En este post vamos a ver las funcionalidades y características de Kaspersky Security 9.0 for Microsoft Exchange Servers (KSE).

• Una vez que hemos instalado la aplicación, nos abrimos la consola de KSE 9.0 y sobre la ventana principal tenemos las siguientes secciones:
• Barra de herramientas, se muestra en la parte superior de la ventana principal. Los botones de la barra de herramientas permiten acceder directamente a algunas funciones de la aplicación utilizadas con frecuencia.
• Menú,se muestra justo encima de la barra de herramientas. El menú proporciona funciones de gestión de archivos y ventanas, así como acceso al sistema de ayuda.
• Árbol de consola, se ubica en la parte izquierda de la ventana principal. El árbol de la consola muestra los servidores de seguridad conectados y la configuración de Kaspersky Security. Los servidores conectados y los parámetros de configuración de Kaspersky Security figuran como nodos. Puede abrir nodos principales haciendo clic en el signo más correspondiente. Un nodo abierto se muestra con el signo menos al lado.
• Panel de detalles, se ubica en la parte derecha de la ventana principal. La ventana muestra el contenido del nodo seleccionado en el árbol.

• El nodo situado más arriba en el árbol de consola es Kaspersky Seurity 9.0 for Microsoft Exchange. Al hacer doble clic en él, se abre la lista de servidores conectados con Kaspersky Security instalado.El panel de detalles muestra también los servidores conectados y el botón Agregar servidor.

• Al hacer clic en el nodo del servidor conectado, en el panel de detalles se muestra, información general sobre los componentes de protección instalados en el servidor seleccionado, el tipo de licencia, la base de datos del AntiVirus – AntiSpam y las estadísticas de la aplicación mostrándonos los resultados del trabajo realizado (al no poseer licencia de esta aplicación me lo muestra todo con errores):

• Al hacer clic en el signo más situado junto a un servidor conectado, se abre una lista de parámetros configurables de Kaspersky Security para dicho servidor en el árbol de la consola. Podemos ver y configurar los siguientes parámetros de configuración de KSE 9.0:

• Server protection, se utiliza para ver y editar la configuración de la protección AntiVirus y AntiSpam.

• Updates, se utiliza para ver y editar la configuración de las actualizaciones de las bases de datos de AntiVirus y del componente AntiSpam.

• Notifications, se utiliza para ver y editar la configuración de las notificaciones por correo electrónico.

• Backup, se usa para ver el almacén de copias de seguridad.

• Reports, se utiliza para ver y editar la configuración de los informes del AntiVirus y del componente AntiSpam.

• Settings, se usa para ver y editar la configuración de las notificaciones, la copia de seguridad y las estadísticas.

• Licensing, se utiliza para instalar o quitar licencias, y revisar información sobre la licencia actual.

• Al seleccionar cualquier nodo en el árbol de la consola, se muestran los parámetros configurables correspondientes a dicho nodo en el panel de detalles.

• Como en nuestra infraestructura tenemos dos servidores de correos y cada uno de ellos con distintos roles, mail01 (roles de Mailbox, Client Access y Management Tools), mx01 (roles de Edge Transport – Transporte perimetral), sobre el parámetro de configuración “Server protection” las opciones a configurar serán distintas, ya que dependen de los roles que tenga cada servidor.
• En el server mail01 sobre la opción “Protection for the Mailbox role” vamos a configurar los siguientes parámetros:

• En el server mx01 sobre la opción “Protection for the Hub Transport role” vamos a configurar los siguientes parámetros:

Saludos y espero que os resulte de ayuda

En este post vamos a ver la instalación y configuración inicial de Kaspersky Security 9.0 for Microsoft Exchange Servers (KSE).

• Lo primero que vamos a realizar será descargarnos la suite de seguridad de la web de Kaspersky – Descargas:

• Una vez que nos hemos descargado el ejecutable, lo copiamos en el escritorio de los servidores MAIL01 y MX01:

INSTALACIÓN SOBRE EL PRIMER SERVIDOR DE EXCHANGE MAIL01 – ROLES DE MAILBOX, CLIENT ACCESS Y MANAGEMENT TOOLS

• Uno de los requisitos indispensables para poder instalar Kaspersky Security 9.0 for Microsoft Exchange Servers es tener instalado un servidor Microsoft SQL Server 2014, por lo tanto, nos vamos a instalar los paquetes necesarios para este servidor.
• Desde la web de Microsoft nos hemos descargado los ejecutables SQLEXPRESS2014_x64 para instalar el servidor SQL EXPRESS y SQLManagementStudio_x64 para configurar, administrar y desarrollar todos los componentes de SQL Server, este último componente no es necesario para la instalación de Kaspersky Security 9.0 for Microsoft Exchange Servers, pero a título personal, siempre me gusta instalarlo para poder administrar el servidor SQL, como por ejemplo, realizar backups de las bases de datos:

• Procedemos a la instalación del primer paquete SQLEXPRESS2014_x64:

• Una vez extraídos se nos abre el siguiente asistente, dónde vamos a seguir estos pasos:

