ePolicy Orchestrator 4.0

Utilice esta consola de interfaz de usuario para establecer la configuración general que se aplicará al análisis de todos los procesos.

Tarea

Si desea consultar las definiciones de las opciones, haga clic en ? en la interfaz.

  1. Haga clic en Sistemas | Catálogo de directivas y, a continuación, en la lista de productos seleccione VirusScan Enterprise 8.8.0. La lista de categorías muestra las categorías de directivas en VirusScan Enterprise 8.8.0.
  2. Edite una directiva existente o cree una nueva: Editar una directiva existente
    1. Desde la lista Categoría, seleccione la categoría de la directiva.
    2. En la columna Acciones, haga clic en Editar para abrir la página de configuración de directivas.

    Crear una nueva directiva

    1. Haga clic en Nueva directiva para abrir el cuadro de diálogo Nueva directiva.
    2. En la lista Crear una nueva directiva basada en esta otra existente, seleccione una de las configuraciones.
    3. Escriba el nombre de la nueva directiva.
    4. Haga clic en Aceptar. La nueva directiva aparece en la lista de directivas existentes.
  3. En la lista Configuración para, seleccione Estación de trabajo o Servidor.
  4. En la página Directivas generales en tiempo real, haga clic en la ficha General para configurar la directiva general que se aplicará a todos los análisis en tiempo real. Por ejemplo, qué elementos se deben analizar en tiempo real y cuándo, el tiempo máximo de análisis y si se deben analizar las cookies.

    Siempre que el análisis en tiempo real esté activado, se podrá configurar el análisis de todos los procesos que se estén ejecutando en el sistema. De este modo se mejora la seguridad del sistema, aunque es posible que afecte al rendimiento del tiempo de arranque.

    Para configurar la función de análisis de procesos activados, vaya al grupo de análisis y haga clic en Procesos activados para analizar todos los procesos que se encuentren ejecutándose en ese momento en el sistema. Para ello, el análisis en tiempo real debe estar activado.
    Nota: La activación de esta función puede afectar al tiempo que tarda el sistema en arrancar.
  5. En la ficha ScriptScan, active ScriptScan y configure los procesos o URL que desee excluir del análisis.
  6. En la ficha Bloqueo, configure el bloqueo de conexiones desde equipos remotos que escriben archivos con amenazas potenciales o programas no deseados.
    Nota: De forma predeterminada, cuando un sistema remoto escribe malware en un sistema que dispone de VirusScan Enterprise, VirusScan Enterprise bloquea la conexión a ese sistema remoto.

    También puede configurar un mensaje para que se envíe al sistema que ha escrito el malware.

    Nota: Para poder enviar este mensaje se requiere el servicio Windows Messenger.
  7. En la ficha Mensajes, configure mensajes de notificación que se enviarán a los usuarios locales cuando se produzca una detección. Especifique también qué medidas puede tomar el usuario contra la amenaza.
  8. En la ficha Informes, active los archivos de registro de actividades de análisis. Defina el tamaño y el formato de esos archivos, dónde se deben almacenar y cualquier otra información de análisis adicional que contribuya a diagnosticar la amenaza.
    Nota: Estos archivos de registro resultan muy útiles a la hora de diagnosticar amenazas de seguridad y determinar qué medidas tomar frente a esas amenazas.

ePolicy Orchestrator 4.0