Instalacion BitDefender
Instalacion BitDefender
Instalacion BitDefender
GUÍA DE INSTALACIÓN
Bitdefender GravityZone
Guía de instalación
50340A34392034390AFE02048790BF8082B92FA06FA080BA74BC7CC1AE80BA996CE11D2E80BA74C7E78C2E80
82FFB239EA2080FEAAAAAAAABF800006AA3FB00000FBD5EFE73AD5009CF2544B4C3D00A6B67D616B878031FB
500EA66D0063567F854DF700E84116D29479001E1671326B0580C5FB204BC43D8067FDFBC34DB780D0D21797
1C6C00C7917C347B4580254D7859B54800EE712FF15D9700606495D7DC7D00AFBD83E36BFD8058E6B23EC589
003A89EEB31DAF00C8C91627818C001FB72BF86BFB803D6ABDBFC000809E5E6C015DFE80A54917860DD200B3
0202C06377805DE366E8361180DF05ED2359FA00AD5455C690B200A3E97B50FB728034D4AF78869180FFA96A
063B6F80D53484FF0C718046A5B3D16B298071D6D5BE608100E375ABE609FE8000DA16331D8A00FEF606A13E
AF80825B662EA68800BADF6BE52EFE80BA891646848B00BA9C21A5EE700082CC28DA84E080FEA1EC237E1780
Advertencia legal
Todos los derechos reservados. Ninguna parte de este libro puede ser reproducida o transmitida de forma alguna,
ni por ningún medio, electrónico o mecánico, incluyendo fotocopia, grabación o mediante un sistema de
almacenamiento y recuperación, sin la autorización previa por escrito de un representante de Bitdefender. La
inclusión de breves citas de reseñas se puede hacer sólo con la mención de la fuente citada. El contenido no puede
ser modificado en forma alguna.
Advertencia y Renuncia de Responsabilidad. Este producto y su documentación están protegidos por los derechos
de autor. La información en este documento se proporciona “tal cual”, sin garantía. Aunque se han tomado todas
las precauciones durante la preparación de este documento, los autores no tendrán responsabilidad alguna ante
ninguna persona o entidad con respecto a cualquier pérdida o daño causado o presuntamente causado directa o
indirectamente por la información contenida en el mismo.
Este documento contiene enlaces a sitios web de terceros que no están bajo el control de Bitdefender, por lo que
Bitdefenderno se hace responsable por el contenido de ningún sitio enlazado. Si usted accede a sitios web de
terceros listados en este documento, lo hará bajo su responsabilidad. Bitdefender proporciona estos vínculos
solamente para su conveniencia, y la inclusión del enlace no implica la aprobación por parte de Bitdefender o aceptar
responsabilidad alguna sobre el contenido del sitio de terceros.
Marcas Registradas. En este documento pueden aparecer nombres de marcas registradas. Todas las marcas
registradas y no registradas, en este documento, son propiedad exclusiva de sus respectivos propietarios, y
respectivamente reconocidas.
Tabla de contenidos
Prólogo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . v
1. Convenciones utilizadas en esta guía . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . v
1. Acerca de GravityZone . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1
1.1. Servicios de seguridad de GravityZone . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1
1.2. Architecture GravityZone . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2
1.2.1. Consola web (GravityZone Control Center) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2
1.2.2. Security Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
1.2.3. Agentes de seguridad . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
2. Requisitos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
2.1. Control Center . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
2.2. Protección de endpoint . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
2.2.1. Hardware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
2.2.2. Sistemas operativos soportados . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
2.2.3. Sistemas de archivo compatibles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
2.2.4. Navegadores soportados . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
2.2.5. Security Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
2.2.6. Uso de tráfico . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
2.3. Protección de Exchange . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
2.3.1. Entornos de Microsoft Exchange compatibles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
2.3.2. Requisitos del Sistema . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26
2.3.3. Otros requisitos de software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26
2.4. Cifrado completo del disco duro . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26
2.5. Puertos de comunicación de GravityZone . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28
3. Instalación de la protección . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29
3.1. Administración de Licencias . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29
3.1.1. Encontrar un reseller . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29
3.1.2. Activación de su licencia . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
3.1.3. Comprobar los detalles de licencia actuales . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31
3.2. Instalación de la protección de endpoints . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31
3.2.1. Instalación de Security Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31
3.2.2. Instalación de los agentes de seguridad . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
3.3. Instalación del Cifrado de disco completo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58
3.4. Instalación de la Protección de Exchange . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
3.4.1. Preparándose para la Instalación . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
3.4.2. Instalación de la protección de servidores de Exchange . . . . . . . . . . . . . . . . . . . . . . . . . . 60
3.5. Administrador de Credenciales . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60
3.5.1. Añadir credenciales al Gestor de credenciales . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60
3.5.2. Eliminación de credenciales del Gestor de credenciales . . . . . . . . . . . . . . . . . . . . . . . . . . 62
4. Integraciones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63
4.1. Integración con Amazon EC2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63
4.2. Integración con Microsoft Windows Defender ATP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64
4.2.1. Requisitos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64
4.2.2. Creación de la integración . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64
iii
4.2.3. Modificación de la integración . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65
4.2.4. Eliminación de la integración . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65
5. Desinstalación de la protección . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66
5.1. Desinstalación de la protección en endpoints . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66
5.1.1. Desinstalación de los agentes de seguridad . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66
5.1.2. Desinstalación de Security Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68
5.2. Desinstalación de la Protección de Exchange . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69
6. Obtener Ayuda . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70
6.1. Centro de soporte de Bitdefender . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70
6.2. Solicitar ayuda . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72
6.3. Usar la herramienta de soporte . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72
6.3.1. Uso de la herramienta de soporte en sistemas operativos Windows . . . . . . . . . . . . . . . . 72
6.3.2. Uso de la herramienta de soporte en sistemas operativos Linux . . . . . . . . . . . . . . . . . . . 74
6.3.3. Uso de la herramienta de soporte en sistemas operativos Mac . . . . . . . . . . . . . . . . . . . . 76
6.4. Información de contacto . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77
6.4.1. Direcciones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77
6.4.2. Distribuidor Local . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77
6.4.3. Oficinas de Bitdefender . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78
A. Apéndices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81
A.1. Tipos de archivo compatibles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81
iv
Prólogo
Esta guía va dirigida a los administradores de TI encargados de implementar la
protección de GravityZone en las instalaciones de su organización. Los
administradores de TI en busca de información sobre GravityZone pueden encontrar
en esta guía los requisitos de GravityZone y los módulos de protección disponibles.
Este documento se dedica a explicar cómo implementar los agentes de seguridad
de Bitdefender en todo tipo de endpoints de su empresa, así como la forma de
configurar la solución GravityZone.
Apariencia Descripción
ejemplo Los nombres de comandos en línea y
sintaxis, rutas y nombres de archivos,
configuración, salidas de archivos y texto de
entrada se muestran en caracteres de
espacio fijo.
http://www.bitdefender.com Los enlaces URL le dirigen a alguna
localización externa, en servidores http o ftp.
gravityzone-docs@bitdefender.com Las direcciones de e-mail se incluyen en el
texto como información de contacto.
“Prólogo” (p. v) Este es un enlace interno, hacia alguna
localización dentro del documento.
opción Todas las opciones del producto se muestran
utilizando caracteres en negrita.
palabra clave Las opciones de interfaz, palabras clave o
accesos directos se destacan mediante
caracteres en negrita.
Prólogo v
Admoniciones
Las advertencias son notas dentro del texto, marcadas gráficamente, que le facilitan
información adicional relacionada con el párrafo que está leyendo.
Nota
La nota es una pequeña observación. Aunque puede omitirla, las notas pueden
proporcionar información valiosa, como características específicas o enlaces hacia
temas relacionados.
Importante
Esta requiere su atención y no es recommendable saltársela. Normalmente
proporciona información importante aunque no extremadamente crítica.
Aviso
Se trata de información crítica que debería tartar con extremada cautela. Nada malo
ocurrirá si sigue las indicaciones. Debería leer y entender estas notas, porque
describen algo extremadamente peligroso.
Prólogo vi
1. ACERCA DE GRAVITYZONE
GravityZone es una solución de seguridad empresarial diseñada desde cero para
la virtualización y la nube, con el fin de ofrecer servicios de seguridad a endpoints
físicos, máquinas virtuales en la nube privada y pública, y servidores de correo de
Exchange.
GravityZone es un producto con una consola de administración unificada disponible
en la nube, alojada por Bitdefender, o como appliance virtual que se aloja en las
instalaciones de la organización, y proporciona un único punto para la
implementación, aplicación y administración de las políticas de seguridad para
cualquier número de endpoints de cualquier tipo y en cualquier ubicación.
GravityZone aporta múltiples capas de seguridad para endpoints y para los
servidores de correo de Microsoft Exchange: antimalware con monitorización del
comportamiento, protección contra amenazas de día cero, inclusión de aplicaciones
en la lista negra y entorno de pruebas, cortafuego, control de dispositivos, control
de contenidos, antiphishing y antispam.
Acerca de GravityZone 1
Se utiliza heurística proactiva para clasificar los procesos maliciosos según su
comportamiento, con lo que se detectan nuevas amenazas en tiempo real.
