Professional Documents
Culture Documents
Versin: 5.2
Edicin: mayo de 2013
Contenido
2 Productos a instalar............................................................................................................................3
3 Pasos clave...........................................................................................................................................4
6 Cuentas necesarias..............................................................................................................................7
7 Preparar la instalacin........................................................................................................................8
13 Buscar ordenadores........................................................................................................................12
15 Proteger ordenadores.....................................................................................................................13
18 Solucin de problemas...................................................................................................................20
20 Soporte tcnico...............................................................................................................................21
21 Aviso legal........................................................................................................................................21
2
Gua rpida de inicio
2 Productos a instalar
Para proteger los equipos de la red, se instala:
Sophos Enterprise Console en el servidor. Esto le permitir instalar y administrar el software
de seguridad de Sophos.
El software de proteccin de Sophos en las estaciones. Esto le permite proteger los
ordenadores contra amenazas y enviar alertas a Enterprise Console.
El software de cifrado de Sophos en las estaciones (si su licencia lo incluye).
3
Sophos Enterprise Console
Equipos
independientes
externos
Buscando
actualizaciones
Servidor de Grupo 1
SOPHOS administracin
Buscando Administracin/Creacin
actualizaciones de informes
Buscando
Grupo 2
actualizaciones
Estaciones locales
(Windows, OS X, Linux, UNIX)
3 Pasos clave
Los pasos a realizar son:
Descargar el programa de instalacin de Enterprise Console.
Comprobar los requisitos del sistema.
Crear las cuentas necesarias.
Preparar la instalacin.
Instalar Enterprise Console.
Descargar el software de proteccin y cifrado.
Crear grupos de ordenadores.
Configurar polticas de seguridad.
Buscar ordenadores.
Prepare la proteccin de los ordenadores
Proteger los ordenadores.
Configurar el cifrado de las estaciones, si su licencia lo incluye.
Comprobar el estado de la red.
4
Gua rpida de inicio
Se asume que dispone de una cuenta de MySophos y que tiene su licencia asociada a dicha
cuenta. Para ms informacin, consulte
www.sophos.com/es-es/support/knowledgebase/111195.aspx.
1. Visite www.sophos.com/es-es/support/downloads/.
2. Introduzca su nombre de usuario y la contrasea de MySophos.
Se mostrarn las licencias disponibles.
1. Vaya a http://www.sophos.com/es-es/products/free-trials/endpoint-protection.aspx.
2. Cumplimente el formulario de registro.
Tras enviar el formulario se le proporcionarn las credenciales de evaluacin. Tambin
recibir un email con la informacin necesaria. Necesitar estos datos al configurar
Enterprise Console.
3. Haga clic en Descargar para obtener el programa de instalacin de Enterprise Console.
5
Sophos Enterprise Console
6
Gua rpida de inicio
6 Cuentas necesarias
Antes de instalar el software de Sophos, debe crear las cuentas necesarias:
Cuenta de la base de datos. Esta cuenta de Windows permite al servicio de administracin
de Enterprise Console acceder a la base de datos. Otros servicios de Sophos tambin utilizan
esta cuenta.
Se recomienda utilizar una cuenta con el nombre SophosManagement.
Cuenta del gestor de actualizacin. Esta cuenta de Windows permite a las estaciones
acceder a las actualizaciones del software.
Se recomienda utilizar una cuenta con el nombre SophosUpdateMgr.
7
Sophos Enterprise Console
7 Preparar la instalacin
Para preparar la instalacin:
Compruebe que cuenta con una conexin a Internet.
Compruebe que cuenta con los CD-ROM de Windows y de los Service Packs. Puede que
los necesite durante la instalacin.
Desactive el Control de cuentas de usuario si se encuentra activado y reinicie el servidor.
Nota: puede activarlo de nuevo despus de instalar el software y descargar los productos de
seguridad.
1. En el equipo en el que desea instalar Enterprise Console, inicie sesin como administrador:
Si el servidor se encuentra en un dominio, utilice una cuenta de dominio con derechos
de administrador local.
Si el servidor se encuentra en un grupo de trabajo, utilice una cuenta local con derechos
de administrador.
8
Gua rpida de inicio
6. Puede que tenga que reiniciar el sistema despus de realizar la instalacin. Haga clic en S
o Finalizar.
