Dr.Web Enterprise Security Suite Guía Rápida de Implantación (Windows) Versión de Dr.Web ESS: Última actualización: © 2013 IREO Mayorista de ITSM y Seguridad Guía de Implantación – Dr.Web Enterprise Security Suite 6.0.4 28/11/2013 Página 1 1. Introducción ...................................................................................................... 3 El alcance de este documento ............................................................................................... 3 Cómo solicitar una licencia de evaluación de Dr.Web ESS .................................................... 3 Aviso legal .............................................................................................................................. 3 2. Antes de instalar Dr.Web ESS ............................................................................. 4 Los componentes del sistema anti-virus de Dr.Web ESS ...................................................... 4 Definiciones ........................................................................................................................... 4 Requerimientos mínimos de hardware ................................................................................. 5 Plataformas de software compatibles................................................................................... 5 Requerimientos de red .......................................................................................................... 5 Los ficheros de licencia .......................................................................................................... 5 El software ESS, paquete de localización y el manual del administrador ............................. 6 Instalación de la base de datos ............................................................................................. 7 3. Instalación del servidor ESS ................................................................................ 9 Cómo instalar el servidor ESS ................................................................................................ 9 4. Instalación del paquete de idioma español ....................................................... 13 Cómo instalar el Control Center Localization Package ........................................................ 13 5. Configuración inicial del servidor ESS ............................................................... 14 Nota importante .................................................................................................................. 14 Instalación del Plug-In para el navegador ........................................................................... 14 Configurar las actualizaciones de Dr.Web ........................................................................... 14 Actualizar el repositorio del software ................................................................................. 15 Configurar la programación de tareas del servidor............................................................. 15 Configurar la programación de tareas para los agentes ..................................................... 16 Otras configuraciones recomendadas para los agentes ..................................................... 16 6. Instalación de los Agentes ................................................................................ 17 Antes de instalar el Agente.................................................................................................. 17 Alternativas para instalar el Agente .................................................................................... 17 Alternativa 1: Instalar el Agente manualmente, con el fichero drwinst.exe....................... 18 Alternativa 2: Enviar un enlace de instalación al usuario final ............................................ 19 Alternativa 3: Instalar el Agente en remoto, desde la consola ........................................... 20 Requerimientos previos para la instalación remota desde la consola ................................ 21 Cómo autorizar los nuevos equipos a su red antivirus........................................................ 21 Alternativa 4: Instalar el Agente automáticamente desde Directorio Activo ..................... 22 6. Tareas pos-instalación ..................................................................................... 