[Topic 187780]

Ayuda de Kaspersky Endpoint Security Cloud

Funciones nuevas

• Novedades de cada versión de Kaspersky Endpoint Security Cloud
• Endpoint Detection and Response
  
  

Comparación de funciones

• Comparación de funciones de Kaspersky Endpoint Security Cloud en distintas ediciones
• Comparación de las funciones de Kaspersky Endpoint Security Cloud para los distintos tipos de Windows
  
  

Primeros pasos

• Primeros pasos con Kaspersky Endpoint Security Cloud
• Configuración inicial de Kaspersky Endpoint Security Cloud
• Implementación de Kaspersky Endpoint Security Cloud
  
  

Monitoreo y generación de informes

• Widgets y lista de eventos
• Informes sobre la protección de dispositivos
  
  

Funciones avanzadas

• Data Discovery
• Cloud Discovery
• Diagnóstico de vulnerabilidades y Administración de parches

[Topic 147133]

Novedades

Esta sección contiene información sobre las nuevas funciones y mejoras de todas las versiones de Kaspersky Endpoint Security Cloud y Kaspersky Business Hub.

La función de actualizaciones (incluido el suministro de actualizaciones de las firmas antimalware y de la base de código) y la función de KSN pueden dejar de estar disponibles en el software en el territorio de EE. UU.

Actualización 24.11

• Ahora se admite la nueva versión de Kaspersky Endpoint Security para Windows

  Kaspersky Endpoint Security Cloud ahora es compatible con Kaspersky Endpoint Security 12.8 para Windows.

  Algún tiempo después de que el paquete de distribución de la nueva versión esté listo, la aplicación de seguridad se actualizará automáticamente en los dispositivos administrados. En cuanto se inicie la actualización automática, se mostrará una notificación en la sección "Panel de información". Además, la sección "Paquetes de distribución" mostrará el estado de la actualización automática.

• Nuevo idioma disponible

  La Consola de administración de Kaspersky Endpoint Security Cloud ya está disponible en chino simplificado.

Actualización 24.10

• Ahora se admiten nuevas versiones de aplicaciones de seguridad

  Kaspersky Endpoint Security Cloud ahora es compatible con Kaspersky Endpoint Security 12.7 para Windows y Kaspersky Endpoint Security 12.1 parche B para Mac.

  Puede actualizar la aplicación de seguridad en los dispositivos Windows de sus usuarios a la nueva versión desde Kaspersky Endpoint Security Cloud.

  La nueva versión de Kaspersky Endpoint Security para Mac le permite administrar los dispositivos de sus usuarios que ejecutan macOS Sequoia 15. Puede preparar el paquete de distribución de la nueva versión desde la consola de Kaspersky Endpoint Security Cloud y, a continuación, descargar y entregar este paquete a sus usuarios de macOS. A continuación, los usuarios pueden instalar la nueva versión de Kaspersky Endpoint Security for Mac en sus dispositivos.

• Mejora de las notificaciones de actualización automática de Kaspersky Endpoint Security para Windows

  Ahora Kaspersky Endpoint Security Cloud muestra el estado de la actualización automática de la aplicación de seguridad en los dispositivos de sus usuarios, ya sea que la actualización esté esperando la preparación del paquete de distribución, en curso o completada.

• Ahora se admiten nuevas versiones de sistemas operativos móviles

  Ahora Kaspersky Endpoint Security Cloud es compatible con Android 15, iOS 18 y iPadOS 18.

Actualización 24.9.2

• Ya no se admiten varias versiones de navegador anteriores (Chrome anterior a la versión 128, Edge anterior a la versión 128, Firefox ESR anterior a la versión 115, Safari anterior a la versión 17.6).
• Hemos realizado una serie de mejoras internas en Kaspersky Business Hub.

Actualización 24.9.1

Hemos realizado una serie de mejoras internas en Kaspersky Business Hub.

Actualización 24.9

• Ordenar widgets en la pestaña "Panel de información" → "Supervisión"

  Ponga en la parte superior los widgets que utilice con más frecuencia y oculte los que no use, utilizando los nuevos grupos para ordenar y ocultar widgets.

• Gestione fácilmente el cifrado de dispositivos mediante una herramienta de terceros

  Configuración de cifrado más flexible con la capacidad de activar o desactivar el módulo de cifrado sin enviar el comando real para cifrar o descifrar los dispositivos de sus usuarios.

• Mejoras en Diagnóstico de vulnerabilidades

  Hemos mejorado la visualización de la información sobre la corrección de vulnerabilidades en dispositivos.

Actualización 24.8.4.1

Hemos realizado una serie de mejoras internas en Kaspersky Business Hub.

Actualización 24.8.4

• Ahora se admite la nueva versión de Kaspersky Endpoint Security para Windows

  Puede actualizar Kaspersky Endpoint Security para Windows en los dispositivos de los usuarios a la versión 12.6 desde Kaspersky Endpoint Security Cloud.

• Mejoras en los perfiles de seguridad para dispositivos Windows.

  Nueva opción de rendimiento: Posponer las tareas programadas mientras el equipo funciona con batería. Activar esta opción ayuda a reducir el consumo de energía de los ordenadores portátiles.

  Nueva opción de Detección de comportamiento: Protección de la memoria de los procesos del sistema. Esta opción mejora la protección de los dispositivos.

Actualización 24.8.3.1

Hemos realizado una serie de mejoras internas en Kaspersky Business Hub.

Actualización 24.8.3

Ahora se admite la nueva versión de Kaspersky Endpoint Security for Mac

Puede preparar el paquete de distribución de la versión 12.1 desde la consola de Kaspersky Endpoint Security Cloud y, a continuación, descargar y enviar este paquete a sus usuarios de macOS. A continuación, los usuarios pueden instalar la nueva versión de Kaspersky Endpoint Security for Mac en sus dispositivos.

Actualización 24.8.2

Hemos realizado una serie de mejoras internas en Kaspersky Business Hub.

Actualización 24.8.1

Hemos realizado una serie de mejoras internas en Kaspersky Business Hub.

Actualización 24.8

• Aspecto y comportamiento mejorados al añadir usuarios

  Para rediseñar el procedimiento de añadir usuarios, hicimos que se parezca más a un asistente y sea más sencillo de usar.

• Ahora se admite la nueva versión de Kaspersky Endpoint Security para Windows

  Puede actualizar Kaspersky Endpoint Security para Windows en los dispositivos de los usuarios a la versión 12.5 desde Kaspersky Endpoint Security Cloud.

• Esté al tanto de cuándo es momento de renovar el certificado de APNs

  Ahora puede recibir notificaciones por correo electrónico cuando el certificado de APNs de su espacio de trabajo esté por caducar o ya haya caducado. En este caso, puede renovar el certificado antes de que caduque para continuar administrando los dispositivos que funcionan con iOS y iPadOS.

• Actualización en el informe Estado de la protección

  Para cada uno de los dispositivos, en el informe ahora se muestra el grupo de su propietario. Esto resulta útil en especial si usted es un proveedor de servicios gestionados (MSP) que usa grupos para diferenciar a los clientes en un único espacio de trabajo.

Actualización 24.7.1

• Hemos actualizado el texto del Contrato de Kaspersky Endpoint Security Cloud.
• Hemos realizado una serie de mejoras internas en Kaspersky Business Hub.

Actualización 24.7

• Ahora se admite la nueva versión de Kaspersky Endpoint Security para Windows

  Puede actualizar Kaspersky Endpoint Security para Windows en los dispositivos de los usuarios a la versión 12.4 desde Kaspersky Endpoint Security Cloud.

• ¿No le satisface el funcionamiento de un perfil de seguridad editado? Soluciónelo fácilmente.

  Restablezca un perfil de seguridad a la configuración recomendada por Kaspersky con un solo clic.

• Nuevo idioma disponible

  La interfaz de usuario de Kaspersky Endpoint Security Cloud ahora está disponible en chino tradicional.

Actualización 24.6.2

Hemos realizado una serie de mejoras internas en Kaspersky Business Hub.

Actualización 24.6.1

Hemos realizado una serie de mejoras internas en Kaspersky Business Hub.

Actualización 24.6

• Instale parches y actualizaciones en dispositivos específicos

  Ahora puede elegir los dispositivos en los que desea instalar parches y actualizaciones.

  Esto le permitirá probar la instalación de actualizaciones en un número reducido de dispositivos o excluir determinados dispositivos del alcance de la instalación.

• Ahora se admite la nueva versión de Kaspersky Endpoint Security for Mac

  Puede preparar el paquete de distribución de la versión 12.0 desde la consola de Kaspersky Endpoint Security Cloud y, a continuación, descargar y enviar este paquete a sus usuarios de macOS. A continuación, los usuarios pueden instalar la nueva versión de Kaspersky Endpoint Security for Mac en sus dispositivos.

• Detecte más tipos de datos confidenciales con Data Discovery

  Puede detectar el intercambio de información crítica o personal de los ciudadanos de Chile.

Actualización 24.5.1

• Algunas versiones antiguas de navegadores ya no son compatibles (Firefox ESR anterior a la versión 102).
• Hemos realizado una serie de mejoras internas en Kaspersky Business Hub.

Actualización 24.5

• Ahora se admiten nuevas versiones de aplicaciones de seguridad

  Kaspersky Endpoint Security Cloud ahora es compatible con Kaspersky Endpoint Security 12.3 para Windows y Kaspersky Endpoint Security 11.3 parche C for Mac.

  Puede actualizar la aplicación de seguridad en los dispositivos con Windows de sus usuarios a la nueva versión desde Kaspersky Endpoint Security Cloud.

  La nueva versión de Kaspersky Endpoint Security for Mac le permite administrar los dispositivos de sus usuarios que ejecutan macOS Sonoma 14. Puede preparar el paquete de distribución de la nueva versión desde la consola de Kaspersky Endpoint Security Cloud y, a continuación, descargar y entregar este paquete a sus usuarios de macOS. A continuación, los usuarios pueden instalar la nueva versión de Kaspersky Endpoint Security for Mac en sus dispositivos.

• Fácil recuperación de un dispositivo macOS cifrado

  Ahora puede ver las claves de recuperación para dispositivos cifrados que ejecutan macOS, directamente en la Consola de administración de Kaspersky Endpoint Security Cloud, en las propiedades del dispositivo. Esto facilita prestar ayuda a un usuario que haya olvidado una contraseña, para que pueda acceder a un dispositivo cifrado por FileVault.

• Actualización en el informe Estado de la protección

  Para cada uno de los dispositivos con Windows y macOS, el informe muestra ahora el alias y la dirección de correo electrónico de su propietario. Esto le ayudará a encontrar fácilmente a la persona con la que debe ponerse en contacto en caso de problemas con un dispositivo.

• Mejora de las exclusiones del análisis antimalware

  Ahora puede excluir todos los componentes de protección al configurar un análisis antimalware en los dispositivos con Windows de sus usuarios.

• Mejor comunicación con sus usuarios

  Kaspersky Endpoint Security Cloud permite editar la plantilla del mensaje que se muestra en un dispositivo con Windows cuando el propietario del dispositivo intente acceder a un sitio web bloqueado.

Actualización 24.4.2

Hemos realizado una serie de mejoras internas en Kaspersky Business Hub.

Actualización 24.4.1

Hemos realizado una serie de mejoras internas en Kaspersky Business Hub.

Actualización 24.4

• Ejecutar el análisis antimalware en un solo dispositivo

  Desde las propiedades de un dispositivo, puede ejecutar un análisis antimalware de ese dispositivo específico. El estado del análisis también se muestra en las propiedades del dispositivo.

• Ahora se admiten nuevas versiones de sistemas operativos móviles

  Ahora Kaspersky Endpoint Security Cloud es compatible con Android 14, iOS 17 y iPadOS 17.

• Detecte más tipos de datos confidenciales con Data Discovery

  Puede detectar el intercambio de información crítica o personal de los ciudadanos de Colombia y México.

• Elimine cuentas de usuarios incluso si tienen dispositivos asignados

  Si elimina cuentas de usuarios que tengan dispositivos que ejecutan Windows y macOS, se cancela la asignación de estos dispositivos.

  Además, ahora puede eliminar grupos que incluyan cuentas de usuario, ya sea que elimine las cuentas de usuario o las mueva a otro grupo.

Actualización 24.3.2

Hemos realizado una serie de mejoras internas en Kaspersky Business Hub.

Actualización 24.3.1

Hemos realizado una serie de mejoras internas en Kaspersky Business Hub.

Actualización 24.3

• Ahora se admite la nueva versión de Kaspersky Endpoint Security para Windows

  Puede actualizar Kaspersky Endpoint Security para Windows en los dispositivos de los usuarios a la versión 12.2 desde Kaspersky Endpoint Security Cloud.

• Detecte más tipos de datos confidenciales con Data Discovery

  Puede detectar el intercambio de información crítica o personal de los ciudadanos de Brasil y Portugal.

• Supervise el uso de más de 3100 servicios en la nube con Cloud Discovery

  Los servicios en la nube recientemente incorporados incluyen herramientas impulsadas por IA generativa y sistemas de pago populares.

• Comparta fácilmente con los usuarios los paquetes de distribución de Kaspersky Endpoint Security para Windows y Kaspersky Endpoint Security for Mac.

  Ahora puede copiar un enlace para descargar paquetes de distribución de Kaspersky Endpoint Security Cloud y enviárselos a sus usuarios de la forma que más le convenga.

• Nueva actualización para Evaluación de vulnerabilidades y Administración de parches

  Ahora es más fácil acceder al informe de vulnerabilidades. Puede abrirlo directamente en la sección VA&PM.

Actualización 24.2.1

Hemos realizado una serie de mejoras internas en Kaspersky Business Hub.

Actualización 24.2

• Ahora se admite la nueva versión de Kaspersky Endpoint Security para Windows

  Puede actualizar Kaspersky Endpoint Security para Windows en los dispositivos de los usuarios a la versión 12.1 desde Kaspersky Endpoint Security Cloud.

• Actualización a pedido de la información de licencia de suscripción

  Al ver la información acerca de la licencia de suscripción que usa en el espacio de trabajo, puede actualizar los datos que se muestran. Esto es especialmente útil si es administrador de proveedores de servicios.

• Mejoras en la configuración de desinstalación de la aplicación de seguridad

  Si la eliminación de Kaspersky Endpoint Security para Windows o Agente de red está protegida por diferentes contraseñas, ahora puede especificar ambas al configurar la desinstalación.

Actualización 24.1.2

Hemos realizado una serie de mejoras internas en Kaspersky Business Hub.

Actualización 24.1.1

Hemos realizado una serie de mejoras internas en Kaspersky Business Hub.

Actualización 24.1

Ahora se admite la nueva versión de Kaspersky Endpoint Security for Mac

Puede preparar el paquete de distribución de la versión 11.3 desde la consola de Kaspersky Endpoint Security Cloud y, a continuación, descargar y enviar este paquete a sus usuarios de macOS. A continuación, los usuarios pueden instalar la nueva versión de Kaspersky Endpoint Security for Mac en sus dispositivos.

Actualización 24.0.1

Hemos realizado una serie de mejoras internas en Kaspersky Business Hub.

ACTUALIZACIÓN 24.0

• Supervise el uso de más de 2700 servicios en la nube con Cloud Discovery

  Ahora puede supervisar más de 2700 servicios en la nube.
  También hemos mejorado el cálculo de los niveles de riesgo de los servicios de nube. A partir de este momento, tiene en cuenta nuevos factores como, la capacidad de almacenar información de pago. Por lo tanto, el nivel de riesgo de algunos servicios puede cambiar.

• Ahora se admite la nueva versión de Kaspersky Endpoint Security para Windows

  Puede actualizar Kaspersky Endpoint Security para Windows en los dispositivos de los usuarios a la versión 12.0 desde Kaspersky Endpoint Security Cloud.

Actualización 23.2

Hemos realizado una serie de mejoras internas en Kaspersky Business Hub.

Actualización 23.1

Hemos realizado una serie de mejoras internas en Kaspersky Business Hub.

ACTUALIZACIÓN 23.0

• Nuevas actualizaciones para la Evaluación de vulnerabilidades y administración de parches

  Tenga una visión panorámica de la VA&PM en la nueva sección. Vea el número de vulnerabilidades de software, los parches para solucionarlas y las actualizaciones de las aplicaciones instaladas en un solo lugar.
  También puede ejecutar la instalación de todas las actualizaciones planificadas fuera de horario.

• ¿No tiene tiempo para configurar la Consola de administración después de una actualización? No hay problema.

  Puede revisar las novedades sobre la actualización reciente y actualizar la configuración necesaria en cualquier momento.

• Configure la zona de confianza de la empresa de forma más flexible

  Excluya el tráfico de red iniciado por una aplicación a través de direcciones IP y puertos específicos.

• Detecte más tipos de datos confidenciales con Data Discovery

  Puede detectar el intercambio de información crítica o personal de los ciudadanos de España.

Actualización 22.1

Hemos realizado una serie de mejoras internas en Kaspersky Business Hub.

ACTUALIZACIÓN 22.0

• Pruebe las funciones revisadas Evaluación de Vulnerabilidades y Administración de parches

  Ahora puede administrar las actualizaciones de las aplicaciones instaladas en los dispositivos de los usuarios, además de los parches que solucionan las vulnerabilidades detectadas en los dispositivos. Asimismo, la consola de administración ahora muestra el progreso de la instalación de las actualizaciones y de la solución de vulnerabilidades.

• Hemos mejorado la administración de usuarios y dispositivos

  Aproveche las recomendaciones de los expertos de Kaspersky y solucione los problemas con facilidad y sin poner en riesgo a los usuarios y a los dispositivos. Puede encontrar estas recomendaciones en los datos del dispositivo y del usuario.
  Además, se ha aumentado el límite de usuarios y grupos. Ahora puede crear 50 grupos de usuarios y asignar un perfil de seguridad a 50 usuarios o grupos.

• Evite que disminuya el nivel de protección de los dispositivos de sus usuarios

  Ahora puede activar la protección con contraseña del Agente de red para evitar su eliminación accidental en los dispositivos.

• Detecte más tipos de datos confidenciales con Data Discovery

  Ahora puede detectar información crítica o personal de ciudadanos del Reino Unido.

• Ahora se admite la nueva versión de Kaspersky Endpoint Security for Mac

  Kaspersky Endpoint Security Cloud ahora es compatible con el parche D para Kaspersky Endpoint Security 11.2 for Mac. Como resultado, puede administrar los dispositivos de sus usuarios que usan macOS Ventura 13.

• Ahora se admiten nuevas versiones de Android

  Kaspersky Endpoint Security Cloud ahora es compatible con Android 12L y 13.

Actualización 21.3

Hemos realizado una serie de mejoras internas en Kaspersky Business Hub.

Actualización 21.2

Hemos realizado una serie de mejoras internas en Kaspersky Business Hub.

Actualización 21.1

Se han mejorado el rendimiento y la estabilidad de Kaspersky Endpoint Security Cloud.

ACTUALIZACIÓN 21.0

• Supervise el uso de más de 2400 servicios en la nube con Cloud Discovery

  Ahora puede supervisar más de 2400 servicios de nube. También hemos rediseñado la página de Cloud Discovery en la consola para ofrecer una experiencia rápida y fluida con esta gran cantidad de servicios.

• Hemos mejorado la administración del acceso de los usuarios a los servicios de nube

  Ahora puede permitir el acceso a un servicio en la nube que pertenece a una categoría bloqueada.

• Detecte más tipos de datos confidenciales con Data Discovery

  Ahora puede detectar información crítica o personal de los ciudadanos de Francia.

• Hemos mejorado la administración de parches

  Ahora puede aprobar la instalación o aceptar los contratos de licencia de un grupo de parches en un par de clics y definir la zona horaria en la programación de la instalación de parches. Además, se han realizado varias mejoras de experiencia de usuario.

  Pruebe la función actualizada con una licencia de Kaspersky Endpoint Security Cloud Plus o Pro.

• Ahora se admite la nueva versión de Kaspersky Endpoint Security para Windows

  Kaspersky Endpoint Security Cloud ahora es compatible con Kaspersky Endpoint Security 11.10 para Windows.

Actualización 20.4

Hemos realizado una serie de mejoras internas en Kaspersky Business Hub.

Actualización 20.3

Hemos actualizado el texto del Contrato y Contrato de procesamiento de datos de Kaspersky Endpoint Security Cloud.

Actualización 20.2

• Compruebe fácilmente dónde ocurrió un evento

  La notificación por correo electrónico acerca de eventos que ocurren en el dispositivo de un usuario contiene el nombre y el enlace al espacio de trabajo, así como el alias y la dirección de correo electrónico del propietario del dispositivo.

• Ahora se admite la nueva versión de Kaspersky Endpoint Security for Mac

  Puede administrar los dispositivos de los usuarios que utilizan macOS Monterey 12.3 y Kaspersky Endpoint Security 11.2 Patch C for Mac.

• Hemos mejorado Endpoint Detection and Response

  Ahora puede comprobar direcciones IP y URL remotas en Kaspersky Threat Intelligence Portal. Además, se han realizado varias mejoras de experiencia de usuario.

Actualización 20.1

Hemos realizado una serie de mejoras internas en Kaspersky Business Hub.

ACTUALIZACIÓN 20.0

• Le damos la bienvenida a la nueva edición, Kaspersky Endpoint Security Cloud Pro

  Incluye una serie de funciones:

  • Endpoint Detection and Response proporciona respuestas automatizadas y manuales a las amenazas detectadas.
  • Con la formación en ciberseguridad, se convertirá en un profesional de la seguridad informática.
  • El Control de aplicaciones administra el inicio de las aplicaciones en los dispositivos de los usuarios.

  Además, ahora tiene acceso a Control de anomalías adaptativo, borrado remoto de datos desde dispositivos Windows y Prevención de ataques de BadUSB.

  Para probar Kaspersky Endpoint Security Cloud Pro, solo necesita crear un nuevo espacio de trabajo de prueba.

• Endpoint Detection and Response Preview ahora es Análisis de causas raíz

  El período de evaluación de Endpoint Detection and Response Preview ha finalizado. La función ahora es comercial y lleva un nuevo nombre.

  Con Root-Cause Analysis, puede detectar y descubrir ataques avanzados, llevar a cabo análisis de causa raíz con un gráfico visual de la cadena de desarrollo de la amenaza y examinar la información para obtener análisis más exhaustivos.

  Esta función solo está disponible en Kaspersky Endpoint Security Cloud Plus. En Kaspersky Endpoint Security Cloud Pro, Análisis de causas raíz forma parte de Endpoint Detection and Response.

Actualización 19.2

• Kaspersky Endpoint Security Cloud ahora es compatible con Kaspersky Endpoint Security 11.8 para Windows.

Actualización 18.1

• Supervise el uso de más de 1000 servicios en la nube con Cloud Discovery

  Ahora puede supervisar más de 1000 servicios de nube. También hemos rediseñado la página de Cloud Discovery en la consola para ofrecer una experiencia rápida y fluida con esta gran cantidad de servicios.

• Detecte más tipos de datos confidenciales con Data Discovery

  Ahora puede detectar información crítica o personal de ciudadanos de Italia y Estados Unidos. La información confidencial ahora se detecta no solo en documentos, sino también en imágenes.

• Administre sus perfiles de seguridad entre espacios de trabajo

  Ahora puede transferir su configuración de seguridad entre espacios de trabajo mediante la exportación de un perfil de seguridad a un archivo y, luego, importar ese archivo a otro espacio de trabajo, todo con unos pocos clics.

• Siga rastreando los ataques avanzados en los dispositivos de sus usuarios

  Hemos extendido el período de evaluación de la función Endpoint Detection and Response Preview hasta el 1 de abril de 2022.

ACTUALIZACIÓN 18.0

• Continúe supervisando los datos confidenciales con Data Discovery con una licencia de Kaspersky Endpoint Security Cloud Plus

  La prueba beta de Data Discovery está por terminar. Si desea continuar con la supervisión de documentos que contengan información crítica o personal ubicados en almacenamientos en la nube de Office 365, active Kaspersky Endpoint Security Cloud bajo una licencia Plus después de la fecha de finalización de la prueba beta (15 de noviembre de 2021).

• Ahora se admiten nuevas versiones de aplicaciones de seguridad

  Kaspersky Endpoint Security Cloud ahora admite Kaspersky Endpoint Security 11.7 para Windows y Kaspersky Endpoint Security 11.2 for Mac.
  Proteja su dispositivo Mac en el chip M1 de Apple con la versión nueva de Kaspersky Endpoint Security for Mac.

• Verifique el nivel de riesgo de los servicios de nube de su empresa

  En el widget de Cloud Discovery, añadimos un nivel de riesgo a cada servicio en la nube. Puede bloquear los que no se adapten a sus requerimientos de seguridad desde el widget, si cuenta con una licencia Plus.

• Ahora se admiten nuevas versiones de sistemas operativos móviles

  Kaspersky Endpoint Security Cloud ahora admite iOS 15, iPadOS 15 y Android 12.

Actualización 17.2

• Ahora puede descargar un informe de licencia desde Kaspersky Business Hub. Este informe contiene información sobre todas las licencias que utilizan las empresas registradas en su cuenta.

Actualización 17.1

• El reCAPTCHA más conveniente y moderno ahora se muestra en escenarios de administración de cuentas en lugar de un captcha de Kaspersky.

ACTUALIZACIÓN 17.0

• Para cada servicio en la nube, el widget Cloud Discovery ahora le permite ver si el servicio está permitido o bloqueado en los perfiles de seguridad. También puede permitir un servicio bloqueado.
• Hemos mejorado y simplificado las siguientes funciones:
  • Registro de eventos y notificaciones de eventos
  • Administración de cifrado
  • Control Web

  Esperamos que disfrute su uso y le agrade su apariencia.

• Próximamente, dejaremos de brindar soporte a las versiones 10.x de Kaspersky Endpoint Security para Windows en Kaspersky Endpoint Security Cloud. Si aún usa estas versiones, le recomendamos que actualice Kaspersky Endpoint Security para Windows a la última versión.

Actualización 16.2

• De nuevo puede comprar y renovar licencias en Kaspersky Business Hub.

Actualización 16.1

• La prueba beta de la función Data Discovery está en proceso.

  Estamos encantados de que le guste la función. Por lo tanto, hemos extendido el período de prueba beta hasta el 30 de septiembre de 2021.

• Mejoras en Endpoint Detection and Response Preview:

  El widget de Endpoint Detection and Response Preview ahora muestra las detecciones para las que aún no ha examinado un gráfico de cadena de desarrollo de la amenaza.
  También hemos añadido una sección independiente, donde puede ver todas las últimas detecciones en un gráfico de cadena de desarrollo de la amenaza.
  En particular, desde esta nueva sección puede exportar información sobre todas las detecciones actuales a un archivo CSV para preparar un informe para sus jefes.

• Mejoras en Data Discovery:

  La ventana con información sobre una detección ahora contiene la ruta completa al archivo detectado, lo que le ayudará a resolver los problemas que surjan al compartir información personal confidencial. Puede compartir el enlace a un archivo con el propietario del archivo y pedirle que lo elimine o que cambie la lista de personas con las que lo comparte.
  Además, ahora puede exportar información sobre todos los datos confidenciales que actualmente se encuentran en los almacenamientos en la nube de Office 365 a un archivo CSV, para preparar un informe para sus jefes.

ACTUALIZACIÓN 16.0

• Hemos introducido una nueva función: Endpoint Detection and Response Preview. Esta función le permite detectar y eliminar de raíz ataques avanzados, realizar un análisis de causas raíz con un gráfico de cadena de desarrollo de la amenaza y profundizar en los detalles para su posterior revisión.
• Kaspersky Endpoint Security Cloud ahora es compatible con Kaspersky Endpoint Security 11.6 para Windows.

Actualización 15.2

Hemos realizado una serie de mejoras internas en Kaspersky Business Hub.

Actualización 15.1

• Hemos realizado una serie de mejoras internas en Kaspersky Endpoint Security Cloud y Kaspersky Business Hub.

