TREND MICRO Smart Protection Server · Manual de instalación y actualización de Trend Micro™ Smart Protection Server 3.3™ ... • CentOS 7 64 bits o CentOS 64 bits ... • Información

Seguridad más inteligente

TREND MICRO™

Smart Protection Server Manual de instalación y actualización

Trend Micro Incorporated se reserva el derecho de efectuar cambios en este documentoy en el producto/servicio que en él se describe sin previo aviso. Antes de instalar yempezar a utilizar el producto/servicio, consulte los archivos Léame, las notas de laversión y la última versión de la documentación correspondiente que encontrarádisponible en el sitio Web de Trend Micro en:

http://docs.trendmicro.com/es-es/enterprise/smart-protection-server.aspx

Trend Micro, el logotipo en forma de pelota de Trend Micro, TrendLabs, OfficeScan ySmart Protection Network son marcas comerciales o marcas comerciales registradas deTrend Micro Incorporated. El resto de nombres de productos o empresas pueden sermarcas comerciales o marcas comerciales registradas de sus respectivos propietarios.

Copyright © 2017. Trend Micro Incorporated. Reservados todos los derechos.

Nº de documento: APSM8058/171002

Fecha de publicación: Octubre de 2017

Protegido por las patentes de Estados Unidos: Patentes pendientes

http://docs.trendmicro.com/es-es/enterprise/smart-protection-server.aspx

Esta documentación presenta las características principales del producto/servicio yproporciona instrucciones de instalación para un entorno de producción. Léaladetenidamente antes de instalar o utilizar el producto/servicio.

También encontrará información pormenorizada sobre cómo utilizar funcionesespecíficas del producto/servicio en el Centro de ayuda en línea de Trend Micro y en laBase de conocimientos de Trend Micro.

Trend Micro trata constantemente de mejorar la documentación. Si tiene alguna duda,comentario o sugerencia con relación a este o a cualquier otro documento de TrendMicro, póngase en contacto con nosotros a través de la dirección de correo electró[email protected].

Evalúe esta documentación en el siguiente sitio Web:

http://www.trendmicro.com/download/documentation/rating.asp

mailto:%[email protected]


i

Tabla de contenidosPrefacio

Prefacio ............................................................................................................... iii

Acerca de Trend Micro ..................................................................................... iv

Documentación del producto ......................................................................... iv

Audience ............................................................................................................. iv

Convenciones del documento .......................................................................... v

Capítulo 1: Planificar la instalación y actualización delSmart Protection Server

Requisitos del sistema .................................................................................... 1-2

Planificación de la implementación ............................................................. 1-5Recomendaciones ................................................................................... 1-5Directrices para la implementación ..................................................... 1-6

Preparación de la instalación ......................................................................... 1-6

Capítulo 2: Instalación de Smart Protection ServerRealizar una instalación nueva ...................................................................... 2-2

Instalación de Smart Protection Server .............................................. 2-2

Actualización ................................................................................................... 2-9Actualización de Smart Protection Server ........................................ 2-10

Capítulo 3: Tareas posteriores a la instalaciónTras la instalación ............................................................................................ 3-2

Configuración inicial ...................................................................................... 3-2

Capítulo 4: Asistencia técnicaRecursos de solución de problemas ............................................................. 4-2

Uso del portal de asistencia ................................................................... 4-2

Manual de instalación y actualización de Trend Micro™ Smart Protection Server 3.3™

ii

Enciclopedia de amenazas ..................................................................... 4-2

Ponerse en contacto con Trend Micro ........................................................ 4-3Agilizar la llamada al servicio de asistencia ......................................... 4-4

Enviar contenido sospechoso a Trend Micro ............................................ 4-4Email Reputation Services .................................................................... 4-5Servicios de File Reputation ................................................................. 4-5Servicios de Reputación Web ............................................................... 4-5

Otros recursos ................................................................................................. 4-5Centro de descarga ................................................................................. 4-6Evaluación de la documentación ......................................................... 4-6

Apéndice A: Configuración de migraciónRequisitos previos de migración de la configuración ............................... A-2

Migración de la configuración de Smart Protection Server 3.1 .............. A-3

ÍndiceÍndice ............................................................................................................. IN-1

iii

Prefacio

PrefacioBienvenido al Manual de instalación y actualización de Smart Protection Server™. Estedocumento contiene información sobre la configuración del producto.