23 Cómo crear Grupos de ordenadores ................................................................................... 23 Cómo configurar las políticas de los componentes de Dr.Web .......................................... 23 Cómo establecer permisos a nivel de Grupo....................................................................... 24 Informes y estadísticas ........................................................................................................ 25 Cómo crear otros Administradores ..................................................................................... 25 Guía de Implantación – Dr.Web Enterprise Security Suite Página 2 1. Introducción El alcance de este documento Este documento no pretende ser un manual completo para administradores de Dr.Web Enterprise Security Suite (ESS), sino una guía didáctica que ayudará a realizar la instalación y configuración inicial rápidamente en un entorno de pruebas sencillo, basado en Windows. Para información completa sobre las opciones y prestaciones de Dr.Web Enterprise Suite, consulte el manual del Administrador. Cómo solicitar una licencia de evaluación de Dr.Web ESS Si no dispone de una licencia de Dr.Web Enterprise Security Suite, puede solicitar una licencia de evaluación a través del mayorista: IREO – Mayorista de ITSM y Seguridad Email: info@ireo.com Telf.: (+34) 902 32 11 22 IREO ofrece apoyo y soporte técnico durante la evaluación, sin coste alguno. Para recibir soporte técnico, contacte con IREO a través de la dirección soporte@ireo.com. Aviso legal Los materiales presentados en este documento son propiedad de IREO. La información en este documento es Confidencial y ninguna parte de este documento puede ser reproducida, publicada o comunicada a terceros sin el consentimiento escrito de IREO. Dr.Web®, SpIDer Guard®, SpIDer Mail® y el logo de Dr.Web son marcas registradas de Doctor Web Ltd. Otros nombres de productos mencionados en este texto son marcas registradas de sus respectivos propietarios. Los productos de Doctor Web están sujetos a cambios no indicados en este documento. Para saber más sobre las últimas versiones de los productos de Doctor Web, consulte la web del fabricante http://www.drweb.com. Guía de Implantación – Dr.Web Enterprise Security Suite Página 3 2. Antes de instalar Dr.Web ESS Los componentes del sistema anti-virus de Dr.Web ESS La imagen de abajo indica los componentes principales de un sistema antivirus de Dr.Web Enterprise Security Suite (ESS). Las flechas indican cómo los agentes reciben las actualizaciones de las bases de datos de virus, y actualizaciones de otros componentes del sistema. Definiciones El Servidor ESS es un ordenador en la red local que ejecuta el software de Dr.Web Enterprise Server. El Servidor ESS se encarga de coordinar todas las operaciones del sistema antivirus. Una red de antivirus puede tener más que 1 Servidor ESS, como en el dibujo de arriba. El Agente del antivirus es un componente del software ESS que se instala en el ordenador que se desea proteger. El Agente se ocupa de varias tareas, tales como (1) enviar y recibir información con el Servidor; (2) protección del ordenador en el cual está instalado; (3) la realización de tareas asignadas por el Servidor o por el usuario local. La Consola de Administración (Control Center) es el componente de ESS que permite configurar y administrar el sistema antivirus, a través de un interfaz web. El Repositorio es un espacio en el disco duro del Servidor en el que se guardan las actualizaciones de los diferentes componentes de software ESS. Guía de Implantación – Dr.Web Enterprise Security Suite Página 4 Requerimientos mínimos de hardware El servidor ESS requiere la siguiente plataforma de hardware: Intel® Pentium® IV 2.4 GHz o superior Al menos 1 GB RAM Amplio espacio libre en disco (2,5 GB como mínimo). Plataformas de software compatibles El servidor ESS se puede instalar en varias versiones de Windows, incluidas las estaciones de trabajo. No obstante, se recomienda usar alguna de las siguientes versiones de Windows Server: Plataformas 32 bit: Windows Server 2003 (SP1 ó superior) Windows Server 2008 (SP1 ó superior) Plataformas 64 bit: Windows Server 2003 (SP1 ó superior) Windows Server 2008 (SP1 ó superior) Windows Server 2008 R2 Requerimientos de red El servidor ESS requiere