9
Sophos Enterprise Console
Nota: los enlaces en esta seccin llevan a sitios web de terceros y se incluyen como ayuda. El
contenido de estas pginas podra cambiar sin nuestro conocimiento.
4. En la pgina Descarga del software, puede ver el progreso de la descarga. Haga clic en
Siguiente en cualquier momento.
5. En el cuadro de dilogo Importar ordenadores desde Active Directory, seleccione la opcin
Crear grupos de ordenadores si desea que Enterprise Console utilice los grupos existentes
de Active Directory.
Nota: para ms informacin sobre cmo proteger equipos con Windows 8, consulte
http://www.sophos.com/es-es/support/knowledgebase/118261.aspx.
Si desactiv el Control de cuentas de usuario antes de la instalacin, ya puede volver a activarlo.
10
Gua rpida de inicio
Para crear ms grupos, vaya al panel de la izquierda. Seleccione el primer servidor para crear
un grupo de primer nivel. Si desea crear un subgrupo, seleccione el grupo en el que se incluir.
Despus, cree el grupo como antes.
1. En , en el panel Polticas, haga clic con el botn derecho en Cortafuegos y seleccione Crear
poltica.
Una Nueva poltica se aadir a la lista y se destacar su nombre. Escriba el nombre que
desee utilizar para la poltica.
11
Sophos Enterprise Console
13 Buscar ordenadores
Si utiliz el asistente para la descarga de software de seguridad para configurar los grupos
de ordenadores (basados en los grupos de Active Directory), pase a la seccin siguiente. Vaya
a Preparar la proteccin de ordenadores en la pgina 12.
Para que Enterprise Console pueda proteger y administrar ordenadores, primero deber
buscarlos en la red.
Si utiliza alguna de las opciones Detectar, los equipos se colocan en el grupo No asignados.
12
Gua rpida de inicio
Si los equipos utilizan una herramienta de actualizacin de otro proveedor, puede que desee
eliminarla. Consulte el apartado "Eliminar software de seguridad de terceros" de la seccin
"Proteger ordenadores" de la Ayuda de Enterprise Console.
14.2 Comprobar que tiene una cuenta que puede utilizar para instalar
software
Deber introducir los datos de una cuenta de Windows que permita instalar el software de
seguridad (como una cuenta de administrador de dominio). Deber:
Tener derechos de administrador local para los equipos que desee proteger.
Poder iniciar sesin en los equipos en los que instal Enterprise Console.
Tener derechos de lectura en la ubicacin desde la que se actualizan los ordenadores. Para
comprobar la ubicacin, en el panel Polticas, haga doble clic en Actualizacin y, a
continuacin, haga doble clic en Predeterminada.
15 Proteger ordenadores
En esta seccin se describe cmo:
Proteger los ordenadores Windows de forma automtica.
Proteger los ordenadores Windows o Mac de forma manual.
Proteger los ordenadores Linux (si su licencia lo incluye).
Si lo desea, puede utilizar sus propias herramientas o scripts para instalar la proteccin en
ordenadores Windows. Para ms informacin, consulte
www.sophos.com/es-es/support/knowledgebase/114191.aspx.
13
Sophos Enterprise Console
La instalacin se realiza por fases, por lo que el proceso puede no completarse en todos los
equipos durante algn tiempo.
Cuando termine la instalacin, vuelva a comprobar la lista de equipos. En la columna En
acceso, Activo indica que el equipo est ejecutando el escaneado de virus en acceso.
1. En todos los ordenadores que desee proteger, haga doble clic en el programa de instalacin
setup.exe en la ubicacin de los archivos de inicio.
2. En el asistente de instalacin, en la pgina Datos de la cuenta de usuario, introduzca la
cuenta de Update Manager, SophosUpdateMgr, para acceder a la fuente de actualizacin.
La cuenta se cre en Cuenta del gestor de actualizacin en la pgina 7.
Consejo: tambin puede utilizar una cuenta con el acceso necesario a la ubicacin de los
archivos de inicio. Enterprise Console aplicar una poltica con la cuenta de acceso necesaria.
14
Gua rpida de inicio
1. En cada Mac que desee proteger, acceda a la ubicacin de los archivos de inicio, copie
Sophos Anti-Virus.mpkg al escritorio y ejectelo.