• Procedemos a la instalación del segundo paquete SQLManagementStudio_x64, para ello seguimos los pasos indicados en un post de este mismo blog, post instalación SQLManagementStudio_x64

• Una vez instalado el servidor MS SQL EXPRESS, procedemos a la instalación de Kaspersky Security 9.0 for Microsoft Exchange Servers, para ello damos doble clic sobre el ejecutable descargado y se nos abre el siguiente asistente, clic sobre “Siguiente”:

• Aceptamos los términos de licencia:

• Elegimos la instalación personalizada:

• Dejamos que instale todos los componentes que vienen por defecto, ya que el software de Kaspersky al iniciar la instalación realiza un chequeo y según los roles que tenga nuestro Exchange nos aparecerán más o menos componentes:

• Kaspersky Security 9.0 for Microsoft Exchange Servers se apoya en bases de datos creadas en servidores SQL para su correcto funcionamiento, por lo tanto, tenemos que configurar una conexión a un servidor SQL que anteriormente hemos instalado en este mismo servidor:

• Para que corra el servicio de KSE vamos a elegir una cuenta local:

• Para iniciar la instalación damos clic sobre “Install”, el mensaje de advertencia nos indica que los servicios MSExchangeTransport y MSExchange IS serán reiniciados:

• Comienza la instalación:

• Si nos da este error debemos aplicar el fix correspondiente descargado de la web de Microsoft:

• Como podemos ver el fix descargado es un script que tenemos que ejecutar con PowerShell:

• Como podemos ver el fix se ha aplicado correctamente:

• Ahora volvemos a iniciar la instalación de Kaspersky Security 9.0 for Microsoft Exchange Servers, siguiendo los mismos pasos que anteriormente, comienza así la instalación:

• La instalación se ha completado correctamente, clic sobre “Siguiente”:

• Se nos abre el siguiente asistente de configuración, donde vamos implementado los parámetros de configuración inicial:

• Añadimos el código de activación:

• Habilitamos las configuraciones de protección:

• Aceptamos los servicios KSN de Kaspersky:

• No tenemos configurado ningún proxy en nuestra red, o mejor dicho, si tengo uno configurado en el router Mikrotik que hace de Firewall, pero está configurado de manera transparente, en algún que otro post dedicado al networking de Mikrotik os enseñaré a configurar y administrar un proxy transparente, dándole así seguridad extra a nuestro entorno, por cierto, los dispositivos Mikrotik me gustan muchísimo por su relación calidad\precio\funcionalidades y sobre todo por su gran versatilidad ya que los podemos usar en multitud de entornos:

• Nos registramos para recibir notificaciones acerca de Kaspersky Security 9.0 for Microsoft Exchange Servers:

• Finalizamos la configuración inicial e iniciamos la consola de KSE:

• El aspecto de la consola de KSE 9.0 es el siguiente:

INSTALACIÓN SOBRE EL SEGUNDO SERVIDOR DE EXCHANGE MX01 – ROLES DE EDGE TRANSPORT TRANSPORTE PERIMETRAL

• Uno de los requisitos indispensables para poder instalar Kaspersky Security 9.0 for Microsoft Exchange Servers es tener instalado un servidor Microsoft SQL Server 2014, por lo tanto, nos vamos a instalar los paquetes necesarios para este servidor.
• Desde la web de Microsoft nos hemos descargado los ejecutables SQLEXPRESS2014_x64 para instalar el servidor SQL EXPRESS y SQLManagementStudio_x64 para configurar, administrar y desarrollar todos los componentes de SQL Server, este último componente no es necesario para la instalación de Kaspersky Security 9.0 for Microsoft Exchange Servers, pero a título personal, siempre me gusta instalarlo para poder administrar el servidor SQL, como por ejemplo, realizar backups de las bases de datos:

• Procedemos a la instalación del primer paquete SQLEXPRESS2014_x64:

• Una vez extraídos se nos abre el siguiente asistente, dónde vamos a seguir los mismos pasos que con el servidor anterior MAIL01, muestro sólo la primera pantalla y la última ya que la instalación es exactamente la misma:

• Procedemos a la instalación del segundo paquete SQLManagementStudio_x64, para ello seguimos los pasos indicados en un post de este mismo blog, post instalación SQLManagementStudio_x64

• Una vez instalado el servidor MS SQL EXPRESS, procedemos a la instalación de Kaspersky Security 9.0 for Microsoft Exchange Servers, para ello damos doble clic sobre el ejecutable descargado y se nos abre el siguiente asistente, clic sobre “Siguiente”:

• Aceptamos los términos de licencia:

• Elegimos la instalación personalizada:

• Dejamos que instale todos los componentes que vienen por defecto, ya que el software de Kaspersky al iniciar la instalación realiza un chequeo y según los roles que tenga nuestro Exchange nos aparecerán más o menos componentes:

• Kaspersky Security 9.0 for Microsoft Exchange Servers se apoya en bases de datos creadas en servidores SQL para su correcto funcionamiento, por lo tanto, tenemos que configurar una conexión a un servidor SQL que anteriormente hemos instalado en este mismo servidor:

• Para que corra el servicio de KSE vamos a elegir una cuenta local:

• Para iniciar la instalación damos clic sobre “Install”, el mensaje de advertencia nos indica que los servicios MSExchangeTransport y MSExchange IS serán reiniciados:

• Comienza la instalación:

• Si nos da este error debemos aplicar el fix correspondiente descargado de la web de Microsoft:

• Como podemos ver el fix descargado es un script que tenemos que ejecutar con PowerShell:

• Como podemos ver el fix se ha aplicado correctamente:

• Ahora volvemos a iniciar la instalación de Kaspersky Security 9.0 for Microsoft Exchange Servers, siguiendo los mismos pasos que anteriormente, comienza así la instalación:

• La instalación se ha completado correctamente, clic sobre “Siguiente”:

• Se nos abre el siguiente asistente de configuración, donde vamos implementado los parámetros de configuración inicial:

• Añadimos el código de activación:

• Habilitamos las configuraciones de protección:

• Aceptamos los servicios KSN de Kaspersky:

• No tenemos configurado ningún proxy en nuestra red, clic sobre “Siguiente”:

• No configuramos recibir notificaciones acerca de Kaspersky Security 9.0 for Microsoft Exchange Servers, ya que las configuramos en el servidor anterior:

• Finalizamos la configuración inicial e iniciamos la consola de KSE:

• El aspecto de la consola de KSE 9.0 es el siguiente:

Saludos y espero que os resulte de ayuda

En los siguientes post vamos a ver cómo implementar una suite de seguridad para servidores de correos empresariales que utilicen la plataforma Exchange de Microsoft con el producto de Kaspersky – Kaspersky Security 9.0 for Microsoft Exchange Servers.

Kaspersky Security 9.0 para Microsoft Exchange Servers es una aplicación diseñada para la protección de servidores de correo basados en Microsoft Exchange Server frente a virus, software troyano y otros tipos de amenazas que se pueden transmitir por correo electrónico.

El software malicioso puede provocar daños graves; estos programas están diseñados específicamente para robar, bloquear, modificar o destruir datos, y afectan al funcionamiento de los equipos y las redes de equipos. El envío masivo de virus por correo electrónico puede propagar rápidamente la infección en redes corporativas y paralizar tanto equipos como servidores que estén en funcionamiento, lo que provoca pérdidas y tiempos de inactividad no deseados. Además, los ataques de virus también pueden provocar la pérdida de datos, que puede afectar de forma negativa al negocio.

Kaspersky Security 9.0 para Microsoft Exchange Servers proporciona protección anti-spam en el nivel del servidor de correo corporativo, llegando todo el correo filtrado a los clientes.

Vamos a recordar que nuestra infraestructura de servidores Exchange es la siguiente, por un lado, tenemos un  Microsoft Exchange 2013 con los roles de Mailbox, Client Access y Management Tools ubicado en la zona INSIDE del firewall (red interna) llamado MAIL01, y por otro lado tenemos un Microsoft Exchange 2013 con los roles de Edge Transport – Transporte Perimetral ubicado en la zona DMZ del firewall llamado MX01:

Las siguientes entradas las vamos a dividir en los siguientes puntos que iremos desarrollando:

• Kaspersky Security 9.0 for Microsoft Exchange Servers – Instalación y configuración inicial
• Kaspersky Security 9.0 for Microsoft Exchange Servers – Funcionalidades y características

Saludos y espero que os sea de ayuda

En este post vamos a ver cómo crear tareas programadas de análisis de antivirus según el grupo al que pertenezcan los equipos clientes.

• Como podemos ver tenemos tres tareas por defecto en el grupo principal “Equipos administrados”:

• Nosotros vamos a crear una tarea personalizada de “Análisis de antivirus” para cada grupo, las otras dos tareas (Instalar actualización y Buscar vulnerabilidades y actualizaciones requeridas) las vamos a copiar del grupo principal “Equipos administrados” y la añadiremos a los grupos correspondientes.

• Empezaremos creando la tarea sobre el grupo ADMINISTRACIÓN, en este post sólo vamos a mostrar la configuración sobre este grupo, ya que sobre los demás grupos la forma de configurar esta tarea sería igual, sólo cambiaríamos los parámetros que nos interesen:

• Le asignamos un nombre a la tarea:

• Elegimos el tipo de tarea, en este caso, análisis antivirus para Kaspersky Endpoint Security 10 SP1 para Windows, ya que este es el paquete que tenemos instalado en todos los equipos del grupo Administración:

• Ahora vamos a seleccionar las diferentes coberturas del análisis, es decir, que es lo que queremos que nos analice el antivirus, nosotros dejaremos los check que vienen marcados por defecto, sólo vamos a añadir que analice el correo electrónico:

• Nos quedaría de la siguiente manera:

• La acción al detectar una amenaza la dejaremos en seleccionar automáticamente:

• La cuenta para generar la tarea, escogemos la generada de forma automática, si nos interesa, podemos ejecutar la tarea con un usuario administrador del dominio:

• Aquí configuramos los parámetros de programación de la tarea, y le indicamos que la realice todos los lunes a las 14:00 horas:

• Finalizamos la creación de la tarea de análisis de antivirus para el grupo Administración:

• Como podemos ver ya tenemos la tarea creada:

• Las tareas de Instalar actualización y Buscar vulnerabilidades y actualizaciones requeridas, las vamos a copiar del grupo principal “Equipos administrados” a los demás grupos que nos interese:

• Una vez que hemos copiado y pegado las dos tareas restantes nos quedaría de la siguiente manera, para el grupo Administración:

• El grupo Contabilidad nos quedaría de la siguiente manera, la tarea de “Análisis de antivirus” la hemos programado para todos los martes a las 14:00 horas:

• El grupo Ingeniería nos quedaría de la siguiente manera, la tarea de “Análisis de antivirus” la hemos programado para todos los miércoles a las 14:00 horas:

• El grupo Publicidad nos quedaría de la siguiente manera, la tarea de “Análisis de antivirus” la hemos programado para todos los jueves a las 14:00 horas:

• El grupo Ventas nos quedaría de la siguiente manera, la tarea de “Análisis de antivirus” la hemos programado para todos los viernes a las 14:00 horas:

• El grupo Controladores de dominio nos quedaría de la siguiente manera, la tarea de “Análisis de antivirus” la hemos programado para todos los viernes a las 18:00 horas:

• El grupo Dirección nos quedaría de la siguiente manera, la tarea de “Análisis de antivirus” la hemos programado para todos los lunes a las 14:00 horas:

• El grupo DMZ no quedaría de la siguiente manera, la tarea de “Análisis de antivirus” la hemos programado para todos los viernes a las 18:00 horas:

• El grupo IT no quedaría de la siguiente manera, la tarea de “Análisis de antivirus” la hemos programado para todos los martes a las 14:00 horas:

• El grupo Servidores no quedaría de la siguiente manera, la tarea de “Análisis de antivirus” la hemos programado para todos los domingos a las 22:00 horas:

Saludos y espero que os resulte de ayuda

En este post vamos a ver cómo crear nuevas directivas para el Endpoint Security 10 for Windows y aplicar estas directivas a los grupos sin que se herede la configuración de la directiva primaria.

Con esta directiva vamos a poder configurar todas las opciones del antivirus en los equipos clientes.

• Empezaremos creando esta directiva sobre el grupo CALA, para que los grupos que se anidan dentro de éste hereden esta directiva, estos grupos serían, ADMINISTRACIÓN, CONTABILIDAD, INGENIERÍA, PUBLICIDAD Y VENTAS, ya que lo que queremos es que todos estos departamentos tengan la misma directiva de Endpoint Security 10 para Windows:

• Se nos abrirá este asistente, donde vamos a configurar lo siguiente:

• En este punto vamos a empezar a especificar cuáles son las opciones para el Endpoint Security 10 para Windows, en nuestro caso habilitaremos todos los checks para el Endpoint:

• En exclusiones dejamos marcadas las que vienen por defecto, más tarde podremos configurar las exclusiones que nos interesen para cada grupo:

• Aceptamos la declaración de participación en KSN:

• Para la interfaz del Endpoint, lo dejamos todo por defecto, si no queremos que nos muestre la pantalla de la consola en el equipo cliente, tenemos que deshabilitar el check “Mostrar interfaz de Kaspersky Endpoint Security 10 para Windows”, en la configuración de las notificaciones, las podemos configurar como nos interese y en la configuración de la información de soporte podemos introducir los datos que nos interese para que los equipos clientes lo puedan ver:

• Podemos activar la protección por contraseña para la consola de Endpoint Security 10, nosotros en este caso lo dejaremos deshabilitado:

• Si habilitamos la contraseña para la consola de Endpoint Security 10 para Windows, estas son las opciones que el usuario cliente puede configurar, una vez que habilitemos el check correspondiente, le podremos dar permiso al cliente de las opciones que nos interese:

• Le indicamos que active la directiva, una vez finalizado el asistente de configuración:

• Como podemos ver ya tenemos la directiva creada sobre el grupo CALA:

• Algo importante que tenemos que deshabilitar en esta directiva es el check “Heredar configuración de la directiva primaria”, para que no herede la directiva del grupo principal “Equipos administrados”, así esta directiva será aplicada a este grupo CALA y a todos los que están anidados dentro de él:

• Como podemos ver los grupos que se anidan dentro del principal CALA, si heredan la configuración de esta nueva directiva:

• Para los demás grupos o para los grupos que nos interese tendremos que hacer lo mismo y crear la directiva para el Kaspersky Endpoint Security 10 SP1 para Windows personalizada.
• Como podemos ver ya la tenemos configurada en los demás grupos:

Saludos y espero que os resulte de ayuda

En este post vamos a ver cómo crear nuevas directivas para el agente de red de Kaspersky y aplicar estas directivas a los grupos sin que se herede la configuración de la directiva primaria.

Esta directiva nos va a ayudar a comunicar nuestros equipos clientes con el servidor de administración de Kaspersky.

