir la ventana de análisis y ver
el progreso del análisis.
Analizando en busca de Malware
13
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
2.5.1. Paso 1 - Ejecutar análisis
Endpoint Client analizará los objetos seleccionados.Puede ver la información en tiempo real
sobre el estado del análisis y las estadísticas (incluyendo el tiempo transcurrido, una
estimación del tiempo restante y el número de amenazas detectadas).Para ver más detalles,
haga clic en el enlace Mostrar más.
Esperar a que acabe el análisis.El análisis puede llevar un tiempo, dependiendo de la
complejidad del análisis.
Detener o pausar el análisis. Puede detener el análisis en cualquier momento, haciendo
clic en el botón Parar y después Sí. Irá directamente al último paso del asistente.Para
detener temporalmente el proceso de análisis, haga clic en Pausa. Para seguir con el análisis
haga clic en Reanudar.
Archivos protegidos por contraseña. Cuando se detecta un archivo protegido por
contraseña, dependiendo de las opciones de análisis, puede ser preguntado para que
proporcione la contraseña.Los archivos comprimidos protegidos con contraseña no pueden
ser analizados, a no ser que introduzca la contraseña.Tiene las siguientes opciones a su
disposición:
• Contraseña. Si desea que Endpoint Client analice el archivo, seleccione esta opción e
introduzca la contraseña.Si no conoce la contraseña, elija una de las otras opciones.
• No preguntar por una contraseña y omitir este objeto del análisis. Marque esta
opción para omitir el análisis de este archivo.
• Omitir todos los elementos protegidos con contraseña sin analizarlos. Seleccione
esta opción si no desea que se le pregunte acerca de archivos protegidos por
contraseña.Endpoint Client no podrá analizarlos, pero se guardará información acerca
de ellos en el informe de análisis.
Elija la acción deseada y haga clic en Aceptar para continuar el análisis.
2.5.2. Paso 2 - Elegir acciones
Al final del análisis, se le pedirá que elija las acciones a aplicar sobre los archivos detectados,
si existe alguno.
Nota
Cuando ejecute un Análisis Rápido o uno completo, Endpoint Client llevará automáticamente
a cabo las acciones recomendadas sobre los archivos detectados durante el análisis.Si
quedan amenazas sin resolver, se le pedirá que elija las acciones a adoptar relativas a las
mismas.
Los objetos infectados se muestran agrupados a partir del malware que los ha infectado.Haga
clic en el enlace correspondiente a una amenaza para obtener más información sobre los
objetos infectados.
Analizando en busca de Malware
14
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
Puede elegir una opción global que se aplicará a todas las incidencias, o bien elegir una
opción por separado para cada una de las incidencias.Una o varias de las siguientes opciones
pueden aparecer en el menú:
Tomar las medidas adecuadas
Endpoint Client tomará las medidas recomendadas dependiendo del tipo de archivo
detectado:
•
Archivos infectados. Los archivos detectados como infectados encajan con una
firma de malware en la base de datos de firmas de malware de Bitdefender.Endpoint
Client intentará automáticamente eliminar el código malware del archivo infectado
y reconstruir el archivo original.Esta operación se conoce como desinfección.
Los archivos que no pueden ser desinfectados se mueven a la cuarentena con el
fin de contener la infección.Los archivos en cuarentena no pueden ejecutarse ni
abrirse; en consecuencia, desaparece el riesgo de resultar infectado.
Importante
Para tipos particulares de malware, la desinfección no es posible porque el archivo
detectado es completamente malicioso. En estos casos, el archivo infectado es
borrado del disco.
•
Archivos sospechosos. Los archivos detectados como sospechosos por el análisis
heurístico.Los archivos sospechosos no pueden desinfectarse porque no existe una
rutina de desinfección disponible. Estos se trasladarán a la cuarentena para evitar
una infección potencial.
Por defecto, los archivos en cuarentena se envían automáticamente a los laboratorios
de Bitdefender con el fin de ser analizados por los investigadores de malware de
Bitdefender.Si se confirma la presencia de malware, se publica una firma para
permitir eliminar el malware.
•
Archivos empaquetados que contienen archivos infectados.
–
Los archivos empaquetados que contengan únicamente archivos infectados son
eliminados automáticamente.