ACTUALIZACIÓN 15.0

• Presentamos la versión beta de una nueva función: Data Discovery. Esta función detecta información crítica de los archivos que se encuentran en los almacenamientos en la nube de Office 365. Puede ver la información sobre cada archivo detectado: su nombre, el tipo de uso compartido (privado, dentro o fuera de la empresa) y quién lo ha editado por última vez.
• Ahora puede configurar las exclusiones para proteger los dispositivos que ejecutan Windows:
  • Las direcciones IP se excluirán del alcance de Protección frente a amenazas en la red.
  • Ya sea para excluir las unidades de red del análisis de Protección frente a amenazas en archivos.
  • Los puertos de red que no desea que supervisen los componentes Control web, Protección frente a amenazas en el correo y Protección frente a amenazas web.
• Se actualizó la Política de privacidad de productos y servicios de Kaspersky Lab.

ACTUALIZACIÓN 14.0

• Ahora puede ver las claves de recuperación para dispositivos cifrados que ejecutan Windows, directamente en la Consola de administración de Kaspersky Endpoint Security Cloud, en las propiedades del dispositivo. Esto facilitará prestar ayuda a un usuario que haya olvidado una contraseña, para que pueda acceder a un dispositivo cifrado por BitLocker.
• Las interfaces de usuario de Kaspersky Business Hub y Kaspersky Endpoint Security Cloud ahora están disponibles en japonés.
• Ahora puede administrar la lista de exclusiones del componente de Protección frente a amenazas web en los dispositivos Windows.
• Kaspersky Endpoint Security Cloud ahora es compatible con Kaspersky Endpoint Security 11.5 para Windows y Kaspersky Endpoint Security 11.1 for Mac.

Actualización 13.1

Hemos realizado una serie de mejoras internas en Kaspersky Business Hub.

ACTUALIZACIÓN 13.0

• Ahora puede realizar la formación sobre software malicioso en la aplicación en modo beta.

  La formación sobre software malicioso comienza con un poco de teoría, y luego le dará asignaciones interactivas en un entorno de Windows simulado para que aprenda habilidades de respuesta a incidentes de primer nivel. Puede comenzar la formación desde la nueva pestaña exclusiva de Kaspersky Business Hub en cualquier momento.

• Ahora puede controlar el poder de su perfil de seguridad y maximizarlo en un solo clic. El poder del perfil de seguridad muestra qué tan bien protege el perfil los dispositivos de sus usuarios.
• Hemos añadido la posibilidad de programar la entrega de los informes por correo electrónico. Por lo que usted puede recibir notificaciones regulares acerca de la protección de los dispositivos de sus usuarios.
• No más problemas para diferenciar dispositivos con nombres idénticos. Ahora puede cambiar el nombre de los dispositivos que están conectados a Kaspersky Endpoint Security Cloud.
• Kaspersky Endpoint Security Cloud ahora es compatible con Kaspersky Endpoint Security 11.4 para Windows.
• Kaspersky Endpoint Security Cloud ahora es compatible con Android 11.
• Ahora puede ver instrucciones en vídeo en la Consola de administración de Kaspersky Endpoint Security Cloud. Estas pueden ayudarle a comenzar a usar el producto.
• Hemos simplificado la configuración de la protección con contraseña de dispositivos Windows.
• Hemos mejorado la conexión de dispositivos móviles a Kaspersky Endpoint Security Cloud. Si el dispositivo del usuario no puede conectarse a Kaspersky Endpoint Security Cloud durante la configuración inicial de Kaspersky Endpoint Security for Android, el usuario puede copiar el enlace de descarga desde el mensaje de correo electrónico con las instrucciones, y luego, pegarlo en Kaspersky Endpoint Security for Android.
• Hemos añadido la posibilidad de ocultar notificaciones y elementos emergentes de Kaspersky Endpoint Security for Android cuando la aplicación está en modo de segundo plano. Puede hacer esto si no desea que los usuarios de dispositivos móviles se distraigan con la aplicación.

Actualización 12.3

• Hemos presentado la verificación en dos pasos, que le ayuda a mejorar la seguridad de su cuenta en Kaspersky Business Hub.
• Hemos realizado una serie de mejoras internas en Kaspersky Business Hub.

Actualización 12.2

Hemos actualizado la visualización de widgets y anuncios que le proporcionan estadísticas de protección consolidadas en todos sus espacios de trabajo.

ACTUALIZACIÓN 12.0

• Hemos extendido el período de prueba beta de Cloud Discovery hasta el 31 de marzo de 2020. Después de la actualización de Kaspersky Endpoint Security Cloud, Cloud Discovery está disponible solo con las licencias que se han adquirido después de abril de 2019.

  Cloud Discovery le permite supervisar el uso de servicios en la nube en dispositivos administrados que ejecutan Windows y bloquear el acceso a servicios en la nube que considere no deseados. La función de bloqueo solo está disponible con una licencia de Kaspersky Endpoint Security Cloud Plus.

• Si compró una licencia de Kaspersky Endpoint Security Cloud Plus, ahora puede activar Kaspersky Security for Microsoft Office 365 con la misma licencia.

  Kaspersky Security for Microsoft Office 365 protege los servicios corporativos de correo electrónico, uso compartido de archivos, comunicación y colaboración de Office 365 contra software malicioso, phishing, spam y otras amenazas.

  Para proteger su Office 365, cree un espacio de trabajo para Kaspersky Security for Microsoft Office 365. Después de crear un espacio de trabajo, puede introducir el código de activación para la licencia de Kaspersky Endpoint Security Cloud Plus. El código de activación se encuentra en el mensaje de correo electrónico que recibió después de la compra de la licencia.

• Kaspersky Endpoint Security Cloud ahora es compatible con Kaspersky Endpoint Security 11.3 para Windows.
• Mediante el uso de widgets y anuncios especiales en Kaspersky Business Hub, los administradores de los proveedores de servicios administrados (MSP) tienen ahora una visión panorámica de los principales indicadores de salud en todos sus espacios de trabajo.

Actualización 11.2

Considerando que gente de todo el mundo está adoptando el trabajo remoto y el aprendizaje a distancia, le ofrecemos una prueba gratuita extendida de 180 días de Kaspersky Security for Microsoft Office 365 para proteger sus equipos de Microsoft y otras aplicaciones de Office 365.

Actualización 11.1

Hemos mejorado la estabilidad y la disponibilidad de Kaspersky Business Hub.

ACTUALIZACIÓN 11.0

• La prueba beta de la función Cloud Discovery está en curso. Estamos encantados de que le guste la función. Por lo tanto, hemos extendido el período de prueba beta hasta el 31 de marzo de 2020.
• La función Cloud Discovery ahora le permite bloquear el acceso a los servicios en la nube que considera no deseados.

  Esta función solo está disponible si la versión de Kaspersky Endpoint Security para Windows es la 11.2 o una posterior. Si su espacio de trabajo tiene una versión anterior de Kaspersky Endpoint Security para Windows. Le recomendamos que prepare el paquete de distribución de la versión 11.2. Una vez preparado el paquete de distribución, Kaspersky Endpoint Security para Windows se actualizará automáticamente en los dispositivos administrados.

• Ahora puede configurar la función Análisis de conexiones cifradas.

  Esta función potencia los componentes Cloud Discovery, Protección frente a amenazas web y Control web al mejorar el control de acceso a servicios de nube, la detección de amenazas web y el control de acceso a sitios web, respectivamente.

• Ahora puede desinstalar de forma remota aplicaciones de seguridad de dispositivos administrados que ejecutan Windows y macOS.

  Esta función le permite liberar licencias de aplicaciones de seguridad utilizadas en los dispositivos si ya no desea administrarlos. En el futuro podrá utilizar estas licencias para otros dispositivos.

• Kaspersky Endpoint Security Cloud ahora es compatible con Kaspersky Endpoint Security 11.2 para Windows.
• Hemos actualizado la lista de datos que Kaspersky Endpoint Security Cloud puede recibir, almacenar y procesar.

Actualización 10.3

Hemos ajustado las reglas internas para eliminar los dispositivos inactivos de Kaspersky Endpoint Security Cloud en función de los comentarios de los clientes. Ahora, los dispositivos siguen visibles, incluso después de 60 días de inactividad, hasta que los elimine concretamente.

Actualización 10.1

Kaspersky Business Hub ahora es compatible con la protección de SharePoint Online mediante Kaspersky Security for Microsoft Office 365.

ACTUALIZACIÓN 10.0

• Kaspersky Endpoint Security Cloud ahora es compatible con iOS 13, iPadOS 13 y macOS 10.15.

  Kaspersky Endpoint Security 10 for Mac no es compatible con macOS 10.15 Catalina.
  Después de la actualización de macOS a la versión mencionada anteriormente, finaliza la protección de los dispositivos de sus usuarios por parte de Kaspersky Endpoint Security 10 for Mac.
  Para reanudar la protección de los dispositivos, debe descargar el paquete de distribución de Kaspersky Endpoint Security 11 for Mac y, luego, entregarlo a sus usuarios de macOS. Los usuarios deben instalar la nueva versión de Kaspersky Endpoint Security for Mac en sus dispositivos. ¿Cómo descargar paquetes de distribución?

• Hemos reemplazado el nombre de Kaspersky Lab en la interfaz de usuario de Kaspersky Endpoint Security Cloud por Kaspersky, de acuerdo con el cambio de marca de la empresa.

Actualización 9.3

• Se reemplazó el nombre de Kaspersky Lab en la interfaz de usuario de Kaspersky Business Hub por Kaspersky, de acuerdo con el cambio de marca de la empresa.
• Ahora se realizan las tareas de mantenimiento fuera de las horas laborales.
• Se han realizado varias mejoras internas en Kaspersky Security for Microsoft Office 365.

Actualización 9.2

• Ahora puede crear una copia del perfil de seguridad Predeterminado.
• Ahora puede exportar informes a archivos CSV.
• La sección Dispositivos ahora ofrece enlaces para filtrar los dispositivos por estado.
• Las propiedades de un dispositivo Windows sin propietario ahora proporcionan información sobre la última persona que inició sesión en dicho dispositivo.
• Se ha añadido compatibilidad con Android Q.

Actualización 9.1

• Se ha actualizado la Política de privacidad de productos y servicios de Kaspersky Lab.
• Se han realizado varias mejoras internas.

ACTUALIZACIÓN 9.0

• Se ha lanzado la versión beta de Cloud Discovery.
• La información de supervisión y estadística se presenta ahora en forma de widgets.

Actualización 8.5

• Se ha añadido el nuevo logotipo de Kaspersky Lab.
• Se ha mejorado el rendimiento y la estabilidad de Kaspersky Business Hub.

Actualización 8.4

• La información sobre las versiones de Kaspersky Endpoint Security para Windows y Kaspersky Endpoint Security for Mac se ha organizado y detallado mejor en la configuración de Kaspersky Security Network.
• Se ha rediseñado la visualización de la versión de Kaspersky Endpoint Security Cloud en la Consola de administración.
• Se han mejorado el rendimiento y la estabilidad de Kaspersky Endpoint Security Cloud.

Actualización 8.3

• La pestaña Empresas se ha rediseñado.
• La clasificación de la lista de empresas ahora está disponible en la pestaña Empresas.
• Se ha corregido el texto de la página de inicio de Kaspersky Business Hub.
• En los idiomas con signos diacríticos, los caracteres ahora se muestran correctamente en la pestaña Comentarios.

Actualización 8.2

• Al cambiar la licencia, podrá ver información detallada sobre las funciones disponibles en Kaspersky Endpoint Security Cloud. Las funciones disponibles varían según el tipo de licencia.
• Se ha añadido un enlace a la comunidad web de Kaspersky Lab. La comunidad es un portal donde los clientes pueden hacer preguntas sobre los productos de Kaspersky Lab y contestar otras.
• Se implementaron otras mejoras para brindar una mejor calidad y estabilidad de Kaspersky Endpoint Security Cloud.

Actualización 8.1

• La página de inicio de Kaspersky Business Hub ahora describe las ediciones recién lanzadas de Kaspersky Endpoint Security Cloud.
• Se ha realizado un conjunto adicional de mejoras internas para una supervisión más eficiente del rendimiento.

ACTUALIZACIÓN 8.0

Cambios en Kaspersky Endpoint Security Cloud:

• Kaspersky Endpoint Security Cloud tiene dos ediciones: Kaspersky Endpoint Security Cloud y Kaspersky Endpoint Security Cloud Plus.
• Nuevo modelo de licencias por usuario.
• Funciones nuevas:
  • Evaluación de vulnerabilidades
  • Administración de parches
  • Administración de cifrado
• Compatibilidad con Kaspersky Endpoint Security 11.1 para Windows.
• Kaspersky Endpoint Security 11 for Mac.

Cambios en Kaspersky Business Hub:

• Se ha mejorado la interfaz de usuario de Kaspersky Business Hub:
  • Se han rediseñado las pestañas "Empresas" y "Licencias".
  • Ya no se admiten varias versiones de navegador anteriores (Chrome anterior a la versión 65.0, Firefox anterior a la versión 45).
• Se han realizado mejoras adicionales para el funcionamiento ininterrumpido de Kaspersky Security for Microsoft Office 365.

Actualización 7.5

• Se ha mejorado la comprobación de contraseñas poco seguras durante el registro de usuarios. Si un usuario introduce una contraseña poco segura durante el registro, se muestra un mensaje de error.
• Se han implementado varias mejoras internas.

Actualización 7.4

Se ha solucionado un problema que ocurría al guardar las reglas de Control Web.

Actualización 7.3

• Se ha mejorado el diseño de la página de inicio de sesión.
• Ahora, los usuarios de Brasil, Dinamarca, Noruega y Suecia pueden utilizar Kaspersky Business Hub para adquirir licencias de Kaspersky Endpoint Security Cloud y Kaspersky Security for Microsoft Office 365. ¿Cómo se compran las licencias?
• Se han implementado varias mejoras internas para mejorar el rendimiento y la estabilidad del software.

Actualización 7.2

• Cuando se otorgan derechos de administrador a los usuarios de Kaspersky Security for Microsoft Office 365, estos usuarios se convierten en administradores de Kaspersky Endpoint Security Cloud, incluso si no tienen cuentas en Kaspersky Business Hub. Los usuarios existentes de Kaspersky Endpoint Security Cloud se promueven a administradores. Una vez creadas las cuentas en Kaspersky Business Hub, los nuevos administradores obtienen acceso inmediato a los espacios de trabajo de Kaspersky Endpoint Security Cloud.
• Cuando se revocan los derechos de administrador a los usuarios de Kaspersky Security for Microsoft Office 365, estos usuarios administradores pasan a ser usuarios comunes en Kaspersky Endpoint Security Cloud.
• La sección de Noticias y comentario aparece mucho más rápido en la pantalla.
• Se han implementado varias mejoras internas.

Actualización 7.1

La sección Noticias y comentario se ha introducido. Ahora puede ver datos cronológicos sobre cómo Kaspersky Endpoint Security Cloud se ha ido actualizando con el tiempo y puede enviar comentarios al equipo de desarrollo de la aplicación.

ACTUALIZACIÓN 7

• La sección Informes se ha añadido. Ahora puede ejecutar informes sobre el estado de protección del dispositivo, versiones de las aplicaciones y muchos otros aspectos de la solución.
• Rediseño completo de la consola: con más espacio en la pantalla para administrar usuarios, dispositivos y configuraciones de seguridad.
• El nuevo diseño del perfil de seguridad permite una navegación más rápida a una sección dedicada en el perfil.

Actualización 6.7

Se han implementado varias mejoras internas.

Actualización 6.6

• Nuevo diseño de formularios de registro y autenticación de cuentas.
• Más mejoras técnicas internas para Kaspersky Security Integrations for MSP.

Actualización 6.5

• Se ha optimizado la experiencia del usuario con la eliminación de pantallas adicionales durante el primer inicio de la aplicación.
• La fecha de caducidad exacta se muestra ahora para todos los tipos de licencia en la lista de la empresa y en la lista de la licencia.

Actualización 6.4

Optimización interna de Kaspersky Security for Microsoft Office 365 y Kaspersky Security Integrations for MSP. Este cambio interno no afecta la actividad del usuario.

Actualización 6.3

Actualización del Contrato de Procesamiento de datos de Kaspersky Security for Microsoft Office 365; corrección de errores.

Actualización 6.2

• El conjunto de mensajes de correo electrónico que se envían al administrador para administrar la funcionalidad portal se ha actualizado. Ahora, el correo electrónico proporciona pautas más claras e incluye información sobre las soluciones de software disponibles en Kaspersky Business Hub.
• Se especifican los datos proporcionados por el usuario, de conformidad con la cláusula relativa al procesamiento de datos para fines de comercialización.

Actualización 6.1

Se incluyen las mejoras de calidad de la solución de software.

ACTUALIZACIÓN 6

• Está disponible una nueva versión de Kaspersky Endpoint Security 11 para Windows. La actualización a la nueva versión de Kaspersky Endpoint Security 11 para Windows se puede instalar de forma automática mediante la tarea de actualización.
• La Detección de comportamiento, el Motor de reparación y el componente Prevención de exploits están ahora disponibles para sistemas operativos de servidor. Esta funcionalidad protege sistemas frente al ransomware.
• En la sección Dispositivos, el administrador puede ver el grupo al cual el propietario del dispositivo pertenece. Se han realizado varios ajustes para que la solución cumpla con los requisitos del Reglamento General de Protección de Datos (RGPD).

Actualización 5.2

• Se ha añadido una opción para eliminar un espacio de trabajo en Kaspersky Business Hub. De forma predeterminada, el espacio de trabajo cambia al estado En espera de eliminación y finalmente se elimina al término de siete días. También es posible forzar la eliminación del espacio de trabajo en el mismo momento en que el espacio de trabajo se marca para la eliminación.
• Se han realizado varios ajustes para que la solución cumpla con los requisitos del RGPD.

Actualización 5.1

• Se ha añadido la pestaña independiente Licencias a la ventana que contiene la lista de espacios de trabajo. Si se utiliza una licencia en varios espacios de trabajo, puede ver el uso total de la licencia en la ficha Licencias.
• Se han añadido más localizaciones de las Condiciones de uso para Kaspersky Security for Microsoft Office 365.

ACTUALIZACIÓN 5

• Presentamos Kaspersky Business Hub: un portal en el que el administrador puede crear y administrar espacios de trabajo para Kaspersky Endpoint Security Cloud y Kaspersky Security for Microsoft Office 365.
• Se ha añadido la fecha y hora de vencimiento de cada suscripción.
• Para garantizar la transición de la versión beta a la versión de prueba o comercial, se han añadido varias notificaciones por correo electrónico para Kaspersky Security for Microsoft Office 365.

Actualización 4.1

• Se han actualizado, para los usuarios nuevos, las Condiciones de uso de Kaspersky Security for Microsoft Office 365.
• En el portal de Kaspersky Endpoint Security Cloud, se ha actualizado el mecanismo para contar dispositivos administrados.

ACTUALIZACIÓN 4

• Ahora, está disponible la versión beta de Kaspersky Security for Microsoft Office 365.
• Una gran actualización en la navegación: se ha añadido la búsqueda a las secciones Usuarios y Dispositivos.
• Se simplificó el proceso para obtener un certificado de APNs: ahora, el certificado firmado se puede descargar inmediatamente desde la consola de Kaspersky Endpoint Security Cloud.
• Se han añadido nuevas categorías de control web a Kaspersky Endpoint Security para Windows ("Software, audio y vídeo", "Tiendas en línea, bancos, sistemas de pago" y "Comunicación por Internet").
• Se han implementado varios cambios para dispositivos de Android: Cuando el comando Localizar se ejecuta, el dispositivo ya no se bloquea. También es posible bloquear la eliminación de Kaspersky Endpoint Security for Android del dispositivo móvil.
• Ahora, puede copiar perfiles dentro de un espacio de trabajo.

Actualización 3.1

• Ahora, durante el mantenimiento, se muestra al administrador la fecha y hora de mantenimiento programada.
• Se han implementado varias mejoras internas.

ACTUALIZACIÓN 3

• Se ha añadido Kaspersky Endpoint Security 10 for Mac con la funcionalidad siguiente: Antivirus de archivos, Web Antivirus y Bloqueador de ataques de red.
• Ahora, está activado el Control de Actividad de Aplicaciones para Kaspersky Endpoint Security for Windows en espacios de trabajo nuevos.
• Se ha añadido un comando para ejecutar análisis y tareas de actualización desde la pestaña Tareas.

Actualización 2.2

• Se ha actualizado el flujo de prueba: ahora proporcionamos una licencia de prueba única para cada cliente.
• Se han realizado otras mejoras en la solución de software.

Actualización 2.1

Se han resuelto varios problemas, entre ellos, la incongruencia en los cambios de idioma en la consola de Kaspersky Endpoint Security Cloud y en el portal de Kaspersky Endpoint Security Cloud.

ACTUALIZACIÓN 2

• Se han implementado varias mejoras en Kaspersky Endpoint Security para Windows.
• El Control de Actividad de Aplicaciones para una mayor protección de endpoint, la capacidad adicional para configurar una regla de control web para una dirección específica, renombramiento de la sección Copia de seguridad a Cuarentena. Para la sección Firewall, en las reglas de paquetes, se ha añadido la configuración tipo ICMPV6.
• Para dispositivos de iOS, ahora es posible ajustar la configuración para CalDav, calendario y correo electrónico.
• Apariencia nueva y funcionalidad de la lista de espacios de trabajo: se ha añadido información detallada sobre el espacio de trabajo y la modificación del nombre de un espacio de trabajo.

Actualización 1.5

Un problema se ha resuelto: cuando se utilizaba una contraseña demasiado débil y no se generaba ningún mensaje de error para explicar por qué no se podía crear una cuenta con esta contraseña.

Actualización 1.4

• Ahora el producto es compatible con nuevos idiomas: se han añadido portugués para Brasil y español para América Latina.
• Se han añadido nuevas notificaciones de caducidad de licencia.

Actualización 1.3

Actualización del documento Condiciones de uso; corrección de errores.

Actualización 1.2

Actualización menor de textos.

Actualización 1.1

Actualización menor de la página de destino de Kaspersky Endpoint Security Cloud.

VERSIÓN 1

Kaspersky Endpoint Security Cloud es una solución de software diseñada para la administración centralizada de aplicaciones específicas mediante una consola basada en la nube.

Con Kaspersky Endpoint Security Cloud, puede hacer lo siguiente: instalar y actualizar las aplicaciones Kaspersky Lab en modo centralizado en ordenadores, servidores y dispositivos móviles administrados a través de Kaspersky Endpoint Security Cloud; administrar la configuración del dispositivo y la configuración de seguridad a través de perfiles de seguridad; administrar y modificar las propiedades de los usuarios, crear grupos de usuarios y otorgar varios derechos a los usuarios.

Kaspersky Endpoint Security Cloud está desplegado en el lado de Kaspersky Lab. Para usar Kaspersky Endpoint Security Cloud, debe usar un dispositivo que esté conectado a Internet y que tenga un navegador admitido instalado.

Características claves para dispositivos basados en Windows: Antivirus de archivos, Web Antivirus, Antivirus de correo electrónico, Bloqueador de ataques de red, System Watcher, Firewall, Control de dispositivos y Control web.

Funciones clave de protección de dispositivos móviles: Protección web, Contraseña configurable, Antivirus de archivos, Control de SIM, Filtro de llamadas y mensajes de texto, y Control de aplicación y cumplimiento para Android, Conexión de red Wi-Fi configurable y Administración de las características de iOS incorporadas.

[Topic 123486]

Acerca de Kaspersky Endpoint Security Cloud

Kaspersky Endpoint Security Cloud es una solución de software desarrollada especialmente para pequeñas y medianas empresas. Le permite administrar la seguridad de múltiples endpoints, dispositivos móviles y servidores de archivos de forma remota mediante una consola basada en la nube.

Con Kaspersky Endpoint Security Cloud, puede hacer lo siguiente:

• Instalar y actualizar las aplicaciones de Kaspersky de forma centralizada en los equipos y dispositivos móviles de los empleados de su empresa que hayan estado conectados a Kaspersky Endpoint Security Cloud.
• Administrar la configuración y protección de dispositivos mediante perfiles de seguridad.
• Administrar y modificar propiedades de las cuentas de usuarios, crear grupos de usuarios y conceder diferentes derechos a usuarios.

Kaspersky Endpoint Security Cloud está alojado y mantenido por Kaspersky. No es necesario instalar Kaspersky Endpoint Security Cloud en su equipo. Para utilizar Kaspersky Endpoint Security Cloud solo necesita un navegador y acceso a Internet.

[Topic 177858]

Funciones clave de Kaspersky Endpoint Security Cloud

Los beneficios de Kaspersky Endpoint Security Cloud se dividen en tres secciones principales.

Facilidad de uso

Consola basada en la nube sencilla e intuitiva

Kaspersky Endpoint Security Cloud se administra desde una consola sencilla basada en la nube. Está disponible en cualquier momento, desde cualquier ubicación y no requiere que el dispositivo de un administrador esté ubicado en la misma red que los dispositivos administrados. Cuando el administrador inicia sesión en la consola, una página dedicada de Primeros pasos proporciona pasos sencillos para proteger los dispositivos de la empresa. Esta página también indica si la configuración de seguridad ha alcanzado el nivel Necesarios, que es adecuado la mayor parte del tiempo, y cómo alcanzar el nivel Recomendados.

Después de abrir un

Perfil de seguridad preconfigurado de forma predeterminada

Para ahorrar tiempo al configurar la seguridad, cada espacio de trabajo de Kaspersky Endpoint Security Cloud contiene un perfil de seguridad predeterminado (ver figura a continuación). Un espacio de trabajo está configurado para proporcionar una protección eficiente para un entorno típico. El perfil de seguridad predeterminado se aplica automáticamente en cada dispositivo después de que se conecta al componente de la Consola de administración de Kaspersky Endpoint Security Cloud. Este diseño le permite ahorrar tiempo en la configuración de seguridad y brinda protección inmediata, incluso sin la participación de un administrador.

Perfiles de seguridad predeterminados y personalizados

Un perfil de seguridad para todos los dispositivos

Cada perfil de seguridad contiene configuraciones de seguridad para dispositivos con Windows de Microsoft, macOS, iOS y iPadOS de Apple, y Android de Google. Esta disposición le permite configurar y mantener un solo perfil de seguridad en lugar de cuatro, asignar el perfil a los usuarios o grupos de usuarios y mantener la configuración de seguridad consistente para los usuarios.

Despliegue sencillo

Debido a que Kaspersky Endpoint Security Cloud se administra a través de un navegador, la única implementación requerida es la de las aplicaciones de seguridad en dispositivos corporativos. Este proceso consta de cuatro sencillos pasos:

1. Introduzca los correos electrónicos de empleados en Kaspersky Endpoint Security Cloud.
2. Envíe a los empleados un mensaje de correo electrónico con instrucciones para instalar aplicaciones de seguridad en los dispositivos de los usuarios. El mensaje contiene enlaces para descargar las aplicaciones.
3. Asegúrese de que los empleados instalen aplicaciones en sus dispositivos.
4. Dispositivos coincidentes con los usuarios, que aparecen en la sección Dispositivos de la Consola de administración de Kaspersky Endpoint Security Cloud, con usuarios.

El mensaje de correo electrónico que Kaspersky Endpoint Security Cloud genera y envía a los empleados contiene solo un enlace de instalación. Cuando un empleado abre este enlace en un dispositivo, Kaspersky Endpoint Security Cloud identifica el sistema operativo y comienza a descargar el paquete de instalación correcto. Esto minimiza posibles errores por parte del personal.

Funciones de seguridad avanzadas

Algunas de las funciones mencionadas en esta sección están disponibles solo si ha activado Kaspersky Endpoint Security Cloud con una licencia de Kaspersky Endpoint Security Cloud Plus o Pro (para obtener detalles, consulte la comparación de funciones).

Conjunto completo de características de protección de punto final

Los componentes de Kaspersky Endpoint Security (Protección frente a amenazas en archivos, Protección frente a amenazas en el correo, Protección de amenazas de red y Protección frente a amenazas web) incluyen tecnologías que protegen a los usuarios contra software malicioso, phishing y otros tipos de amenazas.

Un firewall administra la actividad de la red y le permite bloquear conexiones potencialmente peligrosas, como las conexiones de escritorio remoto.