Acerca de GravityZone 2
Control Center, una interfaz basada en Web, se integra con los sistemas de
monitorización y administración existentes para aplicar fácilmente el sistema de
protección a las estaciones de trabajo y servidores no administrados.
Acerca de GravityZone 3
Bitdefender Endpoint Security Tools comprende los siguientes componentes:
● Motores de análisis
● Funciones de protección
● Roles de endpoint
Motores de análisis
Los motores de análisis se establecen de forma automática durante la creación
de paquetes de Bitdefender Endpoint Security Tools, dejando que el agente de
endpoint detecte la configuración de la máquina y adapte la tecnología de análisis
en consecuencia.
El administrador también puede personalizar los motores de análisis, pudiendo
elegir entre varias tecnologías de análisis:
1. Análisis local, cuando el análisis se realiza localmente en el endpoint. El modo
de análisis local es adecuado para máquinas potentes, con todas las firmas y
motores almacenados localmente.
2. Análisis híbrido con motores ligeros (nube pública), con una huella media, que
utiliza el análisis en la nube y, parcialmente, las firmas locales. Este modo de
análisis conlleva el beneficio de un menor consumo de recursos, aunque implica
el análisis fuera de las instalaciones.
3. Análisis centralizado en la nube pública o privada, con una huella reducida que
requiere un Servidor de seguridad para el análisis. En este caso, no se almacena
localmente el conjunto de firmas, y el análisis se descarga en el Servidor de
seguridad.
Nota
Existe un reducido conjunto de motores almacenados localmente, necesarios
para descomprimir los archivos comprimidos.
Acerca de GravityZone 4
Funciones de protección
Con Bitdefender Endpoint Security Tools hay disponibles los siguientes módulos
de protección:
● Antimalware
● Control avanzado de amenazas
● Cortafuego
● Control de Contenido
● Control de dispositivos
● Usuario con Permisos
● Cifrado de volumen
● Administración de parches
Antimalware
El módulo de protección antimalware se basa en el análisis de firmas y en el análisis
heurístico (B-HAVE, ATC) contra virus, gusanos, troyanos, spyware, adware,
keyloggers, rootkits y otros tipos de software malicioso.
La tecnología de análisis antimalware de Bitdefender se basa en las capas de
protección siguientes:
● Primero, se utiliza un método de análisis tradicional donde el contenido
analizado se compara con la base de datos de firmas. La base de datos de
firmas contiene patrones de bytes específicos para conocer los peligros y se
actualiza regularmente por Bitdefender. Este método de análisis es efectivo
contra amenazas confirmadas que han sido descubiertas y documentadas. Sin
embargo, no importa lo rápidamente que se actualice la base de datos de firmas,
siempre hay una ventana de tiempo vulnerable entre que la amenaza es
descubierta y una solución es lanzada.
● Contra las amenazas de nueva generación indocumentadas, una segunda capa
de protección facilitada por B-HAVE, un motor heurístico de Bitdefender. Los
algoritmos heurísticos detectan el malware en función de las características
de su comportamiento. B-HAVE ejecuta los archivos sospechosos en un entorno
virtual para analizar su impacto en el sistema y asegurarse de que no supongan
una amenaza. Si se detecta una amenaza, el programa está prevenido de
ejecutarlo.
Acerca de GravityZone 5
Control avanzado de amenazas
Para las amenazas que logran eludir incluso el motor heurístico, una tercera capa
de seguridad está presente en la forma de Advanced Threat Control (ATC).
Advanced Threat Control monitoriza continuamente los procesos en ejecución y
detecta las conductas sospechosas, como por ejemplo los intentos de ocultar el
tipo de proceso, ejecutar código en el espacio de otro proceso (secuestro de
memoria del proceso para escalado de privilegios), replicar, descartar archivos,
ocultarse a las aplicaciones de listado de procesos, etc. Cada comportamiento
sospechoso aumenta la calificación del proceso. Cuando se alcanza un límite,
salta la alarma.
Importante
Este módulo solo está disponible para sistemas operativos soportados de servidor
y equipos de escritorio Windows.
Cortafuego
El Cortafuego controla el acceso de las aplicaciones a la red y a Internet. Se permite
automáticamente el acceso a una amplia base de datos de aplicaciones legítimas
y conocidas. Más aun, el cortafuegos puede proteger el sistema contra escaneo
de puertos, restringir ICS y avisar cuando se conecten a la red Wi-Fi nuevos nodos.
Importante
Este módulo solo está disponible para estaciones de trabajo Windows. Para más
información, diríjase a “Sistemas operativos soportados” (p. 16).
Control de Contenido
El módulo de Control de contenidos ayuda a hacer cumplir las políticas de la
empresa para el tráfico permitido, el acceso Web, la protección de datos y el control
de aplicaciones. Los administradores pueden definir las opciones de análisis de
tráfico y las exclusiones, programar el acceso Web bloqueando o permitiendo
ciertas categorías Web o URLs, configurar las reglas de protección de datos y
definir permisos para el uso de aplicaciones concretas.
Importante
Este módulo solo está disponible para estaciones de trabajo Windows. Para más
información, diríjase a “Sistemas operativos soportados” (p. 16).
Acerca de GravityZone 6
Control de dispositivos
El módulo de control de dispositivos permite evitar la fuga de datos confidenciales
y las infecciones de malware a través de dispositivos externos conectados a los
endpoints. Para ello, aplica políticas con reglas de bloqueo y excepciones a una
amplia gama de tipos de dispositivos (como por ejemplo unidades flash USB,
dispositivos Bluetooth, reproductores de CD/DVD, dispositivos de almacenamiento,
etc.).
Importante
Este módulo solo está disponible para sistemas operativos soportados de servidor
y equipos de escritorio Windows. Para más información, diríjase a “Sistemas
operativos soportados” (p. 16).
Importante
Este módulo solo está disponible para sistemas operativos soportados de servidor
y equipos de escritorio Windows. Para más información, diríjase a “Sistemas
operativos soportados” (p. 16).
Cifrado de volumen
El módulo de Cifrado de volumen le permite realizar el cifrado de disco completo
basándose en BitLocker en los equipos con Windows. Puede cifrar y descifrar los
volúmenes, ya sean de arranque o no, con un solo clic, mientras que GravityZone
gestiona todo el proceso, con una mínima intervención de los usuarios. Además,
GravityZone almacena las claves de recuperación necesarias para desbloquear
los volúmenes cuando los usuarios olvidan sus contraseñas.
Nota
Este módulo está disponible para algunos sistemas operativos Windows. Para conocer
los requisitos del módulo de Cifrado de volumen, consulte“Cifrado completo del disco
duro” (p. 26)
Acerca de GravityZone 7
El módulo de Cifrado puede estar disponible para su solución GravityZone con una
clave de licencia independiente.
Administración de parches
El módulo de Administración de parches, que está completamente integrado en
GravityZone, mantiene actualizados los sistemas operativos y las aplicaciones de
software al tiempo que proporciona visibilidad completa del estado de los parches
en los endpoints administrados de Windows.
El módulo de Administración de parches de GravityZone incluye varias
características, como análisis de parches bajo demanda o programados, aplicación
manual o automática de parches o informes de los parches que faltan.
Puede obtener más información sobre los proveedores y productos compatibles
con la Administración de parches de GravityZone en este artículo de la base de
conocimientos.
Nota
El módulo de Administración de parches es un complemento disponible con una
clave de licencia independiente para todos los paquetes GravityZone existentes.
Roles de endpoint
Rol de relay
Los agentes de endpoint con rol de Bitdefender Endpoint Security Tools Relay
actúan como servidores de comunicaciones, de actualizaciones y proxy para otros
endpoints de la red. Los agentes de endpoint con rol de relay son especialmente
necesarios en organizaciones con redes aisladas, donde todo el tráfico se canaliza
a través de un único punto de acceso.
En las empresas con grandes redes distribuidas, los agentes de relay ayudan a
reducir el uso de ancho de banda, al evitar que los endpoints protegidos y los
servidores de seguridad se conecten directamente al appliance de GravityZone.
Una vez que se instala un agente Bitdefender Endpoint Security Tools Relay en la
red, se pueden configurar otros endpoints mediante política para comunicarse con
Control Center a través del agente de relay.
Los agentes Bitdefender Endpoint Security Tools Relay sirven para lo siguiente:
● Detección de todos los endpoints desprotegidos de la red.
Acerca de GravityZone 8
Esta funcionalidad es esencial para la implementación del agente de seguridad
en un entorno de GravityZone en la nube.
● Implementación del agente de endpoint dentro de la red local.
● Actualización de los endpoints protegidos de la red.
● Garantía de la comunicación entre Control Center y los endpoints conectados.
● Funcionamiento como servidor proxy para endpoints protegidos.
● Optimización del tráfico de red durante las actualizaciones, implementaciones,
análisis y otras tareas que consumen recursos.
Importante
Este rol adicional está disponible registrando un complemento de Administración
de parches.
Acerca de GravityZone 9
Bitdefender Endpoint Security Tools for Windows Legacy no se puede implementar
a distancia desde la consola de GravityZone. Los administradores deben instalar
el paquete BEST for Windows Legacy manualmente o utilizando una herramienta
de terceros, como Microsoft SCCM.