–
Si un archivo empaquetado contiene tanto archivos infectados como limpios,
Endpoint Client intentará eliminar los archivos infectados siempre que pueda
reconstruir el paquete con los archivos limpios.Si es imposible la reconstrucción
del archivo empaquetado, se le informará de que no puede aplicarse ninguna
acción para evitar perder archivos limpios.
Eliminar
Elimina los archivos detectados del disco.
Si se almacenan archivos infectados junto con archivos limpios en un mismo paquete,
Endpoint Client intentará limpiar los archivos infectados y reconstruir el paquete con
Analizando en busca de Malware
15
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
los limpios.Si es imposible la reconstrucción del archivo empaquetado, se le informará
de que no puede aplicarse ninguna acción para evitar perder archivos limpios.
Ninguna acción
No se realizará ninguna acción sobre los archivos detectados.Al finalizar el proceso de
análisis, puede abrir el informe para ver información sobre estos archivos.
Haga clic en Continuar para aplicar las acciones indicadas.
2.5.3. Paso 3 – Resumen
Una vez que Endpoint Client ha finalizado la reparación de los problemas, los resultados
del análisis aparecerán en una nueva ventana.Si desea información exhaustiva del proceso
de análisis, haga clic en Mostrar Log para ver el informe de análisis.
Haga clic en Cerrar para cerrar la ventana.
Importante
En la mayoría de casos, Endpoint Client desinfecta los archivos infectados detectados o
aísla estos archivos en la Cuarentena.Sin embargo, hay incidencias que no pueden resolverse
automáticamente.En caso necesario, por favor, reinicie su equipo para completar el proceso
de desinfección.
2.6. Comprobando Logs de Análisis
Cada vez que realiza un análisis, se crea un registro de análisis.El informe de análisis detalla
información sobre el proceso de análisis, como las opciones del análisis, el objetivo del
análisis, las amenazas detectadas y las acciones realizadas.
Puede abrir el registro de análisis directamente desde el asistente de análisis, una vez
completado el análisis, haciendo clic en Mostrar Registro.
Para comprobar los registros de análisis más tarde, siga estos pasos:
1. Abra la ventana de Endpoint Client.
2. Haga clic en el botón Eventos en la barra de herramientas superior.
3. Haga clic en Antimalware en el menú de la izquierda.Aquí es donde puede encontrar
todos los eventos de análisis de malware, incluyendo amenazas detectadas por los
análisis en tiempo real, análisis iniciados por el usuario y cambios de estado para análisis
automáticos.
4. En la lista de eventos puede comprobar qué análisis se han realizado recientemente.Haga
clic en un evento para ver más detalles sobre él.
5. Para abrir el registro de análisis, haga clic en Ver registro.El informe del análisis se abrirá
en su navegador predeterminado.
Analizando en busca de Malware
16
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
3. Actualizaciones
En un mundo donde los cibercriminales tratan constantemente de encontrar nuevas formas
de causar daño, es esencial disponer de un programa de seguridad al día si desea ir un
paso por delante de ellos.
Si está conectado a Internet a través de una conexión de banda ancha o ADSL, Endpoint
Client se actualizará sólo. Por defecto, comprueba si existen nuevas actualizaciones al
encender su equipo y a cada hora a partir de ese momento.Si se detecta una actualización,
esta es automáticamente descargada e instalada en su equipo.
Nota
La frecuencia de actualización automática predeterminada la puede cambiar el administrador
de la red.Para más información, por favor vea “¿Cuál es la Frecuencia de actualización
automática?” (p. 18).
El proceso de actualización se realiza al instante, actualizando o reemplazando los archivos
antiguos progresivamente. De este modo, el proceso de actualización no afecta al rendimiento
del producto, a la vez que se evita cualquier riesgo.
Si está conectado a Internet a través de una conexión por módem analógico, es
recomendable actualizar Bitdefender manualmente.Para más información, por favor vea
“Realizando Actualización” (p. 18).
3.1. Tipos de actualizaciones
El proceso de actualización se aplica para tres elementos:
• Actualizaciones de las firmas de malware - según aparecen nuevas amenazas, deben
actualizarse las firmas de malware para garantizar una protección frente a ellas siempre
al día
• Actualizaciones del producto - cuando aparece una nueva versión del producto, se
introducen nuevas características y técnicas de análisis para mejorar el rendimiento del
producto.
Un upgrade o mejora del producto es una nueva versión principal del producto.