Protección contra ransomware

Kaspersky Endpoint Security para Windows brinda protección contra ransomware para estaciones de trabajo con sistemas operativos Windows y, a partir de la versión 11, también ofrece protección contra ransomware para servidores de archivos que ejecuten sistemas operativos Windows. Los componentes detección de comportamiento, prevención de exploits y motor de reparación de Kaspersky Endpoint Security supervisan la actividad de las aplicaciones en los dispositivos y bloquean las acciones maliciosas.

Protección de dispositivos móviles

En el entorno corporativo, los dispositivos móviles se están volviendo tan importantes como los equipos con cables: los empleados leen el correo electrónico corporativo, se comunican con los clientes y manejan otra información importante. Kaspersky Endpoint Security Cloud proporciona todas las funciones principales para la protección y administración de dispositivos móviles, que incluyen las siguientes:

1. Protección con contraseña: protege a los dispositivos móviles contra accesos no autorizados.
2. Protección antirrobo para dispositivos Android, iOS y iPadOS: protege un dispositivo contra el acceso no autorizado. Si el dispositivo se pierde o es robado, se puede bloquear de forma remota o se pueden borrar todos los datos.
3. Protección antimalware para Android: protege un dispositivo contra infecciones en tiempo real.
4. Control de funciones y control web: ayuda a garantizar que los dispositivos móviles se utilicen para trabajo corporativo y no personal.

Evaluación de vulnerabilidades y administración de parches

Evaluación de vulnerabilidades le permite detectar

La Administración de parches le permite administrar las actualizaciones de las aplicaciones instaladas en los dispositivos de sus usuarios que ejecutan Windows, incluidos los

Funciones de seguridad en la nube

Algunas de las funciones mencionadas en esta sección están disponibles solo si ha activado Kaspersky Endpoint Security Cloud con una licencia de Kaspersky Endpoint Security Cloud Plus o Pro (para obtener detalles, consulte la comparación de funciones).

Cloud Discovery

Cloud Discovery le permite supervisar el uso de servicios en la nube en dispositivos administrados que ejecutan Windows y bloquear el acceso a servicios en la nube que considere no deseados. Cloud Discovery rastrea los intentos de los usuarios de acceder a estos servicios a través de navegadores y aplicaciones de equipos de escritorio. Esta función le ayuda a detectar y detener el uso de los servicios en la nube por parte de TI en la sombra.

Data Discovery

Data Discovery detecta información crítica de los archivos que se encuentran en los almacenamientos en la nube de Office 365. Puede ver la información sobre cada archivo detectado: su nombre, el tipo de uso compartido (privado, dentro o fuera de la empresa) y quién lo ha editado por última vez.

Protección de Microsoft Office 365

Puede utilizar su licencia de Kaspersky Endpoint Security Cloud Plus o Pro para activar Kaspersky Security for Microsoft Office 365.

Kaspersky Security for Microsoft Office 365 protege los servicios corporativos de correo electrónico, uso compartido de archivos, comunicación y colaboración de Office 365 contra software malicioso, phishing, spam y otras amenazas. El número de buzones de correo disponibles que puede proteger es 1.5 veces mayor que el número de usuarios en su límite de la licencia (redondeado al entero más próximo).

Para obtener información sobre cómo trabajar con Kaspersky Security for Microsoft Office 365, consulte la Ayuda de Kaspersky Security for Microsoft Office 365.

Capacidades de administración

Algunas de las funciones mencionadas en esta sección están disponibles solo si ha activado Kaspersky Endpoint Security Cloud con una licencia de Kaspersky Endpoint Security Cloud Plus o Pro (para obtener detalles, consulte la comparación de funciones).

Control Web

Control web le permite administrar las acciones de los usuarios en Internet, lo que mejora la productividad de los empleados al restringir o bloquear el acceso a recursos web específicos.

Control de dispositivos

El control de dispositivos garantiza la seguridad de los datos confidenciales al restringir el acceso de los usuarios a dispositivos que podrían estar conectados al equipo.

Administración de cifrado

La Administración de cifrado le permite configurar el cifrado de dispositivos administrados que ejecutan Windows y macOS. El cifrado evita que otros usuarios accedan sin autorización a datos almacenados en el dispositivo del usuario.

Los dispositivos que ejecutan Windows se cifran con el cifrado de unidad BitLocker. Los dispositivos que ejecutan macOS se cifran con la función de cifrado del disco de FileVault.

Análisis de causas raíz

Análisis de causas raíz le permite detectar y eliminar de raíz ataques avanzados, realizar un análisis de causas raíz con un gráfico de cadena de desarrollo de la amenaza y profundizar en los detalles para su posterior revisión.

Endpoint Detection and Response

Endpoint Detection and Response supervisa y analiza el progreso de las amenazas y le proporciona información sobre posibles ataques para facilitar una respuesta manual oportuna, o bien realiza la respuesta automática predefinida.

[Topic 180753]

Acerca de la licencia por usuario

Kaspersky Endpoint Security Cloud utiliza licencias por usuario. Para cada usuario, Kaspersky Endpoint Security Cloud puede proteger un equipo de escritorio, portátil o servidor de archivos y dos dispositivos móviles Android, iOS o iPadOS.

Un usuario considerado como una unidad de licencia no es igual que un usuario añadido a la Consola de administración. Un usuario real puede poseer más que el número de dispositivos que se mencionó anteriormente, o puede haber dispositivos sin propietarios asignados. En cualquier caso, estos dispositivos se protegerán.

La cantidad de usuarios que utilizan Kaspersky Endpoint Security Cloud según una licencia se calcula por la cantidad de dispositivos protegidos. La cantidad de usuarios es la cantidad total de equipos de escritorio, portátiles y servidores de archivos protegidos, o la mitad de los dispositivos móviles Android, iOS o iPadOS, la que sea mayor.

Ejemplos:

• Si protege 10 equipos de escritorio, portátiles y servidores de archivos y 12 dispositivos móviles Android, iOS, o iPadOS, la cantidad de usuarios que utilizan el software según la licencia es 10 (la cantidad de equipos de escritorio, portátiles y servidores de archivos).
• Si protege 10 equipos de escritorio, portátiles y servidores de archivos y 32 dispositivos móviles Android, iOS, o iPadOS, la cantidad de usuarios que utilizan el software según la licencia es 16 (la mitad de la cantidad de dispositivos móviles).

Puede ver las cantidades de usuarios que utilizan el software según sus licencias en la Consola de administración de Kaspersky Endpoint Security Cloud o en Kaspersky Business Hub.

[Topic 101540]

Comparación de las ediciones de Kaspersky Endpoint Security Cloud

Kaspersky Endpoint Security Cloud viene en tres ediciones: Kaspersky Endpoint Security Cloud, Kaspersky Endpoint Security Cloud Plus y Kaspersky Endpoint Security Cloud Pro. La siguiente tabla compara las funciones disponibles en esas ediciones.

Si compró la licencia de Kaspersky Endpoint Security Cloud antes del lanzamiento de la versión 8.0 (es decir, antes de abril de 2019), la solución de software tiene otras características específicas y restricciones.

Para obtener información sobre las ediciones de Kaspersky Next, consulte la documentación de Kaspersky Next.

[Topic 138000]

La comparación de las funciones de Kaspersky Endpoint Security Cloud según el tipo de sistema operativo Windows

La siguiente tabla compara las funciones de Kaspersky Endpoint Security Cloud disponibles para diferentes tipos de sistemas operativos Windows (equipo personal o servidor) instalados en dispositivos administrados.

Inicio de página

[Topic 123619]

Requisitos de hardware y software

Para usar Kaspersky Endpoint Security Cloud solo hace falta un navegador de Internet.

Kaspersky Endpoint Security Cloud es compatible con estos navegadores:

• Microsoft Edge 128 y posteriores
• Google Chrome 128 y posteriores
• Mozilla Firefox Extended Support Release 115 y posteriores
• Safari 17.6 y posteriores

Al ejecutarse, Kaspersky Endpoint Security Cloud utiliza las siguientes aplicaciones Kaspersky:

• Kaspersky Endpoint Security 12.7 for Windows

  Una vez que haya preparado el paquete de distribución de la versión más reciente en la Consola de administración, ya no será posible preparar el paquete de distribución de una versión anterior.

  Para conocer los requisitos de hardware y software de la aplicación de seguridad, consulte la Ayuda de Kaspersky Endpoint Security para Windows.

• Kaspersky Endpoint Security 12.1 for Mac

  Una vez que haya preparado el paquete de distribución de la versión más reciente en la Consola de administración, ya no será posible preparar el paquete de distribución de una versión anterior.

  Para conocer los requisitos de hardware y software de la aplicación de seguridad, consulte la Ayuda de Kaspersky Endpoint Security for Mac.

  Kaspersky Endpoint Security 10 for Mac no es compatible con macOS 10.15 Catalina.
  Después de la actualización de macOS a la versión mencionada anteriormente, finaliza la protección de los dispositivos de sus usuarios por parte de Kaspersky Endpoint Security 10 for Mac.
  Para reanudar la protección de los dispositivos, debe descargar el paquete de distribución de Kaspersky Endpoint Security 11 for Mac y, luego, entregarlo a sus usuarios de macOS. Los usuarios deben instalar la nueva versión de Kaspersky Endpoint Security for Mac en sus dispositivos.

• Kaspersky Endpoint Security 10 for Android

  Para conocer los requisitos de hardware y software de la aplicación de seguridad, consulte la Ayuda de Kaspersky Security for Mobile.

[Topic 208747]

Puertos de red utilizados por Kaspersky Endpoint Security Cloud

Para realizar varias operaciones en Kaspersky Endpoint Security Cloud, debe abrir determinados puertos en el firewall o el servidor proxy. En la siguiente tabla se especifican los puertos requeridos:

Puertos de red utilizados por Kaspersky Endpoint Security Cloud

Inicio de página

[Topic 150552]

Acerca de las licencias compradas antes de abril de 2019

Si adquirió la licencia de Kaspersky Endpoint Security Cloud antes del lanzamiento de la versión 8.0 (es decir, antes de abril de 2019), la solución de software ofrece lo siguiente:

• Las siguientes funciones están disponibles:
  • Protección frente a amenazas en archivos
  • Protección frente a amenazas en el correo
  • Protección frente a amenazas web
  • Protección frente a amenazas en la red, firewall, Detección de comportamiento, Prevención de exploits y Motor de reparación
  • Evaluación de vulnerabilidades
  • Prevención de intrusiones en el host
  • Control de dispositivos
  • Control Web
• La licencia es por dispositivo, mientras que las licencias posteriores usan licencias por usuario.
• La pestaña Empresas y la pestaña Licencias de Kaspersky Business Hub muestran información sobre la cantidad de dispositivos administrados y no la cantidad de usuarios que utilizan el software según la licencia.

Si compró su licencia de Kaspersky Endpoint Security Cloud después de abril de 2019, el conjunto de funciones disponibles depende de su licencia.

[Topic 169565]

Guía de inicio rápido

Lea esta Guía de inicio rápido para empezar a utilizar Kaspersky Endpoint Security Cloud. La guía contiene consejos para administrar las cuentas de sus clientes e instalar las aplicaciones de seguridad en sus dispositivos.

Escenario de inicio rápido

Después de completar el escenario, los dispositivos de su organización estarán protegidos. El escenario se divide en etapas:

1. Crear una cuenta

   Para comenzar a usar Kaspersky Endpoint Security Cloud, necesita una cuenta en Kaspersky Business Hub.

   Para crear una cuenta:

   1. Abra su navegador y escriba la siguiente URL: https://cloud.kaspersky.com.
   2. Haga clic en el botón Crear una cuenta.
   3. Siga las instrucciones que se muestran en la pantalla.
2. Crear un espacio de trabajo

   Después de crear la cuenta, podrá crear su primer espacio de trabajo. Le recomendamos que primero cree un espacio de trabajo de prueba, conecte sus propios dispositivos a él y pruebe cualquier modificación en la configuración, teniendo en cuenta los resultados.

   También le recomendamos que cree un espacio de trabajo separado para cada empresa que administre, incluso si una empresa solo tiene unos pocos usuarios. De esta manera, podrá hacer lo siguiente:

   • Cambiar la configuración de cada empresa de forma individual.
   • Llevar un registro del número de licencias y del aumento o la disminución del número de usuarios en la empresa.
   • Asignar derechos de administrador a un usuario dentro de la empresa, que solo pueda acceder al espacio de trabajo de esa empresa.

   Para crear un espacio de trabajo de una empresa:

   1. Abra su navegador y escriba la siguiente URL: https://cloud.kaspersky.com.
   2. Haga clic en el botón Iniciar sesión.
   3. Siga las instrucciones que se muestran en la pantalla.
3. Configuración inicial de Kaspersky Endpoint Security Cloud

   Después de crear un espacio de trabajo de la empresa, debe realizar la configuración inicial de Kaspersky Endpoint Security Cloud. La configuración inicial comienza automáticamente al iniciar la Consola de administración de Kaspersky Endpoint Security Cloud por primera vez. Se muestra la ventana Bienvenido a Kaspersky Endpoint Security Cloud. Siga las instrucciones que se muestran en la pantalla.

   Al finalizar la configuración inicial, la Consola de administración de Kaspersky Endpoint Security Cloud está lista para usarse.

4. Implemente aplicaciones de seguridad en los dispositivos de sus usuarios

   Una vez preparado su primer espacio de trabajo, siga los pasos principales de configuración que se proporcionan en la sección Panel de información → Primeros pasos. Estos pasos incluyen agregar cuentas de usuario, conectar dispositivos a Kaspersky Endpoint Security Cloud y crear un certificado para dispositivos iOS y iPadOS.

   Estos pasos se dividen en tres grupos:

   • Preconfigurados

     Ya siguió estos pasos cuando creó el espacio de trabajo.

   • Necesarios

     Debe seguir este paso para iniciar la protección de los dispositivos.

     Añada usuarios proporcionando sus direcciones de correo electrónico. Se envía una invitación a la dirección de correo electrónico; esta invitación contiene el enlace de descarga de la aplicación de seguridad. Cuando el usuario hace clic en el enlace, Kaspersky Endpoint Security Cloud reconoce el sistema operativo del dispositivo para garantizar que se descargue el software adecuado.

     Como alternativa, puede proteger simultáneamente varios dispositivos que funcionen con Windows. Para hacerlo, puede implementar las aplicaciones de seguridad mediante un script de directiva de grupo.

   • Recomendados

     Le recomendamos que siga estos pasos para mejorar la protección de los dispositivos.

     1. Una vez que el software se haya descargado e instalado en el dispositivo del usuario, asigne el usuario como propietario del dispositivo.
     2. Cree un certificado de servicio de notificaciones push de Apple (APNs). El certificado de APNs se crea en una ejecución. Debe seguir los pasos para su creación sin interrupciones porque el proceso de firma tiene una marca de tiempo, que caducará si el proceso de creación demora demasiado.
5. Gestionar la protección

   Después de instalar la aplicación de seguridad en un dispositivo, el dispositivo recibe el perfil de seguridad Predeterminado. Este es el perfil de seguridad con la configuración predeterminada recomendada por los expertos de Kaspersky.

   En la sección Administración de seguridad → Perfiles de seguridad, puede crear diferentes perfiles de seguridad. Cada nuevo perfil de seguridad mantiene la configuración predeterminada hasta que lo modifique. También puede copiar los perfiles de seguridad existentes.

   Cada perfil de seguridad contiene cuatro pestañas para las plataformas respectivas: Windows, macOS, Android, iOS y iPadOS.

   Cuando se asigna un perfil de seguridad a un usuario, este perfil se aplica a todos los dispositivos que pertenecen a ese usuario. Solo el perfil de seguridad Predeterminado puede aplicarse a dispositivos sin propietarios.

   Al crear un perfil de seguridad, tenga en cuenta la estructura organizativa de la empresa que administra. Por ejemplo, el perfil de seguridad de un desarrollador puede diferir del utilizado por un representante de ventas o un asistente de recursos humanos. Ponga un nombre a cada perfil de seguridad de acuerdo con esto.

   Le recomendamos que evite que los usuarios modifiquen o eliminen las aplicaciones de seguridad instaladas en sus dispositivos. Para ello, defina las siguientes configuraciones:

   • Para dispositivos Windows, haga lo siguiente:
     1. En la pestaña Windows → Avanzada → Interacción con usuarios finales, asegúrese de que la opción Protección con contraseña esté activada.
     2. Seleccione las operaciones que un usuario puede realizar únicamente con una contraseña.
   • Para dispositivos Mac, haga lo siguiente:
     1. En la pestaña Mac → Avanzada → Interacción con usuarios finales, elija si desea que el icono de la aplicación Kaspersky Endpoint Security for Mac aparezca o no en la barra de menús.
     2. En las preferencias del sistema de cada dispositivo, utilice la configuración del tipo de cuenta de macOS (administrador o usuario estándar) y el icono de "bloqueo" () para evitar que el usuario elimine el software.
   • Para dispositivos Android, haga lo siguiente:
     1. En la pestaña Android → Configuración de seguridad, asegúrese de que la opción Bloqueo de pantalla esté activada para proteger el dispositivo contra el acceso no autorizado.
     2. En la pestaña Avanzada, asegúrese de que Kaspersky Endpoint Security for Android no se pueda eliminar.
   • Para dispositivos iOS y iPadOS, en la pestaña iOS → Configuración de seguridad, asegúrese de que la opción Bloqueo de pantalla esté activada para proteger el dispositivo contra el acceso no autorizado.

   Después de definir la configuración necesaria en los perfiles de seguridad, puede asignar los perfiles de seguridad a los usuarios previstos.

6. Especificación de licencias

   Después de crear un espacio de trabajo, se le otorga una licencia de prueba por 30 días que se integra al espacio de trabajo. Para continuar usando Kaspersky Endpoint Security Cloud después de que caduca la licencia de prueba, debe adquirir una licencia comercial o una suscripción. Haga clic en el Panel de información → Licencia, y después introduzca el código de activación.

   El código de activación se distribuirá automáticamente a las aplicaciones de seguridad, lo que puede tardar 15 minutos, ya que las aplicaciones intentan sincronizarse con el espacio de trabajo cada 15 minutos.

7. Definición de otras configuraciones (opcional)

   Puede definir otras configuraciones opcionales.

   • De forma predeterminada, la tarea
     Análisis en segundo plano

     El modo de análisis en segundo plano de Kaspersky Endpoint Security para Windows no muestra notificaciones para el usuario. Este análisis requiere menos recursos del equipo que los demás tipos de análisis (como un análisis completo). En este modo, Kaspersky Endpoint Security para Windows analiza objetos del inicio, sectores de arranque del disco, la memoria del sistema y la partición del sistema.

     El modo de análisis en segundo plano de Kaspersky Endpoint Security para Windows no muestra notificaciones para el usuario. Este análisis requiere menos recursos del equipo que los demás tipos de análisis (como un análisis completo). En este modo, Kaspersky Endpoint Security para Windows analiza objetos del inicio, sectores de arranque del disco, la memoria del sistema y la partición del sistema.

     está activada para dispositivos que ejecutan Windows. Los objetos autoejecutables, la memoria del sistema y la partición del sistema se analizan cuando el dispositivo está inactivo durante cinco minutos o más. Si lo desea, puede hacer clic en la pestaña Configuración y configurar el análisis antimalware. Desde la pestaña Dispositivos, puede iniciar la tarea de análisis antimalware.
   • Las aplicaciones de seguridad utilizan principalmente el servicio en la nube de Kaspersky Security Network en sus operaciones y, en menor medida, las bases de datos antimalware de la aplicación. Si lo desea, puede hacer clic en la pestaña Configuración y establecer horarios para la actualización de las bases de datos antimalware. En la pestaña Dispositivos, puede iniciar la tarea de actualización de las bases de datos antimalware.
   • En la pestaña Configuración, puede configurar qué notificaciones de eventos desea ver en la descripción general de eventos.

     No se añade la información sobre eventos. Cada evento se envía en un mensaje de correo electrónico separado. Si desea configurar el envío de notificaciones de eventos, esté preparado para recibir un gran número de mensajes de correo electrónico.

   • En la pestaña Paquetes de distribución, puede descargar el software directamente y preparar el nuevo software cuando esté disponible. El software recién preparado se distribuirá a los usuarios recién invitados.

[Topic 138080]

Primeros pasos con Kaspersky Endpoint Security Cloud

En esta sección, se describe cómo registrarse en Kaspersky Business Hub y cómo empezar a usar Kaspersky Endpoint Security Cloud.

En la sección Ayuda de Kaspersky Business Hub, se describen acciones adicionales que puede realizar en Kaspersky Business Hub.

[Topic 175415]

Acerca de Kaspersky Business Hub

Kaspersky Business Hub es un portal donde puede administrar los espacios de trabajo de la empresa para las siguientes soluciones de software de Kaspersky:

• Kaspersky Endpoint Security Cloud
• Kaspersky Security for Microsoft Office 365

Con Kaspersky Business Hub, puede hacer lo siguiente:

• Crear una cuenta.
• Editar una cuenta.
• Crear un espacio de trabajo de la empresa para una solución de software de Kaspersky que sea compatible.
• Adquirir y renovar una licencia para una solución de software de Kaspersky que sea compatible.
• Editar información sobre empresas.
• Realizar una formación de demostración sobre software malicioso.
• Dejar comentarios acerca de la formación.
• Dejar comentarios acerca de las soluciones de software compatibles con Kaspersky.
• Eliminar el espacio de trabajo de una empresa.
• Eliminar una cuenta.

[Topic 100057]

Registrarse en Kaspersky Endpoint Security Cloud

Para abrir Kaspersky Endpoint Security Cloud, se deben seguir los pasos a continuación:

1. Cómo crear y confirmar una cuenta en Kaspersky Business Hub.
2. Cómo crear un espacio de trabajo para la empresa de Kaspersky Endpoint Security Cloud en Kaspersky Business Hub.

[Topic 177929]

Creación de una cuenta

En este artículo se describe cómo crear una

Como alternativa, puede crear una cuenta en My Kaspersky y luego utilizarla para iniciar sesión en Kaspersky Business Hub y crear su espacio de trabajo.

Su cuenta de My Kaspersky debe crearse directamente en el sitio web y no mediante el uso de un proveedor de autenticación externo (como Google). De lo contrario, no podrá utilizar Kaspersky Business Hub.

Para crear una cuenta en Kaspersky Business Hub:

1. En el navegador, vaya a Kaspersky Business Hub.
2. Haga clic en el botón Crear una cuenta en la página de inicio de Kaspersky Business Hub.

   Se abre el portal de Kaspersky Account.

3. En la página Registrarse para entrar a Kaspersky Business Hub, introduzca la dirección de correo electrónico y la contraseña de su cuenta (vea la siguiente imagen).

   

   Crear una cuenta en Kaspersky Business Hub

4. Haga clic en el enlace Política de privacidad y lea atentamente el texto de la Directiva de privacidad.
5. Si entiende y acepta que sus datos se administrarán y se transmitirán (incluso a otros países) como se describe en la Política de privacidad, y confirma que ha leído y entiende la Política de privacidad en su totalidad, seleccione la casilla que está junto al texto del consentimiento para el procesamiento de datos en conformidad con la Política de privacidad y haga clic en el botón Crear.

   Si no acepta la Política de privacidad, no use Kaspersky Business Hub.

6. Un mensaje de Kaspersky se envía a la dirección de correo electrónico que especificó. El mensaje contiene un código de seguridad de un solo uso.

   Abra el mensaje de correo electrónico y copie el código de seguridad de un solo uso que contiene.

7. Vuelva a Kaspersky Account y pegue el código en el campo de entrada.

La creación de la cuenta en Kaspersky Business Hub ha finalizado.

[Topic 138046]

Crear el espacio de trabajo de una empresa

Inmediatamente después de crear la cuenta, puede crear el espacio de trabajo de la empresa para Kaspersky Endpoint Security Cloud en Kaspersky Business Hub.

Antes de iniciar, asegúrese de saber lo siguiente:

• El nombre de la empresa en la que va a usar la solución de software.
• El país donde se encuentra la empresa. Si la empresa está ubicada en Canadá, también debe saber la provincia.
• El número total de equipos de la empresa y de dispositivos móviles que desee proteger.

Para crear un espacio de trabajo de la empresa en Kaspersky Business Hub:

1. En el navegador, vaya a Kaspersky Business Hub.
2. Haga clic en el botón Iniciar sesión de la página de inicio de Kaspersky Business Hub.
3. Introduzca la dirección de correo electrónico y la contraseña que especificó al crear la cuenta, y haga clic en el botón Iniciar sesión.

   El portal muestra una página que le solicita que acepte las Condiciones de uso de Kaspersky Business Hub.

4. Lea atentamente las Condiciones de uso de Kaspersky Business Hub.
5. Si acepta las Condiciones de uso, seleccione la casilla de verificación que está debajo del texto de las Condiciones de uso y haga clic en el botón Acepto las condiciones.

   Si no acepta las Condiciones de uso, no use Kaspersky Business Hub.

   Si hace clic en el botón No acepto, no podrá seguir trabajando con Kaspersky Business Hub ni usar las soluciones de software accesibles en este.

   Después de hacer clic en el botón Acepto las condiciones, se muestra la página de selección de país.

6. Realice una de las siguientes acciones:
   • Seleccione un país de la lista desplegable y haga clic en el botón Confirmar.

     Esta información es opcional. Se solicita solo una vez. Esta información se requiere para mostrar precios de licencia en la divisa correcta. Si no especifica un país, los precios de licencia se mostrarán en la divisa predeterminada. Puede cambiar el país poniéndose en contacto con el Soporte técnico.

   • Si prefiere no especificar un país, haga clic en el botón Omitir.

   Comienza el Asistente para crear un espacio de trabajo. Proceda a través del asistente utilizando el botón Siguiente.

7. En la página del asistente Paso 01: Seleccione una solución de software, seleccione la solución de software de Kaspersky que piensa utilizar:
   • Kaspersky Endpoint Security Cloud, si desea proteger los ordenadores y dispositivos móviles de los empleados de la empresa.
   • Kaspersky Security for Microsoft Office 365, si desea proteger los buzones de correo de Exchange Online, los archivos de OneDrive y los sitios de SharePoint Online de los empleados de la empresa.

   Si opta por probar la versión gratuita de una solución de software en cualquier página promocional de Kaspersky, será redirigido al Asistente para crear un espacio de trabajo en el que se omitirá el paso de selección de la solución de software.

8. En la página del asistente Paso 02: Condiciones de uso de Kaspersky Endpoint Security Cloud, haga lo siguiente:
   1. Lea detenidamente el Contrato, la Política de privacidad y el Contrato de procesamiento de datos para la solución del software seleccionada.
   2. Si acepta los términos y condiciones del Contrato y del Contrato de procesamiento de datos, y si entiende y acepta que sus datos se administrarán y se transmitirán (incluso a otros países) como se describe en la Política de privacidad, y confirma que ha leído y entiende la Política de privacidad en su totalidad, seleccione las casillas de verificación que están junto a los tres documentos enumerados y haga clic en el botón Acepto las condiciones.

      Si no acepta los términos y condiciones, no use la solución de software Kaspersky seleccionada.

      Si hace clic en el botón No acepto, el proceso de creación del espacio de trabajo en Kaspersky Business Hub finalizará.

9. En la página del asistente Paso 03: Información del espacio de trabajo, especifique los datos principales de su empresa.
   1. Rellene los siguientes campos obligatorios:
      • Nombre de su empresa. Especifique el nombre de la empresa en la que va a usar la solución de software. Puede introducir una cadena de 255 caracteres máximo. La cadena puede contener caracteres en mayúsculas y minúsculas, números, espacios en blanco, puntos, comas, signos menos, guiones y guiones bajos. El nombre de empresa especificado se mostrará en Kaspersky Business Hub y en la Consola de administración de Kaspersky Endpoint Security Cloud.
      • País. En la lista desplegable, seleccione el país en el que está ubicada su empresa. Si selecciona Canadá, también especifique la provincia en la lista desplegable Estado que aparece a continuación de este campo.
      • Número de dispositivos. Introduzca el número total de equipos de la empresa y de dispositivos móviles que desee proteger.