conectividad con los agentes a través de los siguientes puertos: Los ficheros de licencia Antes de comenzar la instalación, asegúrese de tener los dos ficheros de licencia: enterprise.key (licenciamiento del servidor) agent.key (licenciamiento de los agentes) Estos ficheros de licencia se entregan por correo electrónico, al registrar su número de serie. Para más información, contacte con el soporte técnico del mayorista. Guía de Implantación – Dr.Web Enterprise Security Suite Página 5 El software ESS, paquete de localización y el manual del administrador La última versión del software ESS se puede descargar desde este enlace: http://download.drweb.com/esuite. En esta página, se puede descargar software, el manual del administrador y el paquete de localización en español para la consola administrativa. Si quiere usar Directorio Activo para implantar automáticamente los agentes de Dr.Web, puede descargar también el software necesario para integrarlo con Directorio Activo. Para más información sobre esta opción, consulte el manual del Administrador. Guía de Implantación – Dr.Web Enterprise Security Suite Página 6 Instalación de la base de datos La base de datos interna (IntDB) incluida con Dr.Web ESS es suficiente para un número reducido de ordenadores, pero en entornos más grandes se recomienda utilizar una base de datos externa. En la mayoría de los casos, la opción más sencilla es Microsoft SQL Server, o la versión gratuita, Microsoft SQL Server 2008 Express. Si no dispone de un servidor de base de datos SQL Server, se puede descargar Microsoft SQL Server 2008 Express desde esta página de Microsoft: http://www.microsoft.com/es-es/download/details.aspx?id=1695 Tenga en cuenta las siguientes pautas: Durante la instalación de la base de datos, seleccione la opción de autenticación mixta (autenticación SQL y Windows), como en el ejemplo de abajo: Si la base de datos reside en un servidor diferente, una vez instalado SQL Server 2008 Express, deberá abrir el Administrador de Configuración de SQL Server y habilitar TCP/IP. Una vez habilitado, reinicie SQL Server. Guía de Implantación – Dr.Web Enterprise Security Suite Página 7 En el servidor de ESS será necesario configurar el driver ODBC, para poder dar de alta la conexión con la base de datos. Utilice los datos de autenticación de SQL Server (usuario “sa”) para conectar con la base de datos. Guía de Implantación – Dr.Web Enterprise Security Suite Página 8 3. Instalación del servidor ESS Cómo instalar el servidor ESS Para instalar el software del servidor, siga estos pasos. Antes de comenzar, asegúrese de que no hay ningún sistema antivirus instalado en el servidor. 1. Desde el Explorador de Windows, ejecute el fichero de instalación. 2. Se abrirá el Asistente de Instalación. En la pantalla de bienvenida, haga clic en Next. 3. Acepte las condiciones de licencia y haga clic en Next. 4. En la ventana “License Key Files” (abajo), en la sección Dr.Web Enterprise Server key, haga clic en Browse… y navegue hasta el fichero de licencia enterprise.key. Asimismo, en la sección “Initialize database with the Dr.Web Enterprise Agent License Key, haga clic en Browse… y navegue hasta el fichero de licencia agent.key. Haga clic en Siguiente. 5. En la ventana “Installation Type”, seleccione el tipo de instalación: Complete (Completa) o Custom (Personalizada). Si selecciona Complete, se instalarán todos los componentes de Dr.Web ESS y en la siguiente ventana, podrá seleccionar el directorio de instalación. Si selecciona Custom, podrá modificar las opciones de instalación, indicando los componentes que desea instalar. Seleccione la opción Custom y pulsa Next. 6. En la siguiente ventana, se muestran los componentes a instalar. pulse Next. Guía de Implantación – Dr.Web Enterprise Security Suite Página 9 7. Revise las opciones de instalación y seleccione el idioma por defecto, en la lista desplegable “Dr.Web Enterprise Server will use…”. Desde esta ventana, también podrá modificar el nombre del directorio compartido en el que se guardan los ficheros de instalación (por defecto, el nombre del directorio compartido es DRWESI$). 8. En la siguiente ventana, si está instalando Dr.Web ESS por primera vez, seleccione Next. (Esta ventana permite indicar los ficheros de cifrado drwcsd.pub y drwcsd.pri en caso de migrar la instalación desde otro sistema de Dr.Web ya instalado.) 