Antimalware
El módulo antimalware puede detectar y eliminar todo tipo de malware, incluyendo
virus, spyware, troyanos, keyloggers, gusanos y adware. La tecnología de análisis
disponible es de Análisis local, con todas las firmas y los motores almacenados
localmente.
Control de Contenido
El Control de contenido protege los endpoints contra ataques de phishing, intentos
de fraude y contenidos web inapropiados. También incluye un amplio conjunto de
controles de usuario que ayudan al administrador de la red a hacer cumplir las
políticas de uso de los equipos y de Internet.
Importante
El Control de contenido está disponible a partir de OS X El Capitan (10.11). Esta
funcionalidad se basa en una extensión del kernel de macOS. La instalación de
extensiones del kernel requiere su aprobación en macOS High Sierra (10.13.x).
Control de dispositivos
El Control de dispositivos permite evitar la fuga de datos confidenciales y las
infecciones de malware a través de dispositivos externos conectados a los
endpoints, mediante la aplicación de políticas con reglas de bloqueo a una amplia
gama de tipos de dispositivos (dispositivos Bluetooth, CDROM, módems,
impresoras, etc.).
Acerca de GravityZone 10
Importante
El Control de dispositivos está disponible a partir de OS X El Capitan (10.11). Esta
funcionalidad se basa en una extensión del kernel de macOS. La instalación de
extensiones del kernel requiere su aprobación en macOS High Sierra (10.13.x).
Cifrado
El módulo de cifrado le permite realizar el cifrado de disco completo basándose
en FileVault, aunque GravityZone se encarga de gestionar todo el proceso.
Nota
El módulo de Cifrado puede estar disponible para su solución GravityZone con una
clave de licencia independiente.
Acerca de GravityZone 11
2. REQUISITOS
Todas las soluciones GravityZone se instalan y administran a través del Control
Center.
Aviso
Control Center no funcionará o se mostrará correctamente en Internet Explorer 9+
con la Vista de compatibilidad habilitada, que equivaldría a utilizar una versión de
navegador no soportada.
Requisitos 12
2.2.1. Hardware
Agente de seguridad sin roles
Uso CPU
MOTOR ÚNICO
SO Análisis local Análisis híbrido Análisis central.
Solo AV Opc. complet. Solo AV Opc. complet. Solo AV Opc. complet.
Windows 1024 1200 512 660 256 400
Linux 1024 1024 512 512 256 256
macOS 1024 1024 n/a n/a n/a n/a
Requisitos 13
Antivirus (motor único) Módulo de protección
SO Análisis Control Usua
Local Híbrido Centralizado comportamiento Cortafuego contenidos avanz
Windows 75 55 30 +13 +17 +41 +2
Unix 200 180 90 - - - -
macOS 300 - - - - - -
* Las cantidades cubren el uso diario de clientes de endpoint, sin tener en cuenta
las tareas adicionales, como análisis bajo demanda o actualizaciones de productos.
Requisitos 14
* Las cantidades cubren el uso diario de clientes de endpoint, sin tener en cuenta
las tareas adicionales, como análisis bajo demanda o actualizaciones de productos.
Importante
Si desea guardar los paquetes de instalación y las actualizaciones en otra partición
distinta a donde está instalado el agente, asegúrese de que ambas particiones tengan
suficiente espacio libre en el disco (10 GB) pues, de lo contrario, el agente abortará
la instalación. Esto solo es necesario en la instalación.
Requisitos 15
Agente de seguridad con rol de Servidor de almacenamiento en caché
de parches
El agente con el rol de Servidor de almacenamiento en caché de parches debe
cumplir los siguientes requisitos acumulativos:
● Todos los requisitos de hardware del agente de seguridad simple (sin roles)
● Todos los requisitos de hardware del rol de Relay
● Además, 100 GB de espacio libre en el disco para almacenar los parches
descargados
Importante
Si desea guardar los parches en otra partición distinta a donde está instalado el
agente, asegúrese de que ambas particiones tengan suficiente espacio libre en el
disco (100 GB) pues, de lo contrario, el agente abortará la instalación. Esto solo es
necesario en la instalación.
Requisitos 16
● Windows XP con Service Pack 2 (64 bits)
● Windows XP con Service Pack 3 (32bit)
Aviso
(1) Deben instalarse estos componentes concretos del sistema operativo integrado:
● Protocolo de red TCP/IP con Cliente para redes Microsoft
● Archivos binarios de soporte de base
● Administrador de filtros
● Soporte de caché de DNS
● Instalador de Windows
● Proveedor de Instalador de Windows WMI
● Servicio de estación de trabajo
● WinHTTP
● DLL de recursos de Windows XP Service Pack 2
● Inicio de sesión de Windows (estándar)
● Shell del explorador
● Formato NTFS
Requisitos 17
Servidor Windows
Soporte total
● Windows Server 2016
● Windows Server 2016 Core
● Windows Server 2012 R2
● Windows Server 2012
● Windows Small Business Server (SBS) 2011
● Windows Server 2008 R2
Soporte limitado
En estos sistemas operativos, el agente de seguridad solo admite antimalware
y Advanced Threat Control. Usuario avanzado y relay no son compatibles.
Windows Server 2008 y Windows Small Business Server (SBS) 2008 también
son compatibles con la Protección de Exchange.
● Windows Server 2008
● Windows Server 2003 R2
● Windows Server 2003
● Windows Small Business Server (SBS) 2008
● Windows Small Business Server (SBS) 2003
● Windows Home Server
Importante
Bitdefender Endpoint Security Tools es compatible con la tecnología Windows
Server Failover Cluster (WSFC).
Unix
Soporte total
● Ubuntu 14.04 LTS or higher
● Red Hat Enterprise Linux / CentOS 6.0 or higher
● SUSE Linux Enterprise Server 11 SP3 or higher
● OpenSUSE Leap 42.x
(1)
● Fedora 25 or higher
Requisitos 18
● Debian 8.0 or higher
● Oracle Linux 6.3 or higher
● Amazon Linux AMI 2016.09 or higher
Soporte limitado
Estos sistemas operativos ya no serán oficialmente admitidos a partir del 1 de
enero de 2019. Tenga en cuenta que los repositorios de Ubuntu 12.04 dejaron de
estar disponibles en abril de 2017. Le recomendamos encarecidamente que
actualice a la última versión disponible.
● Debian 7
● Ubuntu 12.04 LTS
Aviso
(1) En Fedora 28, Bitdefender Endpoint Security Tools requiere la instalación manual
del paquete libnsl mediante la ejecución del siguiente comando:
Requisitos 19
Versiones del Distribuciones Linux Requisitos on-access
kernel
OpenSUSE Leap 42.x
Fedora 25 or higher
Debian 7.0 or higher
Oracle Linux 6.3 or higher
2.6.38 or Debian 8 Fanotify debe estar habilitado y
higher establecido en modo de aplicación
obligatoria y, luego, hay que
recompilar el paquete del kernel.
Para más información, consulte este
artículo de la base de conocimientos.
2.6.18 - 2.6.37 CentOS 6.x Bitdefender proporciona soporte
Red Hat Enterprise Linux 6.x mediante DazukoFS con módulos del
kernel precompilados.
Todos los Todos los demás sistemas El módulo DazukoFS debe
demás kernels compatibles compilarse manualmente. Para
obtener más información, consulte
“Compilación manual del módulo
DazukoFS” (p. 53).
Requisitos 20
Versiones del Distribuciones Detalles
kernel Linux
Nota
El análisis on-access no analiza los
recursos compartidos montados utilizando
SSH o FTP.
Nota
Fanotify y DazukoFS permiten que aplicaciones de terceros controlen el acceso a
archivos en sistemas Linux. Para obtener más información, consulte:
● Páginas de manual de Fanotify:
http://www.xypron.de/projects/fanotify-manpages/man7/fanotify.7.html.
● Sitio Web del proyecto Dazuko: http://dazuko.dnsalias.org/wiki/index.php/About.
macOS
● macOS High Sierra (10.13.x)
● macOS Sierra (10.12.x)
● OS X El Capitan (10.11.x)
● OS X Yosemite (10.10.5)
● OS X Mavericks (10.9.5)
Nota
Ha dejado de prestarse soporte a OS X Mountain Lion (10.8.5), pero las instalaciones
existentes seguirán recibiendo actualizaciones de firmas.
Requisitos 21
AFS, BTRFS, ext2, ext3, ext4, FAT, FAT16, FAT32, VFAT, exFAT, NTFS, UFS, ISO
9660 / UDF, NFS, CIFS/SMB, VXFS, XFS.
Nota
El análisis on-access no es compatible con NFS ni CIFS/SMB.
Requisitos 22
● Microsoft Hyper-V Server 2008 R2, 2012, 2012 R2 o Windows Server 2008 R2,
2012, 2012 R2 (incluyendo Hyper-V Hypervisor)
● Red Hat Enterprise Virtualization 3.0 (incluyendo KVM Hypervisor)
● Oracle VM 3.0
● Oracle VM VirtualBox 5.2, 5.1
● Nutanix Prism con AOS 5.5, 5.6 (Enterprise Edition)
● Nutanix Prism versión 2018.01.31 (Community Edition)
Nota
A petición puede proporcionarse soporte para otras plataformas de virtualización.