Los temas que se incluyen son:

• Acerca de Trend Micro™ en la página iv

• Documentación del producto en la página iv

• Audience en la página iv

• Convenciones del documento en la página v


iv

Acerca de Trend Micro™Trend Micro ofrece software y servicios de protección antivirus, antispam y filtrado decontenido. Trend Micro ayuda a clientes de todo el mundo a impedir que el códigomalicioso dañe sus equipos.

Documentación del productoLa documentación del Smart Protection Server se compone de los siguientes elementos:

Documentación Descripción

Manual deinstalación yactualización

le ayuda a planificar la instalación, las actualizaciones y laimplementación.

Manual deladministrador

le ayuda a establecer la configuración de todos los productos.

Ayuda en línea proporciona instrucciones detalladas acerca de cada archivo y cómoconfigurar todas las funciones a través de la interfaz de usuario.

Archivo Léame contiene la última información de productos que puede noencontrarse en otra documentación. Entre sus temas se incluyen:una descripción de las funciones, consejos para la instalación,problemas conocidos y el historial de versiones del producto.

La documentación está disponible en:

http://downloadcenter.trendmicro.com/?regs=ES

AudienceLa documentación de Smart Protection Server está destinada a administradores ygestores de TI. Presupone que el lector cuenta con conocimientos en profundidad sobreredes.

http://downloadcenter.trendmicro.com/?regs=ES

Prefacio

v

Pero no presupone que el lector tenga conocimiento alguno sobre la tecnología deprevención de virus o malware, o antispam.

Convenciones del documentoEl Manual del usuario de Smart Protection Server utiliza las siguientes convenciones.

Tabla 1. Convenciones del documento

Convención Descripción

TODO EN MAYÚSCULAS Acrónimos, abreviaciones y nombres de determinadoscomandos y teclas del teclado

Negrita Menús y comandos de menú, botones de comandos,pestañas y opciones

Navegación > Ruta La ruta de navegación a una determinada pantalla.

Por ejemplo, Archivo > Guardar significa hacer clic enArchivo y, a continuación, en Guardar en la interfaz.

Nota Notas sobre la configuración

Consejo Recomendaciones o sugerencias

¡ADVERTENCIA! Acciones críticas y opciones de configuración

1-1

Capítulo 1

Planificar la instalación yactualización del Smart ProtectionServer

En este capitulo se facilita información sobre la planificación de una nueva instalación oactualización de Smart Protection Server.


• Requisitos del sistema en la página 1-2

• Planificación de la implementación en la página 1-5

• Preparación de la instalación en la página 1-6


1-2

Requisitos del sistemaEn la siguiente tabla figuran los requisitos del sistema:

Tabla 1-1. Requisitos del sistema

Hardware /Software Requisitos

Hardware • Procesador de 2,0 GHz Intel™ Core2 Duo™ de 64 bits compatiblecon Intel™ Virtualization Technology™ o equivalente

• 2 GB de RAM (Trend Micro recomienda 4 GB)

• 50 GB de espacio en disco al instalarlo en una máquina virtual

NotaEl Smart Protection Server realiza particiones del espaciodetectado en disco según sea oportuno.

NotaLas URL bloqueadas dejarán de recopilar datos si SmartProtection Server detecta que el espacio disponible en discoes inferior a 1 GB. Smart Protection Server comenzará arecopilar datos de nuevo cuando el administrador ponga asu disposición al menos 1,5 GB de espacio disponible endisco.

• Monitor con una resolución de 1024 x 768 o superior y con 256colores o más

Planificar la instalación y actualización del Smart Protection Server

1-3


Virtualización • Microsoft™ Windows Server™ 2008 R2 Hyper-V™

• Microsoft™ Windows Server™ 2012 Hyper-V™

• Microsoft™ Windows Server™ 2012 R2 Hyper-V™

• Microsoft™ Windows Server™ 2016 Hyper-V™

• VMware™ ESXi™ Server 6.5, 6.0 Update 2, 5.5 Update 3b

• Citrix™ XenServer™ 7.2, 7.1, 6.5

NotaSi utiliza Citrix™ XenServer, cree una nueva máquina virtualmediante la plantilla Otro soporte de instalación.

NotaSmart Protection Server ya incorpora un sistema operativoLinux de 64 bits integrado, potente y de buen rendimiento.


1-4


Máquinavirtual

• CentOS 7 64 bits o CentOS 64 bits

• Asigne como mínimo 2 GB de RAM a la máquina virtual. TrendMicro recomienda que se asignen 4 GB.