9. En la ventana “Database Driver Selection” seleccione la base de datos que se utilizará en el servidor. Podrá utilizar la base de datos interna (IntDB) o una base de datos externa, como Microsoft SQL Server. La base de datos interna es suficiente para un número reducido de ordenadores, pero en un entorno de producción más grande se recomienda utilizar una base de datos externa. Guía de Implantación – Dr.Web Enterprise Security Suite Página 10 10. En la ventana “Dr.Web Enterprise Server Network Configuration”, podrá configurar los interfaces de red. Normalmente, se recomienda dejar los valores por defecto. Pulse Next para continuar. 11. En la siguiente ventana “Proxy and Statistics Configuration” podrá configurar si el servidor ESS enviará las estadísticas a Doctor Web, y configurar el proxy a Internet. Después de editar esta configuración, pulse Next. 12. En la ventana “Administrator Password”, establezca una contraseña para el administrador del sistema por defecto y pulse Next. 13. En la siguiente ventana “Update Repository” marque la opción para actualizar el repositorio automáticamente, una vez finalizada la instalación (nota: esto requiere una conexión de Internet). Es posible indicar los sistemas operativos que Vd. utilizará Guía de Implantación – Dr.Web Enterprise Security Suite Página 11 en su red, para así optimizar el ancho de banda y reducir el espacio utilizado en disco. Pulse Next para continuar. 14. En la siguiente ventana, el Asistente de Instalación le avisará de que ya se puede llevar a cabo la instalación. Pulse el botón Install para llevar a cabo la instalación. La instalación se realizará automáticamente y le avisará cuando haya terminado. 15. Compruebe que puede entrar en la consola administrativa (Control Center), a través del URL http://servidor:9080 o https://servidor:9081 (donde “servidor” es el nombre o dirección IP del servidor ESS). Introduzca el usuario y contraseña del Administrador y verifique que puede iniciar sesión en la consola sin problemas. Guía de Implantación – Dr.Web Enterprise Security Suite Página 12 4. Instalación del paquete de idioma español Cómo instalar el Control Center Localization Package Para poner en español la consola Control Center, siga estos pasos: 1. Descomprima el fichero zip del paquete de localización, que se puede descargar desde este enlace: http://download.drweb.com/esuite. El fichero zip contiene instrucciones y una carpeta “es”. 2. Copie la carpeta “es” a la siguiente ruta, dentro de la carpeta raíz de instalación de Dr.Web Enterprise Server: \webmin\esuite\include\languages 3. Compruebe que ahora puede cambiar el idioma a Español. Esto se hace en el menú Preferences > My Account. Guía de Implantación – Dr.Web Enterprise Security Suite Página 13 5. Configuración inicial del servidor ESS Nota importante Antes de instalar los Agentes de Dr.Web en los ordenadores, es importante primero realizar todos los pasos indicados a continuación, para configurar el servidor. Instalación del Plug-In para el navegador Si desea instalar los agentes en remoto desde la consola, será necesario instalar el plug-in. Haga clic en el enlace “Install Dr.Web Browser Plug-in” y siga las instrucciones en pantalla. Configurar las actualizaciones de Dr.Web Desde la consola Control Center, haga clic en Administración y seleccione la opción Configuración del Repositorio. Haga clic en la pestaña “Sistema Global de Actualizaciones de Dr.Web”. El sistema global de actualizaciones de Dr.Web (Dr.Web GUS) es el servidor de actualizaciones en Internet. Si utiliza un servidor proxy para acceder a Internet, marque la casilla Proxy Server e introduzca los datos de su proxy. Se recomienda no cambiar las demás opciones. Guía de Implantación – Dr.Web Enterprise Security Suite Página 14 Actualizar el repositorio del software Desde la consola Control Center, haga clic en Administración y seleccione la opción Configuración > Estado del repositorio. Haga clic en la opción Buscar actualizaciones para ver si algún componente de su servidor necesita ser actualizado. Si algún componente no está actualizado, se actualizará automáticamente (esta acción puede tardar unos minutos). Configurar la programación de tareas del servidor Al instalar el servidor ESS, se crean automáticamente las tareas programadas del servidor. Estas