Otros requisitos:
● Aunque no es obligatorio, Bitdefender recomienda instalar Security Server en
cada host físico para mejorar el rendimiento.
● Debe aprovisionar 8 GB de espacio en disco en cada host del Security Server.
Requisitos 23
● Tráfico de actualizaciones de firmas descargadas entre el cliente de endpoint
y el Servidor de actualizaciones (MB/día)
Requisitos 24
* Los datos proporcionados se han medido con 3,49 GB de archivos (6658
archivos), de los cuales 1,16 GB eran archivos portables ejecutables (PE).
** Los datos proporcionados se han medido para los 500 sitios Web mejor
clasificados.
Nota
La latencia de red entre el cliente de endpoint y el servidor en la nube de
Bitdefender debe ser inferior a 1 segundo.
Requisitos 25
A partir del 30 de enero de 2017, Security for Exchange ya no es compatible con
las instalaciones de Microsoft Exchange 2007 en Windows Server 2003, 2003 R2
y Small Business Server 2003. Si sigue necesitando utilizar Microsoft Exchange
2007, plantéese migrar su instalación a Windows Server 2008.
Security for Exchange es compatible con Microsoft Exchange Database Availability
Groups (DAGs).
Requisitos 26
Desde la perspectiva del software, los requisitos son casi los mismos que para
BitLocker y FileVault, y la mayoría de las limitaciones se refieren a estas dos
herramientas.
Para Windows
El módulo de Cifrado de GravityZone admite BitLocker en máquinas Windows con
un módulo de plataforma segura (TPM), a partir de la versión 1.2, y en máquinas
que no son TPM.
GravityZone admite BitLocker en endpoints con los siguientes sistemas operativos:
● Windows 10 Education
● Windows 10 Enterprise
● Windows 10 Pro
● Windows 8.1 Enterprise
● Windows 8.1 Pro
● Windows 8 Enterprise
● Windows 8 Pro
● Windows 7 Ultimate (with TPM)
● Windows 7 Enterprise (with TPM)
● Windows Server 2016*
● Windows Server 2012 R2*
● Windows Server 2012*
● Windows Server 2008 R2* (with TPM)
* Estos sistemas operativos no incluyen BitLocker, por lo que debe instalarse por
separado. Para obtener más información acerca de la implementación de BitLocker
en Windows Server, consulte estos artículos de la base de conocimientos de
Microsoft:
● https://technet.microsoft.com/en-us/itpro/bitlocker-how-to-deploy-on-windows-server
● https://technet.microsoft.com/en-us/library/cc732725(v=ws.10).aspx
Importante
GravityZone no admite el cifrado en Windows 7 y Windows 2008 R2 sin TPM.
Requisitos 27
Para obtener información detallada sobre los requisitos de BitLocker, consulte
este artículo de la base de conocimientos de Microsoft:
https://technet.microsoft.com/en-us/library/cc766200(v=ws.10).aspx
Para Mac
GravityZone admite FileVault en endpoints con los siguientes sistemas operativos:
● macOS High Sierra (10.13)
● macOS Sierra (10.12)
● OS X El Capitan (10.11)
● OS X Yosemite (10.10)
● OS X Mavericks (10.9)
Nota
Puede instalar el agente de Bitdefender en Mac OS X Mountain Lion (10.8), pero el
módulo Cifrado no estará disponible.
Requisitos 28
3. INSTALACIÓN DE LA PROTECCIÓN
Para proteger su red con Bitdefender, debe instalar los agentes de seguridad de
GravityZone en los endpoints.
La siguiente tabla muestra los tipos de endpoints que protege cada servicio:
Servicio Endpoints
Security for Endpoints Equipos físicos (estaciones de trabajo, portátiles
y servidores) que ejecuten Microsoft Windows,
Linux y macOS (anteriormente denominado OS X)
Security for Virtualized Microsoft Windows o máquinas virtuales Linux
Environments
Security for Exchange Servidores de Microsoft Exchange
Instalación de la protección 29
Para encontrar un reseller de Bitdefender en su país:
1. Acceda a la página del Buscador de partners en el sitio Web de Bitdefender.
2. Seleccione el país en el que reside para ver la información de contacto de los
partners de Bitdefender disponibles.
3. Si no encuentra un reseller Bitdefender en su país, no dude en contactar con
nosotros por correo en comercial@bitdefender.es.
Aviso
Activar una licencia NO agrega sus características a la licencia activa actual. En su
lugar, la nueva licencia invalida la antigua. Por ejemplo, activar una licencia de 10
endpoints sobre otra de 100 endpoints NO dará como resultado una suscripción de
110 endpoints. Por el contrario, reducirá el número de endpoints cubiertos de 100 a
10.
Instalación de la protección 30
9. Haga clic en Guardar.
10. Para poder utilizar el complemento, debe cerrar sesión en Control Center y luego
volver a iniciar sesión. Esto hará que las características del complemento sean
visibles en GravityZone.
Importante
Solo Bitdefender Endpoint Security Tools admite la conexión a un Security Server.
Para más información, diríjase a “Architecture GravityZone” (p. 2).
Instalación de la protección 31
Debe considerar el número de máquinas virtuales protegidas, recursos disponibles
para Security Server en los hosts, además de la conectividad de red entre Security
Server y las máquinas virtuales protegidas.
El agente de seguridad instalado en las máquinas virtuales se conecta a Security
Server sobre TCP/IP, utilizando la información configurada en la instalación o
través de una política.
El paquete Security Server está disponible para su descarga desde Control Center
en diferentes formatos, compatibles con las principales plataformas de
virtualización.
Instalación de la protección 32
Interfaz de configuración del Security Server (menú principal)
Para navegar por los menús y opciones, utilice las teclas de las flechas y el
Tabulador. Para seleccionar una opción concreta, pulse Intro.
4. Configure los ajustes de la red.
El Security Server utiliza el protocolo TCP/IP para comunicarse con los otros
componentes de GravityZone. Puede configurar el appliance para que obtenga
los ajustes de red automáticamente del servidor DHCP, o bien puede configurar
los ajustes de red manualmente como se describe a continuación:
a. Desde el menú principal, seleccione Configuración de red.
b. Seleccione la interfaz de red.
c. Seleccione el modo de configuración de IP:
● DHCP, si desea que el Security Server obtenga automáticamente los
ajustes de red del servidor DHCP.
● Estático, si no hay servidor DHCP o si se ha reservado una IP para el
appliance en el servidor DHCP. En este caso, debe configurar
manualmente los ajustes de red.
i. Introduzca el nombre de host, la dirección IP, la máscara de red, la
puerta de enlace y los servidores DNS en los campos
correspondientes.
ii. Seleccione Aceptar para guardar los cambios.
Nota
Si está conectado al appliance por medio de un cliente SSH, al cambiar los ajustes
de red se cerrará inmediatamente su sesión.
Instalación de la protección 33
5. Configure los ajustes del proxy.
Si se usa un servidor proxy en la red, debe proporcionar sus datos para que el
Security Server pueda comunicarse con GravityZone Control Center.
Nota
Solo se admiten proxies con autenticación básica.
Importante
Esta dirección debe ser la misma que la que aparece en los ajustes de política
de Control Center. Para revisar el enlace, acceda a la página Políticas, añada
o abra una política personalizada, vaya a la sección General > Comunicación
> Asignación de comunicación del endpoint e introduzca el nombre del
Servidor de comunicaciones en el campo del encabezado de columna. Se
mostrará el servidor correcto en los resultados de búsqueda.
Instalación de la protección 34
3.2.2. Instalación de los agentes de seguridad
Para proteger sus endpoints físicos y virtuales, debe instalar un agente de seguridad
en cada uno de ellos. Además de gestionar la protección del endpoint local, el
agente de seguridad también se comunica con Control Center para recibir las
órdenes del administrador y para comunicar los resultados de sus acciones.
Para más información sobre los agentes de seguridad disponibles, consulte
“Agentes de seguridad” (p. 3).
En máquinas Windows y Linux, el agente de seguridad puede tener dos roles y es
posible instalarlo de la siguiente manera:
1. Como un simple agente de seguridad para sus endpoints.
2. Como relay, actuando como agente de seguridad y también servidor de
comunicaciones, de actualizaciones y proxy para otros endpoints de la red.
Aviso
● El primer endpoint en el que instale la protección ha de tener rol de relay, o
no podrá implementar remotamente el agente de seguridad en otros endpoints
de la misma red.
● El endpoint de relay debe estar encendido y conectado para que los agentes
conectados se comuniquen con Control Center.
Instalación de la protección 35
El idioma mostrado por la interfaz de usuario en los endpoints de Windows
protegidos se define por defecto en el momento de la instalación en función del
idioma de su cuenta de GravityZone.
En Mac, el idioma mostrado por la interfaz de usuario se define en el momento de
la instalación en función del idioma del sistema operativo del endpoint. En Linux,
el agente de seguridad no tiene una interfaz de usuario localizada.
Para instalar la interfaz de usuario en otro idioma en determinados endpoints de
Windows, puede crear un paquete de instalación y establecer el idioma preferido
en sus opciones de configuración. Esta opción no está disponible para endpoints
Mac y Linux. Para obtener más información sobre la creación de paquetes de
instalación, consulte “Crear paquetes de instalación” (p. 38).