Un asistente le guiar durante la instalacin.
2. Acepte los valores predeterminados. Cuando se le pida, introduzca las credenciales que
permitan la instalacin.
15
Sophos Enterprise Console
1. En Enterprise Console, en el panel Polticas, haga doble clic en Cifrado de discos. Haga
doble clic en la poltica Predeterminada para editarla.
2. En Power-on Authentication (POA), haga clic en Excepciones junto a Activar Power-on
Authentication.
3. En Excepciones, haga clic en Aadir, introduzca el Nombre de usuario y el Nombre del
equipo o dominio de las cuentas de Windows correspondientes y haga clic en Aceptar.
Puede utilizar comodines para el primer o ltimo carcter. En el campo Nombre de usuario,
no se permite el carcter ?. En el campo Nombre del equipo o dominio, no se permiten
los caracteres / \ [ ] : ; | = , + ? < > ".
4. En el cuadro de dilogo de la poltica Predeterminada, haga clic en Aceptar.
5. En el panel Polticas, seleccione la poltica y arrstrela al grupo al que desee aplicarla.
Confirme que desea continuar.
16
Gua rpida de inicio
Asegrese de que los equipos ya estn protegidos con la versin 10 del software antivirus
de Sophos.
Utilice el comando siguiente para comprobar que no existen errores en los discos:
chkdsk %unidad% /F /V /X
Puede que se requiera reiniciar el sistema y ejecutar chkdsk de nuevo. Para ms
informacin, consulte: http://www.sophos.com/es-es/support/knowledgebase/107081.aspx.
Compruebe el resultado en el visor de eventos de Windows:
17
Sophos Enterprise Console
Asegrese de que las estaciones estn preparadas para la instalacin del software de cifrado de
discos, que ha realizado una copia de seguridad de los datos, que cuentan con el software
antivirus de Sophos versin 10 y que no disponen de ningn otro software de cifrado.
Para instalar el software de cifrado de forma automtica:
1. En Enterprise Console, seleccione las estaciones en las que desea instalar el cifrado de discos.
2. Haga clic con el botn derecho y seleccione Proteger ordenadores. Se inicia el Asistente
para proteger ordenadores.
3. En la pgina de bienvenida, haga clic en Siguiente.
4. En la pgina Tipo de proteccin, seleccione Software de cifrado.
5. Si dispone de software de cifrado en ms de una ubicacin, se mostrar el cuadro Ubicacin
de cifrado. Seleccione la Suscripcin de cifrado y la Direccin.
6. En la pgina Resumen de cifrado, podr ver cualquier problema de instalacin.
7. En la pgina Credenciales, indique la cuenta que se utilizar para instalar el software en
los ordenadores.
La instalacin se realiza por fases, por lo que el proceso puede no completarse en todos los
equipos durante algn tiempo.
La instalacin del software de cifrado har que los equipos se reinicien de forma automtica
30 minutos despus de la instalacin. Si tiene activada la poltica de cifrado, se aplicar tras
reiniciar el sistema.
Para ms informacin sobre el comportamiento de inicio y el primer inicio de sesin tras la
activacin del cifrado, consulte Primer inicio de sesin en la pgina 19.
2. En el equipo que contiene estos archivos, cree una cuenta de solo lectura.
18
Gua rpida de inicio
3. Vaya a cada uno de los ordenadores e inicie una sesin con derechos de administrador
local.
4. Localice el programa de instalacin del cifrado setup.exe y ejectelo.
El programa de instalacin del cifrado se encuentra en:
\\<Servidor>\SophosUpdate\CIDs\<Suscripcin>\ENCRYPTION
5. Un asistente le guiar durante la instalacin del software de cifrado.
19
Sophos Enterprise Console
no se activa. El proceso de cifrado no se inicia. El usuario puede realizar las tareas necesarias
posteriores a la instalacin.
1. En la barra de mens, haga clic en el icono del panel de control (si no est ya a la vista).
El panel de control indica cuntos ordenadores:
Tienen amenazas detectadas.
No estn actualizados.
No cumplen las polticas.