tareas realizan diferentes funciones, como mantener actualizado el sistema antivirus, identificar equipos que llevan demasiado tiempo sin conectar, recordar al administrador si la licencia va a caducar, etc. Para modificar las tareas automáticas, haga clic en Administración y seleccione la opción Configuración > Horario Enterprise Server. Desde aquí, podrá eliminar, editar o crear las tareas programadas. En principio, normalmente no es necesario modificar las tareas, ya que la configuración por defecto suele cumplir con los requerimientos del cliente en la mayoría de las situaciones. Guía de Implantación – Dr.Web Enterprise Security Suite Página 15 Configurar la programación de tareas para los agentes Al instalar el Agente de Dr.Web, se aplicará por defecto las políticas definidas para el grupo Everyone. Por lo tanto, es recomendable establecer una política por defecto para este grupo. Para hacerlo, seleccione la opción Red de antivirus y a continuación, Configuración > Horario. Desde aquí, podrá configurar la política por defecto que se aplicará a los Agentes, en cuanto a las tareas programadas. Si desea programar un escaneo automático (durante el arranque, o según un horario) se puede agregar las tareas aquí. Por defecto, se crean las siguientes tareas: Otras configuraciones recomendadas para los agentes Al instalar el Agente de Dr.Web, se aplicará por defecto las políticas definidas para el grupo Everyone. Por lo tanto, es recomendable establecer una política por defecto para este grupo, desde la sección Configuration. Las opciones más importantes son: Derechos Escáner Dr.Web Otros componentes del antivirus, como SpIDerGuard Más información sobre la configuración de políticas está disponible en la sección Tareas pos-instalación de este documento. Guía de Implantación – Dr.Web Enterprise Security Suite Página 16 6. Instalación de los Agentes Antes de instalar el Agente Antes de instalar los Agentes de Dr.Web en los ordenadores, es importante verificar que no está instalado ningún otro sistema antivirus. La presencia de otro sistema antivirus generará errores durante la instalación y puede impedir que el ordenador funcione correctamente. Asimismo, antes de instalar los Agentes, considere si desea cambiar el método de aprobación de nuevos equipos. Para más información, consulte la sección Cómo autorizar los nuevos equipos a su red antivirus más abajo. Alternativas para instalar el Agente Dr.Web ofrece varios métodos alternativos, a la hora de instalar el Agente en los ordenadores: Instalar el Agente manualmente, con el fichero de instalación drwinst.exe Enviar al usuario final un enlace, para que el usuario pueda descargar y ejecutar el fichero de instalación. Instalar el Agente en los equipos remotos a través de la LAN, desde la consola Control Center. Instalar el Agente de forma automática, utilizando políticas GPO de Microsoft Directorio Activo. Guía de Implantación – Dr.Web Enterprise Security Suite Página 17 Alternativa 1: Instalar el Agente manualmente, con el fichero drwinst.exe El agente de Dr.Web se puede instalar manualmente desde el PC que desea proteger. Para hacerlo, simplemente ejecute el fichero ejecutable drwinst.exe desde el PC. El fichero dwinst.exe se encuentra en el directorio de instalación que se ha configurado durante la instalación del servidor (paso 7 de la sección 3 de este documento). Puede acceder al directorio desde el Explorador de Windows, a través de la ruta al directorio compartido: \\servidor\DRWESI$. Se puede ejecutar el fichero drwinst.exe haciendo doble-clic sobre el fichero. También se puede ejcutar desde el menú Inicio de Windows (o desde un fichero .bat) con comandos adicionales: drwinst.exe [esto lanza la instalación silenciosa] drwinst.exe 192.168.1.99 [esto lanza la instalación silenciosa, contra el servidor cuya dirección IP es 192.1683.1.99] drwinst.exe –interactive [esto lanza el Wizard de Instalación interactivo] drwinst.exe – regagent [esto registra el programa en Agregar y Quitar Programas] Nota importante: Si quiere cambiar la ubicación del fichero drwinst.exe (copiarlo a un directorio local, o colocar el fichero en otra ubicación), debe copiar también el fichero drwcsd.pub del directorio raíz. Ambos ficheros deben estar en el mismo directorio. Si utiliza este método, es recomendable configurar el servidor para aceptar nuevos ordenadores automáticamente. En caso contrario, deberá aprobar los nuevos equipos en cada caso. Para más información, consulte la sección Cómo autorizar los nuevos equipos a su red antivirus más adelante en este documento. Guía de Implantación – Dr.Web Enterprise Security Suite Página 18 Alternativa 2: Enviar un enlace de instalación al usuario final Una alternativa sencilla para instalar el agente es enviar al usuario final un enlace al fichero de instalación. Para hacerlo, siga estos pasos: 1. Desde la consola Control Center, seleccione Network. Haga clic en el botón “+” y seleccione la opción “Crear estación.” 