Instalación de la protección 36
Importante
Si desea implementar el agente de seguridad en un equipo con Bitdefender
Antivirus for Mac 5.x, primero debe quitar manualmente este último. Para obtener
una guía de los pasos a dar, consulte este artículo de la base de conocimientos.
Instalación local
Una forma de instalar el agente de seguridad en un endpoint es ejecutar un paquete
de instalación localmente.
Puede crear y administrar paquetes de instalación en la página Red > Paquetes.
Instalación de la protección 37
La página Paquetes
Aviso
● La primera máquina en la que instale la protección ha de tener rol de relay, o no
podrá implementar el agente de seguridad en otros endpoints de la red.
● La máquina de relay debe estar encendida y conectada para que los clientes se
comuniquen con Control Center.
Una vez instalado el primer cliente, este se utilizará para detectar otros endpoints
de la misma red, basándose en el mecanismo de Detección de redes. Para
información detallada sobre la detección de redes, consulte “Cómo funciona la
detección de red” (p. 55).
Para instalar el agente de seguridad localmente en un endpoint, siga estos pasos:
1. Cree un paquete de instalación según sus necesidades.
Nota
Este paso no es obligatorio si ya se ha creado un paquete de instalación para la
red correspondiente a su cuenta.
Instalación de la protección 38
3. Haga clic en el botón Añadir en la parte superior de la tabla. Aparecerá una
nueva ventana de configuración.
Nota
Esta opción solo está disponible para algunos sistemas operativos Windows.
Nota
Solo se instalarán los módulos soportados por cada sistema operativo. Para más
información, diríjase a “Agentes de seguridad” (p. 3).
Instalación de la protección 39
● Relay, para crear el paquete para un endpoint con rol de relay. Para más
información, diríjase a “Rol de relay” (p. 8)
Aviso
Los sistemas operativos antiguos no admiten el rol de relay. Para más
información, diríjase a “Sistemas operativos soportados” (p. 16).
Nota
Se consideran equipos de bajo rendimiento aquellos que tienen una frecuencia
de CPU inferior a 1,5 GHz o menos de 1 GB de memoria RAM.
Instalación de la protección 40
– Análisis centralizado en nube pública o privada (con Security Server),
que puede contar con reserva* en Análisis local (con motores completos)
o en Análisis híbrido (con motores ligeros)
– Análisis híbrido (con motores ligeros)
– Análisis local (con motores completos)
The default scan mode for EC2 instances is Local Scan (all signatures are
stored on the installed security agent, and the scan is run locally on the
machine). If you want to scan your EC2 instances with a Security Server,
you need to configure the security agent’s installation package and the
applied policy accordingly.
The default scan mode for Microsoft Azure virtual machines is Local Scan
(all signatures are stored on the installed security agent, and the scan is run
locally on the machine). If you want to scan your Microsoft Azure virtual
machines with a Security Server, you need to configure the security agent’s
installation package and the applied policy accordingly.
* Al utilizar análisis con motores duales, cuando el primer motor no esté
disponible, se utilizará el motor de reserva. El consumo de recursos y la
utilización de la red dependen de los motores empleados.
Para obtener más información con respecto a las tecnologías de análisis
disponibles, consulte“Motores de análisis” (p. 4)
Aviso
Endpoint Security (agente antiguo) solo es compatible con el análisis local.
Instalación de la protección 41
d. Siga los mismos pasos para añadir varios servidores de seguridad, si
existiesen. En tal caso, puede configurar sus prioridades mediante las flechas
arriba y abajo disponibles a la derecha de cada entidad. Cuando no
esté disponible el primer Security Server, se utilizará el siguiente y así
sucesivamente.
e. Para eliminar una entidad de la lista, haga clic en el botón Borrar
correspondiente de la parte superior de la tabla.
Puede optar por cifrar la conexión con el Security Server seleccionando la opción
Usar SSL.
10. Seleccione Analizar antes de la instalación si quiere asegurarse de que las
máquinas están limpias antes de instalar el cliente en ellas. Se ejecutará un
análisis rápido en la nube de las máquinas objetivo correspondientes antes de
empezar la instalación.
11. En los endpoints Windows, Bitdefender Endpoint Security Tools se instala en
el directorio de instalación por defecto. Seleccione Usar ruta de instalación
personalizada si desea instalar Bitdefender Endpoint Security Tools en una
ubicación diferente. En este caso, escriba la ruta deseada en el campo
correspondiente. Utilice las reglas de Windows al escribir la ruta (por ejemplo,
D:\carpeta). Si la carpeta especificada no existe, se creará durante la
instalación.
12. Si lo desea, puede establecer una contraseña para evitar que los usuarios
desinstalen la protección. Seleccione Contraseña de desinstalación e introduzca
la contraseña deseada en los campos correspondientes.
13. Si los endpoints objetivo se encuentran en el inventario de red de Grupos
personalizados, puede elegir trasladarlos a una carpeta especificada
inmediatamente después de haber finalizado la implementación de agentes de
seguridad.
Seleccione Usar carpeta personalizada y elija una carpeta en la tabla
correspondiente.
14. En la sección Implementador, seleccione la entidad a la que se conectarán los
endpoints objetivo para instalar y actualizar el cliente:
● Bitdefender Cloud, si desea actualizar los clientes directamente desde
Internet.
Instalación de la protección 42
En este caso, también puede definir los ajustes del proxy, si es que los
endpoints objetivo se conectan a Internet a través de un proxy. Seleccione
Utilizar un proxy para la comunicación e introduzca los ajustes necesarios
del proxy en los campos que figuran a continuación.
● Endpoint Security Relay, si desea conectar los endpoints a un cliente de
relay instalado en su red. Todas las máquinas con rol de relay detectadas
en su red figurarán en la tabla que se muestra a continuación. Seleccione
la máquina de relay que desee. Los endpoints conectados se comunicarán
con Control Center solo mediante el relay especificado.
Importante
El puerto 7074 debe estar abierto para que funcione la implementación
mediante Bitdefender Endpoint Security Tools Relay.
Nota
Los ajustes configurados en un paquete de instalación se aplicarán a los endpoints
inmediatamente después de la instalación. En cuanto se aplique una política al
cliente, se harán cumplir los ajustes configurados en la política en sustitución de
determinados ajustes del paquete de instalación (como por ejemplo, servidores de
comunicaciones o ajustes de proxy).
Instalación de la protección 43
de 64-bit (lo que lo hace más fácil de distribuir). Por otro lado, requiere una
conexión a Internet activa.
● Kit completo. Los kits de instalación completos tienen mayor tamaño y han
de ejecutarse en el tipo concreto de sistema operativo.
El kit completo se utiliza para instalar la protección en los endpoints sin
conexión a Internet o con conexiones lentas. Descargue este archivo en un
endpoint conectado a Internet y distribúyalo a otros endpoints usando un
medio de almacenamiento externo o compartiéndolo en la red.
Nota
Versiones de kit completo disponibles:
– SO Windows: sistemas de 32 bits y 64 bits
– SO Windows heredado: sistemas de 32 bits y 64 bits
– SO Linux: sistemas de 32 bits y 64 bits
– macOS: solo sistemas de 64 bits
Asegúrese de usar la versión correcta para el sistema donde instala.
Aviso
● No hay que cambiar el nombre del ejecutable de descarga, pues de lo contrario
no podrá descargar los archivos de instalación del servidor de Bitdefender.
Instalación de la protección 44
4. Introduzca la dirección de correo electrónico de cada usuario que desea que
reciba el enlace de descarga del paquete de instalación. Pulse Intro tras cada
dirección.
Asegúrese de la validez de todas las direcciones de correo electrónico que
introduzca.
5. Si desea ver los enlaces de descarga antes de enviarlos por correo electrónico,
haga clic en el botón Enlaces de instalación.
6. Haga clic en Enviar. Se envía un correo electrónico que contiene el enlace de
instalación a cada dirección de correo electrónico especificada.
Nota
En macOS, después de instalar Endpoint Security for Mac, se solicita a los
usuarios que aprueben las extensiones del kernel de Bitdefender en sus equipos.
Mientras los usuarios no aprueben las extensiones del kernel de Bitdefender, no
funcionarán algunas características del agente de seguridad. Para más
información, consulte este artículo de la base de conocimientos.
Instalación de la protección 45
3. Si ha descargado el kit completo, extraiga los archivos del archivo
comprimido.
4. Dótese de privilegios de root ejecutando el comando sudo su.
5. Cambie los permisos del archivo de instalación para poder ejecutarlo:
# chmod +x installer
# ./installer
$ service bd status
Importante
Si utiliza la administración de VMware Horizon View Persona, se recomienda
configurar la política de grupo de Active Directory para excluir los siguientes procesos
de Bitdefender (sin la ruta completa):
● bdredline.exe
● epag.exe
● epconsole.exe
● epintegrationservice.exe
● epprotectedservice.exe
● epsecurityservice.exe
● epupdateservice.exe
● epupdateserver.exe
Estas exclusiones deben aplicarse siempre que el agente de seguridad se ejecute
en el endpoint. Para más información, consulte esta página de la documentación de
VMware Horizon.