• Procesador de 2,0 GHz

• 2 procesadores virtuales mínimo (4 procesadores virtualesrecomendado)

• 50 GB de espacio en disco

• 1 dispositivo de red

• Dispositivo de red

NotaEl módulo del núcleo de Smart Protection Server instalará elmódulo vmxnet3 de herramientas VMWare. Esto significaque las herramientas VMWare no necesitan instalarsedespués de haber instalado Smart Protection Server.

Si selecciona una NIC de vmxnet3 durante la instalación, esposible que aparezca el mensaje No se han cumplido losrequisitos mínimos de hardware porque el controladorvmxnet3 no se ha instalado en ese punto. Este mensaje sepuede ignorar y la instalación continuará normalmente.

Consola Web • Microsoft Edge™

• Microsoft™ Internet Explorer™ 11

• Mozilla™ Firefox™ 3.6.0 o posterior

• Es necesario Adobe™ Flash™ Player 8.0 o posterior paravisualizar gráficos en los componentes

• Resolución de 1024 x 768 o superior y con 256 colores o más

• Google Chrome™


1-5

Planificación de la implementaciónEn la siguiente sección se facilita información acerca de cómo determinar el tipo deentorno que hay que configurar a la hora de instalar los equipos de Smart ProtectionServer locales.

Recomendaciones• Evite realizar exploraciones manuales y programadas simultáneamente. Escalone

las exploraciones por grupos.

• Evite configurar todos los clientes para que realicen la tarea Explorar ahorasimultáneamente. Por ejemplo, la opción Ejecutar la función Explorar ahoradespués de la actualización.

• Instale varios equipos de Smart Protection Server para garantizar una proteccióncontinuada en el caso de que no esté disponible la conexión a un Smart ProtectionServer.

• Personalice el Smart Protection Server para conexiones de red más lentas(alrededor de 512 Kbps) introduciendo cambios en el archivo ptngrowth.ini.

Configuración del archivo ptngrowth.ini.

Procedimiento

1. Abra el archivo ptngrowth.ini en /var/tmcss/conf/.

2. Modifique el archivo ptngrowth.ini con los valores recomendados indicados acontinuación:

[COOLDOWN]ENABLE=1MAX_UPDATE_CONNECTION=1UPDATE_WAIT_SECOND=360

3. Guarde el archivo ptngrowth.ini.


1-6

4. Reinicie el servicio lighttpd escribiendo el siguiente comando de la interfaz de líneade comandos (CLI):

systemctl restart lighttpd

Directrices para la implementaciónTenga en cuenta los siguientes aspectos a la hora de configurar el Smart ProtectionServer local:

• Smart Protection Server es una aplicación vinculada a la CPU. Esto significa que, alaumentar los recursos de la CPU, también aumenta el número de solicitudesgestionadas simultáneamente.

• Puede producirse un cuello de botella en el ancho de banda de la red en función dela infraestructura de red y del número de conexiones o solicitudes de actualizaciónsimultáneas.

• Es posible que se requiera memoria adicional en caso de que haya muchasconexiones concurrentes entre los equipos de Smart Protection Server y losendpoints.

Preparación de la instalaciónEl proceso de instalación de Smart Protection Server formatea el sistema existente parala instalación del programa. Para instalar VMware o Hyper-V es necesario crear unamáquina virtual antes de la instalación. Después de determinar el número de equipos deSmart Protection Server que se van a utilizar en la red, puede iniciar el proceso deinstalación.

ConsejoInstale varios equipos de Smart Protection Server para garantizar una proteccióncontinuada en el caso de que no esté disponible la conexión a un Smart Protection Server.

Para realizar la instalación, debe conocer la información que se detalla a continuación:


1-7

• Información del servidor proxy

• Un servidor de la máquina virtual que cumpla los requisitos de la red

2-1

Capítulo 2

Instalación de Smart ProtectionServer

En este capítulo se incluye información sobre la actualización e instalación deSmartProtection Server.


• Realizar una instalación nueva en la página 2-2

• Actualización en la página 2-9


2-2

Realizar una instalación nuevaDespués de preparar los requisitos para la instalación, ejecute el programa de instalaciónpara iniciarla.

Instalación de Smart Protection ServerEn esta página se describe el proceso de instalación de Smart Protection Server.

NotaPara los usuarios de Smart Protection Server 3.1, existe una herramienta de migración de lalínea de comandos que permite transferir los ajustes configurados previamente a SmartProtection Server 3.3.