        En el campo de entrada, se puede introducir un número del 5 al 999. En algunas regiones, el número máximo de dispositivos disponibles puede ser diferente.

   2. Rellene el campo Descripción adicional de la empresa (opcional).

      Puede ser útil si tiene más de un espacio de trabajo en Kaspersky Business Hub. Puede introducir una cadena de 255 caracteres máximo. La cadena puede contener caracteres en mayúsculas y minúsculas, números, espacios en blanco, puntos, comas, signos menos, guiones y guiones bajos.

10. En la página del asistente Paso 04: Información adicional, introduzca su información de contacto.

    Esta página del Asistente se muestra solo una vez, cuando crea su primer espacio de trabajo.

    1. Rellene los siguientes campos:
       • Su nombre.
       • Su apellido.
       • Su número de teléfono.
       • Dirección de correo electrónico. De manera predeterminada, este campo muestra la dirección de correo electrónico especificada en la configuración de su cuenta en Kaspersky Business Hub. Puede especificar una dirección de correo electrónico distinta.
       • Código postal (solo para Austria, Irlanda, Suiza, Liechtenstein, Alemania y el Reino Unido).
    2. Los otros campos del formulario de esta página del Asistente se completan automáticamente con los datos que especificó al introducir la información de la empresa. Cámbielos, si es necesario.
       • Nombre de su empresa.
       • País.
       • Estado (solo para Canadá).
       • Número de dispositivos.
    3. Si acepta proporcionar sus datos de contacto para participar en encuestas y recibir información sobre las aplicaciones de Kaspersky, seleccione la casilla de verificación junto al texto correspondiente.

       Proporcionar su información de contacto es opcional. Kaspersky recibe sus datos solo si selecciona esta casilla de verificación.

       Esta casilla de verificación está desactivada de forma predeterminada.

       Después de seleccionar esta casilla de verificación, Kaspersky Business Hub muestra una reCAPTCHA. Siga las instrucciones que se muestran en la pantalla.

    La creación de un espacio de trabajo de la empresa en Kaspersky Business Hub ha finalizado.

    Kaspersky Business Hub muestra una página pidiéndole que espere a que el espacio de trabajo de la empresa esté listo.

11. En el mensaje de creación del espacio de trabajo, haga clic en el enlace para ir a la lista de empresas.
12. Haga clic en Ir al espacio de trabajo.

Después de varios minutos, cuando el espacio de trabajo esté listo, se abrirá la Consola de administración. También puede abrir la Consola de administración haciendo clic en el enlace del mensaje de correo electrónico enviado desde Kaspersky. Recibirá este mensaje en la dirección de correo electrónico que especificó al crear una cuenta en Kaspersky Business Hub.

Una vez que se abra la Consola de administración, debe realizar la configuración inicial de Kaspersky Endpoint Security Cloud.

Inicio de página

[Topic 138081]

Abrir la Consola de administración de Kaspersky Endpoint Security Cloud

Inmediatamente después de crear un espacio de trabajo para Kaspersky Endpoint Security Cloud, la

Para abrir la Consola de administración de Kaspersky Endpoint Security Cloud:

1. En el navegador, vaya a Kaspersky Business Hub.
2. Inicie sesión en su cuenta en Kaspersky Business Hub. Para hacerlo, especifique el nombre de usuario y la contraseña.
3. Si configura la verificación en dos pasos, introduzca el código de seguridad de uso único que ha recibido por SMS o que generó en la app de autenticación (según el método de verificación en dos pasos que haya configurado).

   En la página del portal se muestra la lista de las empresas de las que es administrador.

4. Haga clic en el enlace con el nombre de la empresa o el icono de flecha a su izquierda para expandir el nodo de la empresa solicitada.

   La página del portal muestra la información sobre la empresa seleccionada.

5. En el nombre de la empresa seleccionada, haga clic en el enlace de Kaspersky Endpoint Security Cloud o en el enlace Ir al espacio de trabajo para ir al espacio de trabajo de la empresa.

   En algunas ocasiones, un espacio de trabajo puede no estar disponible por estar en mantenimiento. Si es así, no podrá abrir la Consola de administración de Kaspersky Endpoint Security Cloud. Si intenta abrir el espacio de trabajo de Kaspersky Endpoint Security Cloud, aparece un mensaje que indica que el servidor se encuentra en mantenimiento. El mensaje incluye la fecha y hora en que se actualizará el estado del servidor. Inicie sesión en el espacio de trabajo después de la hora indicada.

   No puede abrir un espacio de trabajo que esté marcado para su eliminación.

6. Si cualquiera de los documentos legales de Kaspersky Endpoint Security Cloud se han modificado desde que aceptó sus términos y condiciones, la página del portal mostrará los documentos modificados.

   Realice la siguiente acción:

   1. Lea con atención los documentos en pantalla.
   2. Si acepta los términos y las condiciones de los documentos que se muestran, seleccione las casillas de verificación que están junto a los documentos y, luego, haga clic en el botón Acepto las condiciones.

      Si no acepta los términos y condiciones, deje de usar la solución de software de Kaspersky seleccionada.

      Si hace clic en el botón No acepto, finalizará la operación.

Se abre la Consola de administración de Kaspersky Endpoint Security Cloud.

[Topic 224673]

Migrar de Kaspersky Security Center a Kaspersky Endpoint Security Cloud

Si desea dejar de usar Kaspersky Security Center en su infraestructura y cambiar a Kaspersky Endpoint Security Cloud, puede hacerlo mediante dos escenarios:

• Migración manual

  Solo necesita desinstalar de forma remota el Agente de red de los dispositivos de sus usuarios e instalar de forma remota Kaspersky Endpoint Security para Windows, que puede descargar desde Kaspersky Endpoint Security Cloud.

• Migración automática

  Le proporcionamos un script que automatiza algunas etapas del proceso de migración.

[Topic 202598]

Escenario: migración manual de Kaspersky Security Center a Kaspersky Endpoint Security Cloud

Si desea dejar de usar Kaspersky Security Center en su infraestructura y cambiar a Kaspersky Endpoint Security Cloud, solo necesita desinstalar el Agente de red de forma remota de los dispositivos de sus usuarios e instalar Kaspersky Endpoint Security para Windows, que puede descargar desde Kaspersky Endpoint Security Cloud. La protección se activará automáticamente en los dispositivos según los

Después de completar el escenario de esta sección, los dispositivos de los usuarios se moverán de Kaspersky Security Center a Kaspersky Endpoint Security Cloud.

El escenario se divide en etapas:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud
2. Descargue un paquete de distribución para Kaspersky Endpoint Security para Windows
3. Archive el paquete de distribución descargado.

   Archive el paquete en cualquiera de los siguientes formatos: ZIP, CAB, TAR o TAR.GZ.

   Coloque el paquete de distribución archivado en una carpeta a la que pueda acceder desde el equipo en el que Kaspersky Security Center está instalado.

4. En Kaspersky Security Center, cree un paquete de instalación.

   Cree un paquete de instalación personalizado a partir del paquete de distribución que archivó.

   En la configuración del paquete de instalación, especifique el siguiente parámetro de línea de comandos:

   -s

   Para obtener más información sobre cómo llevar a cabo esta etapa, consulte la documentación de Kaspersky Security Center.

5. En el equipo que tiene instalado Kaspersky Security Center, edite el archivo executable_package.kpd

   El archivo executable_package.kpd está ubicado en la carpeta raíz del paquete creado. Puede encontrar la ruta al archivo en las propiedades del paquete de instalación, en la pestaña General.

   Asegúrese de tener los permisos necesarios para editar el archivo especificado.

   Cambios que debe realizar.

   [Setup]
Executable=exec\<nombre del paquete ejecutable>
Params=-s
[Product]
LocalizedName=<nombre del paquete ejecutable>
Name=executable_package
[Version]
VerMajor=1
VerMinor=0
VerBuild=0
VerPatch=0
[SetupProcessResult]
Wait=1
[SetupProcessResult_SuccessCodes]
0=
1=
[SetupProcessResult_WarningCodes]
3=
[SetupProcessResult_NeedReboot]
1=
3=
5=

6. En Kaspersky Security Center, cree y ejecute una tarea para eliminar de forma remota Kaspersky Endpoint Security para Windows de los dispositivos de los usuarios.

   Para obtener más información sobre cómo llevar a cabo esta etapa, consulte la documentación de Kaspersky Security Center.

7. En Kaspersky Security Center, cree una tarea para la eliminación remota del Agente de red de los dispositivos de sus usuarios

   Una vez creada la tarea, vaya a la configuración. En la programación de tareas, seleccione Al completar otra tarea y, luego, seleccione la tarea de eliminación de Kaspersky Endpoint Security para Windows.

   Para obtener más información sobre cómo llevar a cabo esta etapa, consulte la documentación de Kaspersky Security Center.

8. En Kaspersky Security Center, cree una tarea para instalar de forma remota Kaspersky Endpoint Security para Windows en los dispositivos de los usuarios.

   Utilice la siguiente configuración para la creación de la tarea:

   • En Aplicación, seleccione Kaspersky Security Center.
   • En Tipo de tarea, seleccione Instalar aplicación de forma remota.
   • En Seleccionar paquete de instalación, seleccione el paquete que creó anteriormente.
   • Seleccione la casilla de verificación Utilizar recursos del sistema operativo a través del Servidor de administración.
   • Desactive la casilla de verificación Utilizar Agente de red.

   Una vez creada la tarea, vaya a la configuración. En la programación de tareas, seleccione Al completar otra tarea y, luego, seleccione la tarea de eliminación del Agente de red.

   Para obtener más información sobre cómo llevar a cabo esta etapa, consulte la documentación de Kaspersky Security Center.

[Topic 224325]

Migración automática de Kaspersky Security Center a Kaspersky Endpoint Security Cloud

Puede migrar los dispositivos de sus usuarios de Kaspersky Security Center a Kaspersky Endpoint Security Cloud mediante un script, como se describe en esta sección.

Puede migrar automáticamente solo dispositivos que ejecutan Windows.

Antes de iniciar el procedimiento de migración, asegúrese de que no haya ninguna contraseña de protección contra desinstalación dentro de las directivas de Kaspersky Endpoint Security para Windows y el Agente de red.
Al momento de la migración, desactive la protección contra desinstalación, en caso de que esté activada. Cuando los dispositivos estén conectados a Kaspersky Endpoint Security Cloud, podrá volver a activar esta protección a través de la consola de Kaspersky Endpoint Security Cloud.

Como alternativa, puede ver instrucciones en vídeo para usar el script de migración. El vídeo incluye subtítulos en todos los idiomas compatibles con Kaspersky Endpoint Security Cloud.

Para migrar a Kaspersky Endpoint Security Cloud:

1. En el servidor de Kaspersky Security Center, cree una carpeta.
2. Vaya a su espacio de trabajo de Kaspersky Endpoint Security Cloud.

   Si aún no tiene un espacio de trabajo, créelo.

3. Vaya a la sección Paquetes de distribución.
4. Descargue el paquete de distribución de Kaspersky Endpoint Security para Windows en la carpeta creada.
5. En cualquier editor de texto, cree un archivo con el script de migración:

   Contenido del script

6. Guárdelo como un archivo *.ps1 en la carpeta creada.
7. Ejecute PowerShell y, luego, arrastre y suelte el script creado allí.

   El script creará automáticamente las siguientes tareas de Kaspersky Security Center:

   • Desinstalación de Kaspersky Endpoint Security para Windows de todos los dispositivos del grupo de Dispositivos administrados, excepto el dispositivo con Kaspersky Security Center.
   • Reinstalación de Kaspersky Endpoint Security para Windows en los dispositivos, tras lo cual se conectarán a Kaspersky Endpoint Security Cloud.
8. Siga las instrucciones del script:
   1. Especifique si los dispositivos para la migración están en el dominio (Are the devices for migration in the domain? Y/N):
      • Si los dispositivos para la migración no están en el dominio, escriba N y pulse Intro.

        Se le pedirá que introduzca las credenciales del Administrador de instalación de Kaspersky Security Center, que especifique la ruta al paquete de instalación de Kaspersky Endpoint Security Cloud y que elija si desea forzar el reinicio de los dispositivos (Force Restart? Y/N).

      • Si los dispositivos para la migración están en el dominio, escriba Y y pulse Intro.

        Se le pedirá que introduzca las credenciales del Administrador de instalación de Kaspersky Security Center, que especifique la ruta al paquete de instalación de Kaspersky Endpoint Security Cloud, que especifique las credenciales de un administrador local en los dispositivos y que elija si desea forzar el reinicio de los dispositivos (Force Restart? Y/N).

      Al especificar la ruta al paquete de instalación de Kaspersky Endpoint Security Cloud, puede arrastrarlo y soltarlo en la ventana de PowerShell o especificar la ruta manualmente (pero no olvide añadir la extensión *.exe).

      Para obtener información detallada sobre las funciones de los usuarios en Kaspersky Security Center, consulte la documentación de Kaspersky Security Center.

   2. Especifique si se debe forzar el reinicio de los dispositivos (Force Restart? Y/N):
      • Si necesita forzar el reinicio, escriba Y y pulse Intro, especifique el retraso del reinicio en minutos y elija si desea iniciar la migración de inmediato (Do you want to start migration now? Y/N).
      • Si no necesita forzar el reinicio, escriba N y pulse Intro. En este caso, deberá ejecutar las tareas de desinstalación y reinstalación manualmente desde Kaspersky Security Center.
   3. Especifique si la migración debe comenzar de inmediato (Do you want to start migration now? Y/N):
      • Si desea que la tarea de desinstalación se ejecute automáticamente, escriba Y y pulse Intro. Deberá ejecutar solo la tarea de reinstalación manualmente desde Kaspersky Security Center.
      • Si ejecutará las tareas de desinstalación y reinstalación manualmente desde Kaspersky Security Center, escriba N y pulse Intro.
9. Abra la Consola de administración de Kaspersky Security Center.
10. En el árbol de consola, abra la carpeta Tareas.
11. Si la tarea de desinstalación no se inició automáticamente de acuerdo con la configuración que definió durante la ejecución del script, ejecute la tarea Migración de KSC a KES Cloud: desinstalar.
12. Si ha configurado el reinicio forzado de los dispositivos, asegúrese de que los dispositivos se hayan reiniciado correctamente.

    Es un requerimiento para la finalización correcta de la tarea de instalación. Para determinar si el reinicio se ha realizado correctamente, puede usar las estadísticas de ejecución de la tarea de desinstalación (espere hasta que haya finalizado) y el hecho de que el estado de instalación del Agente de red en todos los dispositivos en la sección Dispositivos administrados sea No.

    De lo contrario, reinicie los dispositivos manualmente.

13. Si los dispositivos de sus usuarios no están en el dominio, abra la tarea de instalación y especifique una cuenta de administrador local en los dispositivos.
14. Ejecute la tarea Migración de KSC a KES Cloud: instalar KES Cloud.

Una vez que la tarea de instalación se complete correctamente, los dispositivos de los usuarios que ejecutan Windows se conectarán a Kaspersky Endpoint Security Cloud (la conexión puede demorar hasta 15 minutos). El perfil de seguridad Predeterminado (configurado por expertos de Kaspersky) se aplica automáticamente a cada uno.

[Topic 138049]

Consola de administración de Kaspersky Endpoint Security Cloud

Esta sección describe las operaciones que puede realizar en la Consola de administración de Kaspersky Endpoint Security Cloud.

[Topic 177939]

Configuración inicial de Kaspersky Endpoint Security Cloud

Después de crear un espacio de trabajo de la empresa, debe realizar la configuración inicial de Kaspersky Endpoint Security Cloud. La configuración inicial comienza automáticamente al iniciar la Consola de administración de Kaspersky Endpoint Security Cloud por primera vez. Se muestra la ventana Bienvenido a Kaspersky Endpoint Security Cloud. Proceda con la configuración inicial como se describe en esta sección.

En algunas ocasiones, un espacio de trabajo puede no estar disponible por estar en mantenimiento. Si es así, no podrá abrir la Consola de administración de Kaspersky Endpoint Security Cloud. Si intenta abrir el espacio de trabajo de Kaspersky Endpoint Security Cloud, aparece un mensaje que indica que el servidor se encuentra en mantenimiento. El mensaje incluye la fecha y hora en que se actualizará el estado del servidor. Inicie sesión en el espacio de trabajo después de la hora indicada.

Para realizar la configuración inicial de Kaspersky Endpoint Security Cloud:

1. En la ventana Bienvenido a Kaspersky Endpoint Security Cloud, haga clic en el botón Primeros pasos.

   Se abre la ventana Acuerdos de Kaspersky Endpoint Security para Windows.

   Esta ventana muestra los textos del Contrato de licencia de usuario final para Kaspersky Endpoint Security para Windows, el Contrato de licencia de usuario final para el Agente de red de Kaspersky Security Center, las cláusulas complementarias sobre el procesamiento de datos para Kaspersky Endpoint Security para Windows y el Agente de red, y el enlace a la Política de privacidad de los productos y servicios de Kaspersky Lab.

2. Lea atentamente el texto de cada documento.

   Si acepta los términos y las condiciones del Contrato de licencia, entiende y acepta que sus datos se administrarán y se transmitirán (incluso a otros países) como se describe en la Política de privacidad, y confirma que ha leído y entiende la Política de privacidad en su totalidad, escoja las casillas de verificación que están junto a los dos documentos enumerados y, a continuación, haga clic en el botón Acepto las condiciones.

   Si no acepta los términos y condiciones, no use las aplicaciones de seguridad. Si solo se escogen algunas casillas, no podrá administrar dispositivos de Windows y de Mac en Kaspersky Endpoint Security Cloud. Se cerrará la ventana Acuerdos de Kaspersky Endpoint Security para Windows.

   Puede aceptar los términos de los acuerdos más adelante en la sección Paquetes de distribución cuando prepare un paquete de distribución de Kaspersky Endpoint Security para Windows.

   Se abre la ventana Acuerdos de Kaspersky Endpoint Security for Mac.

   Esta ventana muestra los textos del Contrato de licencia de usuario final de Kaspersky Endpoint Security for Mac, el Contrato de licencia de usuario final del Agente de red de Kaspersky Security Center y el enlace a la Política de privacidad de los productos y servicios de Kaspersky Lab.

3. Lea atentamente el texto de cada documento.

   Si acepta los términos y las condiciones del Contrato de licencia, entiende y acepta que sus datos se administrarán y se transmitirán (incluso a otros países) como se describe en la Política de privacidad, y confirma que ha leído y entiende la Política de privacidad en su totalidad, escoja las casillas de verificación que están junto a los dos documentos enumerados y, a continuación, haga clic en el botón Acepto las condiciones.

   Si no acepta los términos y condiciones, no use las aplicaciones de seguridad. Si solo se escogen algunas casillas, no podrá administrar dispositivos de Mac en Kaspersky Endpoint Security Cloud. Se cerrará la ventana Acuerdos de Kaspersky Endpoint Security for Mac.

   Puede aceptar los términos de los acuerdos más adelante en la sección Paquetes de distribución cuando prepare un paquete de distribución de Kaspersky Endpoint Security for Mac.

   Se abrirá la ventana Configuración del servidor proxy.

4. Si es necesario, defina la configuración del servidor proxy y haga clic en Siguiente.

   Se abrirá la ventana Uso de Kaspersky Security Network.

5. Lea con atención la Declaración de Kaspersky Security Network y, si está de acuerdo, haga clic en el botón Acepto las condiciones.

   Si hace clic en el botón No acepto, se desactivará el uso de Kaspersky Security Network. Las otras funciones de Kaspersky Endpoint Security Cloud no se verán afectadas. En caso necesario, puede activar el uso de Kaspersky Security Network en la Consola de administración en cualquier momento.

   Se abre la ventana Aproveche al máximo Kaspersky Endpoint Security Cloud. La ventana muestra las funciones que los expertos de Kaspersky le solicitan utilizar.

6. Si desea configurar estas funciones, realice los cambios necesarios y, luego, haga clic en Aceptar. Si la configuración de una función requiere pasos adicionales, se abren las ventanas correspondientes. Siga las instrucciones que se muestran en la pantalla.

   Si hace clic en el botón Más tarde, podrá configurar las funciones más adelante.

La configuración inicial de Kaspersky Endpoint Security Cloud para su empresa ha finalizado. La Consola de administración de Kaspersky Endpoint Security Cloud está lista para usarse.

[Topic 101990]

Interfaz de la Consola de administración de Kaspersky Endpoint Security Cloud

Esta sección describe los elementos principales de la interfaz de la aplicación (ver la figura a continuación).

Consola de administración de Kaspersky Endpoint Security Cloud

La parte izquierda de la Consola de administración muestra el área de navegación.

La parte derecha de la Consola de administración incluye el contenido de la sección:

•  Panel de información

  En esta sección, puede hacer lo siguiente:

  • En la pestaña Primeros pasos: configurar Kaspersky Endpoint Security Cloud y vea las instrucciones en vídeo para hacerlo.
  • En la pestaña Supervisión supervisar el estado de los dispositivos móviles y los ordenadores.
  • En la pestaña Informes: generar y consultar informes sobre la protección de dispositivos.
  • En la pestaña Registro de eventos: supervise los eventos en Kaspersky Endpoint Security Cloud.
  • En la pestaña Licencia Vea, añada o sustituya la licencia de Kaspersky Endpoint Security Cloud.
•  Usuarios

  En esta sección, puede hacer lo siguiente:

  • Añadir y eliminar usuarios y grupos de usuarios.
  • Editar la información de los usuarios.
  • Conceder derechos de administrador a los usuarios.
•  Dispositivos

  Esta sección muestra una lista de dispositivos en los cuales los usuarios instalaron aplicaciones de seguridad. En esta sección, puede hacer lo siguiente:

  • Visualizar la lista de dispositivos y las propiedades del dispositivo.
  • Asignar propietarios a los dispositivos.
  • Administrar la actualización de la base de datos antimalware y del análisis antimalware.
  • Enviar comandos a dispositivos móviles de los usuarios.
  • Eliminar dispositivos.
•  Administración de seguridad

  En esta sección, puede hacer lo siguiente:

  • En la subsección Perfiles de seguridad: Administrar perfiles de seguridad (añadir, configurar y eliminar perfiles de seguridad, así como asignar perfiles de seguridad a los usuarios).
  • En la subsección Diagnóstico de vulnerabilidades y Administración de parches, vea y administre las vulnerabilidades de software detectadas en los dispositivos con Windows de sus usuarios y las actualizaciones de las aplicaciones instaladas en los dispositivos, incluidos los parches que corrigen las vulnerabilidades detectadas.
  • En la subsección Data Discovery: ver la tabla con las detecciones de Data Discovery.
  • En la subsección Endpoint Detection and Response (si ha activado Kaspersky Endpoint Security Cloud con una licencia de Kaspersky Endpoint Security Cloud Pro): consultar la tabla con las alertas de Endpoint Detection and Response.
  • En la subsección Análisis de causas raíz (si ha activado Kaspersky Endpoint Security Cloud con una licencia de Kaspersky Endpoint Security Cloud Plus): consultar la tabla con las detecciones del Análisis de causas raíz.
  • En la subsección Cifrado: administrar la configuración de cifrado de dispositivos que ejecutan Windows y macOS.
•  Cuarentena

  En esta sección, puede hacer lo siguiente:

  • Desinfectar archivos que no se podían desinfectar durante el análisis antimalware.
  • Restaurar archivos en sus carpetas originales del dispositivo.
  • Eliminar archivos de la sección.
•  Paquetes de distribución

  En esta sección, puede descargar paquetes de distribución de aplicaciones de seguridad para instalarlas en dispositivos más adelante.

•  Configuración

  En esta sección, puede hacer lo siguiente:

  • Definir la configuración para actualizaciones de bases de datos antimalware, análisis antimalware y la entrega de mensajes en varios eventos que ocurren en los
    dispositivos administrados

    Dispositivo con una aplicación de seguridad instalada que está conectado a Kaspersky Endpoint Security Cloud.

    Dispositivo con una aplicación de seguridad instalada que está conectado a Kaspersky Endpoint Security Cloud.

    Dispositivo con una aplicación de seguridad instalada que está conectado a Kaspersky Endpoint Security Cloud.

    Dispositivo con una aplicación de seguridad instalada que está conectado a Kaspersky Endpoint Security Cloud.

    o en Kaspersky Endpoint Security Cloud.
  • Active y desactive Endpoint Detection and Response (si ha activado Kaspersky Endpoint Security Cloud con una licencia de Kaspersky Endpoint Security Cloud Pro).
  • Active y desactive el Análisis de causas raíz (si ha activado Kaspersky Endpoint Security Cloud con una licencia de Kaspersky Endpoint Security Cloud Plus).
  • Activar y desactivar Data Discovery.
  • Activar y desactivar Kaspersky Security Network.

La parte inferior del área de navegación izquierda contiene los siguientes enlaces:

• Ayuda

  Haga clic en este enlace para abrir la ayuda de Kaspersky Endpoint Security Cloud.

• Soporte

  Haga clic en este enlace para consultar la información sobre su espacio de trabajo y su licencia. Necesitará esta información cuando se comunique con el Soporte técnico de Kaspersky.

• Aviso legal

  Haga clic en este enlace para ir a la página Aviso Legal del sitio web oficial de Kaspersky.

• Contratos

  Haga clic en este enlace para ver el texto del Acuerdo y el Contrato de procesamiento de datos que aceptó al crear su espacio de trabajo de Kaspersky Endpoint Security Cloud.

En la esquina superior izquierda de la Consola de administración, se muestra el nombre de la empresa en cuyo espacio de trabajo se encuentra actualmente.

El botón Expandir/Contraer () que está encima del nombre de la empresa le permite expandir o contraer los nombres de la configuración del área de navegación de la parte izquierda de la Consola de administración. Si la ventana del navegador es demasiado estrecha, los nombres de la configuración del área de navegación y el botón Expandir/Contraer () no se muestran.

En la esquina inferior izquierda de la Consola de administración, si hace clic en el icono  de Administrador y en su nombre, se abre una lista desplegable que le permite hacer lo siguiente:

• Seleccionar el idioma de la interfaz de la Consola de administración.
• Administrar su configuración de cuenta en Kaspersky Business Hub.
• Ir al espacio de trabajo de otra empresa que administra en Kaspersky Business Hub.
• Compra y renovación de la licencia en Kaspersky Business Hub.
• Detener sus actividades y salir de Kaspersky Endpoint Security Cloud.

Cuando se abren algunas ventanas de la Consola de administración (por ejemplo, la ventana de configuración del perfil de seguridad o ciertas ventanas de confirmación), la ventana principal permanece visible pero oscurecida y en segundo plano. Cuando esto ocurra, puede hacer clic en el área izquierda de la ventana principal. Se cierra la ventana que está abierta en primer plano.

[Topic 101048]

Despliegue de aplicaciones de seguridad

Esta sección describe la implementación de las aplicaciones de seguridad en los dispositivos de los usuarios de su empresa.

Antes de comenzar, asegúrese de tener una cuenta en Kaspersky Business Hub, de haber creado un espacio de trabajo para su empresa y de haber abierto la Consola de administración de Kaspersky Endpoint Security Cloud.

El despliegue de las aplicaciones de seguridad incluye los siguientes pasos:

1. Añadir usuarios y enviarles mensajes de correo electrónico
2. Que los usuarios instalen aplicaciones de seguridad en sus dispositivos
3. Observe el resultado de la implementación

Como alternativa, puede proteger simultáneamente varios dispositivos que funcionen con Windows. Para hacerlo, puede implementar las aplicaciones de seguridad mediante un script de directiva de grupo.

[Topic 177865]

Adición de usuarios y envío de mensajes de correo electrónico

Para trabajar con Kaspersky Endpoint Security Cloud, debe añadir usuarios (empleados de la empresa) a la Consola de administración de Kaspersky Endpoint Security Cloud. Los usuarios podrán instalar de forma independiente

Para añadir usuarios a la Consola de administración de Kaspersky Endpoint Security Cloud y enviarles mensajes de correo electrónico:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Usuarios.

   La sección Usuarios contiene una lista de usuarios y grupos de usuarios que se han añadido a Kaspersky Endpoint Security Cloud.