Instalación de la protección 46
Instalación remota
Gracias a las tareas de instalación, Control Center le permite instalar remotamente
el agente de seguridad en endpoints detectados en la red.
Una vez que haya instalado localmente el primer cliente con rol de relay, pueden
tardarse unos minutos en que el resto de endpoints de la red aparezcan en Control
Center. Desde este punto, puede instalar remotamente el agente de seguridad en
endpoints bajo su administración mediante tareas de instalación desde Control
Center.
Bitdefender Endpoint Security Tools incluye un mecanismo automático de detección
de redes que le permite detectar otros endpoints de su red. Los endpoints
detectados se muestran como no administrados en la página Red.
Para activar la detección de redes, primero debe tener instalado Bitdefender
Endpoint Security Tools en al menos un endpoint de la red. Este endpoint se utilizará
para analizar la red e instalar Bitdefender Endpoint Security Tools en los endpoints
desprotegidos.
Para información detallada sobre la detección de redes, consulte “Cómo funciona
la detección de red” (p. 55).
Instalación de la protección 47
Nota
La implementación remota solo funciona en los sistemas operativos modernos,
a partir de Windows 7/Windows Server 2008 R2, para los cuales Bitdefender
brinda soporte total. Para más información, diríjase a “Sistemas operativos
soportados” (p. 16).
Nota
Opcionalmente, puede aplicar filtros para mostrar únicamente los endpoints no
administrados. Haga clic en el menú Filtros y seleccione las siguientes opciones:
No administrados de la pestaña Seguridad y Todos los elementos recursivamente
de la pestaña Profundidad.
Instalación de la protección 48
Instalación de Bitdefender Endpoint Security Tools desde el menú Tareas
Nota
Por ejemplo, cuando hay que realizar determinadas operaciones en el equipo
objetivo antes de instalar el cliente (como la desinstalación de otros
programas y el reinicio del sistema operativo), puede programar la tarea de
implementación para que se ejecute cada 2 horas. La tarea se lanzará en los
equipos objetivo cada 2 horas hasta que culmine correctamente.
Instalación de la protección 49
Importante
Para estaciones Windows 8.1, debe proporcionar las credenciales de la cuenta
de administrador integrada o de una cuenta de administrador de dominio. Para
obtener más información, consulte este artículo de la base de conocimientos.
Nota
Las credenciales especificadas se guardan automáticamente en su Gestor
de credenciales para que no tenga que volver a introducirlas la próxima vez.
Para acceder al Gestor de credenciales, señale su nombre de usuario en la
esquina superior derecha de la consola.
Importante
Si las credenciales proporcionadas no son válidas, la implementación del
cliente fallará en los endpoints correspondientes. Asegúrese de actualizar
las credenciales del SO introducidas en el Gestor de credenciales cuando
éstas cambien en los endpoints objetivo.
Instalación de la protección 50
Nota
Se mostrará un mensaje de advertencia si todavía no ha seleccionado
credenciales. Este paso es obligatorio para instalar de forma remota el agente
de seguridad en los endpoints.
Importante
El puerto 7074 debe estar abierto para que funcione la implementación
mediante el agente de relay.
Instalación de la protección 51
anterioridad para su cuenta y también el paquete de instalación por defecto
disponible con Control Center.
12. Si es necesario, puede modificar algunos de los ajustes del paquete de
instalación seleccionado haciendo clic en el botón Personalizar junto al campo
Usar paquete.
Abajo aparecerán los ajustes del paquete de instalación y puede hacer los
cambios que precise. Para más información sobre la modificación de paquetes
de instalación, consulte “Crear paquetes de instalación” (p. 38).
Si desea guardar las modificaciones como un paquete nuevo, seleccione la
opción Guardar como paquete, situada en la parte inferior de la lista de ajustes
de paquetes, e introduzca un nombre para el nuevo paquete de instalación.
13. Haga clic en Guardar. Aparecerá un mensaje de confirmación.
Puede ver y administrar las tareas en la página Red > Tareas.
Importante
Si utiliza la administración de VMware Horizon View Persona, se recomienda
configurar la política de grupo de Active Directory para excluir los siguientes procesos
de Bitdefender (sin la ruta completa):
● bdredline.exe
● epag.exe
● epconsole.exe
● epintegrationservice.exe
● epprotectedservice.exe
● epsecurityservice.exe
● epupdateservice.exe
● epupdateserver.exe
Estas exclusiones deben aplicarse siempre que el agente de seguridad se ejecute
en el endpoint. Para más información, consulte esta página de la documentación de
VMware Horizon.
Instalación de la protección 52
Compilación manual del módulo DazukoFS
Siga los siguientes pasos para compilar DazukoFS para la versión del kernel del
sistema y luego cargar el módulo:
1. Descargue las cabeceras del kernel apropiadas.
● En sistemas Ubuntu, ejecute este comando:
# mkdir temp
# cd temp
# cp /opt/BitDefender/share/modules/dazukofs/dazukofs-source.tar.gz
# tar -xzvf dazukofs-source.tar.gz
# cd dazukofs-3.1.4
4. Compile el módulo:
# make
# make dazukofs_install
Instalación de la protección 53
Requisitos para la utilización del análisis on-access con DazukoFS
Para que el análisis on-access funcione con DazukoFS, se deben cumplir una serie
de condiciones. Compruebe si alguna de las afirmaciones que figuran a
continuación corresponde a su sistema Linux y siga las instrucciones para evitar
problemas.
● La política SELinux debe estar desactivada o configurada como Tolerante. Para
consultar y ajustar la opción de política SELinux, edite el archivo
/etc/selinux/config.
● Bitdefender Endpoint Security Tools es compatible exclusivamente con la
versión DazukoFS incluida en el paquete de instalación. Si DazukoFS ya está
instalado en el sistema, desinstálelo antes de instalar Bitdefender Endpoint
Security Tools.
● DazukoFS es compatible con ciertas versiones del kernel. Si el paquete
DazukoFS incluido con Bitdefender Endpoint Security Tools no es compatible
con la versión del kernel del sistema, el módulo dará error al cargarse. En dicho
caso, puede actualizar el kernel a la versión soportada o recompilar el módulo
DazukoFS para su versión del kernel. Puede encontrar el paquete DazukoFS en
el directorio de instalación de Bitdefender Endpoint Security Tools:
/opt/BitDefender/share/modules/dazukofs/dazukofs-modules.tar.gz
● Al compartir archivos a través de servidores dedicados como NFS, UNFSv3 o
Samba, tiene que iniciar los servicios en el siguiente orden:
1. Activar el análisis on-access mediante política desde Control Center.
Para más información, consulte la Guía del administrador de GravityZone.
2. Inicie el servicio de uso compartido de red.
Para NFS:
Para UNFSv3:
Para Samba:
Instalación de la protección 54
# service smbd start
Importante
Para el servicio NFS, DazukoFS solo es compatible con el Servidor de usuarios
NFS.
Instalación de la protección 55
Importante
Control Center no utiliza la información de red del Active Directory o de la función de
mapa de red disponible en Windows Vista y posterior. El mapa de red se basa en una
tecnología de detección de red diferente: el protocolo Link Layer Topology Discovery
(LLTD).
Instalación de la protección 56
Más sobre el servicio Microsoft Computer Browser
Datos sobre el servicio Computer Browser:
● Funciona independientemente de Active Directory.
● Funciona exclusivamente en redes IPv4 y opera independientemente dentro de
los límites de un grupo LAN (grupo de trabajo o dominio). Se compila y mantiene
una lista de examen para cada grupo LAN.
● Normalmente utiliza transmisiones del servidor sin conexión para comunicarse
entre nodos.
● Utiliza NetBIOS en TCP/IP (NetBT).
● Requiere resolución de nombre de NetBIOS. Se recomienda tener una
infraestructura de Servicio de Windows de nombre de Internet (WINS)
funcionando en la red.
● No está habilitado por omisión en Windows Server 2008 y 2008 R2.
Para información detallada sobre el servicio Computer Browser, compruebe la
Referencia técnica del servicio de navegador del equipo en Microsoft Technet.
Instalación de la protección 57
● Hay que establecer una infraestructura de Windows Internet Naming Service
(WINS) que funcione correctamente.
● Para Windows Vista y posterior, la detección de red ha de estar activada (Panel
de control > Centro de redes y recursos compartidos > Cambiar ajustes de
compartición avanzados).
Para poder activar esta característica, han de iniciarse los siguientes servicios:
– Cliente DNS
– Publicación de recurso de detección de función
– Descubrimiento de SSDP
– Host de dispositivo UPnP
● En entornos con múltiples dominios, se recomienda establecer relaciones de
confianza entre dominios de manera que los equipos puedan acceder a las
listas de examen de otros dominios.
Los equipos desde los cuales Bitdefender Endpoint Security Tools accede al servicio
Computer Browser deben poder resolver nombres NetBIOS.
Nota
El mecanismo de detección de redes funciona en todos los sistemas operativos
soportados, incluyendo las versiones de Windows Embedded, siempre que se cumplan
los requisitos.