A fin de obtener la lista completa de los requisitos previos para iniciar la migración,consulte Requisitos previos de migración de la configuración en la página A-2. Para obtener másinformación, consulte Migración de la configuración de Smart Protection Server 3.1 en la páginaA-3.

Procedimiento

1. Cree una máquina virtual en su servidor VMware o Hyper-V y especifique lamáquina virtual a partir de la cual va a arrancar la imagen ISO de Smart ProtectionServer.

NotaPara obtener más información, consulte la sección de máquinas virtuales en Requisitosdel sistema en la página 1-2.

2. Encienda la máquina virtual.

Instalación de Smart Protection Server

2-3

Aparecerá la pantalla Bienvenida a Smart Protection Server.

3. Seleccione el idioma para esta instalación de Smart Protection Server.

4. Haga clic en Continuar.


2-4

Aparecerá la pantalla Contrato de licencia de Trend Micro Smart ProtectionServer.

5. Haga clic en Aceptar para aceptar los términos y las condiciones.


2-5

Aparecerá la pantalla Resumen de la instalación.

6. Haga clic en Fecha y hora para comprobar la configuración de fecha y hora.

a. Para sincronizar la configuración de fecha y hora con la red, habilite Hora dela red.

b. Para personalizar la fecha y la hora, seleccione su Región y su Ciudad en laslistas desplegables, o haga clic en su región en el mapa.

c. Haga clic en Finalizado.

7. Haga clic en Red y nombre de host para comprobar la configuración deladaptador de red.


2-6

Nota

Para cambiar el dispositivo de arranque activo después de la instalación, inicie sesiónen la interfaz de línea de comandos (CLI).

En caso de que haya varios dispositivos de red, configure los ajustes para todos ellos.

a. Si el entorno requiere una configuración de red avanzada, haga clic enConfigurar....

Nota

El botón Configurar... permite configurar los ajustes de IPv4 e IPv6. El ajustepredeterminado para IPv4 es Configuración de IP dinámica (DHCP). Elajuste predeterminado para IPv6 es Detección automática de equiposcercanos.

b. Haga clic en Finalizado.

8. Haga clic en Destino de la instalación para seleccionar el disco de instalación.

a. En la sección Discos estándares locales, seleccione un disco virtual.

b. Haga clic en Finalizado.

9. Haga clic en Contraseña raíz para crear las siguientes contraseñas:

• Contraseña raíz: crea una contraseña para la cuenta raíz.

Esta cuenta se utiliza para acceder al shell del sistema operativo y tiene todoslos derechos para el servidor. Esta cuenta incluye la mayoría de los privilegios.

• Contraseña del administrador: crea una contraseña para la cuenta deladministrador.

Se trata de la cuenta de administrador predeterminada utilizada para accedertanto a la consola del producto de la interfaz CLI como a la consola Web deSmart Protection Server. Esta cuenta incluye todos los derechos necesariospara la aplicación el Smart Protection Server, pero no incluye los derechos deacceso al shell del sistema operativo.


2-7

NotaLas contraseñas deben contener 6 caracteres como mínimo y 32 caracteres comomáximo. Para elegir una contraseña segura, tenga en cuenta lo siguiente:

• Incluya tanto letras como números.

• Evite utilizar palabras que se encuentren en el diccionario (de cualquier idioma).

• Utilice palabras mal escritas de forma intencionada.

• Utilice frases o combine palabras.

• Utilice una combinación de mayúsculas y minúsculas.

• Utilice símbolos.

a. Haga clic en Finalizado.

10. Haga clic en Iniciar instalación.

¡ADVERTENCIA!Al continuar con la instalación, se realiza el formateo y la partición del espacionecesario en disco y, además, se instala el sistema operativo y la aplicación. En caso deque en el disco duro haya datos que no puedan borrarse, cancele la instalación yrealice una copia de seguridad de la información antes de continuar.


2-8

La instalación se iniciará. Cuando finalice la instalación, se reiniciará el sistema.

Nota

El archivo de registro de la instalación se encuentra en la siguiente ubicación:

/root/install.log

11. Si es usuario de Smart Protection Server 3.1, utilice la herramienta de migración dela línea de comandos, que permite transferir los ajustes configurados previamente aSmart Protection Server 3.3.

Nota

Para obtener más información, consulte Migración de la configuración de Smart ProtectionServer 3.1 en la página A-3.