• Empezaremos creando esta directiva sobre el grupo CALA, para que los grupos que se anidan dentro de éste hereden esta directiva, estos grupos serían, ADMINISTRACIÓN, CONTABILIDAD, INGENIERÍA, PUBLICIDAD Y VENTAS, ya que lo que queremos es que todos estos departamentos tengan la misma directiva de Agente de red de Kaspersky:

• Se nos abrirá este asistente, donde vamos a configurar lo siguiente:

• En este punto marcaremos el check “Descargar actualizaciones solo mediante Agentes de actualización”, para que los equipos clientes solo puedan descargar las actualizaciones desde el servidor de administración de Kaspersky (en nuestra red local), y no se conecten a internet para la descarga de actualizaciones a través de los servidores de Kaspersky, el tamaño de la cola de eventos lo dejaremos por defecto en 2 MB:

• Estos cuatro puntos los habilitamos y el agente de red informará a nuestro servidor de administración del estado del equipo basándose en lo que aquí habilitemos:

• En las opciones de red dejaremos habilitados todos los checks y el puerto por defecto 15000, lo único que vamos a configurar será el intervalo de sincronización, que será de 1 hora, esto quiere decir, que el equipo cliente sincronizará con el servidor de administración cada hora, por ejemplo, si esta directiva, la estuviéramos configurando sobre el grupo SERVIDORES, el intervalo de sincronización sería menor, ya que los servidores son equipos más críticos, lo podemos configurar a los 20 minutos:

• En vulnerabilidades y actualizaciones de software, el check de WSUS lo deshabilitamos, ya que este servidor de administración KSC no hace las funciones de WSUS, lo hemos configurado como rol de Windows Server 2012 R2, le indicamos que los archivos ejecutables los analice para encontrar vulnerabilidades:

• Ahora le indicamos que la directiva la aplique inmediatamente:

• Como podemos ver ya tenemos la directiva creada sobre el grupo CALA:

• Algo importante que tenemos que deshabilitar en esta directiva es el check “Heredar configuración de la directiva primaria”, para que no herede la directiva del grupo principal “Equipos administrados”, así esta directiva será aplicada a este grupo CALA y a todos los que están anidados dentro de él:

• Como podemos ver los grupos que se anidan dentro del principal CALA, si heredan la configuración de esta nueva directiva:

• Para los demás grupos o para los grupos que nos interese tendremos que hacer lo mismo y crear la directiva para el Agente de Red de Kaspersky security Center personalizada.
• Como podemos ver ya la tenemos configurada en los demás grupos:

Saludos y espero que os sea de ayuda

En este post vamos a ver una introducción a las directivas configuradas en el servidor de administración y que serán transferidas a los clientes a través del Endpoint Security 10 para Windows.

• Cuando nosotros instalamos Kaspersky Security Center, por defecto, nos crea dos directivas en el grupo principal “Equipos administrados”, una de ellas es la directiva para el Agente de red y otra para el Endpoint Security antivirus:

• Nosotros podemos agregar nuevas directivas, pero esto lo veremos en el próximo post:

• La directiva de Agente de red nos proporciona comunicación constante entre los equipos clientes y el servidor de administración, proporcionando así que los clientes puedan reportar al servidor todas las incidencias ocurridas a nivel de seguridad.
• La directiva de Kaspersky Endpoint Security 10 nos proporciona la administración del antivirus en los equipos clientes, antivirus de archivos, Firewall, prevención de intrusiones, manejo de aplicaciones, controlar los dispositivos USB en los clientes. Entre otras muchas funciones.
• Cuando creamos grupos no se crean nuevas directivas, estos grupos heredan las directivas del grupo principal, o en su defecto, del grupo al que esté anidado, si previamente hemos creado alguna directiva:

• En los grupos que hemos creado, esta opción de heredar del nivel superior la podemos deshabilitar si nos interesa, desmarcando el check “Heredar configuración de la directiva primaria” en la nueva directiva que hemos creado para este grupo:

• Volviendo a las dos directivas que nos crea por defecto, estás las podemos editar dando clic en propiedades:

• Se nos abre el siguiente cuadro de configuración:

• Para habilitar el control de dispositivos y el control web, entre otras opciones, en la directiva de Kaspersky Endpoint Security 10 tenemos que marcar los checks de “Mostrar configuración de control de Endpoint” y “Mostrar secciones de configuración de seguridad” en la pestaña «Ver>Configuración de la interfaz» del Servidor de Administración:

• Entonces cuando accedemos a las propiedades de las directivas de Kaspersky Endpoint Security 10, nos encontraremos con muchas más opciones, como pueden ser el control de dispositivos (por ejemplo para deshabilitar los USB en un equipo, para no permitir el acceso a un pen drive determinado, etc…) o el control web (por ejemplo para no permitir acceso a webs según contenido, según tipos de datos, etc…):

• Tenemos el control de dispositivos:

• Tenemos el control Web:

• Para que todas estas nuevas funcionalidades queden operativas necesitamos un licenciamiento que no sea el trial que estamos utilizando para realizar estos post, ya que si no, estas opciones SI nos la va a mostrar en la consola de Kaspersky Security Center, pero NO nos la va a mostrar y por lo tanto no estarán operativas en la consola de Endpoint Security 10 de los clientes, como podemos ver en esta imagen:

Saludos y espero que os resulte de ayuda

En este post vamos a ver la consola que se instala en los clientes, una vez hecho el despliegue remoto de Endpoint Security 10 para Windows.