Instalación de la protección 58
3.4. Instalación de la Protección de Exchange
Security for Exchange se integra automáticamente con los servidores de Exchange,
dependiendo del rol del servidor. Solo se instalan las características compatibles
para cada rol, como se describe aquí:
Instalación de la protección 59
3.4.2. Instalación de la protección de servidores de Exchange
Para proteger sus servidores de Exchange, debe instalar Bitdefender Endpoint
Security Tools con rol de protección de Exchange en cada uno de ellos.
Tiene varias opciones para implementar Bitdefender Endpoint Security Tools en
los servidores de Exchange:
● Instalación local, con la descarga y ejecución del paquete de instalación en el
servidor.
● Instalación remota, mediante la ejecución de una tarea Instalar.
● Remota, mediante la ejecución de la tarea Reconfigurar el cliente, si Bitdefender
Endpoint Security Tools ya ofrece protección del sistema de archivos en el
servidor.
Para conocer los pasos de instalación detallados, consulte “Instalación de los
agentes de seguridad” (p. 35).
Instalación de la protección 60
Para añadir un conjunto de credenciales:
Administrador de Credenciales
Nota
Si no ha especificado las credenciales de autenticación, necesitará introducirlas
cuando ejecute tareas de instalación. Las credenciales especificadas se guardan
automáticamente en su Gestor de credenciales para que no tenga que volver a
introducirlas la próxima vez.
Instalación de la protección 61
3.5.2. Eliminación de credenciales del Gestor de credenciales
Para eliminar credenciales obsoletas del Gestor de credenciales:
1. Vaya a la fila de la tabla que contiene las credenciales que desea eliminar.
2. Haga clic en el botón Eliminar a la derecha de la fila de la tabla
correspondiente. La cuenta seleccionada se eliminará.
Instalación de la protección 62
4. INTEGRACIONES
GravityZone ofrece la posibilidad de integrar Control Center con soluciones de
terceros.
Puede configurar la integración de sus soluciones de terceros en la página
Integraciones, a la cual puede acceder señalando su nombre de usuario en la
esquina superior derecha de la consola y eligiendo Integraciones.
Desde esta página, puede añadir, editar o eliminar las integraciones según sus
necesidades.
Integraciones 63
4.2. Integración con Microsoft Windows Defender ATP
La integración entre GravityZone y la Protección contra amenazas avanzada de
Windows Defender de Microsoft permite a los clientes de Microsoft administrar la
seguridad de sus endpoints macOS y Linux desde la consola de administración
del Centro de seguridad de Windows Defender.
Con esta integración, GravityZone enviará información sobre el malware y los
eventos de estado del producto desde sus macOS administrados y endpoints
basados ??en Linux al Centro de seguridad de Windows Defender.
4.2.1. Requisitos
● Token de acceso. Para crear esta integración en GravityZone Control Center
necesitará un token de acceso, que es único para cada empresa cliente. Puede
obtener este token en el Centro de seguridad de Windows Defender como se
describe en este artículo de la base de conocimientos.
● Cuenta de administrador de empresa en el Control Center de GravityZone.
Integraciones 64
4. Introduzca el token obtenido como se describe en este artículo de la base de
conocimientos en la zona de entrada de la ventana.
5. Haga clic en Guardar. Se creará y añadirá la integración a la página de
Integraciones.
Nota
La integración se configura solo una vez para la misma empresa y está visible para
todas sus cuentas de usuario de administrador de empresa.
Integraciones 65
5. DESINSTALACIÓN DE LA PROTECCIÓN
Puede desinstalar y volver a instalar los componentes de GravityZone en ciertos
casos, como cuando necesite utilizar una clave de licencia para otra máquina, para
corregir errores o cuando se actualice.
Para desinstalar correctamente la protección de Bitdefender de los endpoints de
su red, siga las instrucciones descritas en este capítulo.
● Desinstalación de la protección en endpoints
● Desinstalación de la Protección de Exchange
Aviso
Los agentes de seguridad y los servidores de seguridad son esenciales para mantener
los endpoints a salvo de cualquier amenaza, por lo que desinstalarlos puede poner
en peligro toda la red.
Desinstalación remota
Para desinstalar la protección de Bitdefender de cualquier endpoint administrado
de forma remota:
1. Acceda a la página Red.
Desinstalación de la protección 66
2. Seleccione el contenedor que desee del panel de la izquierda. Todos los equipos
del contenedor seleccionado se muestran en la tabla del panel de la derecha.
3. Seleccione los endpoints de los que desea desinstalar el agente de seguridad
de Bitdefender.
4. Haga clic en Tareas, en la zona superior de la tabla, y elija Desinstalar cliente.
Se muestra una ventana de configuración.
5. En la ventana de la tarea Desinstalar agente puede elegir si desea conservar
los archivos en cuarentena en el endpoint o borrarlos.
6. Haga clic en Guardar para crear la tarea. Aparecerá un mensaje de confirmación.
Puede ver y administrar la tarea en Red > Tareas.
Si desea volver a instalar los agentes de seguridad, consulte “Instalación de la
protección de endpoints” (p. 31).
Desinstalación local
Para desinstalar manualmente el agente de seguridad de Bitdefender de una
máquina con Windows:
1. Dependiendo de su sistema operativo:
● En Windows 7, acceda a Inicio > Panel de control > Desinstalar un programa
en la categoría Programas.
● En Windows 8, acceda a Configuración > Panel de control > Desinstalar un
programa en la categoría Programas.
● En Windows 8.1, haga clic con el botón derecho en el botón Inicio y, a
continuación, seleccione Panel de control > Programas y características.
● En Windows 10, acceda a Inicio > Configuración > Sistema > Aplicaciones
y características.
2. En la lista de programas, seleccione el agente de Bitdefender que desee.
3. Haga clic en Desinstalar.
4. Introduzca la contraseña de Bitdefender, en caso de que se hubiese habilitado
en la política de seguridad. Durante la desinstalación, puede ver el progreso de
la tarea.
Para desinstalar manualmente el agente de seguridad de Bitdefender de una
máquina con Linux:
Desinstalación de la protección 67
1. Abra el terminal.
2. Obtenga acceso root mediante los comandos su o sudo su.
3. Desplácese mediante el comando cd hasta la siguiente ruta:
/opt/BitDefender/bin
4. Ejecute el script:
# ./remove-sve-client
Desinstalación de la protección 68
Se trasladará Security Server a la carpeta Eliminado, donde puede completar
la eliminación haciendo clic nuevamente en el botón Eliminar en la barra de
herramientas de acción.
Aviso
En la ventana de configuración, asegúrese de haber seleccionado todos los demás
roles activos en el endpoint. De lo contrario, se desinstalarán también.
Desinstalación de la protección 69
6. OBTENER AYUDA
Bitdefender se esfuerza en proporcionar a sus clientes un incomparable soporte
rápido y eficiente. Si experimenta algún problema o si tiene cualquier duda sobre
su producto Bitdefender, diríjase a nuestro Centro de soporte online. Dispone de
muchos recursos que puede utilizar para encontrar rápidamente una solución o
respuesta a su problema. O, si lo prefiere, puede contactar con el equipo de Atención
al Cliente de Bitdefender. Nuestro soporte responderá a todas sus preguntas en
un corto periodo y le proporcionarán la asistencia que necesite.
Nota
Puede encontrar información sobre los servicios y políticas de soporte que ofrecemos
en nuestro Centro de Soporte técnico.
Obtener Ayuda 70
Bitdefender se incluyen en la Base de conocimientos de Bitdefender en forma de
soluciones a los bugs, instrucciones de depuración de errores o artículos
informativos como apoyo a los archivos de ayuda de los productos.
La base de conocimientos de Bitdefender para productos corporativos está
p e r m a n e n t e m e n t e d i s p o n i b l e e n
http://www.bitdefender.com/support/business.html.
Obtener Ayuda 71
6.2. Solicitar ayuda
Puede solicitar ayuda a través de nuestro Centro de soporte técnico online: Rellene
el formulario de contacto y envíelo.
Obtener Ayuda 72
iv. Escriba una descripción del problema que se ha encontrado.
v. Opcionalmente, puede intentar reproducir el problema antes de empezar
a recolectar datos. En tal caso, proceda de la siguiente manera:
A. Active la opción Intentar reproducir el problema antes de enviarlo.
B. Haga clic en Siguiente.
C. Seleccione el tipo de incidencia que ha experimentado.
D. Haga clic en Siguiente.
E. Reproduzca el problema en su equipo. Cuando acabe, vuelva a la
Herramienta de soporte y seleccione la opción He reproducido el
problema.
c. Haga clic en Siguiente. La Support Tool recoge la información de producto,
información relacionada con otras aplicaciones instaladas en la máquina
y la configuración del software y del hardware.
d. Espere a que se complete el proceso.
e. Haga clic en Finalizar para cerrar la ventana. Se ha creado un archivo zip
en su escritorio.
Obtener Ayuda 73
3. Dentro del archivo comprimido, abra el archivo problem.txt y complételo con
los datos necesarios.
Envíe el archivo zip junto con su solicitud al representante de soporte de Bitdefender
mediante el formulario de ticket de soporte por correo electrónico disponible en la
página de Ayuda y soporte de la consola.
# /opt/BitDefender/bin/bdconfigure
Obtener Ayuda 74
● deliverall -default proporciona la misma información que en la opción
anterior, pero se adoptarán las acciones por defecto para los registros, sin
preguntar al usuario (los registros se desactivan y se eliminan).