18 Solucin de problemas
Al ejecutar el asistente para proteger ordenadores, se pueden producir errores en la instalacin
del software de seguridad por diferentes motivos:
No es posible llevar a cabo la instalacin automtica en ese sistema operativo. Realice la
instalacin de forma manual. Consulte Proteger equipos Mac en la pgina 15. Para ms
informacin sobre otros sistemas operativos (si su licencia lo incluye), consulte la Gua de
inicio de Sophos Enterprise Console para Linux, NetWare y UNIX.
No se puede determinar el sistema operativo. Esto puede ocurrir si, al buscar ordenadores,
no introduce su nombre de usuario con el formato dominio\usuario.
Los equipos tienen un cortafuegos activado.
Ha intentado instalar el cifrado de discos en equipos que no disponen del software necesario,
como el antivirus.
Tarea Documento
20
Gua rpida de inicio
Tarea Documento
20 Soporte tcnico
Para obtener asistencia tcnica sobre cualquier producto de Sophos, puede:
Visitar el frum SophosTalk en community.sophos.com/ para consultar casos similares.
Visitar la base de conocimiento de Sophos en www.sophos.com/es-es/support.aspx.
Descargar la documentacin correspondiente desde
www.sophos.com/es-es/support/documentation/.
Enviar un email a soporte@sophos.com indicando la versin del producto de Sophos, el
sistema operativo y parches aplicados, y el texto exacto de cualquier mensaje de error.
21 Aviso legal
Copyright 20092013 Sophos Limited. Todos los derechos reservados. Ninguna parte de
esta publicacin puede ser reproducida, almacenada o transmitida de ninguna forma, ni por
ningn medio, sea ste electrnico, mecnico, grabacin, fotocopia o cualquier otro sin la
correspondiente licencia del producto, bajo dichos trminos, o sin la previa autorizacin escrita
por parte del propietario.
Sophos, Sophos Anti-Virus y SafeGuard son marcas registradas de Sophos Limited, Sophos
Group o Utimaco Safeware AG, segn corresponda. Otros productos y empresas mencionados
son marcas registradas de sus propietarios.
21
Sophos Enterprise Console
yourself or claiming authorship of the DOC software code, that will prevent DOC software
from being distributed freely using an open-source development model. You neednt inform
anyone that youre using DOC software in your software, though we encourage you to let us10
know so we can promote your project in the DOC software success stories11.
DOC software is provided as is with no warranties of any kind, including the warranties of
design, merchantability, and fitness for a particular purpose, noninfringement, or arising from
a course of dealing, usage or trade practice. Moreover, DOC software is provided with no
support and without any obligation on the part of Washington University, UC Irvine,
Vanderbilt University, their employees, or students to assist in its use, correction, modification,
or enhancement. A number of companies12 around the world provide commercial support
for DOC software, however. DOC software is Y2K-compliant, as long as the underlying OS
platform is Y2K-compliant.
Washington University, UC Irvine, Vanderbilt University, their employees, and students shall
have no liability with respect to the infringement of copyrights, trade secrets or any patents
by DOC software or any part thereof. Moreover, in no event will Washington University, UC
Irvine, or Vanderbilt University, their employees, or students be liable for any lost revenue or
profits or other special, indirect and consequential damages.
The ACE13, TAO14, CIAO15, and CoSMIC16 web sites are maintained by the DOC Group17
at the Institute for Software Integrated Systems (ISIS)18 and the Center for Distributed Object
Computing of Washington University, St. Louis19 for the development of open-source software
as part of the open-source software community20. By submitting comments, suggestions, code,
code snippets, techniques (including that of usage), and algorithms, submitters acknowledge
that they have the right to do so, that any such submissions are given freely and unreservedly,
and that they waive any claims to copyright or ownership. In addition, submitters
acknowledgethat any such submission might become part of the copyright maintained on the
overall body of code, which comprises the DOC software. By making a submission, submitter
agree to these terms. Furthermore, submitters acknowledge that the incorporation or
modification of such submissions is entirely at the discretion of the moderators of the
open-source DOC software projects or their designees.
The names ACE, TAO, CIAO, CoSMIC, WashingtonUniversity, UC Irvine, and Vanderbilt
University, may not be used to endorse or promote products or services derived from this
source without express written permission from Washington University, UC Irvine, or
Vanderbilt University. Further, products or services derived from this source may not be called
ACE, TAO, CIAO, or CoSMIC nor may the name Washington University, UC Irvine, or
Vanderbilt University appear in their names, without express written permission from
Washington University, UC Irvine, and Vanderbilt University.