   Al principio, en la lista aparece solo el usuario que ha creado el espacio de trabajo.

3. Haga clic en el botón Añadir usuarios arriba de la lista de usuarios.

   Se inicia el asistente Añadir usuarios. Proceda a través del asistente utilizando el botón Siguiente.

4. En el paso Introducir direcciones de correo electrónico del asistente, en el campo de entrada, añada las direcciones de correo electrónico de los usuarios.

   Las direcciones se pueden introducir manualmente o copiando y pegando una lista de direcciones de un archivo de texto. Cada dirección de correo electrónico se debe introducir en una línea nueva, o debe estar separada por una coma (,), un punto y coma (;) o un espacio ( ).

   No puede añadir más de 999 direcciones de correo electrónico de usuarios. Si su licencia lo permite, puede añadir un máximo de 3000 direcciones de correo electrónico de usuarios.

5. En el paso Verificar datos del asistente, verifique los datos que ha introducido. La columna Alias de usuario muestra el nombre del buzón de correo de un usuario de forma predeterminada.

   Si es necesario, corrija las direcciones de correo electrónico y los alias de los usuarios.

6. En el paso Enviar instrucciones del asistente, decida si desea enviar mensajes de correo electrónico a los nuevos usuarios con las instrucciones para instalar una aplicación de seguridad en sus dispositivos.

   Con el mensaje de correo electrónico que ha recibido, el usuario puede conectar cualquier cantidad de dispositivos con Windows o macOS, pero un solo dispositivo móvil con Android, iOS o iPadOS. Si el usuario necesita conectar varios dispositivos móviles, envíele los mensajes necesarios según la cantidad de dispositivos.

   Por ejemplo, es posible que desee omitir el envío de instrucciones cuando añada administradores que lo ayudarán a administrar los dispositivos de los usuarios.

   Si ha activado Kaspersky Endpoint Security Cloud con una licencia de prueba, existe un límite diario de envío de mensajes de correo electrónico para el espacio de trabajo. Si este límite se acerca o se ha superado, la Consola de administración le advierte que no puede enviar mensajes a los usuarios añadidos. Puede omitir el envío de instrucciones o disminuir la cantidad de usuarios que desea añadir.

7. Haga clic en el botón Finalizar para cerrar el asistente.
8. Si continúa con el asistente las primeras cinco veces y si ha seleccionado enviar instrucciones, la Consola de administración muestra un mensaje con la información sobre sus futuras acciones. Haga clic en el botón Aceptar para cerrar el mensaje.

   Este mensaje ya no se mostrará más adelante.

Las cuentas de usuario especificadas se añaden a Kaspersky Endpoint Security Cloud.

Si ha seleccionado enviar instrucciones, Kaspersky Endpoint Security Cloud envía a los usuarios un mensaje de correo electrónico con instrucciones para instalar las aplicaciones de seguridad en sus dispositivos y un enlace a la aplicación de seguridad.

Más adelante, puede enviar a los usuarios un mensaje de correo electrónico con instrucciones en cualquier momento haciendo clic en el botón Enviar instrucciones que hay arriba de la lista de usuarios.

[Topic 177941]

Instalar la aplicación de seguridad

Una vez que envía mensajes de correo electrónico a los usuarios con invitaciones para conectar sus dispositivos y un enlace a la aplicación de seguridad, los usuarios pueden instalar la aplicación de seguridad en sus dispositivos.

Para instalar la aplicación de seguridad en un dispositivo, el usuario debe hacer clic en el enlace del mensaje de correo electrónico. La descarga del paquete de instalación correcto comienza inmediatamente. Cuando la descarga se ha completado, la instalación de la aplicación de seguridad comienza automáticamente.

El usuario puede hacer clic en el enlace del mensaje antes de que transcurran 336 horas (dos semanas) desde el momento en el que se envió el mensaje de correo electrónico. Cuando este período expira, el usuario tiene que solicitar un nuevo mensaje de correo electrónico con un enlace de instalación.

[Topic 177942]

Ver los resultados de la implementación

Después de que los usuarios instalen la aplicación de seguridad en sus dispositivos, aparecen los siguientes cambios en la Consola de administración de Kaspersky Endpoint Security Cloud:

• En la sección Usuarios, se muestra una lista de los usuarios que se han añadido, la cantidad de dispositivos conectados por cada usuario y sus respectivos estados.
• En la sección Dispositivos, se muestra una lista de los dispositivos en los que los usuarios instalaron la aplicación de seguridad. Los dispositivos se muestran en la lista, con un retraso de 15 minutos tras la instalación de la aplicación de seguridad. Se especifica un propietario en la columna Propietario del dispositivo para todos los dispositivos móviles. Se recomienda asignar propietarios a todos los dispositivos Windows y Mac.

[Topic 137548]

Pasar a una versión superior de Kaspersky Endpoint Security Cloud

Después de que Kaspersky Endpoint Security Cloud se actualice a una nueva versión, debe realizar otra configuración de la aplicación. La otra configuración se inicia automáticamente al iniciar la Consola de administración de Kaspersky Endpoint Security Cloud por primera vez después de una actualización. Se muestra la ventana Bienvenido a la nueva versión de Kaspersky Endpoint Security Cloud.

En cualquier momento, puede cerrar la ventana de configuración adicional y omitir los procedimientos que se describen a continuación, así como volver a abrirla haciendo clic en el enlace Información sobre la nueva versión en la pestaña Supervisión en la sección Panel de información.

La función de actualizaciones (incluido el suministro de actualizaciones de las firmas antimalware y de la base de código) y la función de KSN pueden dejar de estar disponibles en el software en el territorio de EE. UU.

Para realizar la configuración adicional de Kaspersky Endpoint Security Cloud:

1. En la ventana Bienvenido a la nueva versión de Kaspersky Endpoint Security Cloud, haga clic en el botón Siguiente.
2. Si la nueva versión de Kaspersky Endpoint Security Cloud es compatible con nuevas versiones de Kaspersky Endpoint Security for Windows o Kaspersky Endpoint Security for Mac, se abre la ventana Ya están disponibles las nuevas versiones de Kaspersky Endpoint Security para Windows y Kaspersky Endpoint Security for Mac.

   Haga clic en el botón Preparar si desea preparar nuevos paquetes de distribución de las aplicaciones de seguridad.

   Poco tiempo después de quedar preparado el paquete de distribución para Kaspersky Endpoint Security for Windows, la aplicación de seguridad en los dispositivos gestionados se actualiza automáticamente a la nueva versión Tras el inicio de la actualización automática, Kaspersky Endpoint Security Cloud muestra una notificación en la sección Panel de información. Además, la sección Paquetes de distribución muestra el estado de la actualización automática: Paquete pendiente (en espera de la preparación del paquete de distribución), Pendiente (en espera de Kaspersky), En curso o Se ha completado.

   Haga clic en el botón Más tarde si desea seguir utilizando versiones anteriores de las aplicaciones de seguridad.

3. Si en los dispositivos administrados están instaladas versiones obsoletas de las aplicaciones de seguridad, se abre la ventana Hay una versión obsoleta Kaspersky Endpoint Security 10.0 para Windows en uso.

   Haga clic en el botón Acepto si desea actualizar las versiones anteriores de las aplicaciones de seguridad a las nuevas.

   Haga clic en el botón Más tarde si desea seguir utilizando versiones anteriores de las aplicaciones de seguridad.

   Se abre la ventana Acuerdos para <aplicación de seguridad>.

   Esta ventana muestra los textos del Contrato de licencia de usuario final para la aplicación de seguridad, el Contrato de licencia de usuario final para el Agente de red de Kaspersky Security Center, las cláusulas complementarias sobre el procesamiento de datos (solo para Kaspersky Endpoint Security para Windows) y el enlace a Kaspersky Política de privacidad de los productos y servicios de Kaspersky Lab.

4. Lea atentamente el texto de cada documento.

   Si acepta los términos y las condiciones del Contrato de licencia, entiende y acepta que sus datos se administrarán y se transmitirán (incluso a otros países) como se describe en la Política de privacidad, y confirma que ha leído y entiende la Política de privacidad en su totalidad, escoja las casillas de verificación que están junto a los dos documentos enumerados y, a continuación, haga clic en el botón Acepto las condiciones.

   Si no acepta los términos y condiciones, no use las aplicaciones de seguridad. Si solo algunas casillas de verificación están seleccionadas, no podrá actualizar las aplicaciones de seguridad a las versiones más recientes. Se cerrará la ventana Acuerdos para <aplicación de seguridad>.

   Puede aceptar los términos y las condiciones de los acuerdos más adelante en la sección Paquetes de distribución al preparar un paquete de distribución de Kaspersky Endpoint Security para Windows o Kaspersky Endpoint Security for Mac.

   Se abrirá la ventana Configuración del servidor proxy.

5. Si es necesario, defina la configuración del servidor proxy y haga clic en Siguiente.

   Se abre la ventana Administrar funciones de Kaspersky Endpoint Security Cloud. La ventana muestra las funciones que los expertos de Kaspersky le solicitan utilizar.

6. Si desea configurar estas funciones, realice los cambios necesarios y, luego, haga clic en Aceptar. Si la configuración de una función requiere pasos adicionales, se abren las ventanas correspondientes. Siga las instrucciones que se muestran en la pantalla.

   Si hace clic en el botón Más tarde, podrá configurar las funciones más adelante.

   Se abrirá la ventana Uso de Kaspersky Security Network.

   La ventana muestra los textos de la Declaración de Kaspersky Security Network para las aplicaciones de seguridad que ha escogido actualizar.

7. Lea atentamente cada Declaración de Kaspersky Security Network y seleccione las casillas de verificación correspondientes si está de acuerdo con los términos y las condiciones descritos.
8. Haga clic en el botón Acepto las condiciones.

   Si hace clic en el botón No acepto, se desactivará el uso de Kaspersky Security Network. Las otras funciones de Kaspersky Endpoint Security Cloud no se verán afectadas. En caso necesario, puede activar el uso de Kaspersky Security Network en la Consola de administración en cualquier momento.

La configuración adicional de Kaspersky Endpoint Security Cloud para su empresa ha finalizado. La Consola de administración de Kaspersky Endpoint Security Cloud está lista para usarse.

[Topic 101288]

Administrar cuentas de usuario

Esta sección contiene información sobre cómo administrar cuentas de usuario en Kaspersky Endpoint Security Cloud. Puede realizar las siguientes acciones en las cuentas de usuario:

• Ver y modificar la lista de usuarios.
• Crear grupos de usuarios y distribuir los usuarios entre esos grupos.
• Conceder derechos a los usuarios.
• Editar la información de los usuarios.

[Topic 101706]

Ver la lista de usuarios

La sección Usuarios de la Consola de administración de Kaspersky Endpoint Security Cloud muestra los usuarios y grupos de usuarios que se han añadido a la Consola de administración.

La lista contiene columnas con los siguientes datos de usuarios y sus dispositivos:

• Estado. Un icono refleja el estado de la protección de los dispositivos del usuario (equipos o dispositivos móviles que se hayan conectado a Kaspersky Endpoint Security Cloud), en orden descendente de gravedad:
  • (Crítico). Un evento crítico ha ocurrido en al menos un dispositivo del usuario.
  • (Advertencia). Un evento importante que se debe tratar ha ocurrido en al menos un dispositivo del usuario.
  • (Aceptar). Ni eventos críticos ni importantes en los dispositivos del usuario.
  • (Todavía no hay datos). El usuario no posee ningún dispositivo que esté conectado a Kaspersky Endpoint Security Cloud o no se pueden recuperar datos sobre los eventos que han tenido lugar en tales dispositivos.

  Si el usuario tiene varios dispositivos con diferentes estados, se muestra el estado más grave. Por ejemplo, si en distintos dispositivos tienen lugar un evento importante y un evento crítico, se mostrará el estado correspondiente al crítico.

• Usuario/grupo. Contiene el nombre de usuario y la dirección de correo electrónico (para usuarios independientes) o el nombre de grupo y la cantidad de usuarios en el grupo (para grupos de usuarios). Puede hacer clic en el enlace con el nombre para ir a la página con información detallada sobre los usuarios o grupo de usuarios.
• Número de dispositivos. Contiene el número de dispositivos que posee el usuario o grupo de usuarios que están conectados a Kaspersky Endpoint Security Cloud.
• Comentario. Contiene el comentario que introdujo al editar los datos del usuario o al añadir el grupo de usuarios.
• Derechos de acceso. Contiene los derechos de acceso que se le hayan concedido al usuario. La etiqueta Admin significa que se le han concedido derechos de administrador al usuario. Si no se le han concedido derechos de administrador al usuario, esta columna se quedará vacía para este usuario.
• Perfil de seguridad. Contiene el perfil de seguridad que se le ha asignado a la cuenta de usuario o de grupo de usuarios. En caso necesario, puede asignar un perfil de seguridad diferente. Para ello, seleccione uno de la lista desplegable. El perfil de seguridad que haya asignado se aplicará inmediatamente a los dispositivos del usuario.

Puede filtrar la lista de usuarios por el estado de los dispositivos del usuario.

Para filtrar la lista de cuentas de usuario,

junto a Mostrar usuarios, haga clic en el enlace con el estado del dispositivo correspondiente.

Para quitar el filtro,

Haga clic en el enlace Todos.

Puede clasificar la lista de cuentas de usuario por las columnas: Estado, Usuario/grupo, Número de dispositivos, Comentario o Derechos de acceso.

Para clasificar la lista:

Haga clic en el enlace que contiene el nombre de la columna.

El nombre de la columna se muestra en mayúsculas. Junto al nombre de la columna, una flecha hacia arriba (˄) indica la dirección de la clasificación. Para cambiar la dirección de la clasificación, vuelva a hacer clic. Junto al nombre de la columna, aparece una flecha hacia abajo (˅).

El campo de entrada Buscar se encuentra arriba de la lista. Puede utilizar este campo para encontrar y cambiar rápidamente a un objeto en una lista larga.

Inicio de página

[Topic 101060]

Crear grupos de usuarios

Puede crear grupos de usuarios para asignar rápidamente a los usuarios perfiles de seguridad que coincidan con sus tareas y el ámbito de sus obligaciones.

Puede crear hasta 50 grupos de usuarios.

Para crear un grupo de usuarios:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Usuarios.

   La sección Usuarios contiene una lista de usuarios y grupos de usuarios que se han añadido a Kaspersky Endpoint Security Cloud.

3. Haga clic en el botón Crear grupo que hay sobre la lista de usuarios.

   Se abrirá la ventana Crear un grupo (consulte la figura siguiente).

   

   Crear un grupo de usuarios de Kaspersky Endpoint Security Cloud

4. En los campos de entrada Nombre de grupo y Comentario, introduzca el nombre de un grupo de usuarios y un comentario.

   Puede introducir una cadena de 255 caracteres máximo. La cadena puede contener caracteres en mayúsculas y minúsculas, números, espacios en blanco, puntos, comas, signos menos, guiones y guiones bajos.

5. En la lista desplegable Perfil de seguridad, elija el perfil de seguridad que quiera asignar al grupo.

   De forma predeterminada, el perfil de seguridad Predeterminado está seleccionado para cada grupo. El perfil de seguridad Predeterminado viene configurado por los expertos de Kaspersky para dispositivos con Windows, Mac, Android, iOS, y iPadOS.

6. En Miembros, seleccione las casillas de verificación correspondientes a las cuentas de usuario que desea añadir al grupo. Si una cuenta de usuario está actualmente añadida a otro grupo, se trasladará al nuevo.

   Como alternativa, puede añadir usuarios al grupo después de su creación.

7. Haga clic en el botón Aceptar.

Los grupos recién creados aparecen en la lista de usuarios y de grupos de usuarios (vea la siguiente imagen).

Grupo recién creado en la lista de usuarios de Kaspersky Endpoint Security Cloud

[Topic 101293]

Modificar la información de usuario

Para modificar la información de usuario:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Usuarios.

   La sección Usuarios contiene una lista de usuarios y grupos de usuarios que se han añadido a Kaspersky Endpoint Security Cloud.

3. En la lista, seleccione la casilla de verificación junto al usuario cuya información desea editar.
4. Haga clic en el botón Editar que hay sobre la lista de usuarios.

   Se abrirá una ventana que contiene la información detallada sobre el usuario.

5. Edite la información de los usuarios:
   • Alias de usuario
   • Dirección de correo electrónico

     No puede editar las direcciones de correo electrónico de los usuarios a los que se les han otorgado derechos de administrador. Dichos usuarios pueden modificar sus direcciones de correo electrónico en Kaspersky Business Hub.

   • Comentario

   Si quiere mover usuarios a un grupo, conceder derechos de administrador a usuarios (o revocar los derechos de administrador) o enviarles instrucciones para que instalen una aplicación de seguridad en sus dispositivos, haga clic en los botones correspondientes de la sección Comandos.

6. Haga clic en el botón Guardar.

También puede editar la información del usuario al abrir la ventana de un usuario. Para modificar la información de un usuario, haga clic en el enlace del nombre de la cuenta de usuario y, luego, haga clic en Editar.

Los datos que edite se mostrarán en la lista de cuentas de usuario y en la página de configuración de usuario.

[Topic 101439]

Añadir usuarios a un grupo

Puede añadir cuentas de usuario a un grupo creado anteriormente, ya sea desde la lista de usuarios o desde dentro del grupo.

Para añadir cuentas de usuario a un grupo desde la lista de usuarios:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Usuarios.

   La sección Usuarios contiene una lista de usuarios y grupos de usuarios que se han añadido a Kaspersky Endpoint Security Cloud.

3. En la lista de usuarios, seleccione las casillas de verificación correspondientes a las cuentas de usuario que desea añadir al grupo.
4. Haga clic en el botón Mover al grupo que hay sobre la lista.

   El botón Mover al grupo solo está disponible si se ha creado al menos un grupo.

   Se abrirá la ventana Mover usuarios a grupo.

5. En la lista desplegable, seleccione el nombre del grupo al que desea mover las cuentas de usuario seleccionadas.
6. Haga clic en el botón Aceptar.

Las cuentas de usuario se añaden al grupo.

Los usuarios añadidos a un grupo no aparecen en la lista general de usuarios. El perfil de seguridad que tuviera asignado el usuario se reemplazará por el perfil de seguridad que haya asignado al grupo al que se ha añadido la cuenta de usuario.

Para añadir cuentas de usuario a un grupo desde dentro del grupo:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Usuarios.

   La sección Usuarios contiene una lista de usuarios y grupos de usuarios que se han añadido a Kaspersky Endpoint Security Cloud.

3. Haga clic en el nombre del grupo al que desea añadir cuentas de usuario.

   Aparecerá la ventana de grupo.

4. Haga clic en el botón Añadir usuarios a grupo.

   Aparecerá la ventana Añadir usuarios al grupo <nombre de grupo>.

5. Seleccione si desea añadir usuarios existentes o nuevos y, a continuación, haga clic en el botón Siguiente.
6. Si ha seleccionado añadir usuarios existentes, Kaspersky Endpoint Security Cloud muestra la lista de cuentas de usuario. Seleccione las casillas de verificación correspondientes a las cuentas de usuario que desea añadir al grupo y, a continuación, haga clic en el botón Guardar.

   Si ha seleccionado añadir nuevos usuarios, se abrirá la ventana Añadir usuarios. Las demás acciones son las mismas que usó para añadir usuarios inicialmente a Kaspersky Endpoint Security Cloud.

Las cuentas de usuario se añaden al grupo.

Los usuarios añadidos a un grupo no aparecen en la lista general de usuarios. El perfil de seguridad que tuviera asignado el usuario se reemplazará por el perfil de seguridad que haya asignado al grupo al que se ha añadido la cuenta de usuario.

Inicio de página

[Topic 140895]

Roles de usuario y administración de derechos de usuario

Esta sección contiene la información sobre las funciones de usuario de Kaspersky Endpoint Security Cloud, la concesión de derechos de administrador a un usuario y la revocación de derechos de administrador de un usuario.

[Topic 140082]

Acerca de las funciones de usuario de Kaspersky Endpoint Security Cloud

Una función de Kaspersky Endpoint Security Cloud comprende un conjunto de derechos que permiten realizar determinadas acciones con objetos de Kaspersky Endpoint Security Cloud.

En Kaspersky Endpoint Security Cloud, existen dos funciones:

• Administrador

  Los administradores pueden configurar Kaspersky Endpoint Security Cloud de distintas formas. Por ejemplo, pueden añadir usuarios, añadir equipos y dispositivos móviles, configurar perfiles de seguridad y proporcionar derechos de administrador a los usuarios.

  Los usuarios a cuyas cuentas se les han otorgado derechos de administrador en Kaspersky Endpoint Security Cloud también adquieren derechos de administrador de Kaspersky Business Hub dentro de una organización (incluido el espacio de trabajo de Kaspersky Security for Microsoft Office 365 para la misma empresa).

• Usuario

  Los usuarios pueden instalar una aplicación de seguridad en sus dispositivos (ordenadores y dispositivos móviles).

[Topic 101061]

Conceder derechos de administrador a un usuario

Para conceder derechos de administrador a un usuario:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Usuarios.

   La sección Usuarios contiene una lista de usuarios y grupos de usuarios que se han añadido a Kaspersky Endpoint Security Cloud.

3. Vaya a la página de información del usuario haciendo clic en el enlace del nombre de usuario.
4. Haga clic en el botón Conceder derechos de administrador para concederle al usuario derechos de administrador.

Al usuario especificado se le otorgan derechos de administrador.

Si los usuarios no tienen cuentas en Kaspersky Business Hub, recibirán mensajes de correo electrónico con un enlace para registrarse en el portal. Si los usuarios ya tienen cuentas en Kaspersky Business Hub, recibirán mensajes de correo electrónico que confirman su rol de administrador en su espacio de trabajo de Kaspersky Endpoint Security Cloud.

En la página con información del usuario y en la lista de cuentas de usuario, aparece la etiqueta Admin con el fondo rojo en la columna Derechos de acceso que hay que hay junto al nombre de la cuenta de usuario. Esta etiqueta indica que el usuario tiene derechos de administrador.

[Topic 140084]

Revocar los derechos de administrador de un usuario

Para revocar los derechos de administrador de un usuario:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Usuarios.

   La sección Usuarios contiene una lista de usuarios y grupos de usuarios que se han añadido a Kaspersky Endpoint Security Cloud.

3. Haga clic en el enlace que contiene el nombre de usuario.

   Se abre una ventana que contiene la información del usuario.

4. Haga clic en el botón Revocar derechos de administrador para revocarle al usuario los derechos de administrador.

El usuario ya no tiene derechos de administrador.

Se envía al usuario un mensaje de correo electrónico sobre la revocación de los derechos de administrador.

La etiqueta Admin (letras blancas sobre fondo rojo) desaparece de la ventana que contiene la información del usuario y, en la sección Usuarios, de la columna Derechos de acceso junto al nombre de la cuenta de este usuario.

[Topic 101291]

Eliminar cuentas de usuario

Para eliminar cuentas de usuarios de la lista de usuarios:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Usuarios.

   La sección Usuarios contiene una lista de usuarios y grupos de usuarios que se han añadido a Kaspersky Endpoint Security Cloud.

3. Si desea eliminar las cuentas de usuario que se añaden a un determinado grupo, haga clic en el nombre de ese grupo.

   Si desea eliminar las cuentas de usuarios de la lista general de usuarios, omita este paso.

4. Seleccione las casillas de verificación junto a los nombres de las cuentas de usuario que desee eliminar.

   No puede eliminar las cuentas de usuarios ni los grupos de usuarios en una operación.

5. Haga clic en el botón Eliminar que hay sobre la lista.

Después de confirmar la eliminación del usuario, Kaspersky Endpoint Security Cloud elimina las cuentas de usuario de la lista.

Si un usuario seleccionado es administrador, se le enviará un mensaje de correo electrónico acerca de la revocación de los derechos de administrador. Este usuario ya no podrá administrar el espacio de trabajo.

Si un usuario seleccionado poseía dispositivos administrados con Windows y macOS, estos dispositivos quedarán sin asignar.

Existen restricciones en la eliminación de usuarios:

• No puede eliminar la cuenta de un usuario que tiene dispositivos móviles administrados. En este caso, primero debe eliminar los dispositivos que pertenecen a ese usuario.
• No puede eliminar su propia cuenta.

[Topic 140905]

Eliminar grupos de usuarios

Para eliminar grupos de usuarios de la lista de usuarios:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Usuarios.

   La sección Usuarios contiene una lista de usuarios y grupos de usuarios que se han añadido a Kaspersky Endpoint Security Cloud.

3. Seleccione las casillas de verificación junto a los nombres de los grupos de usuarios que desee eliminar.

   No puede eliminar las cuentas de usuarios ni los grupos de usuarios en una operación.

4. Haga clic en el botón Eliminar que hay sobre la lista.

   Dependiendo del número de grupos seleccionados para su eliminación, se abre la ventana Eliminar grupo "<nombre del grupo>" o Eliminar grupos (<número de grupos>).

5. Si al menos uno de los grupos seleccionados contiene al menos una cuenta de usuario, seleccione qué hacer con estas cuentas de usuario:
   • Conservar los usuarios y moverlos a otro grupo

     Seleccione esta opción si desea mantener las cuentas de usuario de los grupos que se están eliminando.

     En Mover usuarios a grupo, seleccione adónde mover estas cuentas de usuario: otro grupo existente o la lista general de usuarios.

   • Eliminar el grupo y los usuarios que contiene

     Seleccione esta opción si desea eliminar cuentas de usuario junto con los grupos que se están eliminando.

6. Haga clic en el botón Eliminar para confirmar la eliminación del grupo.

Si seleccionó mover cuentas de usuario, los grupos de usuarios se eliminan.

Si seleccionó eliminar usuarios junto con grupos, Kaspersky Endpoint Security Cloud realiza las mismas acciones y tiene las mismas restricciones que al eliminar cuentas de usuario. Se eliminan los grupos que no contenían usuarios o que solo contenían usuarios eliminables. Se mantienen otros grupos.

[Topic 101128]

Administrar dispositivos

Esta sección contiene información sobre cómo conectar a Kaspersky Endpoint Security Cloud dispositivos con diferentes sistemas operativos, ver la lista de dispositivos y eliminar dispositivos.

[Topic 101710]

Ver la lista de dispositivos

La sección Dispositivos de la Consola de administración de Kaspersky Endpoint Security Cloud muestra la lista de dispositivos que están conectados a la aplicación. Estos son los dispositivos en los que se instala una aplicación de seguridad.

La lista contiene columnas con la siguiente información de los dispositivos y sus propietarios:

• Estado. Un icono refleja el estado de la protección del dispositivo que se ha conectado a Kaspersky Endpoint Security Cloud, en orden descendente de gravedad:
  • (Crítico). Ha ocurrido un evento crítico en el dispositivo.
  • (Advertencia). Un evento importante que debe atenderse se ha producido en el dispositivo.
  • (Aceptar). No han ocurrido eventos críticos ni importantes en el dispositivo.
  • (Todavía no hay datos). No se pueden obtener datos sobre los eventos que han tenido lugar en el dispositivo.
• SO. Contiene el nombre del sistema operativo instalado en el dispositivo.
• Nombre. Contiene el nombre del dispositivo y especifica el nombre y la versión del sistema operativo instalado en el dispositivo. Puede hacer clic en el enlace del nombre de un dispositivo para ir a la página que contiene información detallada del dispositivo.
• Propietario del dispositivo. Contiene el nombre de la cuenta de usuario y la dirección de correo electrónico del propietario del dispositivo.

  Si el dispositivo no tiene un propietario asignado, se muestra No asignado. Si el dispositivo ejecuta Windows, Kaspersky Endpoint Security Cloud muestra el enlace Ver el último inicio de sesión, que conduce a la ventana de propiedades del dispositivo. Allí, verá el alias de usuario de la última persona que haya iniciado sesión en este dispositivo.

• Nombre de grupo. Contiene el nombre del grupo al cual pertenece el propietario del dispositivo.
• Perfil de seguridad. Contiene el nombre del perfil de seguridad asignado al dispositivo

Puede filtrar la lista de dispositivos por el estado del dispositivo,

Para filtrar la lista de dispositivos,

junto a Mostrar dispositivos, haga clic en el enlace con el estado del dispositivo correspondiente.