3.2. Comprobar si su protección está actualizada
Para comprobar si la protección de está actualizada, siga estos pasos:
1. Abra la ventana de Endpoint Client.
Actualizaciones
17
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
2. Haga clic en el botón Actualizar en la barra de herramientas superior.
3. Puede consultar el estado de actualización y la hora de la última comprobación e
instalación de la actualización.
Para obtener información detallada sobre las últimas actualizaciones, compruebe los eventos
de actualización:
1. En la ventana principal, haga clic en Eventos en la barra de herramientas superior.
2. Haga clic en Actualizar en el menú izquierdo.
Puede saber cuándo se iniciaron las actualizaciones y obtener información sobre ellas (si
se realizaron con éxito o no, si requieren reiniciar para completar la instalación).Si es
necesario, reinicie el sistema en cuanto pueda.
3.3. Realizando Actualización
Para poder hacer actualizaciones es necesaria una conexión a Internet.
Para iniciar una actualización, haga cualquier cosa de las siguientes:
• Abra la ventana de Endpoint Client, haga clic en el botón Actualizar en la barra de
herramientas superior y luego sobre Actualizar.
• Haga clic derecho en el icono Bitdefender
Actualizar.
en el área de notificación y seleccione
El módulo Actualizar conectará con el servidor de actualización de Bitdefender y comprobará
la existencia de actualizaciones.Si se detecta una actualización, esta es automáticamente
descargada e instalada en su equipo.
Importante
Podría ser necesario reiniciar el equipo cuando haya completado la actualización.
Recomendamos hacerlo lo más pronto possible.
3.4. ¿Cuál es la Frecuencia de actualización
automática?
Para saber cuál es la frecuencia de actualización, siga estos pasos:
1. Abra la ventana de Endpoint Client.
2. Haga clic en el botón Actualizar en la barra de herramientas superior.
3. Compruebe el campo Actualización automática para ver con qué frecuencia se ejecutan
las actualizaciones automáticas.
Actualizaciones
18
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
4. Eventos
Endpoint Client guarda un registro detallado de los eventos relacionados con su actividad
en su equipo (incluyendo también las actividades del equipo supervisadas por el Control
de usuarios).Los eventos son una herramienta muy importante en la supervisión de la
protección de Bitdefender.Por ejemplo, puede comprobar fácilmente si la actualización se
ha realizado con éxito, si se ha encontrado malware en su equipo, etc.
Para comprobar el registro de eventos, siga estos pasos:
1. Abra la ventana de Endpoint Client.
2. Haga clic en el botón Eventos en la barra de herramientas superior.
3. Seleccione la categoría del evento desde el menú de la izquierda.Los eventos están
agrupados en las siguientes categorías:
• Antimalware
• Cortafuego
• Control De Privacidad
• Control de Usuario
• Actualización
• Varios
En la parte superior del nombre de cada categoría se muestra un rótulo en rojo indicando
el número de eventos críticos no leídos o mensajes de error.
Para cada categoría hay una lista de eventos disponibles.Para encontrar información sobre
un evento particular en la lista, haga clic sobre él. Los detalles del evento se muestran en
la parte inferior de la ventana.Cada evento incluye la siguiente información: una breve
descripción, la acción que Bitdefender tomó cuando éste se produjo, y la fecha y hora de
cuando ocurrió.
Puede filtrar los eventos por su importancia.Hay tres tipos de eventos, cada uno de los
cuales se identifica con un icono específico:
Los eventos de Información indican operaciones que se han completado con éxito.
Los eventos de Advertencia indican incidencias no críticas.
Los eventos críticos indican problemas críticos.
Para ayudarle a administrar fácilmente los eventos registrados, cada sección de la ventana
de Eventos proporciona opciones para filtrar o marcar como leídos todos los eventos en
esa sección.El administrador de red es el único que puede eliminar los eventos.
Eventos
19
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
5. Obtener Ayuda
Para cualquier problema o consulta relativa a Endpoint Client, contacte con su administrador
de red o su proveedor de servicios.
Para conseguir información de productos y contacto, siga cualquiera de las siguientes vías:
• Abra la ventana del Endpoint Client y haga clic en el icono
inferior derecha.