2-9

12. Inicie sesión en la consola Web de Smart Protection Server para realizar las tareasposteriores a la instalación, como la configuración del proxy. Inicie sesión en elshell de la CLI de Smart Protection Server si necesita realizar tareas adicionales deconfiguración, solución de problemas o mantenimiento.

NotaUse la cuenta raíz para iniciar sesión en el shell del sistema operativo con todos losprivilegios.

13. Realice tareas posteriores a la instalación.

NotaPara obtener más información, consulte Tareas posteriores a la instalación en la página3-1.

ActualizaciónActualice a esta versión de Smart Protection Server desde Smart Protection Server 3.2.

Tabla 2-1. Detalles sobre la actualización de la versión

Versión Requisitos

Actualización aSmart ProtectionServer 3.3

• Asegúrese de que se cumplen los requisitos del sistema antesde realizar la instalación. Consulte Requisitos del sistema enla página 1-2.

• Smart Protection Server 3.2

• Borre los archivos temporales de Internet de los exploradoresantes de iniciar sesión en la consola Web.

El servicio Web permanecerá desactivado 5 minutos durante el proceso de actualización.Durante este período, los endpoints no podrán enviar consultas al Smart ProtectionServer. Trend Micro recomienda redirigir los endpoints a otro Smart Protection Servermientras dure la actualización. Si solo tiene instalado un Smart Protection Server en sured, Trend Micro le recomienda que programe la actualización en horas de escasa


2-10

actividad. Los archivos sospechosos se registrarán y se explorarán inmediatamente unavez se haya restaurado la conexión al Smart Protection Server.

Nota

La configuración del proxy SOCKS4 se ha eliminado del Smart Protection Server. Trasactualizar a esta versión, si en la versión anterior SOCKS4 estaba configurado para losajustes de proxy, dichos ajustes tendrán que reconfigurarse.

Actualización de Smart Protection Server

Procedimiento

1. Inicie sesión en la consola Web.

2. Haga clic en Actualizaciones en el menú principal.

Aparecerá un menú desplegable.

3. Haga clic en Programa.

Aparecerá la pantalla Programa.

4. En Cargar componente, haga clic en Examinar.

Aparecerá la pantalla Elegir archivo para cargarlo.

5. Seleccione el archivo de actualización en la pantalla Elegir archivo para cargarlo.

6. Haga clic en Abrir.

A continuación, se cerrará la pantalla Elegir archivo para cargarlo y aparecerá elnombre del archivo en el cuadro de texto Cargar el paquete del programa.

7. Haga clic en Actualización.

8. Realice las tareas posteriores a la instalación.

Consulte Tareas posteriores a la instalación en la página 3-1.

3-1

Capítulo 3

Tareas posteriores a la instalaciónEste capítulo incluye información sobre las tareas posteriores a la instalación de SmartProtection Server.


• Tras la instalación en la página 3-2

• Configuración inicial en la página 3-2


3-2

Tras la instalaciónTrend Micro recomienda realizar las siguientes tareas posteriores a la instalación:

• En caso de que haya realizado la instalación con los requisitos mínimos del sistema,desactive el Registro de acceso Web bloqueado desde la interfaz de la línea decomandos (CLI) con su cuenta de administrador. Para ello, escriba:

enabledisable adhoc-query

• Realice la configuración inicial. Consulte Configuración inicial en la página 3-2.

• Configure los ajustes del Smart Protection Server en otros productos de TrendMicro compatibles con las soluciones de Smart Scan.

Nota

El widget de estado en tiempo real y la consola de la CLI de Smart Protection Servermuestran las direcciones de Smart Protection Server.

No es necesario instalar las herramientas VMWare después de haber instalado elSmart Protection Server. El módulo del núcleo del servidor contiene el módulo deherramientas VMWare (vmxnet3) que requiere el Smart Protection Server.

Configuración inicialRealice las siguientes tareas tras la instalación.

Importante

Si va a migrar de Smart Protection Server 3.1, ejecute la herramienta de migración de SmartProtection Server (Migration.py) para transferir toda la configuración a Smart ProtectionServer 3.3 antes de continuar.

Para obtener más información, consulte Migración de la configuración de Smart ProtectionServer 3.1 en la página A-3.

Tareas posteriores a la instalación

3-3

Procedimiento

1. Inicie sesión en la consola Web.

Se muestra la pantalla de bienvenida.