Para quitar el filtro,

Haga clic en el enlace Todos.

Puede clasificar la lista de dispositivos por la columna: Estado, SO, Nombre, Propietario del dispositivo o Nombre de grupo.

Para clasificar la lista:

Haga clic en el enlace que contiene el nombre de la columna.

El nombre de la columna se muestra en mayúsculas. Junto al nombre de la columna, una flecha hacia arriba (˄) indica la dirección de la clasificación. Para cambiar la dirección de la clasificación, vuelva a hacer clic. Junto al nombre de la columna, aparece una flecha hacia abajo (˅).

El campo de entrada Buscar se encuentra arriba de la lista. Puede utilizar este campo para encontrar y cambiar rápidamente a un objeto en una lista larga.

Inicio de página

[Topic 143160]

Acerca de los estados del dispositivo

La sección Dispositivos de la Consola de administración de Kaspersky Endpoint Security Cloud muestra los estados de protección de los dispositivos administrados. La sección Usuarios muestra los estados de protección de los dispositivos de los usuarios.

Un dispositivo puede tener uno de los siguientes estados de protección:

•  Crítico
•  Advertencia
•  Aceptar
•  Todavía no hay datos

Los estados de protección Crítico y Advertencia se basan en ciertas condiciones y sus valores. Estas condiciones y sus valores están configurados por expertos de Kaspersky. Puede encontrar la condición que provocó el estado de protección de un dispositivo determinado en las propiedades de este.

La siguiente tabla enumera estas condiciones y las posibles acciones que puede realizar para cambiar el estado de protección de  Crítico o Advertencia a Aceptar:

Condiciones que causan el estado Crítico o  Advertencia del dispositivo y posibles acciones de respuesta

Inicio de página

[Topic 138145]

Ver las propiedades de un dispositivo

Puede ver las propiedades de cualquier dispositivo administrado, incluido un dispositivo marcado para su eliminación.

Para ver las propiedades de un dispositivo,

Realice una de las siguientes acciones:

• Para cualquier dispositivo: En la sección Dispositivos o en la sección Dispositivos → Marcados para su eliminación, haga clic en el enlace con el nombre del dispositivo.
• En el caso de un dispositivo que ejecute Windows y que no tenga asignado un propietario: en la sección Dispositivos o en la sección Dispositivos → Marcados para su eliminación, haga clic en el enlace Ver el último inicio de sesión.

Se abre la ventana de propiedades del dispositivo. Según el sistema operativo del dispositivo, esta ventana puede mostrar los siguientes datos:

• Estado del dispositivo

  Estado de protección del dispositivo. Estos estados son los mismos que los de la lista de dispositivos.

  Si el estado es Crítico o Advertencia, Kaspersky Endpoint Security Cloud muestra información sobre los problemas con el dispositivo y, si están disponibles, recomendaciones de los expertos de Kaspersky sobre cómo solucionar los problemas.

• Estado de desinstalación de la aplicación de seguridad e información detallada (solo para los dispositivos marcados para su eliminación). Los estados de desinstalación son los mismos que los de la lista de dispositivos marcados para su eliminación.
• Tipo de dispositivo

  Tipo de dispositivo: Servidor o Estación de trabajo.

• Nombre de NetBIOS

  Nombre del dispositivo en la red de Windows

• Propietario del dispositivo

  Nombre y dirección de correo electrónico del propietario del dispositivo.

  Si el dispositivo no tiene asignado a ningún propietario, se muestra No asignado en su lugar. Puede asignar un propietario al dispositivo.

  Si el dispositivo sin propietario ejecuta Windows, Kaspersky Endpoint Security Cloud muestra el alias de usuario de la última persona que inició sesión en dicho dispositivo. Puede utilizar esta información al seleccionar el usuario que desea asignar como propietario del dispositivo.

• Perfil de seguridad

  Nombre del perfil de seguridad aplicado al dispositivo.

• Número total de amenazas detectadas

  Cantidad total de amenazas detectadas en el dispositivo desde la instalación de la aplicación de seguridad (primer análisis).

• Estado de las bases de datos antimalware

  Información sobre si las bases de datos antimalware en el dispositivo están actualizadas.

• Última actualización de las bases de datos antimalware

  Fecha y hora de la última actualización de las bases de datos antimalware del dispositivo. Si el dispositivo ejecuta Windows, este campo también tiene en cuenta las actualizaciones de los componentes de Kaspersky Endpoint Security para Windows en el dispositivo.

• Última conexión al servidor

  Fecha y hora en que el Agente de red instalado en el dispositivo se conectó por última vez al Servidor de administración.

• Sistema operativo (para dispositivos con Windows o macOS) o Modelo y SO del dispositivo (para dispositivos con Android, iOS o iPadOS)
• IMEI

  Identidad internacional de equipo móvil, un número único para identificar dispositivos móviles.

• Código de desbloqueo

  Código para desbloquear el dispositivo móvil (si es compatible).

• Versión de Kaspersky Endpoint Security para Windows o Versión de Kaspersky Endpoint Security for Mac
• Versión del Agente de red

  Un componente del programa que permite la interacción entre el Servidor de administración y las aplicaciones de seguridad que se instalan en dispositivos conectados a Kaspersky Endpoint Security Cloud. Las aplicaciones de seguridad para dispositivos Windows y para dispositivos Mac utilizan diferentes versiones del Agente de red.

  Un componente del programa que permite la interacción entre el Servidor de administración y las aplicaciones de seguridad que se instalan en dispositivos conectados a Kaspersky Endpoint Security Cloud. Las aplicaciones de seguridad para dispositivos Windows y para dispositivos Mac utilizan diferentes versiones del Agente de red.

  Un componente del programa que permite la interacción entre el Servidor de administración y las aplicaciones de seguridad que se instalan en dispositivos conectados a Kaspersky Endpoint Security Cloud. Las aplicaciones de seguridad para dispositivos Windows y para dispositivos Mac utilizan diferentes versiones del Agente de red.

  Un componente del programa que permite la interacción entre el Servidor de administración y las aplicaciones de seguridad que se instalan en dispositivos conectados a Kaspersky Endpoint Security Cloud. Las aplicaciones de seguridad para dispositivos Windows y para dispositivos Mac utilizan diferentes versiones del Agente de red.

  Un componente del programa que permite la interacción entre el Servidor de administración y las aplicaciones de seguridad que se instalan en dispositivos conectados a Kaspersky Endpoint Security Cloud. Las aplicaciones de seguridad para dispositivos Windows y para dispositivos Mac utilizan diferentes versiones del Agente de red.

• Clave de recuperación de cifrado

  Información sobre la clave de recuperación (para dispositivos cifrados que ejecutan Windows o macOS). Estos datos le permitirán ayudar a un usuario que ha olvidado una contraseña de cifrado.

• Dirección IP del dispositivo

  La dirección IP del dispositivo.

• Dirección IP de la conexión

  La dirección IP del dispositivo de red (por ejemplo, un enrutador) que el dispositivo usa para conectarse al servidor. Si no se utiliza un dispositivo de red, este campo no se muestra.

• Registro de eventos

  Lista de los últimos eventos que ocurrieron en el dispositivo.

En la ventana de propiedades del dispositivo, puede hacer lo siguiente:

• Cambiar el nombre del dispositivo.
• Asignar el propietario del dispositivo, si el dispositivo ejecuta Windows o macOS y el propietario aún no está asignado.
• Ver y editar el perfil de seguridad asignado al propietario del dispositivo.
• Envíe comandos al dispositivo, en caso de que el dispositivo ejecute Windows, Android, iOS o iPadOS.
• Inicie un análisis antimalware en el dispositivo si este ejecuta macOS 11.3 o versiones posteriores, o Windows.

[Topic 101066]

Conectar dispositivos Windows y dispositivos Mac

Se pueden conectar dispositivos Windows y Mac a Kaspersky Endpoint Security Cloud mediante uno de los siguientes métodos:

• Para añadir cuentas de usuario, envíe un mensaje de correo electrónico con un enlace generado automáticamente para descargar una aplicación de seguridad. El usuario que recibe el mensaje hace clic en el enlace del mensaje e instala una aplicación en el dispositivo.
• Descargue el paquete de distribución de la aplicación de seguridad e instale la aplicación descargada en el dispositivo.

  Este método se puede utilizar para añadir dispositivos que no tienen usuarios definidos (por ejemplo, servidores).

• Copie un enlace al paquete de distribución de la aplicación de seguridad y envíelo de la forma que le resulte más conveniente.

  Este método se puede utilizar si desea que otros usuarios añadan dispositivos que no tienen usuarios definidos (por ejemplo, servidores).

• Utilice un script de directiva de grupo para implementar aplicaciones de seguridad en varios dispositivos.

Durante la instalación, Kaspersky Endpoint Security para Windows intenta desinstalar una aplicación de seguridad incompatible de un dispositivo.

Después de que instale la aplicación de seguridad con cualquiera de los métodos indicados anteriormente, el dispositivo aparecerá en la Consola de administración de Kaspersky Endpoint Security Cloud.

Independientemente del método para conectar el dispositivo Windows o Mac, se recomienda asignar al propietario del dispositivo.

[Topic 138029]

Preparar el paquete de distribución de una aplicación de seguridad

Puede descargar el paquete de distribución de una aplicación de seguridad o copiar un enlace al paquete de distribución solo si primero preparó el paquete de distribución. La preparación de un paquete de distribución consiste en la aceptación de los términos de los siguientes documentos para la aplicación de seguridad: Contrato de licencia de usuario final (EULA, End User License Agreement), Política de privacidad y Declaración de Kaspersky Security Network. Si aceptó los términos de estos documentos cuando abrió la Consola de administración de Kaspersky Endpoint Security Cloud por primera vez, los paquetes de distribución están preparados.

Para preparar un paquete de distribución después de abrir por primera vez la Consola de administración:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Paquetes de distribución.

   La sección Paquetes de distribución contiene paquetes de distribución de aplicaciones de seguridad para dispositivos Windows y Mac.

3. En el bloque del paquete de distribución requerido, haga clic en el botón Preparar.

   Si el paquete de distribución ya se ha preparado, el botón Descargar se muestra a la derecha. No se requieren más acciones.

4. Si se detecta una versión anterior de la aplicación de seguridad, la aplicación le pedirá que elimine dicha versión. Haga clic en el botón Acepto para eliminar la versión anterior de la aplicación de seguridad.

   Se abre la ventana Acuerdos para <aplicación de seguridad>.

   Esta ventana muestra los textos del Contrato de licencia de usuario final para la aplicación de seguridad, el Contrato de licencia de usuario final para el Agente de red de Kaspersky Security Center, las cláusulas complementarias sobre el procesamiento de datos (solo para Kaspersky Endpoint Security para Windows) y el enlace a Kaspersky Política de privacidad de los productos y servicios de Kaspersky Lab.

5. Lea atentamente el texto de cada documento.

   Si acepta los términos y las condiciones del Contrato de licencia, entiende y acepta que sus datos se administrarán y se transmitirán (incluso a otros países) como se describe en la Política de privacidad, y confirma que ha leído y entiende la Política de privacidad en su totalidad, escoja las casillas de verificación que están junto a los dos documentos enumerados y, a continuación, haga clic en el botón Acepto las condiciones.

   Si no acepta los términos y condiciones, no use las aplicaciones de seguridad. Si solo se seleccionan algunas de las casillas, no podrá descargar el paquete de distribución. Se cerrará la ventana Acuerdos para <aplicación de seguridad>.

   Se abrirá la ventana Configuración del servidor proxy.

6. Si es necesario, defina la configuración del servidor proxy y haga clic en Siguiente.

   Se abrirá la ventana Uso de Kaspersky Security Network.

7. Lea con atención la Declaración de Kaspersky Security Network y, si está de acuerdo, haga clic en el botón Acepto las condiciones.

   Si hace clic en el botón No acepto, se desactivará el uso de Kaspersky Security Network. Si lo desea, puede activar el uso de Kaspersky Security Network en la Consola de administración en cualquier momento.

El paquete de distribución está preparado.

Ahora puede descargar el paquete de distribución o copiar el enlace del paquete de distribución.

Poco tiempo después de quedar preparado el paquete de distribución para Kaspersky Endpoint Security for Windows, la aplicación de seguridad en los dispositivos gestionados se actualiza automáticamente a la nueva versión Tras el inicio de la actualización automática, Kaspersky Endpoint Security Cloud muestra una notificación en la sección Panel de información. Además, la sección Paquetes de distribución muestra el estado de la actualización automática: Paquete pendiente (en espera de la preparación del paquete de distribución), Pendiente (en espera de Kaspersky), En curso o Se ha completado.

Los usuarios de macOS deben instalar la nueva versión de Kaspersky Endpoint Security for Mac en sus dispositivos de forma manual.

[Topic 138111]

Descargar un paquete de distribución de una aplicación de seguridad

Debe descargar un paquete de distribución de una aplicación de seguridad si desea instalar la aplicación en dispositivos Windows o Mac que no tienen usuarios definidos (por ejemplo, en servidores) o si desea proteger varios dispositivos que ejecuten Windows simultáneamente.

Además, después del lanzamiento de una nueva versión de Kaspersky Endpoint Security for Mac, debe descargar y entregar el paquete de distribución a los usuarios de macOS. A continuación, los usuarios pueden instalar la nueva versión de Kaspersky Endpoint Security for Mac en sus dispositivos. En dispositivos con Kaspersky Endpoint Security for Windows, la aplicación de seguridad se actualiza automáticamente a la nueva versión.

Un paquete de distribución es válido por aproximadamente 30 días. Le recomendamos que vuelva a descargar el paquete de distribución cada vez que planee instalar la aplicación de seguridad o enviar el paquete de distribución a sus usuarios.

Como alternativa, puede copiar un enlace a un paquete de distribución y enviar este enlace a otro usuario de cualquier manera que le resulte conveniente. Ese usuario deberá hacer clic en el enlace recibido para descargar el paquete de distribución.

Para descargar el paquete de distribución de una aplicación de seguridad:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Paquetes de distribución.

   La sección Paquetes de distribución contiene paquetes de distribución de aplicaciones de seguridad para dispositivos Windows y Mac. Los mensajes de correo electrónico que envía a los usuarios también incluyen un enlace a estos paquetes.

3. Si el paquete de distribución requerido no está preparado, el botón Preparar se muestra a la derecha. Haga clic en este botón y prepare el paquete de distribución.
4. Si es necesario, haga clic en el enlace del Servidor proxy debajo del paquete de distribución requerido y defina la configuración del servidor proxy.
5. Junto al paquete de distribución requerido, haga clic en el botón Descargar.

   El paquete de distribución se descargará en el ordenador, en la carpeta predeterminada de almacenamiento de ficheros descargados.

   Para guardar el paquete de distribución en una carpeta específica en el ordenador, puede seleccionar Guardar como en el menú contextual del paquete de distribución correspondiente. En la ventana que se abra, especifique la carpeta y el nombre del fichero.

Se descarga el paquete de distribución seleccionado.

[Topic 256050]

Copia de un enlace a un paquete de distribución

Como alternativa a la descarga de un paquete de distribución desde la Consola de administración, puede copiar un enlace a un paquete de distribución y enviar este enlace de cualquier manera que le resulte conveniente. Utilice este método si desea que otro usuario instale la aplicación en dispositivos Windows o dispositivos Mac que no tienen usuarios definidos (por ejemplo, en servidores), o para proteger simultáneamente varios dispositivos con Windows.

Además, después del lanzamiento de una nueva versión de Kaspersky Endpoint Security for Mac, debe entregar el enlace del paquete de distribución a los usuarios de macOS. A continuación, los usuarios pueden instalar la nueva versión de Kaspersky Endpoint Security for Mac en sus dispositivos. En dispositivos con Kaspersky Endpoint Security for Windows, la aplicación de seguridad se actualiza automáticamente a la nueva versión.

El enlace es idéntico para los paquetes de distribución de Kaspersky Endpoint Security para Windows y Kaspersky Endpoint Security for Mac. Esto significa que si necesita descargar ambas aplicaciones de seguridad, puede copiar el enlace solo una vez.

Un paquete de distribución es válido por aproximadamente 30 días. Le recomendamos que copie un enlace cada vez que desee que los usuarios instalen la aplicación de seguridad.

Para copiar un enlace a un paquete de distribución:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Paquetes de distribución.

   La sección Paquetes de distribución contiene paquetes de distribución de aplicaciones de seguridad para dispositivos Windows y Mac.

3. Si el paquete de distribución requerido no está preparado, el botón Preparar se muestra a la derecha. Haga clic en este botón y prepare el paquete de distribución.
4. En el bloque del paquete de distribución requerido, haga clic en los puntos suspensivos verticales y, a continuación, en Copiar enlace.

   Los puntos suspensivos verticales solo están disponibles si se preparó el paquete de distribución más reciente para la aplicación de seguridad.

El enlace al paquete de distribución se copia en Portapapeles. Ahora puede enviar este enlace a otro usuario de cualquier manera que le resulte conveniente.

[Topic 159962]

Añadir dispositivos Windows y dispositivos Mac sin usuarios

Esta sección indica cómo proteger los dispositivos que no tienen usuarios definidos (por ejemplo, servidores).

Para añadir un dispositivo Windows o Mac a Kaspersky Endpoint Security Cloud:

1. Descargue el paquete de distribución de la aplicación de seguridad necesaria.
2. Cuando la descarga se haya completado, abra la carpeta con el paquete de distribución y ejecute la instalación de este, según el sistema operativo del dispositivo.

   Puede copiar el paquete de distribución a una unidad extraíble (por ejemplo una unidad flash) para instalarlo en otros dispositivos Windows o Mac de la empresa.

Después de instalar la aplicación de seguridad, los dispositivos Windows y Mac añadidos aparecerán en la lista Dispositivos. El perfil de seguridad con el nombre Predeterminado se aplica a estos dispositivos.

[Topic 153113]

Implementación de aplicaciones de seguridad mediante Active Directory

Si se usa Active Directory en su empresa, puede implementar Kaspersky Endpoint Security para Windows en varios dispositivos al mismo tiempo.

El procedimiento en esta sección contiene un script de inicio de sesión preconfigurado. Este script se ejecuta automáticamente cada vez que se inicia un dispositivo y comprueba si se ha iniciado la instalación de Kaspersky Endpoint Security para Windows en el dispositivo. Si no se ha iniciado la instalación, el script ejecuta la instalación en modo silencioso.

Para implementar aplicaciones de seguridad en varios dispositivos Windows con Active Directory:

1. Descargue el paquete de distribución de la aplicación de seguridad necesaria.
2. Guárdelo en una carpeta compartida a la que puedan acceder los dispositivos donde desea implementar aplicaciones de seguridad.

   Recomendamos que seleccione una carpeta cuya ruta completa no incluya espacios.

   Si el nombre del paquete incluye espacios, elimínelos o cámbielos por un guion bajo (_).

3. Vaya a la carpeta donde se encuentra el paquete de instalación y cree un archivo .bat con el siguiente script:

   set SHARE_PATH=<path to distribution package>
set PACKAGE_NAME=<name of distribution package>
set __KESCLOUD_ROOT_KEY="HKLM\Software\KasperskyLab\KESCloud"
set __KESCLOUD_KEY_NAME="<name of registry entry>"
set __KESCLOUD_PACKAGE_FULL_PATH="%SHARE_PATH%\%PACKAGE_NAME%"
set __KESCLOUD_PACKAGE_ARGUMENTS=-s
REG QUERY %__KESCLOUD_ROOT_KEY% /v %__KESCLOUD_KEY_NAME% | FIND "0x1"
IF %ERRORLEVEL% == 1 GOTO INSTALL
GOTO END
:INSTALL
REG ADD %__KESCLOUD_ROOT_KEY% /v %__KESCLOUD_KEY_NAME% /t REG_DWORD /f /D 1
%__KESCLOUD_PACKAGE_FULL_PATH% %__KESCLOUD_PACKAGE_ARGUMENTS%
:END

   Donde:

   • <ruta al paquete de distribución> representa la ruta real a la carpeta compartida con el paquete de distribución descargado. Recomendamos evitar el uso de comillas.
   • <nombre del paquete de distribución> representa el nombre real del paquete de distribución descargado. Recomendamos evitar el uso de comillas.
   • "<nombre de la entrada de registro>" representa el nombre de la entrada de registro que se usa para confirmar que se ha iniciado la instalación. Puede especificar cualquier nombre que contenga caracteres numéricos y del alfabeto latino. Recomendamos que use el número de versión de Kaspersky Endpoint Security para Windows entre comillas.
4. Vaya a Panel de control → Herramientas administrativas y abra Administración de directivas de grupo.
5. Expanda el nodo del dominio correspondiente y haga clic en Objetos de directiva de grupo.

   

   Nodo Objetos de directiva de grupo en la ventana Administración de directivas de grupo

6. En el panel derecho, haga clic con el botón secundario en el espacio vacío y seleccione Nuevo.

   

   Elemento del menú contextual Nuevo en la ventana Administración de directivas de grupo

7. Asigne un nombre al objeto nuevo. Haga clic en Aceptar para guardar el objeto.
8. Haga clic con el botón secundario en el objeto creado y seleccione Editar.
9. Si desea que Kaspersky Endpoint Security para Windows se instale en los dispositivos al inicio del sistema operativo: Para hacerlo:
   1. Expanda el nodo Configurar el equipo → Directiva → Configuración de Windows y seleccione Scripts (encendido/apagado).
   2. En el panel derecho, haga clic con el botón secundario en Encendido y seleccione Propiedades.

      

   Elemento del menú contextual Propiedades en la ventana Administración de directivas de grupo

   1. En la ventana Propiedades de encendido que se abre, haga clic en Añadir.
   2. En la ventana Añadir un script que se abre, haga clic en Explorar y, a continuación, seleccione el archivo del script que ha creado. No se requiere ningún parámetro del script.
   3. Haga clic en Aceptar para cerrar la ventana Añadir un script.
   4. Haga clic en Aceptar para cerrar la ventana Propiedades de encendido.
10. Asocie el objeto creado con los dispositivos en los cuales debe instalarse Kaspersky Endpoint Security para Windows. El método más sencillo es asociar el objeto con todo el dominio. Para hacerlo:
    1. Haga clic con el botón secundario en el dominio correspondiente y seleccione Vincular a una GPO existente.

       

    Elemento del menú contextual Vincular a una GPO existente en la ventana Administración de directivas de grupo

    1. En la ventana Seleccionar GPO que se abre, seleccione el objeto creado.
    2. Haga clic en Aceptar para cerrar la ventana Seleccionar GPO.

    De manera similar, puede asociar el objeto de directiva de grupo creado con una unidad organizativa o un sitio.

11. Según el momento que haya seleccionado para que Kaspersky Endpoint Security para Windows se instale en los dispositivos, realice una de las siguientes acciones:
    • Si ha seleccionado que Kaspersky Endpoint Security para Windows se instale al inicio del sistema operativo, solicite a los usuarios que reinicien sus dispositivos.
    • Si ha seleccionado que Kaspersky Endpoint Security para Windows se instale al inicio de sesión del usuario, solicite a los usuarios que vuelvan a iniciar sesión en sus dispositivos o que los reinicien.

Después de instalar la aplicación de seguridad, los dispositivos Windows añadidos aparecen en la lista Dispositivos. El perfil de seguridad con el nombre Predeterminado se aplica a estos dispositivos.

Inicio de página

[Topic 100000]

Cambiar el nombre de dispositivos

Puede cambiar el nombre de los dispositivos que se añaden a Kaspersky Endpoint Security Cloud.

Para cambiar el nombre de uno o varios dispositivos:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Dispositivos.

   La sección Dispositivos contiene una lista de los dispositivos que se han añadido a Kaspersky Endpoint Security Cloud.

3. Seleccione la casilla de verificación que hay junto al nombre de los dispositivos cuyo nombre desee cambiar.
4. Haga clic en el botón Cambiar nombre.
5. En la ventana que se muestra, especifique el nuevo nombre de los dispositivos seleccionados.

   Si seleccionó varios dispositivos para cambiarles el nombre, la ventana muestra los nombres de los propietarios de los dispositivos seleccionados. Puede usar estos nombres de propietarios para diferenciar los dispositivos que tengan nombres idénticos.

6. Haga clic en Aceptar.

Los dispositivos seleccionados cambian de nombre.

Si seleccionó muchos dispositivos, el proceso de cambio de nombre lleva algún tiempo. Mientras se cambia el nombre de un dispositivo, el icono (Actualizar) se muestra junto a su nombre en la lista de dispositivos.

[Topic 123338]

Asignar un propietario a un dispositivo Windows o Mac

Asignar un

El perfil de seguridad Predeterminado se aplica a un dispositivo que no tiene propietario, por ejemplo, un servidor. No puede asignar un perfil de seguridad que usted haya configurado a un dispositivo sin un propietario.

Puede asignar el mismo propietario a un grupo de dispositivos. También puede asignar un propietario a un dispositivo Windows o Mac individual.

Para asignar o cambiar el propietario de uno o varios dispositivos Windows y Mac:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Dispositivos.

   La sección Dispositivos contiene una lista de los dispositivos que se han añadido a Kaspersky Endpoint Security Cloud.

3. Seleccione las casillas junto a los nombres de los dispositivos a los que desea asignar un propietario.
4. Haga clic en el botón Asignar propietario que hay sobre la lista de dispositivos.

   Se muestra una lista de usuarios.

5. Si es necesario, haga clic en el enlace que contiene el nombre de la columna para clasificar la lista de usuarios o utilice el campo de entrada Buscar para cambiar rápidamente a un usuario de una lista larga.
6. Haga clic en la fila del usuario al que desea asignar como propietario del dispositivo.
7. Haga clic en el botón Aceptar que hay en la lista de usuarios.

   Se cierra la lista de usuarios.

La lista de dispositivos muestra los propietarios asignados de los dispositivos Windows y Mac. Si el dispositivo ya contaba con un propietario, el nuevo propietario reemplazará al anterior.

Para asignar un propietario a un dispositivo Windows o Mac individual al que anteriormente no se le ha asignado ninguno:

1. Vea las propiedades del dispositivo con Windows o Mac.

   Si el dispositivo sin propietario ejecuta Windows, Kaspersky Endpoint Security Cloud muestra el alias de usuario de la última persona que inició sesión en dicho dispositivo. Puede utilizar esta información al seleccionar el usuario que desea asignar como propietario del dispositivo.

2. En la ventana de propiedades del dispositivo, haga clic en el enlace Asignar propietario.

   Se muestra una lista de usuarios.

3. Si es necesario, haga clic en el enlace que contiene el nombre de la columna para clasificar la lista de usuarios o utilice el campo de entrada Buscar para cambiar rápidamente a un usuario de una lista larga.
4. Haga clic en la fila del usuario al que desea asignar como propietario del dispositivo.
5. Haga clic en el botón Aceptar que hay en la lista de usuarios.

   Se cierra la lista de usuarios. Volverá a la ventana de propiedades del dispositivo.

El propietario asignado para el dispositivo Windows o Mac aparecerá en la lista de dispositivos.

[Topic 101063]

Escenario: crear, renovar y enviar un certificado de APNs

Para administrar dispositivos móviles iOS y iPadOS (mediante el envío de comandos a los dispositivos o la modificación de la configuración de los dispositivos), se debe crear un certificado de servicio de notificaciones push de Apple (certificado de APN) y se lo debe cargar la Consola de administración de Kaspersky Endpoint Security Cloud. Las actividades de creación y carga de un certificado se realizan una vez por espacio de trabajo.

Sin un certificado de APNs, no es posible administrar dispositivos iOS ni iPadOS.

El escenario para crear, renovar o subir un certificado de APNs se desarrolla en etapas:

1. En la Consola de administración de Kaspersky Endpoint Security Cloud, cree una solicitud de firma de certificado (CSR).
2. En el portal de Apple Inc., recibirá un certificado de APNs mediante el CSR que firmó y podrá guardarlo en su ordenador.
3. Cargue el certificado de APNs que haya recibido en la Consola de administración de Kaspersky Endpoint Security Cloud.