• Como podemos ver ya hemos instalado de forma remota el Endpoint Security 10 para Windows en nuestro servidor de correos Exchange 2013, llamado Mail01 y todo está correcto:

• En el servidor Mail01, nos va a aparecer este icono de Kaspersky en la barra de tareas:

• Si le damos doble clic sobre el icono, esta sería la consola que van a ver los clientes, esta consola se administrará por medio de directivas que vamos a configurar más adelante a través de nuestro servidor de administración Kaspersky Security Center, por lo tanto, el cliente no va a poder configurar ni modificar opciones:

• Esta consola tiene tres componentes principales de protección: Antivirus de archivos, Firewall y Prevención de intrusiones:

• También podemos ver las tareas programadas que hemos configurado y gestionado desde el servidor de administración, estas son las tareas que se han creado por defecto, nosotros podemos crear más tareas por medio de las directivas:

• En configuración tenemos las opciones que también hemos configurado por medio de directivas, en este caso la directiva se llama Kaspersky Endpoint Security 10 Service Pack 1 para Windows, las configuraciones en el Endpoint como podemos ver nos aparecen sombreadas, ya que están configuradas en el servidor de administración, por lo tanto, el cliente no puede modificar nada:

• En la pestaña de licencia podemos ver que tenemos activa la licencia trial que nos ha proporcionado Kaspersky por 30 días:

• En informes podemos ver el registro de toda la información de lo que está sucediendo en nuestro equipo a nivel de seguridad:

• También tenemos el servicio de reputación KSN, a través del cual podemos acceder a la información más actual de la reputación de archivos y recursos web recibida de usuarios de todo el mundo:

Saludos y espero que os resulte de ayuda

En este post vamos a ver cómo se realiza el despliegue del antivirus Kaspersky Endpoint Security 10.

• Primero veremos que en el equipo dónde hemos instalado el Servidor de Administración, por defecto, ya se instala el agente de red, pero no el antivirus:

• El servidor de administración será el primer equipo dónde vamos a desplegar de forma remota el antivirus Endpoint Security 10, para ello seguimos estos pasos:

• Comienza a desplegar el antivirus:

• En ver resultados nos muestra los detalles del despliegue:

• Como podemos ver el proceso ha finalizado correctamente:

• Como podemos ver el servidor de administración ya tiene el antivirus Endpoint Security 10 para Windows instalado:

• Aquí tenemos la consola de Endpoint Security 10 para Windows, esto es lo que verán los clientes una vez realizado el despliegue:

• Ahora vamos a realizar el despliegue en un equipo que no tiene instalado el Agente de red, en este caso en el servidor de Exchange 2013 llamado mail01, en los demás equipos de nuestra infraestructura de red vamos a seguir el mismo método:

• Instalamos primero el agente de red:

• Como podemos ver la instalación del agente de red se ha completado correctamente:

• Una vez que hemos desplegado el Agente de red, tendremos que desplegar el Kaspersky Endpoint Security 10 para Windows, el proceso será el mismo que con el equipo anterior.

• Como podemos ver ya tenemos completado el despliegue sobre el servidor de Exchange 2013 mail01:

• Para los demás equipos de nuestra infraestructura realizamos la misma acción, primero desplegamos el Agente de red y luego el Endpoint Security 10 para Windows.

Saludos y espero que os sea de ayuda

En este post vamos a ver cómo crear los grupos de equipos que administraremos con Kaspersky Security Center.

• Lo primero que haremos será seguir la infraestructura de unidades organizativas que tenemos en nuestro Active Directory y aplicarla en KSC:

• Para crear un grupo dentro del principal, clic derecho sobre Equipos administrados y hacemos lo siguiente:

• Le asignamos un nombre y clic sobre Aceptar:

• Dentro de este grupo vamos a ir creando subgrupos siguiendo el orden de las unidades organizativas del Active Directory, la estructura nos quedaría de la siguiente manera:

• A estos grupos de equipos que hemos creado le vamos a poder asignar las diferentes directivas que configuremos, si no configuramos ninguna directiva en estos grupos, entonces le asignarán las que se hereden del grupo principal:

• Ahora vamos a mover los equipos a los grupos según el orden que hemos asignado en el Active Directory:

• También podemos agregar equipos de la siguiente forma:

• El grupo SERVIDORES nos quedaría de la siguiente manera:

• El grupo CONTROLADORES DE DOMINIO quedaría así:

• El grupo DIRECCION nos quedaría de la siguiente manera:

• El grupo IT nos quedaría de la siguiente manera:

• El grupo ADMINISTRACION nos quedaría de la siguiente manera:

• El grupo CONTABILIDAD nos quedaría de la siguiente manera:

• El grupo INGENIERIA nos quedaría de la siguiente manera:

• El grupo PUBLICIDAD nos quedaría de la siguiente manera:

• El grupo VENTAS nos quedaría de la siguiente manera:

• Ahora en Subredes IP nos hemos creado la subred DMZ – 192.168.3.0/24, ya que el servidor intercambiador de correos MX01 está en esta red:

• La subred LAN RAGASYS – 192.168.5.0/24 ya nos la había creado por defecto, lo único que hemos hecho ha sido editar el nombre:

• Sobre las propiedades de Subredes IP marcamos el check “Habilitar sondeos de subredes IP”, analizamos ahora y aceptamos, de esta forma nos mostrará los equipos en estas subredes:

• Ahora nos hemos creado el grupo DMZ y hemos movido el servidor MX01 a este grupo:

• Con esto ya tenemos organizados todos los equipos de nuestra infraestructura.

Saludos y espero que os resulte de ayuda

En este post vamos a ver las distintas partes que forman la consola de administración, ya que desde esta consola se realizan todas las configuraciones de administración del KSC.

• Tenemos este panel de Introducción, donde vamos a ver el estado general de nuestra suite de seguridad Kaspersky:

• En equipos administrados vamos a tener los equipos que podemos administrar en nuestra infraestructura, más adelante crearemos subgrupos dentro del principal, podemos crear directivas y tareas en los equipos clientes:

• En las tareas del servidor de administración tendremos las tareas que hemos programado para que las realice automáticamente según la fecha y hora que le tengamos definida, que se realicen con cierta periodicidad, etc… también podemos crear tareas que podemos lanzar manualmente:

• En las tareas para equipos específicos podemos crear y programar tareas para equipos determinados, por ejemplo lanzar un análisis de antivirus a un equipo que veamos sospechoso:

• En cuentas de usuario nos muestra todas las cuentas de Active Directory:

• En informes y notificaciones vamos a poder ver y crear, guardar e imprimir informes detallados sobre las estadísticas de nuestros equipos en la infraestructura de red:

• En los informes podemos poner el logo de nuestra empresa:

• En Administración de aplicaciones KSC permite administrar las aplicaciones desarroladas por Kaspersky Lab y otros proveedores, podemos crear categorías de aplicaciones y administrarlas mediante reglas, realizar un inventario y mantener un registro del software instalado en los equipos clientes, reparar vulneravillidades en el software instalado, etc…:

• En instalación remota vamos a poder distribuir e instalar los paquetes de instalación de los Endpoint antivirus y de los agentes de red en los equipos de nuestra infraestructura:

• En dispositivos móviles podemos administrar este tipo de dispositivos, si los hemos conectados y definido en el servidor de administración:

• En dispositivos no asignados podemos ver los equipos que no están administrados por Kaspersky Security Center:

• En Repositorios es donde vamos a tener las fuentes de actualizaciones para todo nuestro entorno de Kaspersky como por ejemplo el fichero de firmas de los antivirus:

• También podemos ver el Hardware de nuestros equipos:

• Podemos ver los archivos (virus) que están en cuarentena, copias de seguridad de los archivos que ha eliminado de los equipos al detectarlos como virus, los archivos no procesados son archivos detectados por Kaspersky como virus y están a la espera de que el administrador tome una decisión sobre que hacer con ellos:

Saludos y espero que os resulte de ayuda

En este post vamos a ver como configurar las primeras tareas del servidor de administración de Kaspersky Security Center.

• Nos vamos a la opción de “Tareas del Servidor de Administración”:

• Primero vamos a configurar la tarea de “Descargar actualizaciones al repositorio”, clic derecho sobre la tarea y propiedades:

• Se nos abre el siguiente asistente, y en la pestaña “General” nos muestra información sobre la tarea, y también podremos iniciarla manualmente dando clic sobre Iniciar, detener, pausar, reanudar:

• Sobre Notificación configuramos los siguientes parámetros:

• Configuramos la programación de esta tarea para que se realice todos los días a las 2 de la madrugada:

• Las opciones de configuración las dejamos por defecto:

• Comprobación de actualizaciones lo dejamos por defecto:

• Cuenta lo dejamos por defecto, clic en Aceptar:

• Ahora vamos a configurar la tarea de “Hacer copia de seguridad de los datos del Servidor de Administración”, clic derecho sobre la tarea y propiedades:

• Se nos abre el siguiente asistente, y en la pestaña “General” nos muestra información sobre la tarea, y también podremos iniciarla manualmente dando clic sobre Iniciar, detener, pausar, reanudar:

• Sobre Notificación configuramos los siguientes parámetros:

• Configuramos la programación de esta tarea para que se realice todos los días a las 5 de la madrugada:

• Sobre configuración, le indicamos la ruta de carpeta para que almacene los backups, y limitamos el número de copias guardadas a 5, clic sobre Aceptar:

Saludos y espero que os sea de ayuda

En este post vamos a ver la instalación de Kaspersky Security Center sobre MS Windows Server 2012 R2, que será un servidor miembro de un dominio de Active Directory, previamente configurado también sobre un MS Windows Server 2012 R2 .