2. Aparece una ventana que le permite identificar el equipo. Introduzca el nombre del equipo y, si lo desea, los grupos a que pertenecerá. Pulse Guardar para guardar los cambios. 3. Aparecerá un mensaje confirmando el URL para descargar el fichero de instalación. Puede copiar el URL con el botón derecho del ratón sobre el enlace. (En cualquier momento, puede seleccionar la estación de la lista de equipos, y aparecerá el URL de descarga a la derecha de la pantalla.) 4. Envía el enlace por email al usuario. 5. El usuario podrá descargar el fichero de instalación y ejecutarlo para llevar a cabo la instalación. Guía de Implantación – Dr.Web Enterprise Security Suite Página 19 Alternativa 3: Instalar el Agente en remoto, desde la consola El agente de Dr.Web se puede instalar en remoto desde la consola Control Center. Para hacerlo, selecione la opción Administración y luego la opción de menú Installations > Network Installation. En la ventana Dr.Web Network Installer, introduzca los valores deseados y pulse el botón Next. En la siguiente ventana, podrá introducir las credenciales del usuario con privilegios de administración sobre el equipo remoto. Haga clic en Install para realizar la instalación. Después de unos segundos, verá el estado de la instalación: Nota: También puede realizar un escaneo de red desde el módulo Escáner de Red. Esto permite ver los equipos en la red y lanzar la instalación desde esta ventana. Guía de Implantación – Dr.Web Enterprise Security Suite Página 20 Requerimientos previos para la instalación remota desde la consola Si desea instalar los Agentes en remoto desde la consola, tenga en cuenta los siguientes requerimientos de configuración: Cómo autorizar los nuevos equipos a su red antivirus Una vez instalado el Agente, se conectará al servidor. Si está autorizado para ello, formará parte de la red de antivirus. Para autorizar automáticamente todos los equipos nuevos que se unen a la red antivirus, seleccione la opción Administration y a continuación, Configuration > Configure Dr.Web Enterprise Server. En el campo “Novatos”, marque la opción “Permitir acceso automáticamente” y asegúrese de que está marcada la casilla “Convertir no autorizados en novatos”. De esta forma, cualquier equipo nuevo se autorizará automáticamente. Pulse el botón Guardar para guardar los cambios. Guía de Implantación – Dr.Web Enterprise Security Suite Página 21 Si desea autorizar manualmente cada equipo nuevo, marque la opción “Convertir no autorizados en novatos” y del campo “Novatos”, seleccione la opción “Confirmación de acceso manual”. En este caso, los equipos nuevos requerirán una autorización antes de formar parte de la red de antivirus. Para autorizar manualmente los equipos nuevos, seleccione la opción Administración y a continuación, Configuración > Estaciones no aprobadas. Verá una lista de equipos nuevos pendientes de aprobación. Para aprobarlos, marque la casilla que corresponde al equipo y pulse el botón “Permitir el acceso y marcar el grupo primario” de la barra de herramientas. A continuación podrá establecer el grupo primario para el equipo nuevo y, al guardar los cambios, el equipo formará parte de su red antivirus. Pulse el botón Guardar para guardar los cambios y autorizar el equipo nuevo. Alternativa 4: Instalar el Agente automáticamente desde Directorio Activo Además de los otros métodos descritos arriba, se puede instalar el agente de forma automática, a través de Microsoft Directorio Activo. Para hacerlo, siga las instrucciones publicadas en el Manual del Administrador. Guía de Implantación – Dr.Web Enterprise Security Suite Página 22 6. Tareas pos-instalación Cómo crear Grupos de ordenadores Es recomendable usar la función