2. Haga clic en Configurar la instalación por primera vez.

La primera vez que aparece el asistente de instalación.

3. Seleccione la casilla de verificación Activar servicio de reputación de archivos.

4. Haga clic en Siguiente.

Aparecerá la pantalla del Servicio de Reputación Web.


3-4

5. Seleccione la casilla de verificación Activar servicio de reputación Web.

6. (Opcional) La configuración de la prioridad de los filtros le permite especificar elorden de filtrado para las consultas de URL.


Aparecerá la pantalla Smart Feedback.

Tareas posteriores a la instalación

3-5

8. Seleccione la opción de utilización de Feedback Inteligente para que Trend Micropueda ofrecer soluciones más rápidas ante nuevas amenazas.


Aparecerá la pantalla Configuración del proxy.


3-6

10. Especifique los valores de configuración del proxy en caso de que su red utilice unservidor proxy.

11. Haga clic en Finalizar para completar la configuración inicial del Smart ProtectionServer.

Aparecerá la pantalla Resumen de la consola Web.

NotaEl Smart Protection Server actualiza automáticamente los archivos de patrones unavez se ha realizado la configuración inicial.

4-1

Capítulo 4

Asistencia técnicaObtenga más información sobre los siguientes temas:

• Recursos de solución de problemas en la página 4-2

• Ponerse en contacto con Trend Micro en la página 4-3

• Enviar contenido sospechoso a Trend Micro en la página 4-4

• Otros recursos en la página 4-5


4-2

Recursos de solución de problemasAntes de ponerse en contacto con el servicio de asistencia técnica, consulte lossiguientes recursos en línea de Trend Micro.

Uso del portal de asistenciaEl portal de asistencia de Trend Micro constituye un recurso de funcionamientoininterrumpido que contiene la información más actualizada sobre problemas habitualese inusuales.

Procedimiento

1. Visite http://esupport.trendmicro.com.

2. Seleccione entre los productos disponibles o haga clic en el botón adecuado parabuscar soluciones.

3. Utilice el cuadro Buscar asistencia para buscar las soluciones disponibles.

4. Si no encuentra ninguna solución, haga clic en Ponerse en contacto con elequipo de asistencia y seleccione el tipo de asistencia que necesita.

Consejo

Para enviar un caso de asistencia en línea, visite la siguiente URL:

http://esupport.trendmicro.com/srf/srfmain.aspx

Un ingeniero de asistencia de Trend Micro investigará el caso y responderá en unplazo máximo de 24 horas.

Enciclopedia de amenazasEn la actualidad, la mayor parte del malware consiste en amenazas mezcladas, quecombinan dos o más tecnologías, para evitar los protocolos de seguridad informática.

http://esupport.trendmicro.com

http://esupport.trendmicro.com/srf/srfmain.aspx

Asistencia técnica

4-3

Trend Micro hace frente a este complejo malware con productos que crean unaestrategia de defensa personalizada. La enciclopedia de amenazas ofrece una amplia listade nombres y síntomas de las diferentes amenazas combinadas, además de todo elmalware, spam, URL maliciosas y vulnerabilidades conocidas.

Vaya a http://about-threats.trendmicro.com/es/threatencyclopedia#malware paraobtener más información sobre:

• Malware y código móvil malicioso actualmente en circulación o "salvajes"

• Páginas de información correlacionada sobre amenazas para formar un historialcompleto de ataques Web

• Advertencias sobre amenazas de Internet, ataques con destino y amenazas deseguridad

• Ataques Web e información sobre tendencias en línea

• Informes de malware semanales

Ponerse en contacto con Trend MicroLos representantes de Trend Micro están disponibles por teléfono o correo electrónico:

Dirección TREND MICRO España

Paseo de la Castellana, 259D

Torre Espacio - Planta 20

Madrid, 28014

España

Teléfono +34 91 369 70 30

Sitio Web http://www.trendmicro.es

Dirección decorreoelectrónico

[email protected]

http://about-threats.trendmicro.com/es/threatencyclopedia#malware

http://www.trendmicro.es

mailto:[email protected]


4-4

• Oficinas de asistencia técnica de todo el mundo:

http://www.trendmicro.com/us/about-us/contact/index.html

• Ponerse en contacto con Trend Micro:

http://www.trendmicro.es/acerca/contacto/index.html

• Documentación de productos de Trend Micro:

http://docs.trendmicro.com/es-es/home.aspx

Agilizar la llamada al servicio de asistencia

Para mejorar la solución de problemas, tenga a mano la siguiente información:

• Pasos para reproducir el problema

• Información del dispositivo o de la red

• Marca y modelo del equipo, además de hardware y dispositivos conectadosadicionales

• Cantidad de memoria y espacio disponible en disco

• Sistema operativo y versión de Service Pack

• Versión del agente instalado

• Número de serie o código de activación

• Descripción detallada del entorno de instalación

• Texto exacto de cualquier mensaje de error recibido

Enviar contenido sospechoso a Trend MicroHay disponibles varias opciones para enviar contenido sospechoso a Trend Micro parasu análisis.

http://www.trendmicro.com/us/about-us/contact/index.html

http://www.trendmicro.es/acerca/contacto/index.html

http://docs.trendmicro.com/es-es/home.aspx

Asistencia técnica

4-5

Email Reputation ServicesConsulte la reputación de una dirección IP específica y nombre a un agente detransferencia de correo para que la incluya en la lista global permitida:

https://ers.trendmicro.com/

Consulte la siguiente entrada de la base de conocimientos para enviar muestras demensajes a Trend Micro:

http://esupport.trendmicro.com/solution/en-US/1112106.aspx

Servicios de File ReputationRecopile la información del sistema y envíe el contenido del archivo sospechoso a TrendMicro:

http://esupport.trendmicro.com/solution/en-us/1059565.aspx

Anote el número de incidencia para poder realizar su seguimiento.

Servicios de Reputación WebConsulte la clasificación de seguridad y el tipo de contenido de una URL de la quesospeche que es un sitio de phishing o de los llamados "de vector de enfermedades" (lafuente intencionada de las amenazas Web como el spyware y los virus):

http://global.sitesafety.trendmicro.com/

Si la clasificación asignada no es la correcta, envíe una solicitud de reclasificación aTrend Micro.

Otros recursosAdemás de soluciones y asistencia técnica, también hay disponibles otros muchosrecursos útiles que le permitirán estar actualizado, obtener información acerca de lasnovedades y estar información sobre de las tendencias de seguridad.

https://ers.trendmicro.com/

http://esupport.trendmicro.com/solution/en-US/1112106.aspx

http://esupport.trendmicro.com/solution/en-us/1059565.aspx

http://global.sitesafety.trendmicro.com/


4-6

Centro de descargaCada cierto tiempo, Trend Micro puede publicar una revisión para un problemaconocido comunicado o una actualización aplicable a un determinado producto oservicio. Para obtener más información sobre las revisiones disponibles, vaya a:

http://downloadcenter.trendmicro.com/index.php?regs=es

Si no se ha aplicado una revisión (tienen fecha), abra el archivo Léame para determinar sies o no relevante para su entorno. El archivo Léame también incluye instrucciones deinstalación.

Evaluación de la documentaciónTrend Micro trata constantemente de mejorar la documentación. Si tiene alguna duda,comentario o sugerencia con relación a este documento u otros de Trend Micro, vaya alsitio Web siguiente:


http://downloadcenter.trendmicro.com/index.php?regs=es


A-1

Apéndice A

Configuración de migraciónEste capítulo incluye información sobre el uso de la herramienta de migración paramigrar la configuración de Smart Protection Server 3.x.


• Requisitos previos de migración de la configuración en la página A-2

• Migración de la configuración de Smart Protection Server 3.1 en la página A-3


A-2

Requisitos previos de migración de laconfiguración

Smart Protection Server ofrece una herramienta de migración de la línea de comandosque le permite transferir los ajustes configurados previamente de Smart ProtectionServer 3.1 a la versión más reciente.

ImportanteLa configuración de las versiones de Smart Protection Server anteriores solo se puedemigrar antes de inicializar Smart Protection Server 3.3. Tras inicializar Smart ProtectionServer 3.3, no se podrá migrar la configuración, a menos que se desinstale y se vuelva ainstalar el servidor.

Estos son los requisitos previos para iniciar la migración:

Requisito Descripción

Máquina virtual • Smart Protection Server 3.3 requiere una instancia demáquina virtual que tenga como mínimo las mismasespecificaciones que el equipo desde el que se desea migrarla configuración.

• El archivo ISO de Smart Protection Server 3.3 se debeinstalar en la instancia de máquina virtual antes de ejecutarla herramienta.

SSH SSH se debe habilitar en el equipo de Smart Protection Serverdesde el que se desee migrar la configuración.