Información en la esquina
• Haga clic con el botón derecho en el icono Bitdefender
seleccione Acerca de en el menú.
del área de notificación y
Obtener Ayuda
20
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
Glosario
ActiveX
El ActiveX es un modelo para escribir programas de manera que otros programas y
sistemas operativos puedan usarlos. La tecnología ActiveX se utiliza junto con Microsoft
Internet Explorer para hacer páginas web interactivas que se vean y comporten como
programas, y no como páginas estáticas. Con ActiveX, los usuarios pueden hacer o
contestar preguntas, pulsar botones, interactuar de otras formas con una página web.
Los controles ActiveX normalmente se escriben en Visual Basic.
ActiveX es notable por la ausencia absoluta de mandos de seguridad; los expertos de
la seguridad computacional desaprueban el empleo de ActiveX en Internet.
Actualización
Una nueva versión de un producto de software o hardware, diseñada para reemplazar
una versión anterior del mismo producto. Además, durante la instalación se verifica si
en su ordenador existe una versión anterior; si no se encuentra ninguna, no se instalará
la actualización.
Bitdefender tiene su propio módulo para realizar las actualizaciones, permitiéndole a
usted buscar manualmente las actualizaciones o bien hacer una actualización automática
del producto.
Adware
El Adware habitualmente se combina con aplicaciones que son gratuitas a cambio que
el usuario acepte la instalación del componente adware. Puesto que las aplicaciones
adware generalmente se instalan después que el usuario acepte los términos de licencia
que declaran el propósito de la aplicación, no se comete ningún delito. Sin embargo,
los pop-up de publicidad pueden resultar molestos, y en algunos casos afectar al
rendimiento del sistema. Además, la información que recopilan algunas de estas
aplicaciones puede causar preocupación acerca de su privacidad a aquellos usuarios
que no son plenamente conscientes de los términos de la licencia.
Sin embargo, los pop-up de publicidad pueden resultar molestos, y en algunos casos
afectar al rendimiento del sistema. Además, la información que recopilan algunas de
estas aplicaciones puede causar problemas de privacidad a aquellos usuarios que no
eran plenamente conscientes de los términos de la licencia.
Applet de Java
Es un programa de Java diseñado para funcionar solamente en una página web. Para
usarlo tendría que especificar el nombre del applet y la dimensión (de ancho y de largo
--- en pixels) que éste usará. Al acceder a una página web, el navegador descarga el
Glosario
21
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
applet desde un servidor y lo abre en el ordenador del usuario (del cliente). Los applets
difieren de las aplicaciones al ser gobernados por un protocolo de seguridad muy
estricto.
Por ejemplo, aunque los applets se puedan ejecutar directamente en el ordenador del
cliente, no pueden leer o escribir información en aquel ordenador. Además, los applets
tienen restricciones en cuanto a leer y escribir información desde la misma área a la
que pertenecen.
Archivo Comprimido
Disco, cinta o directorio que contiene ficheros almacenados.
Fichero que contiene uno o varios ficheros en formato comprimido.
Archivo de informe
Es un archivo que lista las acciones realizadas. Bitdefender genera un archivo de informe
(log) que contiene una lista de las rutas analizadas, las carpetas, el número de archivos
y archivos comprimidos analizados, el número de archivos infectados y sospechosos
que se han detectado.
Área de notificación del Sistema
Elemento introducido con el sistema Windows 95,la bandeja de sistema está ubicada
en la barra de tareas de Windows (normalmente al lado del reloj) y contiene iconos en
miniatura para acceder fácilmente a las funciones del sistema, como el fax, la impresora,
el módem, el volumen etc. Al hacer doble clic o clic derecho en el icono correspondiente,
verá y abrirá los detalles y los mandos de los programas.
Backdoor
Se trata de un agujero de seguridad dejado intencionalmente por los diseñadores o los
administradores. El objetivo de estos agujeros no es siempre dañino; algunos sistemas
operativos funcionan con unas cuentas privilegiadas, creadas para los técnicos de
servicio u operadores de mantenimiento.
Cliente de mail
Un cliente de correo es una aplicación que permite enviar y recibir correo electrónico.
Cookie
En la industria del Internet, las cookies se describen como pequeños ficheros
conteniendo información sobre los ordenadores individuales que se pueden analizar y
usar por los publicistas para determinar los intereses y los gustos online de los usuarios
respectivos. En este ambiente, la tecnología de las cookies se desarrolla con la intención
de construir reclamos y mensajes publicitarios correspondientes a los intereses
declarados por usted. Es un arma de doble filo para mucha gente porque, por un lado,
es más eficiente y pertinente que usted vea publicidades relacionadas con sus intereses.