de Grupos para organizar su red de antivirus. La ventaja de usar grupos no sólo es para organizar la vista de la consola, sino también para poder asignar políticas del antivirus a múltiples ordenadores a la vez. Para crear un nuevo grupo, pulse el botón Añadir una estación o grupo (es el icono del símbolo de Más) y seleccione la opción Crear grupo, como en la siguiente imagen: Una vez creado el grupo, puede arrastrar y soltar equipos para agregarlos al grupo. En muchos casos, conviene crear grupos basado en el tipo de ordenador, para facilitar la asignación de políticas (por ejemplo: Portátiles, Servidores, PCs, etc.). Cómo configurar las políticas de los componentes de Dr.Web Para configurar o modificar las opciones del sistema antivirus (ya sea en general, o para un cliente concreto) seleccione la opción Red antivirus del menú superior. Para empezar, es recomendable establecer la política por defecto del sistema. Esto se hace seleccionando la carpeta Everyone y configurando las diferentes opciones del menú a la izquierda, dentro de la sección Configuración. A modo de ejemplo, se indican algunas de las opciones más frecuentes de configuración: Para configurar los permisos de los usuarios finales (por ejemplo, permitir que deshabiliten la protección en tiempo real, o que puedan cambiar las opciones de configuración ellos mismos desde su PC), utilice la opción Derechos. Para programar un escaneo automático semanal, o durante el arranque del equipo, utilice la opción Horario. Para definir un nuevo escaneo, pulse el botón Tarea Nueva. En la pestaña Acción, seleccione “Dr.Web Agent Scanner for Windows” y establezca las opciones de configuración en las pestañas correspondientes. Guía de Implantación – Dr.Web Enterprise Security Suite Página 23 Para configurar las opciones para la protección en tiempo real, seleccione el módulo de Dr.Web que corresponde a la plataforma (Por ejemplo: SpIDerGuard for Windows XP). A continuación, podrá configurar exclusiones, establecer acciones a realizar en caso de detectar ciertos tipos de amenazas, etc. Si quiere establecer opciones para un cliente concreto, seleccione el grupo como en el ejemplo a la derecha. En este caso, es importante configurar la carpeta como Grupo Primario para los miembros del grupo, como se explica a continuación. Cómo establecer permisos a nivel de Grupo Es posible configurar las políticas del anti-virus para un Grupo concreto. , siga estos pasos: 1. Seleccione el Grupo, dentro del árbol en la sección Red antivirus. 2. Compruebe que el Grupo contiene al menos 1 ordenador. 3. Con el grupo seleccionado, configure la política que quiera aplicar para todos los miembros del grupo. Por ejemplo: configure las políticas de Derechos, Horario, Escáner y SpIDerGuard. 4. De la barra de herramientas de la consola, pulse el botón Establecer este grupo como primario: Aparecerá el siguiente mensaje, indicando que todos los miembros del grupo heredarán las políticas de este Grupo. Pulse el botón Aceptar. A partir de este momento, los miembros del grupo dejarán de aplicar las políticas establecidas del grupo Everyone y se aplicarán las políticas establecidas en este Grupo. 5. Compruebe que ha establecido correctamente el Grupo Primario. Seleccione un equipo concreto dentro del grupo y a continuación, seleccione Propiedades del menú a la izquierda. Podrá comprobar para este equipo a qué grupos pertenece, y cuál es el grupo Primario. El grupo Primario es el que determina la política de configuración del antivirus. Guía de Implantación – Dr.Web Enterprise Security Suite Página 24 Informes y estadísticas Puede acceder a informes en Control Center, a través de la sección Tablas del menú a la izquierda. Simplemente haga clic en las diferentes opciones que aparecen en esta sección, para ver los diferentes tipos de informes y estadísticas. Cómo crear otros Administradores Es posible crear un usuario de Control Center. Este nuevo administrador puede tener acceso para gestionar un grupo específico. Asimismo, se pueden establecer derechos a modo de sólo lectura, lo que resulta muy interesante a la hora de dar acceso a ver informes, para usuarios que no son administradores. Para crear un nuevo Administrador, utilice la opción Administración > Configuración > Administradores. Guía de Implantación – Dr.Web Enterprise Security Suite Página 25