También puede ejecutar el comando /bdconfigure directamente desde el paquete
BEST (completo o downloader) sin tener el producto instalado.
Para informar de un problema de GravityZone que afecte a los sistemas Linux, siga
los siguientes pasos, usando las opciones descritas anteriormente:
1. Active los registros del módulo de comunicaciones y del producto.
2. Trate de reproducir el problema.
3. Desactive los registros.
4. Cree el archivo comprimido con los registros.
5. Abra un ticket de soporte de correo electrónico mediante el formulario disponible
en la página Ayuda y soporte de Control Center, con una descripción del
problema y adjuntando el archivo comprimido de los registros.
La herramienta de soporte para Linux ofrece la siguiente información:
● Las carpetas etc, var/log, /var/crash (si existe) y var/epag de
/opt/BitDefender, que contienen los ajustes y registros de Bitdefender
● El archivo /var/log/BitDefender/bdinstall.log, que contiene la
información sobre la instalación
● El archivo Network.txt, que contiene los ajustes de red y la información de
conectividad de la máquina
● El archivo product.txt, que incluye el contenido de todos los archivos
update.txt de /opt/BitDefender/var/lib/scan y una lista recursiva
completa de todos los archivos de /opt/BitDefender.
● El archivo system.txt, que contiene información general del sistema (versiones
del kernel y de la distribución, RAM disponible y espacio libre en el disco duro)
● El archivo users.txt, que contiene información sobre el usuario
● Otra información referente al producto en relación con el sistema, como por
ejemplo las conexiones externas de los procesos y el uso de la CPU
● Registros del sistema.
Obtener Ayuda 75
6.3.3. Uso de la herramienta de soporte en sistemas operativos
Mac
Para enviar una solicitud al equipo de soporte técnico de Bitdefender, ha de
proporcionar lo siguiente:
● Una descripción detallada del problema que se ha encontrado.
● Una captura de pantalla (si procede) del mensaje de error exacto que aparece.
● El registro de la herramienta de soporte.
Para obtener información del sistema Mac mediante la herramienta de soporte:
1. Descargue el archivo ZIP que contiene la herramienta de soporte.
2. Extraiga el archivo BDProfiler.tool del archivo comprimido.
3. Abra una ventana de Terminal.
4. Acceda a la ubicación del archivo BDProfiler.tool.
Por ejemplo:
cd /Users/Bitdefender/Desktop;
chmod +x BDProfiler.tool;
6. Ejecute la herramienta.
Por ejemplo:
/Users/Bitdefender/Desktop/BDProfiler.tool;
Obtener Ayuda 76
6.4. Información de contacto
La eficiente comunicación es la clave para un negocio con éxito. Durante los últimos
15 años, Bitdefender se ha forjado una reputación incuestionable de lucha constante
para mejorar la comunicación y así aumentar las expectativas de nuestros clientes
y partners. Por favor no dude en contactar con nosotros.
6.4.1. Direcciones
Departamento de ventas: enterprisesales@bitdefender.com
Centro de soporte:http://www.bitdefender.com/support/business.html
Documentación: gravityzone-docs@bitdefender.com
Distribuidores locales:http://www.bitdefender.es/partners
Programa de Partners: partners@bitdefender.com
Relaciones con la Prensa: prensa@bitdefender.es
Envío de virus: virus_submission@bitdefender.com
Envío de Spam: spam_submission@bitdefender.com
Notificar abuso: abuse@bitdefender.com
Sitio Web: http://www.bitdefender.com
Obtener Ayuda 77
6.4.3. Oficinas de Bitdefender
Las oficinas de Bitdefender están listas para responder a cualquier pregunta relativa
a sus áreas de acción, tanto a nivel comercial como en otros asuntos. Sus
direcciones y contactos están listados a continuación.
Estados Unidos
Bitdefender, LLC
PO Box 667588
Pompano Beach, Fl 33066
United States
Teléfono (comercial&soporte técnico): 1-954-776-6262
Comercial: sales@bitdefender.com
Web: http://www.bitdefender.com
Centro de soporte: http://www.bitdefender.com/support/business.html
Francia
Bitdefender
49, Rue de la Vanne
92120 Montrouge
Fax: +33 (0)1 47 35 07 09
Teléfono: +33 (0)1 47 35 72 73
Correo: b2b@bitdefender.fr
Página web: http://www.bitdefender.fr
Centro de soporte: http://www.bitdefender.fr/support/business.html
España
Bitdefender España, S.L.U.
Avda. Diagonal, 357, 1º 1ª
08037 Barcelona
España
Fax: (+34) 93 217 91 28
Tel (oficina&comercial): (+34) 93 218 96 15
Teléfono (soporte técnico): (+34) 93 502 69 10
Comercial: comercial@bitdefender.es
Página web: http://www.bitdefender.es
Centro de soporte: http://www.bitdefender.es/support/business.html
Obtener Ayuda 78
Alemania
Bitdefender GmbH
Technologiezentrum Schwerte
Lohbachstrasse 12
D-58239 Schwerte
Deutschland
Tel (oficina&comercial): +49 (0) 2304 94 51 60
Teléfono (soporte técnico): +49 (0) 231 98 92 80 16
Comercial: firmenkunden@Bitdefender.de
Página web: http://www.bitdefender.de
Centro de soporte: http://www.bitdefender.de/support/business.html
Rumania
BITDEFENDER SRL
DV24 Offices, Building A
24 Delea Veche Street
024102 Bucharest, Sector 2
Fax: +40 21 2641799
Teléfono (comercial&soporte técnico): +40 21 2063470
Comercial: sales@bitdefender.ro
Página web: http://www.bitdefender.ro
Centro de soporte: http://www.bitdefender.ro/support/business.html
Obtener Ayuda 79
Office # 160
Dubai, UAE
Teléfono (comercial&soporte técnico): 00971-4-4588935 / 00971-4-4589186
Fax: 00971-4-44565047
Comercial: sales@bitdefender.com
Web: http://www.bitdefender.com
Centro de soporte: http://www.bitdefender.com/support/business.html
Obtener Ayuda 80
A. Apéndices
A.1. Tipos de archivo compatibles
Los motores de análisis antimalware incluidos en las soluciones de seguridad de
Bitdefender pueden analizar todos los tipos de archivo que puedan contener
amenazas. La lista siguiente incluye los tipos de archivo que se analizan más
comúnmente.
{*; 386; 3g2; 3gg; 7z; a6p; ac; accda; accdb; accdc; accde;
accdr; accdt; accdu; acl; acm; acr; action; ade; adp; ain;
air; app; ar; arc; arj; as; asd; asf; asp; au; avi; awk; ax;
bas; bat; bin; bmp; boo; bz; bz2; bzip2; cab; cal; cgi; chm;
cla; class; cmd; cnv; com; cpio; cpl; cru; crush; csc; csh;
dat; dcx; deb (with gzip, bzip2, xz); dek; dld; dll; dmg (with
HFS); doc; docm; docx; dot; dotm; dotx; drv; drw; ds; ds4;
dtd; ebm; emf; eml; eps; esh; exe; ezs; fky; frs; fxp; gadget;
gif; grv; gx2; gz; gzip; hap; hlp; hms; hta; htm; html; htt;
iaf; icd; ico; img; inf; ini; inx; ipf; iso; isu; jar; jfif;
jpe; jpeg; jpg; js; jse; jsx; kix; laccdb; lha; lzh; lnk; maf;
mam; maq; mar; mat; mcr; mda; mdb; mde; mdt; mdw; mem; mhtml;
mid; mmf; mov; mp3; mpd; mpeg; mpg; mpp; mpt; mpx; ms; msg;
msi; mso; msp; mst; msu; nws; oab; obd; obi; obs; obt; ocx;
odt; oft; ogg; ole; one; onepkg; osci; ost; ovl; pa; paf; pak;
pat; pci; pcx; pdf; pex; pfd; pgm; php; pif; pip; png; pot;
potm; potx; ppa; ppam; pps; ppsm; ppsx; ppt; pptm; pptx; ppz;
prc; prf; prg; ps1; psd; psp; pst; pub; puz; pvd; pwc; pwz;
py; pyc; pyo; qpx; qt; qxd; ra; ram; rar; rbx; rgb; rgs; rm;
rox; rpj; rpm (with cpio, gzip, bzip2, xz); rtf; scar; scr;
script; sct; sdr; sh3; shb; shs; shw; sit; sldm; sldx; smm;
snp; snt; spr; src; svd; swf; sym; sys; tar; tar.z; tb2; tbz2;
td0; tgz; thmx; tif; tiff; tlb; tms; tsp; tt6; u3p; udf; ufa;
url; vb; vbe; vbs; vbscript; vwp; vxd; wav; wbk; wbt; wcm;
wdm; wiz; wks; wll; wmf; wml; wpc; wpf; wpg; wpk; wpl; ws;
ws2; wsc; wsf; wsh; xar; xl; xla; xlam; xlb; xlc; xll; xlm;
Apéndices 81
xls; xlsb; xlsm; xlsx; xlt; xltm; xltx; xlw; xml; xqt; xsf;
xsn; xtp; xz; z; zip; zl?; zoo
Apéndices 82