Por otro lado, implica seguir cada paso suyo y cada clic que usted haga. Por
consiguiente, es normal que haya resultado un debate sobre la privacidad y mucha
Glosario
22
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
gente se sintió ofendida por la idea de ser vista como "número de SKU" (el código de
barras ubicado en la parte posterior de los paquetes analizados a la salida de los
supermercados). Aunque esta perspectiva pueda parecer extremista, en algunos casos
es cierta.
Correo
Correo electrónico. Un servicio que envía mensajes a otros ordenadores mediante las
redes locales o globales.
Descargar
Para copiar informaciones (por lo general un fichero entero) desde una fuente principal
a un dispositivo periférico. El término se usa a menudo para describir el proceso de
copiar un fichero desde un servicio online al ordenador personal. También se refiere al
proceso de copiar ficheros desde un servidor de la red a un ordenador conectado a la
red.
Elementos de Inicio
Todos los ficheros de esta carpeta se abren al iniciar el ordenador. Por ejemplo: una
pantalla, un fichero audio, un calendario de tareas u otras aplicaciones pueden ser
elementos de startup. Normalmente, se elige un alias del fichero para ubicar en esta
carpeta y no directamente el fichero.
Eventos
Una acción o acontecimiento detectado por un programa. Los eventos pueden ser
acciones, como por ejemplo hacer clic con el ratón o pulsar una tecla, o también pueden
ser acontecimientos (agotar el espacio de memoria).
Explorador
Forma abreviada de Navegador de Web, aplicación de software empleada para ubicar
y cargar las páginas web. Los dos navegadores más populares son Netscape Navigator
y Microsoft Internet Explorer, sendos navegadores gráficos, lo cual significa que pueden
mostrar tanto gráficos como textos. Además, la mayoría de los navegadores modernos
incluyen información multimedia: sonido e imágenes, aunque requieran plugins para
ciertos formatos.
Extensión de un archivo
La última parte del nombre de un fichero, que aparece después del punto e indica el
tipo de información almacenada.
Hay varios sistemas operativos que utilizan extensiones de archivos (Por Ej. Unix, VMS,
MS-DOS). Por lo general las extensiones tienen de uno a tres caracteres. Por ejemplo,
"c" para archivos de código fuente en lenguaje C, "ps" para PostScript, "txt" para
documentos de texto.
Glosario
23
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
Falso positivo
Ocurre cuando un analizador identifica un fichero como infectado cuando éste no lo
es.
Firma malware
Las firmas de malware son trozos de código extraído de muestras de malware actual.
Son utilizados por los programas antivirus para realizar el reconocimiento de patrones
y la detección de malware.Las firmas también se utilizan para eliminar el código malware
de los archivos infectados.
La Base de Datos de Firmas Malware de Bitdefender es una colección de firmas de
malware actualizada cada hora por los investigadores de malware de Bitdefender.
Gusano
Es un programa que se propaga a través de la red, reproduciéndose mientras avanza.
No se puede agregar a otros programas.
Heurístico
Es un método para identificar nuevos virus, que se basa en ciertas reglas y no en firmas
específicas de los virus. La ventaja del análisis heurístico reside en la dificultad de
engañarlo con una nueva versión de un virus ya existente. Sin embargo, ocasionalmente
puede notificar sobre la existencia de unos códigos sospechosos en los programas
normales, generando el "falso positivo".
IP
Internet Protocol - Protocolo enrutable dentro del protocolo TCP/IP y que es responsable
del direccionamiento IP, el enrutamiento y la fragmentación y reensamblado de los
paquetes IP.
Keylogger
Un keylogger es una aplicación que registra todo lo que escribe.
Los keyloggers no son maliciosos por naturaleza. Pueden utilizarse para propósitos
legítimos, como la vigilancia de empleados o de la actividad de sus hijos. Sin embargo,
son cada vez más utilizados por los cibercriminales con fines ilegales (por ejemplo,
para recoger los datos privados, tales como credenciales de acceso y números de
identificación).
Línea de comando
En una interfaz con línea de comando, el usuario puede introducir comandos en el
espacio provisto directamente en la pantalla, usando un lenguaje de comando.
Malware
Malware es el término genérico que define al software diseñado para causar daños una contracción de 'malicious software'. Todavía no se usa de forma universal, pero
Glosario
24
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
su popularidad como términos general para definir virus, troyanos, gusanos y código
móvil malicioso está creciendo.