Requisito previo

Para crear un certificado de APNs, debe obtener una ID de Apple. Si no tiene ID de Apple, regístrese en el portal de certificados push de Apple. Se recomienda que evite usar su ID personal de Apple.

Crear o renovar un certificado de APNs

Los procedimientos para crear un nuevo certificado de APNs y renovar uno existente que haya caducado son similares.

Si tiene un certificado de APNs activo, puede enviarlo a la Consola de administración de Kaspersky Endpoint Security Cloud sin necesidad de crearlo o renovarlo. Vea el segundo procedimiento de esta sección.

El certificado de APNs se crea en una ejecución. Debe seguir los pasos para su creación sin interrupciones porque el proceso de firma tiene una marca de tiempo, que caducará si el proceso de creación demora demasiado.

Para crear o renovar un certificado de APNs:

1. En la sección Panel de información, en la pestaña Primeros pasos, en Recomendados, haga clic en el enlace Crear o actualizar un certificado de APNs.

   El Asistente Crear, renovar o cargar un certificado de servicio de notificación push de Apple (certificado de APNs) comienza con una página que indica las posibles acciones.

2. Seleccione la opción Crear un certificado de APNs o Renovar un certificado de APNs y haga clic en Siguiente.

   Esto abre una página que contiene una lista de los pasos que se deben seguir para obtener un certificado de APNs.

   Si solo quiere cargar un certificado de APNs preparado a la Consola de administración de Kaspersky Endpoint Security Cloud, siga el procedimiento Carga de un certificado de APNs previamente preparado que se muestra a continuación.

3. En la lista de pasos en la página del Asistente, haga clic en el enlace Cree una Solicitud de firma de certificado (CSR).

   Se abre la página Crear un CSR.

4. Rellene los siguientes campos de entrada: Nombre, Empresa, Departamento, Ciudad, Comunidad autónoma y País y región. En el campo Nombre, especifique su nombre.

   De forma predeterminada, el campo Empresa especifica el nombre de su empresa y el campo País y región especifica el nombre del país y la región donde se encuentra su empresa. Todos estos campos de entrada son obligatorios.

5. Haga clic en el botón Crear CSR.

   Se creará un archivo del CSR. El archivo del CSR que haya creado se guarda en una carpeta de su equipo. De forma predeterminada, todos los archivos descargados se guardan en la carpeta Descargas.

   Se abre la página Solicita la clave pública de un certificado de APNs.

6. Haga clic en el enlace indicado para iniciar sesión en el portal de certificados push de Apple.

   La nueva pestaña del navegador muestra la ventana Iniciar sesión con los campos de entrada ID de Apple y Contraseña.

7. Introduzca el ID de Apple y la Contraseña de su empresa, y haga clic en Iniciar sesión.

   Se abrirá la ventana Crear un nuevo certificado push.

8. Haga clic en Examinar para seleccionar el archivo del CSR firmado de su ordenador y haga clic en Cargar.

   Se abrirá la ventana Certificados de servidores de terceros, mostrando su certificado.

9. En la cadena de datos de su certificado, haga clic en Descargar.

   El certificado de APNs se guarda en la carpeta de su equipo.

10. En la Consola de administración de Kaspersky Endpoint Security Cloud, en la página del Asistente Solicita la clave pública de un certificado de APNs, haga clic en Siguiente.
11. En la página Subir un certificado de APNs preparado a la Consola de administración que se abre, haga clic en el botón Examinar y seleccione el archivo de un certificado de APNs desde la lista de archivos de su ordenador.
12. Haga clic en Siguiente.

    Se abre la página Detalles del certificado de servicio de Apple Push Notification que contiene el nombre del archivo descargado, el nombre del centro de la certificación y las fechas de inicio y fin de la validez del certificado.

13. Haga clic en Siguiente.

    Se abre una página que le solicita crear una copia de seguridad del certificado de APNs protegida por contraseña en el disco duro de su equipo.

14. Seleccione la acción que desea realizar con el certificado de APNs:
    • Finalizar la creación o renovación del certificado de APNs sin crear una copia de seguridad.
    • Crear una copia del certificado de APNs protegida por contraseña en el disco duro de su equipo.

    La opción Crear una copia del certificado de APNs protegida por contraseña en el disco duro de su equipo está seleccionada de forma predeterminada.

15. Si elige la opción que incluye crear una copia del certificado de APNs, introduzca la contraseña para proteger este certificado, confírmela y haga clic en el botón Guardar copia protegida del certificado de APNs.
16. Haga clic en Aceptar.

    Si elige la opción que incluye la creación de una copia del certificado de APNs, se guarda una copia protegida por contraseña de dicho certificado en el disco duro de su equipo. Se cierra el Asistente para preparar el certificado de APNs.

Se ha completado la creación o renovación del certificado de APNs. El certificado de APNs se carga a la Consola de administración de Kaspersky Endpoint Security Cloud.

En cada paso del procedimiento de creación o renovación de un certificado de APNs, puede volver al paso anterior haciendo clic en el botón Atrás.

Una vez que haya creado y renovado un certificado de APNs correctamente, podrá conectar dispositivos iOS y iPadOS a Kaspersky Endpoint Security Cloud, enviar comandos a dispositivos iOS y iPadOS, instalar aplicaciones en dispositivos iOS y iPadOS y configurar estos dispositivos con un perfil de seguridad.

Carga de un certificado de APNs preparado previamente

Para enviar un certificado de APNs preparado previamente a la Consola de administración de Kaspersky Endpoint Security Cloud:

1. En la sección Panel de información, en la pestaña Primeros pasos, en Recomendados, haga clic en el enlace Crear o actualizar un certificado de APNs.

   El Asistente Crear, renovar o cargar un certificado de servicio de notificación push de Apple (certificado de APNs) comienza con una página que indica las posibles acciones.

2. Seleccione la opción Subir un certificado de APNs preparado y haga clic en Siguiente.

   Esto abre la página Subir un certificado de APNs previamente preparado.

3. En la página Subir un certificado de APNs previamente preparado, haga clic en el botón Examinar y seleccione un archivo de certificado de APNs de la lista de archivos de su ordenador.
4. Haga clic en Siguiente.

   Si el archivo del certificado de APNs está protegido por contraseña, se abrirá una página donde se solicita la contraseña.

5. En la página con la solicitud de contraseña, introduzca la contraseña que protege el archivo del certificado de APNs y haga clic en Siguiente.

   Se abre la página Datos del archivo de certificado descargado que indica el nombre del archivo descargado, el nombre del centro de la certificación y las fechas de inicio y fin de la validez del certificado.

   Si el archivo del certificado de APNs no se corresponde con el espacio de trabajo con el que está trabajando en esos momentos, se muestra un mensaje de error.

6. Haga clic en Aceptar.

El certificado de APNs se carga a la Consola de administración de Kaspersky Endpoint Security Cloud.

En cada paso del procedimiento de carga de un certificado de APNs, puede volver al paso anterior haciendo clic en el botón Atrás.

Una vez que haya cargado un certificado de APN correctamente, podrá conectar dispositivos iOS y iPadOS a Kaspersky Endpoint Security Cloud, enviar comandos a dispositivos iOS y iPadOS, instalar aplicaciones en dispositivos iOS y iPadOS y configurar estos dispositivos con un perfil de seguridad.

[Topic 141730]

Conectar dispositivos móviles

El siguiente proceso describe la conexión de dispositivos móviles a Kaspersky Endpoint Security Cloud:

1. Mediante la Consola de administración de Kaspersky Endpoint Security Cloud, usted envía un mensaje a los usuarios de dispositivos móviles para pedirles que conecten sus dispositivos.

   Solo se puede enviar un mensaje con instrucciones a los usuarios cuyas direcciones de correo electrónico se hayan añadido a la Consola de administración.

   Mediante un mensaje con instrucciones, el usuario solo puede conectar un solo dispositivo. Para proteger varios dispositivos que son propiedad de un solo usuario, debe enviar al usuario un mensaje por separado para cada dispositivo.

2. El usuario debe hacer clic en el enlace del mensaje o utilizar el código QR adjunto para descargar e instalar la aplicación de seguridad en su dispositivo.
3. Kaspersky Endpoint Security Cloud detecta el tipo de sistema operativo (Android, iOS o iPadOS) en el dispositivo. También verifica el espacio de trabajo de la empresa en busca de un certificado de APNs. En función del tipo de sistema operativo y de la disponibilidad de un certificado, Kaspersky Endpoint Security Cloud le pedirá al usuario que descargue el software correspondiente en el dispositivo.
   • Dispositivo Android.

     La instalación se realiza de la siguiente manera:

     1. Kaspersky Endpoint Security Cloud redirige al usuario al sitio web de Kaspersky.
     2. El usuario descarga e instala Kaspersky Endpoint Security for Android.

        Como alternativa, el usuario puede descargar la app desde Samsung Galaxy Store, Huawei AppGallery, RuStore, Xiaomi GetApps o desde el sitio web oficial de Kaspersky.

     3. Cuando la app se ejecuta por primera vez, en el asistente de primer inicio, el usuario debe copiar el enlace de descarga del mensaje de correo electrónico con las instrucciones y, a continuación, pegarlo en el campo Servidor del paso Configuración de conexión.

     Cuando se completa la configuración, el dispositivo se conecta a Kaspersky Endpoint Security Cloud.

     Kaspersky Endpoint Security Cloud no puede administrar un dispositivo Android si Kaspersky Endpoint Security for Android se instaló a través de KNOX Mobile Enrollment o mediante soluciones de administración de movilidad empresarial (EMM) de terceros. En este caso, el usuario debe eliminar Kaspersky Endpoint Security for Android y luego volver a instalarlo, tal como se indica en esta sección.

   • Dispositivo iOS o iPadOS con certificado de APN instalado.

     Kaspersky Endpoint Security Cloud descarga automáticamente un perfil de MDM para iOS. Después de eso, el usuario debe ir a la configuración de su dispositivo y luego instalar el perfil descargado. Una vez que se haya instalado el perfil de MDM para iOS, el dispositivo iOS o iPadOS se conectará a Kaspersky Endpoint Security Cloud.

     Sin un certificado de APNs, no es posible administrar dispositivos iOS ni iPadOS.

   Después de instalar y ejecutar automáticamente las aplicaciones, el dispositivo aparecerá en la lista de dispositivos de la Consola de administración de Kaspersky Endpoint Security Cloud.

Para enviar a los usuarios un mensaje con instrucciones para descargar e instalar una aplicación de seguridad:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Usuarios.

   La sección Usuarios contiene una lista de usuarios y grupos de usuarios que se han añadido a Kaspersky Endpoint Security Cloud.

3. Seleccione las casillas de verificación que se encuentran junto a los nombres de las cuentas de usuario a las que desea enviar un mensaje con instrucciones para instalar las aplicaciones de seguridad en los dispositivos.
4. Haga clic en el botón Enviar instrucciones, situado sobre la lista de cuentas de usuario.

   También se pueden enviar mensajes en la ventana de datos de un usuario para invitarle a instalar una aplicación de seguridad en su dispositivo. Para enviar un mensaje con instrucciones, haga clic en el enlace del nombre de la cuenta de usuario de la lista de usuarios y, después, en el botón Enviar instrucciones de instalación.

   Cuando el usuario haya instalado las aplicaciones de seguridad, y todos los dispositivos estén conectados a Kaspersky Endpoint Security Cloud, la información de las listas Dispositivos y Usuarios se actualizará y se ampliará. En la lista Dispositivos se mostrarán los dispositivos conectados. En la lista Usuarios se mostrará el número de dispositivos que haya conectado el usuario y sus respectivos estados.

[Topic 230634]

Enviar comandos a dispositivos de los usuarios

Esta sección describe cómo enviar comandos a los dispositivos Windows y los dispositivos móviles de sus usuarios.

[Topic 228145]

Borrar datos de un dispositivo Windows

Desde la Consola de administración de Kaspersky Endpoint Security Cloud, puede enviar un comando para borrar de forma remota los datos del dispositivo de usuario que ejecuta Windows.

La función solo está disponible si activó Kaspersky Endpoint Security Cloud con una licencia de Kaspersky Endpoint Security Cloud Pro.

Según la configuración del borrado de datos, puede borrar de forma remota algunos o todos los siguientes datos:

• Documentos

  Archivos en la carpeta Documentos estándar del sistema operativo y sus subcarpetas.

• Cookies

  Archivos en los que el navegador guarda datos de los sitios web visitados por el usuario (como los datos de autorización del usuario).

• Escritorio

  Archivos en la carpeta Escritorio estándar del sistema operativo y sus subcarpetas.

• Archivos temporales de Internet Explorer

  Archivos temporales relacionados con el funcionamiento de Internet Explorer, como copias de páginas web, imágenes y archivos multimedia.

• Archivos temporales

  Archivos temporales relacionados con el funcionamiento de las aplicaciones instaladas en el equipo. Por ejemplo, las aplicaciones de Microsoft Office crean archivos temporales que contienen copias de seguridad de los documentos.

• Archivos de Outlook

  Archivos relacionados con el funcionamiento del cliente de correo de Outlook: archivos de datos (PST), archivos de datos sin conexión (OST), archivos de la libreta de direcciones sin conexión (OAB) y archivos de la libreta de direcciones personal (PAB).

• Perfil del usuario

  Conjunto de archivos y carpetas que almacenan la configuración del sistema operativo para la cuenta de usuario local.

Para borrar datos de un dispositivo:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Dispositivos.

   La sección Dispositivos contiene una lista de los dispositivos que se han añadido a Kaspersky Endpoint Security Cloud.

3. Haga clic en el enlace que contiene el nombre del dispositivo.

   Se abrirá una página que contiene la información detallada sobre el dispositivo. A la izquierda de la página, se mostrará la lista Comandos, que contiene botones de los comandos disponibles para el dispositivo.

4. Haga clic en el botón Borrar datos.
5. En la ventana Borrar datos de <Nombre del dispositivo> que se abre, defina la configuración de borrado de datos:
   1. Cómo borrar:
      • De manera completa

        Los archivos se sobrescriben con datos aleatorios. Es prácticamente imposible restaurar los datos después de eliminarlos.

      • De manera rápida

        Los archivos se eliminan mediante el uso de los recursos del sistema operativo, como si los eliminara manualmente a la papelera de reciclaje y, a continuación, vaciara la papelera de reciclaje.

   2. Qué borrar:
      • Todas las carpetas estándar

        Se eliminan todos los datos mencionados anteriormente.

      • Carpetas personalizadas

        Escoja los datos específicos que se eliminarán.

6. Haga clic en el botón Borrado.
7. En la ventana Borrar datos que se abre, haga clic en el botón Confirmar para confirmar el borrado de datos.

Los datos especificados se borran del dispositivo elegido.

[Topic 129312]

Enviar comandos a dispositivos móviles

Desde la Consola de administración de Kaspersky Endpoint Security Cloud, puede enviar comandos a dispositivos móviles conectados (por ejemplo, para ubicar o bloquear un dispositivo).

Para enviar un comando a un dispositivo:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Dispositivos.

   La sección Dispositivos contiene una lista de los dispositivos que se han añadido a Kaspersky Endpoint Security Cloud.

3. Seleccione la casilla de verificación de la lista junto al nombre del dispositivo al que desee enviar un comando.
4. Haga clic en el enlace del nombre del dispositivo en la lista de dispositivos.

   Se abrirá una página que contiene la información detallada sobre el dispositivo. A la derecha de la página, se muestra una lista de los comandos enviados al dispositivo, con las respectivas fechas y horas de envío. A la izquierda de la página, se mostrará la lista Comandos, que contiene botones de los comandos disponibles para el dispositivo.

5. Haga clic en el botón del nombre del comando.

   El nombre del botón cambiará a Cancelar el comando <Nombre del comando seleccionado>. La ejecución del comando lleva un tiempo. Una vez ejecutado, el comando aparecerá en la lista de comandos ejecutados, a la derecha de la página.

El conjunto de comandos compatibles depende del sistema operativo instalado en el dispositivo móvil.

Conjunto de comandos admitidos para dispositivos Android

Conjunto de comandos compatibles con dispositivos iOS y iPadOS

Inicio de página

[Topic 101319]

Eliminar dispositivos de la lista de dispositivos

Cuando se eliminan dispositivos de la lista de dispositivos, primero se los traslada a la lista de dispositivos marcados para su eliminación. La realización de más acciones dependerá del sistema operativo que ejecuten los dispositivos y de las versiones de la aplicación de seguridad que estén instaladas.

Antes de eliminar dispositivos que ejecutan Windows o macOS, asegúrese de que estén descifrados. Después de la eliminación, no podrá descifrar el dispositivo desde la consola.

• En dispositivos que ejecutan Windows o macOS, la aplicación de seguridad se desinstala de forma automática o manual.

  Una vez que la aplicación de seguridad se desinstala automáticamente, el dispositivo finalmente desaparece de Kaspersky Endpoint Security Cloud. Después de desinstalar la aplicación de seguridad de forma manual, debe eliminar permanentemente el dispositivo de la lista de dispositivos marcados para su eliminación.

  Si no desinstala la aplicación de seguridad del dispositivo, este se volverá a conectar a Kaspersky Endpoint Security Cloud y aparecerá en la lista de dispositivos administrados.

  Una vez que se elimina finalmente el dispositivo de Kaspersky Endpoint Security Cloud, se libera la licencia de la aplicación de seguridad que utiliza el dispositivo.

• En dispositivos con Android, iOS o iPadOS, todos los datos de la empresa se borran automáticamente.

  Los usuarios de dispositivos con Android deben eliminar Kaspersky Endpoint Security for Android de forma manual de sus dispositivos. Puede eliminar permanentemente los dispositivos de la lista de dispositivos que están marcados para su eliminación en cualquier momento.

No puede revertir la eliminación de dispositivos. Más adelante, puede volver a conectar los dispositivos eliminados.

[Topic 138147]

Marcar dispositivos para su eliminación

El primer paso para eliminar dispositivos de la lista de dispositivos administrados es marcarlos para su eliminación.

No puede revertir el marcado de dispositivos para su eliminación.

Antes de eliminar dispositivos que ejecutan Windows o macOS, asegúrese de que estén descifrados. Después de la eliminación, no podrá descifrar el dispositivo desde la consola.

Para marcar dispositivos para su eliminación:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Dispositivos.

   La sección Dispositivos contiene una lista de los dispositivos que se han añadido a Kaspersky Endpoint Security Cloud.

3. Seleccione las casillas de verificación junto a los dispositivos correspondientes.
4. Haga clic en el botón Eliminar que hay sobre la lista de dispositivos.
5. En la ventana Eliminar dispositivo que se abre, haga clic en el botón Eliminar.

Los dispositivos se mueven a la lista de dispositivos marcados para su eliminación. Para ver los dispositivos que están marcados para su eliminación, puede hacer clic en el botón Mostrar marcados para su eliminación en la sección Dispositivos de la Consola de administración.

[Topic 138146]

Ver la lista de dispositivos marcados para su eliminación

La sección Dispositivos → Marcado para su eliminación de la Consola de administración de Kaspersky Endpoint Security Cloud muestra la lista de dispositivos que usted piensa eliminar.

La lista contiene columnas con la siguiente información de los dispositivos y sus propietarios:

• Progreso. Un icono refleja el estado de desinstalación de la aplicación de seguridad del dispositivo que se ha conectado a Kaspersky Endpoint Security Cloud:
  • (Programado). La desinstalación de la aplicación de seguridad está programada o en curso.
  • (Listo). La aplicación de seguridad se ha desinstalado correctamente. Los dispositivos con este estado se eliminan automáticamente de la lista cada 24 horas. Si no desea esperar, puede eliminar permanentemente el dispositivo de forma manual.
  • (Error). Se ha producido un error durante la desinstalación de la aplicación de seguridad. Puede encontrar más detalles sobre el error en la página que contiene información detallada sobre el dispositivo.

    En este caso, la aplicación de seguridad se debe desinstalar manualmente. Una vez completado, puede eliminar permanentemente el dispositivo de la lista.

  • (Manual). La aplicación de seguridad se debe desinstalar manualmente. Una vez completado, puede eliminar permanentemente el dispositivo de la lista.
• SO. Contiene el nombre del sistema operativo instalado en el dispositivo.
• Nombre. Contiene el nombre del dispositivo y especifica el nombre y la versión del sistema operativo instalado en el dispositivo. Puede hacer clic en el enlace del nombre de un dispositivo para ir a la página que contiene información detallada del dispositivo.
• Propietario del dispositivo. Contiene el nombre de la cuenta de usuario y la dirección de correo electrónico del propietario del dispositivo.

  Si el dispositivo no tiene un propietario asignado, se muestra No asignado. Si el dispositivo ejecuta Windows, Kaspersky Endpoint Security Cloud muestra el enlace Ver el último inicio de sesión, que conduce a la ventana de propiedades del dispositivo. Allí, verá el alias de usuario de la última persona que haya iniciado sesión en este dispositivo.

• Nombre de grupo. Contiene el nombre del grupo al cual pertenece el propietario del dispositivo.
• Perfil de seguridad. Contiene el nombre del perfil de seguridad asignado al dispositivo

Puede filtrar la lista de dispositivos por el estado de desinstalación.

Para filtrar la lista de dispositivos,

Junto a Mostrar dispositivos, haga clic en el enlace con el estado de desinstalación correspondiente.

Para quitar el filtro,

Haga clic en el enlace Todos.

Puede clasificar la lista de dispositivos por la columna: Progreso, SO, Nombre, Propietario del dispositivo o Nombre de grupo.

Para clasificar la lista:

Haga clic en el enlace que contiene el nombre de la columna.

El nombre de la columna se muestra en mayúsculas. Junto al nombre de la columna, una flecha hacia arriba (˄) indica la dirección de la clasificación. Para cambiar la dirección de la clasificación, vuelva a hacer clic. Junto al nombre de la columna, aparece una flecha hacia abajo (˅).

No puede revertir la eliminación de dispositivos. Más adelante, puede volver a conectar los dispositivos eliminados.

Inicio de página

[Topic 138148]

Desinstalar aplicaciones de seguridad de dispositivos

Las aplicaciones de seguridad se desinstalan automáticamente de los dispositivos marcados para su eliminación en los siguientes casos:

• Un dispositivo está ejecutando Windows.

  La desinstalación automática de Kaspersky Endpoint Security para Windows no está disponible si Kaspersky Endpoint Security 10.0 para Windows todavía está en uso en su espacio de trabajo. Le recomendamos que prepare el paquete de distribución de la última versión de Kaspersky Endpoint Security para Windows.

• Un dispositivo ejecuta macOS y la versión instalada de Kaspersky Endpoint Security for Mac es la 11.0 o una posterior.

En otros casos, debe desinstalar las aplicaciones de seguridad manualmente.

La desinstalación automática está programada para comenzar cada tres horas. Se pueden cambiar otras configuraciones de desinstalación automática.

Inicio de la desinstalación por la fuerza

Si lo desea, puede desinstalar las aplicaciones de seguridad por la fuerza antes de lo programado.

Para desinstalar aplicaciones de seguridad a la fuerza:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Dispositivos.

   La sección Dispositivos contiene una lista de los dispositivos que se han añadido a Kaspersky Endpoint Security Cloud.

3. Haga clic en el botón Mostrar marcados para su eliminación.

   La Consola de administración muestra la lista de dispositivos que se han marcado para su eliminación.

4. Haga clic en el enlace con el nombre de cualquier dispositivo con el estado (Programado).

   Se abre la ventana de propiedades del dispositivo. En la parte superior de la ventana, se muestra el estado de desinstalación de la aplicación de seguridad con información detallada.

5. Haga clic en el enlace Ejecutar la desinstalación ahora en la información detallada.
6. En la ventana Ejecutar la desinstalación ahora que se abre, haga clic en el botón Desinstalar.

La desinstalación de las aplicaciones de seguridad se inicia en todos los dispositivos en los que está programada.

[Topic 138691]

Configurar la desinstalación automática de aplicaciones de seguridad

Puede configurar la desinstalación automática de las aplicaciones de seguridad de los dispositivos marcados para su eliminación.

Para configurar la desinstalación automática de las aplicaciones de seguridad:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Dispositivos.

   La sección Dispositivos contiene una lista de los dispositivos que se han añadido a Kaspersky Endpoint Security Cloud.

3. Haga clic en el botón Mostrar marcados para su eliminación.

   La Consola de administración muestra la lista de dispositivos que se han marcado para su eliminación.

4. Haga clic en el enlace de Configuración de desinstalación.

   Se abre la ventana Configuración de desinstalación.

5. En Opción de reinicio del sistema operativo, seleccione qué hacer si la desinstalación requiere el reinicio del sistema operativo del dispositivo:
   • No reiniciar el dispositivo

     Los dispositivos administrados no se reinician automáticamente después de la operación. Para completar la operación, los usuarios deben reiniciar sus dispositivos. Esta opción es conveniente para servidores y otros dispositivos donde la operación continua es crítica.

   • Reiniciar el dispositivo

     Los dispositivos administrados siempre se reinician automáticamente si se requiere para la finalización de la operación. Esta opción es útil para dispositivos en los que las pausas habituales en su operación (apagado o reinicio) son aceptables.

   • Solicitar acción del usuario

     El recordatorio de reinicio aparece en la pantalla del dispositivo administrado solicitándole que reinicie el dispositivo manualmente. Puede cambiar el texto del mensaje para el usuario. Esta opción es la más conveniente para las estaciones de trabajo donde los usuarios deben poder seleccionar el tiempo más oportuno para un reinicio.

     Si se activa la opción Reiniciar el dispositivo después de 180 minutos, después de preguntarle al usuario, la aplicación obliga a reiniciar el sistema operativo cuando transcurre el intervalo especificado. De lo contrario, los usuarios deben reiniciar sus dispositivos manualmente.

6. Si la desinstalación de las aplicaciones de seguridad de dispositivos que ejecutan Windows está protegida por contraseña, especifique la configuración de acceso para las aplicaciones de seguridad:
   1. En Configuración de acceso, seleccione las casillas de verificación junto a las aplicaciones protegidas por contraseña.
   2. Si selecciona Kaspersky Endpoint Security para Windows, especifique el nombre de usuario y la contraseña que protegen la aplicación.
   3. Si selecciona Agente de red, especifique la contraseña que protege la aplicación.

      Si el Agente de red está protegido con la misma contraseña que Kaspersky Endpoint Security para Windows, es suficiente especificar la configuración solo para Kaspersky Endpoint Security para Windows. Kaspersky Endpoint Security Cloud utiliza automáticamente la contraseña especificada para desinstalar el Agente de red.

7. Haga clic en el botón Aceptar para guardar los cambios.

Las aplicaciones de seguridad se desinstalan automáticamente de los dispositivos de acuerdo con la configuración definida.

[Topic 138149]

Eliminar de forma permanente los dispositivos que están marcados para su eliminación

Cuando elimina de forma permanente un dispositivo que está marcado para su eliminación, la información sobre el dispositivo se elimina de Kaspersky Endpoint Security Cloud y no se puede recuperar. La licencia de la aplicación de seguridad que el dispositivo utiliza se libera para su uso posterior en otro dispositivo.

Antes de eliminar dispositivos que ejecutan Windows o macOS, asegúrese de que estén descifrados. Después de la eliminación, no podrá descifrar el dispositivo desde la consola.

Después de que la aplicación de seguridad se desinstala automáticamente de un dispositivo con Windows o macOS, Kaspersky Endpoint Security Cloud elimina permanentemente el dispositivo en un plazo de 24 horas. Le recomendamos que no elimine permanentemente un dispositivo con Windows o macOS hasta que se haya desinstalado la aplicación de seguridad del dispositivo.

Si un dispositivo tiene el estado de desinstalación de la aplicación de seguridad (Programado) durante más de 48 horas, puede verificar que la aplicación de seguridad de verdad se haya desinstalado del dispositivo y luego eliminar definitivamente el dispositivo.

Un dispositivo con Android, iOS o iPadOS se puede eliminar de forma permanente inmediatamente después de marcarlo para su eliminación.

Para eliminar permanentemente los dispositivos que están marcados para su eliminación:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Dispositivos.