Kaspersky Security Center está diseñado para la ejecución centralizada de las tareas básicas de administración y mantenimiento en la red de una organización. La aplicación proporciona a los administradores acceso a información detallada acerca del nivel de seguridad de la red, asimismo, permite configurar todos los componentes de protección que se crean con las aplicaciones Kaspersky Lab.

Kaspersky Security Center, es la consola central para administradores de redes corporativas responsables de la protección antivirus de la organización.

• Lo primero que haremos será descargarnos el paquete de Kaspersky Security Center desde la web de Kaspersky, dónde previamente debemos estar registrados para poder realizar la descarga, una vez que nos hemos registrado nos mandarán a nuestro correo electrónico el enlace de descarga y el serial key para la trial de 30 días:

• Una vez que hemos descargado el paquete, ejecutamos el setup y se nos abre la siguiente ventana, donde vamos a elegir, “Instalar el Servidor de Administración de KSC”:

• Comienza a preparar la instalación:

• Se nos abre este asistente de instalación, donde vamos a seguir los siguientes pasos:

• Aceptamos los términos de licencia:

• Elegimos la instalación personalizada:

• Marcamos todos los checks para una instalación completa:

• Elegimos la cantidad de equipos que tenemos en nuestra red, en este caso menos de 100:

• Seleccionamos una cuenta de dominio para iniciar el servicio del Servidor de Administración, esta cuenta debe tener permisos de administrador:

• Para los servicios de Kaspersky Security Center elegimos la cuenta predeterminada:

• Como servidor de bases de datos, elegimos MS SQL Server:

• En el modo de autenticación vamos a elegir, autenticación de Windows:

• Le indicamos que nos cree una carpeta compartida en la ubicación que nos interese, en este caso en la unidad E, que es un disco que sólo lo vamos a utilizar para los repositorios, así dejamos por un lado los archivos de sistema (Unidad C) y por otro los datos (Unidad E):

• La configuración de los puertos la dejamos por defecto:

• Elegimos nuestro servidor de Administración:

• Introducimos la dirección del servidor para la conexión de dispositivos móviles:

• Elegimos las aplicaciones de Kaspersky lab que nos interesen, para más tarde realizar el despliegue sobre los clientes, en este caso, vamos a elegir la última versión del Endpoint antivirus para Windows ya que nuestra red solo tiene clientes Windows:

• Comenzamos con la instalación:

• Como podemos ver la instalación ha finalizado correctamente:

• Se nos abre la consola de administración de KSC con un asistente de inicio rápido, donde configuraremos los siguientes parámetros:

• Introducimos el código de activación de 30 días que nos ha proporcionado Kaspersky:

• Implementamos automáticamente la clave en los equipos que se vayan a administrar:

• Aceptamos el uso de KSN:

• Configuramos las notificaciones por correo electrónico con nuestro servidor Exchange corporativo:

• Elegimos las siguientes opciones en la configuración de administración de actualizaciones, como servidor WSUS vamos a utilizar este mismo servidor que está configurado para ello, también nos da la opción de configurar como WSUS el KSC, para ello debemos elegir la segunda opción:

• Las exclusiones en la zona de confianza lo dejamos por defecto:

• Si tenemos un proxy, aquí debemos configurarlo, si no lo tenemos clic en “siguiente”:

• Comienza a descarga las actualizaciones:

• La configuración inicial se ha completado:

• Finalizamos la configuración inicial:

Saludos y espero que os resulte de ayuda

En los siguientes post vamos a ver cómo implementar una suite de seguridad para empresas con los productos de Kaspersky, dónde tenemos varias versiones:

• Endpoint Security Core
• Endpoint Security Select
• Endpoint Security Advanced
• Total Security for Business

Con cada una de estas soluciones que vayamos a adquirir a Karpersky, vamos a tener distintas combinaciones de características según la versión adquirida, según nuestro modelo de negocio debemos escoger entre una u otra, visitando la web de Karpersky (http://www.kaspersky.es/) en la pestaña de Empresas, podemos ver las características de cada suite de seguridad y los módulos que incluye cada una, nosotros en nuestros ejemplos vamos a utilizar la completa, Total Security for Business, ya que Kaspersky, al registrarnos en la web para descarga nos proporcionará una licencia trial de 30 días.

Las siguientes entradas las vamos a dividir en los siguientes puntos que iremos desarrollando:

• Kaspersky Security Center – Instalación y configuración inicial
• Kaspersky Security Center – Primeras tareas del servidor de administración
• Kaspersky Security Center – Consola de administración
• Kaspersky Security Center – Crear grupos de equipos
• Kaspersky Security Center – Instalación remota de Karpersky Endpoint Security 10
• Kaspersky Security Center – Karpersky Endpoint Security 10 para Windows
• Kaspersky Security Center – Introducción a las directivas
• Kaspersky Security Center – Crear directivas de agente de red de Kaspersky
• Kaspersky Security Center – Crear directivas de Endpoint Security
• Kaspersky Security Center – Tareas programadas de análisis de antivirus

Saludos y espero que os sea de ayuda