Memoria
Área de almacenamiento interno en un ordenador. El término memoria se refiere al
almacenamiento de información en forma de virutas y la palabra almacenamiento se
emplea para la memoria guardada en cintas o disquetes. Cada ordenador tiene una
cierta cantidad de memoria física, generalmente denominada memoria principal o RAM.
No Heurístico
Este método de análisis se basa en firmas de virus especificas. La ventaja del análisis
no heurístico es que no se le puede engañar por algo que parecería ser un virus. Por
consiguiente, no genera alarmas falsas.
Phishing
Es el acto de enviar un email a un usuario simulando pertenecer a una empresa existente,
e intentar estafarlo solicitándole información privada con la que después se efectuará
el robo. El email conduce al usuario a visitar una página Web en la que se le solicita
actualizar información personal, como contraseñas y números de tarjetas de crédito,
seguridad social y números de cuentas corrientes, que en realidad ya posee la
organización auténtica. La página Web, en cambio, es una réplica fraudulenta, creada
sólo para robar la información de los usuarios.
Programas Empaquetados
Son ficheros en formato comprimido. Muchos sistemas operativos y varias aplicaciones
contienen comandos que le permiten a usted empaquetar un fichero para que ocupe
menos espacio en la memoria. Por ejemplo: tiene un fichero de texto conteniendo diez
caracteres espacio consecutivos. Normalmente, para esto necesitaría diez bytes de
almacenamiento.
Sin embargo, un programa que puede empaquetar ficheros podría reemplazar los
caracteres mencionados por una serie a la que le sigue el número de espacios. En este
caso, los diez espacios requieren dos bytes. Ésta es solamente una técnica para
empaquetar programas o ficheros, hay muchas otras también.
Puerto
Interfaz en un ordenador a la que se puede conectar un dispositivo. Los ordenadores
personales tienen distintos tipos de puertos. Hay varios puertos internos para conectar
las unidades de disco, las pantallas, los teclados. Asimismo, los ordenadores personales
tienen puertos externos para conectar módems, impresoras, ratones y otros dispositivos
periféricos.
En las redes de tipo TCP/IP y UDP representa el punto final de una conexión lógica. El
número de puerto indica el tipo del dicho puerto. Por ejemplo, el puerto 80 se usa para
el tráfico http.
Glosario
25
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
Rootkit
Un rootkit es un conjunto de herramientas de software que ofrecen acceso al sistema
a nivel de administrador. El término empezó a usarse con los sistemas operativos UNIX
y se refería a las herramientas que proporcionaban permisos de administrador a los
intrusos, permitiéndoles ocultar su presencia para no ser vistos por los administradores
de sistema.
El papel principal de los rootkits es ocultar procesos, archivos, conexiones y logs.
También pueden interceptar datos de terminales, conexiones de red o periféricos, si
éstos incorporan el software apropiado.
Los rootkits no son maliciosos por naturaleza. Por ejemplo, los sistemas operativos y
algunas aplicaciones esconden sus archivos críticos mediante rootkits. Sin embargo,
normalmente se utilizan para esconder la presencia de malware o para encubrir la
presencia de un intruso en el sistema. Cuando se combinan con malware, los rootkits
representan una gran amenaza para la seguridad e integridad de su sistema. Pueden
monitorizar el tráfico, crear puertas traseras en el sistema, alterar archivos o logs, y
evitar su detección.
Ruta
Las direcciones exactas de un fichero en un ordenador, generalmente descritas mediante
un sistema jerárquico: se empieza por el límite inferior, mostrando un listado que contiene
la unidad de disco, el directorio, los subdirectorios, el fichero mismo, la extensión del
fichero si tiene alguna. Esta suma de informaciones es una ruta completamente válida.
La ruta entre dos puntos, como por ejemplo el canal de comunicación entre dos
ordenadores.
Script
Es otro término para macro o fichero batch y se constituye de una lista de comandos
que se pueden ejecutar sin la intervención del usuario.
Sector de arranque
Un sector al principio de cada disco y que identifica la arquitectura del disco (tamaño
del sector, tamaño del cluster, etc). Para los discos de inicio, el sector de arranque
también incluye un programa para cargar el sistema operativo.