Para obtener más información, consulte la Ayuda en línea o elManual del administrador.

Sincronización deobjetossospechosos

Si se habilita la sincronización de objetos sospechosos,asegúrese de que haya una conexión funcional entre la nuevamáquina virtual y el origen de objetos sospechosos.

Configuración de migración

A-3

Migración de la configuración de SmartProtection Server 3.1

Smart Protection Server ofrece una herramienta de migración de la línea de comandosque le permite transferir los ajustes configurados previamente de Smart ProtectionServer 3.1 a la versión más reciente.

ImportanteLa configuración de las versiones de Smart Protection Server anteriores solo se puedemigrar antes de inicializar Smart Protection Server 3.3. Tras inicializar Smart ProtectionServer 3.3, no se podrá migrar la configuración, a menos que se desinstale y se vuelva ainstalar el servidor.

A fin de obtener la lista completa de los requisitos previos para iniciar la migración,consulte Requisitos previos de migración de la configuración en la página A-2.

Procedimiento

1. Abra la línea de comandos en la máquina virtual de Smart Protection Server 3.3con las credenciales de la cuenta raíz.

2. Cambie el directorio de trabajo por /usr/tmcss/bin/MigrationTool.

3. Ejecute la herramienta de migración mediante el siguiente comando:

#>./Migration.py

La herramienta de migración solicitará la información del servidor.

4. Proporcione la Ubicación del servidor del equipo de Smart Protection Serverdesde el que desee migrar la configuración.


A-4

NotaLa Ubicación del servidor admite el formato de dirección IP o de FQDN, e intentacomprobar la ubicación mediante una conexión SSH.

5. Para obtener la configuración del servidor anterior, proporcionar la cuenta raíz y lacontraseña.

Se iniciará el proceso de migración. En función del tamaño de la base de datos,puede que el proceso de migración tarde bastante tiempo en completarse. Cuando

Configuración de migración

A-5

el proceso de migración haya finalizado correctamente, Smart Protection Server 3.3se reiniciará automáticamente y aplicará la configuración migrada.

Importante

Si hay algún problema durante el proceso de migración, Smart Protection Server nose reiniciará y aparecerá una lista de mensajes de error. El archivo de registro deerrores de migración se encuentra en la siguiente ubicación:

/var/tmcss/debuglogs/SPSMigration.log

6. Abra la consola de Smart Protection Server 3.3 con la cuenta del administrador ycompruebe la configuración migrada.


A-6

• Compruebe el estado del patrón de los servicios de File Reputation y deReputación Web:

a. Vaya a Actualizaciones > Patrón.

b. Asegúrese de que File Reputation y Reputación Web se hayanconfigurado correctamente.

c. Si se ha deshabilitado un patrón por error, haga clic en Actualizar ahorapara obtener el patrón más reciente.

Nota

Si la actualización no se realiza correctamente, compruebe que se pueda accedera Internet y que la configuración del proxy sea correcta (Administración >Configuración del proxy).

• Compruebe que Sincronizar y habilitar los objetos sospechosos se haconfigurado correctamente en Smart Protection > Objetos sospechosos.

Nota

Si la opción Sincronizar y habilitar los objetos sospechosos se hadeshabilitado por error, confirme la información de Origen y Clave API delorigen del analizador virtual y haga clic en Suscribirse.

• Compruebe los demás ajustes en la consola Web de Smart Protection Server.

7. Si el equipo anterior de Smart Protection Server 3.1 necesitaba certificados, debevolver a importarlos.

Nota

Para obtener más información, consulte el Manual del administrador de SmartProtection Server.

8. Para seguir usando la misma dirección IP de la versión anterior de Smart ProtectionServer en la consola de Smart Protection Server 3.3, apague la versión anterior deSmart Protection Server.

IN-1

ÍndiceCconvenciones del documento, v

EEvaluación de la documentación, 4-6

Ssoporte

solución de problemas más rápida, 4-4

TTrend Micro

acerca de, iv

Item Code: APSM8058/171002

TREND MICRO España Plaza de las Cortes, 4 – 8º Izq. Madrid, 28014 EspañaTeléfono: +34 91 369 70 30 Fax: +34 91 369 70 31 [email protected]

Documents

TREND MICRO Smart Protection Server · Manual de instalación y actualización de Trend Micro™ Smart Protection Server 3.3™ ... • CentOS 7 64 bits o CentOS 64 bits ... • Información