If you have any suggestions, additions, comments, or questions, please let me21 know.
Douglas C. Schmidt22
References
1. http://www.cs.wustl.edu/~schmidt/ACE.html
2. http://www.cs.wustl.edu/~schmidt/TAO.html
3. http://www.dre.vanderbilt.edu/CIAO/
4. http://www.dre.vanderbilt.edu/cosmic/
5. http://www.dre.vanderbilt.edu/~schmidt/
22
Gua rpida de inicio
6. http://www.cs.wustl.edu/~schmidt/ACE-members.html
7. http://www.wustl.edu/
8. http://www.uci.edu/
9. http://www.vanderbilt.edu/
10. mailto:doc_group@cs.wustl.edu
11. http://www.cs.wustl.edu/~schmidt/ACE-users.html
12. http://www.cs.wustl.edu/~schmidt/commercial-support.html
13. http://www.cs.wustl.edu/~schmidt/ACE.html
14. http://www.cs.wustl.edu/~schmidt/TAO.html
15. http://www.dre.vanderbilt.edu/CIAO/
16. http://www.dre.vanderbilt.edu/cosmic/
17. http://www.dre.vanderbilt.edu/
18. http://www.isis.vanderbilt.edu/
19. http://www.cs.wustl.edu/~schmidt/doc-center.html
20. http://www.opensource.org/
21. mailto:d.schmidt@vanderbilt.edu
22. http://www.dre.vanderbilt.edu/~schmidt/
Apache
The Sophos software that is described in this document may include some software programs
that are licensed (or sublicensed) to the user under the Apache License. A copy of the license
agreement for any such included software can be found at
http://www.apache.org/licenses/LICENSE-2.0
Boost
Version 1.0, 17 August 2003
Permission is hereby granted, free of charge, to any person or organization obtaining a copy
of the software and accompanying documentation covered by this license (the Software) to
use, reproduce, display, distribute, execute, and transmit the Software, and to prepare derivative
works of the Software, and to permit third-parties to whom the Software is furnished to do
so, all subject to the following:
The copyright notices in the Software and this entire statement, including the above license
grant, this restriction and the following disclaimer, must be included in all copies of the
Software, in whole or in part, and all derivative works of the Software, unless such copies or
derivative works are solely in the form of machine-executable object code generated by a source
language processor.
THE SOFTWARE IS PROVIDED AS IS, WITHOUT WARRANTY OF ANY KIND, EXPRESS
OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF
MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE, TITLE AND
NON-INFRINGEMENT. IN NO EVENT SHALL THE COPYRIGHT HOLDERS OR ANYONE
DISTRIBUTING THE SOFTWARE BE LIABLE FOR ANY DAMAGES OR OTHER LIABILITY,
WHETHER IN CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN
23
Sophos Enterprise Console
ConvertUTF
Copyright 20012004 Unicode, Inc.
This source code is provided as is by Unicode, Inc. No claims are made as to fitness for any
particular purpose. No warranties of any kind are expressed or implied. The recipient agrees
to determine applicability of information provided. If this file has been purchased on magnetic
or optical media from Unicode, Inc., the sole remedy for any claim will be exchange of defective
media within 90 days of receipt.
Unicode, Inc. hereby grants the right to freely use the information supplied in this file in the
creation of products supporting the Unicode Standard, and to make copies of this file in any
form for internal or external distribution as long as this notice remains attached.
Loki
The MIT License (MIT)
Copyright 2001 by Andrei Alexandrescu
Permission is hereby granted, free of charge, to any person obtaining a copy of this software
and associated documentation files (the "Software"), to deal in the Software without restriction,
including without limitation the rights to use, copy, modify, merge, publish, distribute,
sublicense, and/or sell copies of the Software, and to permit persons to whom the Software is
furnished to do so, subject to the following conditions:
The above copyright notice and this permission notice shall be included in all copies or
substantial portions of the Software.
THE SOFTWARE IS PROVIDED "AS IS",WITHOUT WARRANTY OF ANY KIND, EXPRESS
OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF
MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND
NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS
BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN
ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN
CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
SOFTWARE.
24
Gua rpida de inicio
25
Sophos Enterprise Console
26