Spam
Correo basura o los posts basura en grupos de noticias. Generalmente conocidos como
correo no solicitado.
Spyware
Se trata de cualquier software que, en secreto, recopile información del usuario a través
de su conexión a Internet sin su consentimiento, generalmente con fines comerciales.
Las aplicaciones Spyware son, generalmente, componentes ocultos de programas
freeware o shareware que pueden descargarse por Internet; sin embargo, debe tenerse
Glosario
26
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
en cuenta que la gran mayoría de aplicaciones shareware y freeware no contienen
spyware. Una vez instalado, el spyware monitoriza la actividad del usuario en Internet
y, en segundo plano, envía esa información a una tercera persona. El spyware también
puede recoger información acerca de las direcciones de correo, e incluso contraseñas
y números de tarjetas de crédito.
El spyware es similar al Troyano en el hecho que los usuarios los instalan
inconscientemente cuando instalan otra aplicación. Una forma habitual de infectarse
con spyware es descargando, a través de programas de intercambio de ficheros, un
determinado archivo que intercambia el nombre de los productos compartidos.
A parte de las cuestiones de ética y privacidad, el spyware roba al usuario recursos de
memoria y ancho de banda mientras envía la información al creador del Spyware a
través de la conexión de Internet del usuario. Puesto que el spyware utiliza memoria y
recursos del sistema, las aplicaciones que se ejecutan en segundo plano pueden
provocar errores del sistema o inestabilidad general del mismo.
TCP/IP
Transmission Control Protocol/Internet Protocol - Es una gama de protocolos de red,
extremadamente utilizados en Internet para proporcionar comunicaciones en las redes
interconectadas, que incluyen ordenadores con distintas arquitecturas de hardware y
varios sistemas operativos. TCP/IP ofrece estándares para el modo de comunicación
entre ordenadores y convenciones para las redes interconectadas.
Troyano
Es un programa destructivo disfrazado como aplicación benigna. A diferencia de los
virus, los caballos troyanos no se multiplican; sin embargo pueden ser igual de
peligrosos. Unos de los tipos más insidiosos de Troyano es un programa que pretende
desinfectar su ordenador y que en realidad introduce virus.
El término tiene origen en la famosa obra "La Ilíada" de Homero, en la cual Grecia
entrega un gigantesco caballo de madera a sus enemigos, los Troyanos, como supuesta
oferta de paz. Pero una vez los Troyanos arrastraron el caballo hasta el interior de las
murallas de la ciudad, los soldados Griegos salieron de un hueco del vientre del caballo
y abrieron las puertas de las murallas, permitiendo la entrada de sus compatriotas y la
conquista de Troya.
Unidad de disco
Es un dispositivo que lee la información y / o la escribe en un disco.
Una unidad de disco duro lee y escribe en los discos duros.
Una unidad de disquetera abre disquetes.
Las unidades de disco pueden ser internas (guardadas en el ordenador) o externas
(guardadas en una caja separada conectada al ordenador).
Glosario
27
ENTERPRISE
CLOUD SECURITY FOR ENDPOINTS
Virus
Es un programa o una parte de un código cargado en su ordenador sin avisarle y en
contra de su voluntad. La mayoría de los virus se pueden multiplicar. Todos los virus
informáticos son artificiales, creados por una persona. Es muy simple producir un virus
que se multiplique continuamente. Pero, aún así, sería muy peligroso porque dentro de
poco tiempo estaría usando toda la memoria disponible y llevaría al bloqueo del sistema.
Un tipo de virus todavía más peligroso es uno capaz de propagarse a través de redes
y evitando los sistemas de seguridad.
Virus de boot
Es un virus que infecta el sector de arranque de un disco duro o disquete. Al intentar
arrancar el sistema desde un disco infectado con un virus de boot, el virus quedará
cargado en la memoria. A partir de ese momento, cada vez que intente arrancar el
sistema, tendrá el virus activo en la memoria.
Virus de macro
Es un tipo de virus informático, que se encuentra codificado como un macro incluido
en un documento. Muchas aplicaciones, como las de Microsoft Word o Excel, soportan
fuertes lenguajes de macro.
Estas aplicaciones permiten introducir una macro en un documento y también que la
macro se ejecute cada vez que se abra el documento.
Virus Polimórfico
Son virus que se modifican en cada fichero que infectan. Al no tener una secuencia
binaria constante, son muy difíciles de identificar.
Glosario
28
">