   La sección Dispositivos contiene una lista de los dispositivos que se han añadido a Kaspersky Endpoint Security Cloud.

3. Haga clic en el botón Mostrar marcados para su eliminación.

   La Consola de administración muestra la lista de dispositivos que se han marcado para su eliminación.

4. Seleccione las casillas de verificación junto a los dispositivos correspondientes.
5. Haga clic en el botón Eliminar permanentemente que hay sobre la lista de dispositivos.
6. En la ventana Eliminar permanentemente el dispositivo que se abre, haga clic en el botón Eliminar.

Los dispositivos seleccionados desaparecen de Kaspersky Endpoint Security Cloud.

No puede revertir la eliminación de dispositivos. Más adelante, puede volver a conectar los dispositivos eliminados.

Inicio de página

[Topic 166135]

Iniciar y detener actualizaciones de las bases de datos antimalware y análisis antimalware

Independientemente de la configuración del modo de la actualización de las bases de datos antimalware y del modo de ejecución de la tarea de análisis antimalware, puede forzar el inicio de estas tareas en cualquier momento. También podría tener que forzar la detención de cualquiera de estas tareas. Puede ser necesario iniciar de inmediato una de estas tareas, por ejemplo, cuando los usuarios no han ejecutado en mucho tiempo una tarea configurada para iniciarse en modo manual.

Como alternativa, puede iniciar una tarea de análisis de malware en un solo dispositivo.

Puede iniciar y detener una actualización de las bases de datos antimalware y análisis antimalware en dispositivos Windows y Mac.

Para forzar el inicio de una actualización de las bases de datos antimalware y análisis antimalware, siga estos pasos:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Dispositivos.

   La sección Dispositivos contiene una lista de los dispositivos que se han añadido a Kaspersky Endpoint Security Cloud.

3. Haga clic en Más → Administrar la actualización de las bases de datos/Administrar análisis antimalware.

   Se abre la ventana Administrar la actualización de las bases de datos antimalware/Administrar análisis antimalware.

4. Si es necesario, haga clic en el enlace Configuración de actualización de las bases de datos/Configuración de inicio del análisis y modifique la configuración de actualización de las bases de datos/configuración de análisis antimalware.
5. Haga clic en el botón Iniciar la actualización de las bases de datos/Iniciar análisis.

Se inicia la actualización de las bases de datos o el análisis antimalware.

Puede usar un filtro para consultar la información sobre el estado de la tarea en ejecución en todos los dispositivos, en dispositivos con bases de datos obsoletas, o en dispositivos con bases de datos actualizadas. El filtro Todos los dispositivos está activado de forma predeterminada. También puede usar la función de búsqueda de dispositivos.

Para forzar el inicio de un análisis de malware en un solo dispositivo:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Dispositivos.

   La sección Dispositivos contiene una lista de los dispositivos que se han añadido a Kaspersky Endpoint Security Cloud.

3. Haga clic en el enlace que contiene el nombre del dispositivo.

   Se abrirá una página que contiene la información detallada sobre el dispositivo. A la izquierda de la página, se mostrará la lista Comandos, que contiene botones de los comandos disponibles para el dispositivo.

4. Haga clic en el botón Analizar.

Se inicia el análisis de malware.

Para forzar la detención de una actualización de las bases de datos antimalware y análisis antimalware, siga estos pasos:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Dispositivos.

   La sección Dispositivos contiene una lista de los dispositivos que se han añadido a Kaspersky Endpoint Security Cloud.

3. Haga clic en Más → Administrar la actualización de las bases de datos/Administrar análisis antimalware.

   Se abre la ventana Administrar la actualización de las bases de datos antimalware/Administrar análisis antimalware.

4. Elija los dispositivos en los cuales desea detener la actualización de las bases de datos o detener el análisis antimalware.

   Puede usar un filtro para consultar la información sobre el estado de la tarea en ejecución en todos los dispositivos, en dispositivos con bases de datos obsoletas, o en dispositivos con bases de datos actualizadas. El filtro Todos los dispositivos está activado de forma predeterminada. También puede usar la función de búsqueda de dispositivos.

5. Haga clic en el botón Detener la actualización de las bases de datos/Detener análisis.

La actualización de las bases de datos o el análisis antimalware se detienen.

El inicio y la detención de tareas en los dispositivos se produce con cierto retraso. Este retraso es necesario para la sincronización de los dispositivos con Kaspersky Endpoint Security Cloud. La sincronización de los dispositivos con Kaspersky Endpoint Security Cloud ocurre automáticamente con cierta frecuencia o se realiza manualmente en los dispositivos cuando se envía el comando Sincronizar.

[Topic 152776]

Actualizar la aplicación de seguridad en los dispositivos que usan Windows y macOS

En dispositivos que ejecutan Windows

Kaspersky Endpoint Security para Windows se actualiza automáticamente en los dispositivos de sus usuarios. La sección Paquetes de distribución muestra el estado de la actualización automática:

• Paquete pendiente

  Está disponible una nueva versión de Kaspersky Endpoint Security para Windows. Debe preparar el paquete de distribución de la nueva versión.

• Pendiente

  El paquete de distribución de la nueva versión está preparado y a la espera de Kaspersky. Cuando la nueva versión de Kaspersky Endpoint Security para Windows pasa todos los procedimientos requeridos por nuestra parte, comienza la actualización automática.

  Tras el inicio de la actualización automática, Kaspersky Endpoint Security Cloud muestra una notificación en la sección Panel de información.

• En curso

  La actualización automática ha comenzado en al menos uno de los dispositivos de sus usuarios.

• Se ha completado

  La actualización automática se ha completado en todos los dispositivos de sus usuarios.

Si es necesario reiniciar el dispositivo, la aplicación de seguridad les solicitará a los usuarios que lo hagan.

En la mayoría de los casos, el Agente de red también se actualiza automáticamente en un dispositivo. Sin embargo, incluso si se instala una versión anterior del Agente de red en un dispositivo, la protección del dispositivo no se ve afectada.

En dispositivos que ejecutan macOS

Para actualizar Kaspersky Endpoint Security for Mac a una nueva versión, debe descargar y entregar el paquete de distribución preparado a los usuarios de macOS. A continuación, los usuarios pueden instalar la nueva versión de Kaspersky Endpoint Security for Mac en sus dispositivos.

[Topic 166216]

Activar y desactivar las actualizaciones de la aplicación de seguridad en los dispositivos que ejecutan Windows

Al iniciar la Consola de administración de Kaspersky Endpoint Security Cloud después de que Kaspersky Endpoint Security Cloud se haya actualizado a una nueva versión, puede activar o desactivar las actualizaciones de Kaspersky Endpoint Security para Windows en dispositivos administrados. Si las actualizaciones están activadas, Kaspersky Endpoint Security Cloud comprueba los dispositivos Windows cada ocho horas para detectar una versión obsoleta de Kaspersky Endpoint Security para Windows y, si la encuentra, actualiza la aplicación de seguridad en estos dispositivos. Si las actualizaciones están desactivadas, Kaspersky Endpoint Security para Windows no se actualiza en los dispositivos administrados.

Más adelante, puede activar o desactivar las actualizaciones de Kaspersky Endpoint Security para Windows, como se indica en esta sección.

Los procedimientos que se describen en esta sección solo están disponibles si creó su espacio de trabajo antes de la versión 6.0 de Kaspersky Endpoint Security Cloud y si Kaspersky Endpoint Security 10.0 for Windows todavía está en uso en su espacio de trabajo.

Para activar las actualizaciones de la aplicación de seguridad en dispositivos Windows administrados:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Dispositivos.

   La sección Dispositivos contiene una lista de los dispositivos que se han añadido a Kaspersky Endpoint Security Cloud.

3. Haga clic en Más → Administrar la actualización de la aplicación.

   El botón solo se muestra si el espacio de trabajo tiene dispositivos Windows administrados con una versión obsoleta de la aplicación de seguridad.

   Se abre la ventana Administrar las actualizaciones de la aplicación de seguridad del dispositivo con una lista de dispositivos Windows que tienen una versión desactualizada de la aplicación de seguridad.

4. Si es necesario, modifique la configuración para administrar el reinicio de dispositivos Windows después de una actualización de aplicación haciendo clic en el enlace Configuración de actualización de aplicaciones.
5. Haga clic en el botón Iniciar actualización de la aplicación.

   Puede usar el filtro para ver listas de dispositivos en los cuales la actualización se ha completado, la actualización está en curso o se ha producido un error durante la actualización. También puede usar la función búsqueda de dispositivos para ver el estado de actualización de la aplicación.

La actualización de la aplicación de seguridad se inicia automáticamente en dispositivos Windows administrados con una versión obsoleta de la aplicación de seguridad. Más adelante, Kaspersky Endpoint Security Cloud comprueba los dispositivos Windows cada ocho horas para detectar una versión obsoleta de Kaspersky Endpoint Security para Windows y, si la encuentra, actualiza la aplicación de seguridad en estos dispositivos.

Una vez actualizada la aplicación, los dispositivos Windows se reinician según la configuración especificada después de que Kaspersky Endpoint Security Cloud se haya actualizado a una nueva versión o en la sección Configuración de la Consola de administración de Kaspersky Endpoint Security Cloud.

Para desactivar las actualizaciones de la aplicación de seguridad en dispositivos Windows administrados, realice lo siguiente:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Dispositivos.

   La sección Dispositivos contiene una lista de los dispositivos que se han añadido a Kaspersky Endpoint Security Cloud.

3. Haga clic en Más → Administrar la actualización de la aplicación.

   El botón solo se muestra si el espacio de trabajo tiene dispositivos Windows administrados con una versión obsoleta de la aplicación de seguridad.

   Se abre la ventana Administrar las actualizaciones de la aplicación de seguridad del dispositivo con una lista de dispositivos Windows que tienen una versión desactualizada de la aplicación de seguridad.

4. Haga clic en el botón Detener actualización de la aplicación.

La actualización de la aplicación de seguridad se desactiva en los dispositivos Windows administrados. Kaspersky Endpoint Security para Windows no se actualiza en los dispositivos administrados.

Si lo desea, puede volver a activar la actualización de la aplicación de seguridad en cualquier momento.

[Topic 101126]

Administrar perfiles de seguridad

En esta sección se describe el propósito de los perfiles de seguridad en Kaspersky Endpoint Security Cloud. También se describe cómo crear, configurar, copiar, aplicar y eliminar perfiles de seguridad.

[Topic 101384]

Acerca de los perfiles de seguridad

Kaspersky Endpoint Security Cloud le permite proteger y administrar dispositivos de forma centralizada mediante el uso de perfiles de seguridad.

Un perfil de seguridad es una colección (a la que se le ha asignado un nombre) de configuraciones de aplicaciones de Kaspersky. Esta colección de opciones de configuración garantiza la seguridad en ordenadores y dispositivos móviles añadidos a Kaspersky Endpoint Security Cloud. Un perfil (ver la imagen a continuación) contiene las configuraciones para dispositivos Windows, Mac, Android, iOS, y iPadOS. Tras aplicar un perfil de seguridad a un dispositivo que se haya añadido a Kaspersky Endpoint Security Cloud, la configuración de la aplicación de Kaspersky del dispositivo se reemplazará por aquella especificada en el perfil.

Perfil de seguridad único

Mediante los perfiles de seguridad, puede realizar las siguientes acciones:

• Crear, definir y aplicar colecciones estándares de parámetros a usuarios o grupos de usuarios específicos de su empresa.
• Cambiar rápidamente los valores de configuración específica o grupos de configuración en caso de urgencia o si las condiciones laborales de los usuarios han cambiado.

Solo puede asignar un perfil de seguridad de usuarios y grupos de usuarios. El perfil de seguridad asignado al propietario del dispositivo se aplica al dispositivo.

Solo se puede asignar un perfil de seguridad a usuarios o a un grupo de usuarios.

Kaspersky Endpoint Security Cloud presenta el perfil de seguridad Predeterminado configurado por los especialistas de Kaspersky. El perfil Predeterminado se aplica automáticamente a un dispositivo tras añadirlo a la lista de dispositivos de Kaspersky Endpoint Security Cloud si no se ha asignado un perfil diferente al propietario del dispositivo.

Cada perfil de seguridad tiene un poder. El poder del perfil de seguridad muestra qué tan bien protege el perfil los dispositivos de sus usuarios. El poder del perfil depende de si los componentes de protección están activados en la configuración del perfil y de si utiliza Kaspersky Security Network en su espacio de trabajo. Puede administrar el poder del perfil en una sola página.

[Topic 130069]

Ver la lista de perfiles de seguridad

Para ver la lista de perfiles de seguridad:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Administración de seguridad → Perfiles de seguridad.

   La lista de perfiles aparece como una tabla con estas columnas (consulte la figura siguiente):

   

   Lista de perfiles de seguridad de la Consola de administración de Kaspersky Endpoint Security Cloud

   • Nombre. Si hace clic en el enlace con el nombre de un perfil, puede ir a la página de configuración de ese perfil.
   • Poder del perfil. El poder del perfil de seguridad muestra qué tan bien protege el perfil los dispositivos de sus usuarios. El poder del perfil puede ser Bajo, Óptimo o Alto.
   • Asignado a. Si hace clic en el enlace de esta columna, podrá ver las cuentas de usuario y los grupos de cuentas de usuario a los que se ha asignado el perfil.

Puede clasificar la lista de perfiles de seguridad por la columna Nombre.

Para clasificar la lista:

Haga clic en el enlace que contiene el nombre de la columna.

El nombre de la columna se muestra en mayúsculas. Junto al nombre de la columna, una flecha hacia arriba (˄) indica la dirección de la clasificación. Para cambiar la dirección de la clasificación, vuelva a hacer clic. Junto al nombre de la columna, aparece una flecha hacia abajo (˅).

Inicio de página

[Topic 101075]

Crear un perfil de seguridad

Después de la configuración inicial de Kaspersky Endpoint Security Cloud, el perfil de seguridad Predeterminado se aplicará a los dispositivos de todos los usuarios. Puede crear sus propios perfiles de seguridad personalizados a partir del perfil de seguridad Predeterminado.

Puede crear hasta 20 perfiles de seguridad.

Para crear un perfil de seguridad:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Administración de seguridad → Perfiles de seguridad.

   La sección Perfiles de seguridad contiene una lista de los perfiles de seguridad configurados en Kaspersky Endpoint Security Cloud.

3. Arriba de la lista de perfiles de seguridad, haga clic en el botón Añadir → Crear.

   Se abrirá la ventana Crear un perfil de seguridad.

4. En el campo de entrada Nombre del perfil de seguridad, introduzca el nombre del perfil de seguridad.

   Puede introducir una cadena de 255 caracteres máximo. La cadena puede contener caracteres en mayúsculas y minúsculas, números, espacios en blanco, puntos, comas, signos menos, guiones y guiones bajos.

5. Haga clic en el botón Crear.

Se creará un nuevo perfil de seguridad con el nombre que haya especificado y la configuración del perfil predeterminado. Una vez que se haya creado el perfil de seguridad, puede editarlo como desee.

[Topic 138041]

Editar un perfil de seguridad

Para editar un perfil de seguridad:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Administración de seguridad → Perfiles de seguridad.

   La sección Perfiles de seguridad contiene una lista de los perfiles de seguridad configurados en Kaspersky Endpoint Security Cloud.

3. Haga clic en el enlace con el nombre del perfil de seguridad que desea editar.

   Se abre la página de propiedades del perfil. La página contiene información sobre el poder del perfil y las colecciones de configuraciones de perfil de seguridad para dispositivos administrados. El poder del perfil de seguridad muestra qué tan bien protege el perfil los dispositivos de sus usuarios. Las colecciones de configuraciones de dispositivos con distintos sistemas operativos están agrupadas en las secciones Windows, Mac, iOS y Android.

4. Si lo desea, aumente el poder del perfil en la sección Auditoría del perfil de seguridad. Para hacerlo, active los componentes de protección (por ejemplo, haga clic en Activar protección frente a amenazas en archivos) y active el uso de Kaspersky Security Network. Como alternativa, puede hacer clic en el botón Activar todos los componentes para activar todos los componentes de protección desactivados y el uso de Kaspersky Security Network a la vez.

   El uso de Kaspersky Security Network queda activado o desactivado en todo el espacio de trabajo. Esto significa que si activa el uso de Kaspersky Security Network en un perfil de seguridad, se activará automáticamente en todos sus perfiles.

   Si no ha preparado un paquete de distribución de una aplicación de seguridad de Kaspersky (por ejemplo, Kaspersky Endpoint Security for Mac), los componentes en el área correspondiente se excluyen del cálculo del poder del perfil de seguridad. Además, no puede activar o desactivar estos componentes en la sección Auditoría del perfil de seguridad. Tan pronto como se prepare un paquete de distribución, se tendrán en cuenta estos componentes.

5. Defina los parámetros del perfil de seguridad como desee.

   Use las instrucciones detalladas de configuración de perfiles de seguridad para dispositivos Windows, Mac, Android, iOS y iPadOS.

Los nuevos valores de la configuración del perfil de seguridad se aplicarán a los dispositivos de los usuarios a cuyas cuentas se haya asignado dicho perfil.

[Topic 101432]

Asignar perfil de seguridad a un usuario o a un grupo de usuarios

Se puede asignar un perfil de seguridad (con la excepción del perfil Predeterminado) a no más de 50 grupos de usuarios o usuarios individuales.

Para asignar un perfil de seguridad a un usuario o a un grupo de usuarios:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Administración de seguridad → Perfiles de seguridad.

   La sección Perfiles de seguridad contiene una lista de los perfiles de seguridad configurados en Kaspersky Endpoint Security Cloud.

3. Seleccione la casilla de verificación que está junto al nombre del perfil de seguridad que desee asignar a un usuario o grupo de usuarios.
4. Haga clic en el botón Asignar a usuarios que está sobre la lista de perfiles de seguridad o haga clic en el enlace Asignar a usuarios en la lista de perfiles de seguridad.

   Se abre una ventana con una lista de usuarios.

5. Seleccione las casillas de verificación que hay junto a los usuarios y los grupos de usuarios a los que desea asignar el perfil de seguridad.

   Si seleccionó un perfil de seguridad diferente al Predeterminado y el número total de grupos seleccionados de usuarios y usuarios individuales supera los 50, se muestra una advertencia. Desactive las casillas de verificación superfluas para desactivar la advertencia.

6. Haga clic en Aceptar.

El perfil de seguridad se asigna a los usuarios y grupos de usuarios seleccionados. El perfil de seguridad que se haya asignado al usuario aparecerá en la lista general de usuarios y en la página de información del usuario. El perfil de seguridad que se ha asignado a un grupo de usuarios se aplica a todos los usuarios de ese grupo. No puede asignar un perfil de seguridad particular a un usuario que forma parte de un grupo de usuarios.

[Topic 142928]

Copiar un perfil de seguridad

Si tiene que configurar un perfil de seguridad cuya configuración repita en gran medida los valores de configuración de un perfil configurado previamente, puede ahorrar tiempo copiando el perfil de seguridad existente. En la copia, debe especificar la parte de configuración que se debe diferenciar de la configuración del perfil de seguridad original.

De forma predeterminada, el perfil de seguridad copiado no se asigna a ninguna cuenta de usuario ni grupo de cuentas de usuario.

Para copiar un perfil de seguridad:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Administración de seguridad → Perfiles de seguridad.

   La sección Perfiles de seguridad contiene una lista de los perfiles de seguridad configurados en Kaspersky Endpoint Security Cloud.

3. Seleccione la casilla de verificación que está junto al nombre del perfil de seguridad que desee copiar.
4. Haga clic en el botón Copiar que hay sobre la lista de perfiles de seguridad.

   Se abre la ventana Copiar perfil de seguridad <nombre del perfil de seguridad>.

5. En el campo de entrada, introduzca el nombre del nuevo perfil de seguridad.

   Puede introducir una cadena de 255 caracteres máximo. La cadena puede contener caracteres en mayúsculas y minúsculas, números, espacios en blanco, puntos, comas, signos menos, guiones y guiones bajos. El nombre del nuevo perfil de seguridad no debe coincidir con el nombre de un perfil de seguridad existente.

6. Haga clic en el botón Copiar.

   Si ya existe un perfil de seguridad con el nombre introducido, el botón Copiar no estará disponible. Para continuar copiando, introduzca un nombre que cumpla los requisitos.

El perfil de seguridad se mostrará en la lista de perfiles de seguridad. Puede continuar a Configure el perfil de seguridad y Asigne este perfil de seguridad a cuentas de usuario o a grupos de cuentas de usuarios.

[Topic 225597]

Exportar e importar perfiles de seguridad

La exportación e importación de perfiles de seguridad le permite transferir la configuración de seguridad que establece en un espacio de trabajo a otro espacio de trabajo. Simplemente exporta un perfil de seguridad a un archivo y, luego, lo importa a otro espacio de trabajo con unos pocos clics.

Cuando Kaspersky Endpoint Security Cloud crea un archivo con la configuración de seguridad, lo cifra. Si lo desea, puede proteger adicionalmente el archivo con una contraseña. En este caso, debe especificar esta contraseña al importar el perfil desde el archivo.

[Topic 226160]

Exportar un perfil de seguridad a un archivo

Puede exportar un perfil de seguridad a un archivo y, luego, importarlo a otro espacio de trabajo con unos pocos clics.

Para exportar un perfil de seguridad a un archivo:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Administración de seguridad → Perfiles de seguridad.

   La sección Perfiles de seguridad contiene una lista de los perfiles de seguridad configurados en Kaspersky Endpoint Security Cloud.

3. Seleccione la casilla de verificación junto al perfil que desea exportar y haga clic en el botón Exportar.

   Se abre la ventana Exportar un perfil de seguridad.

4. Compruebe el nombre del espacio de trabajo y el nombre del perfil de seguridad que seleccionó.
5. Si desea proporcionar protección adicional al archivo, haga clic en la flecha hacia abajo (˅) junto a Parámetros adicionales y, luego, especifique y confirme la contraseña.
6. Haga clic en el botón Exportar para iniciar la exportación.

En su dispositivo, se crea y descarga un archivo con la configuración del perfil de seguridad seleccionado. El nombre del archivo tiene el siguiente formato: <profile name> (<workspace name>).sps.

Ahora puede importar el perfil en otro espacio de trabajo.

[Topic 226161]

Importar un perfil de seguridad desde un archivo

Puede exportar un perfil de seguridad a un archivo y, luego, importarlo a otro espacio de trabajo con unos pocos clics.

Para importar un perfil de seguridad desde un archivo:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Administración de seguridad → Perfiles de seguridad.

   La sección Perfiles de seguridad contiene una lista de los perfiles de seguridad configurados en Kaspersky Endpoint Security Cloud.

3. Arriba de la lista de perfiles de seguridad, haga clic en el botón Añadir → Importar.

   El botón no está disponible si el espacio de trabajo ya contiene 20 perfiles de seguridad.

4. Haga clic en el botón Examinar y seleccione el archivo con la configuración de perfil que exportó anteriormente.
5. Si protegió el archivo con una contraseña durante la exportación, aparece un campo para introducir la contraseña. Especifique la contraseña y haga clic en el botón Enviar.
6. Kaspersky Endpoint Security Cloud analiza el archivo y determina si el archivo es válido y si la configuración del perfil se puede importar desde este. Las acciones adicionales dependen de los resultados del análisis:
   • No aparecen mensajes de error ni notas importantes.

     El perfil se puede importar. Haga clic en el botón Importar para iniciar la importación.

   • Aparecen una o varias notas importantes (por ejemplo, en este espacio de trabajo ya existe un perfil de seguridad con el mismo nombre que el especificado en el archivo).

     El perfil se puede importar. Si está de acuerdo con las soluciones descritas en las notas (por ejemplo, el perfil importado cambiará de nombre automáticamente), haga clic en el botón Importar para iniciar la importación.

   • Hay un problema con el archivo seleccionado o con la importación en general (por ejemplo, el archivo se editó manualmente o especificó una contraseña incorrecta).

     El perfil no se puede importar. Siga las instrucciones de Kaspersky Endpoint Security Cloud (por ejemplo, seleccione otro archivo o vuelva a escribir su contraseña).

El perfil de seguridad se importa al espacio de trabajo.

[Topic 270603]

Restablecer un perfil de seguridad

Si no está conforme con el funcionamiento de un perfil de seguridad, puede restablecerlo a la configuración predefinida. Estas son las configuraciones que recomiendan los expertos de Kaspersky y se definen cuando se crea un nuevo perfil.

La operación no se puede deshacer.

Para restablecer un perfil de seguridad, haga lo siguiente:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Administración de seguridad → Perfiles de seguridad.

   La sección Perfiles de seguridad contiene una lista de los perfiles de seguridad configurados en Kaspersky Endpoint Security Cloud.

3. En la lista, seleccione el perfil de seguridad que desea renovar.
4. En la sección Auditoría del perfil de seguridad, haga clic en el botón Restablecer la configuración predefinida.
5. En la ventana de confirmación que se abre, haga clic en el botón Restablecer.

La configuración del perfil de seguridad se restablece a los valores predefinidos.

El uso de Kaspersky Security Network queda activado o desactivado en todo el espacio de trabajo. Esto significa que cuando restablece un perfil de seguridad, la configuración de Kaspersky Security Network no se ve afectada.

[Topic 101442]

Eliminar un perfil de seguridad

El perfil de seguridad Predeterminado no se puede eliminar.

Para eliminar un perfil de seguridad:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Administración de seguridad → Perfiles de seguridad.

   La sección Perfiles de seguridad contiene una lista de los perfiles de seguridad configurados en Kaspersky Endpoint Security Cloud.

3. Seleccione la casilla de verificación que está junto al perfil de seguridad que desee eliminar.
4. Haga clic en el botón Eliminar que hay sobre la lista de perfiles de seguridad.

El perfil de seguridad se eliminará de la lista de perfiles de seguridad. A las cuentas de usuario a las que se había asignado el perfil de seguridad eliminado, se les asignará el perfil de seguridad Predeterminado.

[Topic 231626]

Endpoint Detection and Response

Esta sección contiene información sobre Endpoint Detection and Response.

La función Endpoint Detection and Response supervisa y analiza el progreso de la amenaza, y le proporciona información sobre posibles ataques para facilitar una respuesta manual oportuna, o bien realiza la respuesta automática predefinida.

Esta función solo está disponible si ha activado Kaspersky Endpoint Security Cloud con una licencia de Kaspersky Endpoint Security Cloud Pro.
Si ha activado Kaspersky Endpoint Security Cloud con una licencia de Kaspersky Endpoint Security Cloud Plus, tiene acceso a una funcionalidad limitada que se denomina Análisis de causas raíz.

Para utilizar esta función, necesita Kaspersky Endpoint Security 11.8 para Windows o posterior.

[Topic 231757]

Acerca de Endpoint Detection and Response

Kaspersky Endpoint Security Cloud supervisa y analiza el progreso de las amenazas, y le proporciona información sobre posibles ataques para facilitar una respuesta manual oportuna, o bien realiza la respuesta automática predefinida.

Esta función solo está disponible si ha activado Kaspersky Endpoint Security Cloud con una licencia de Kaspersky Endpoint Security Cloud Pro.
Si ha activado Kaspersky Endpoint Security Cloud con una licencia de Kaspersky Endpoint Security Cloud Plus, tiene acceso a una funcionalidad limitada que se denomina Análisis de causas raíz.

Para utilizar esta función, necesita Kaspersky Endpoint Security 11.8 para Windows o posterior.

Endpoint Detection and Response detecta amenazas en los siguientes tipos de objetos:

• Proceso
• Archivo
• Clave de registro
• Conexión de red

Puede empezar a utilizar la función Endpoint Detection and Response al iniciar la Consola de administración de Kaspersky Endpoint Security Cloud por primera vez o después de que Kaspersky Endpoint Security Cloud se actualiza a una nueva versión. Si no comenzó a utilizar Endpoint Detection and Response durante la configuración inicial o adicional de Kaspersky Endpoint Security Cloud, puede hacerlo más tarde.

Para usar Endpoint Detection and Response en el modo automático, primero debe configurarlo.

El widget y la tabla Endpoint Detection and Response muestran las alertas que se producen en los dispositivos de sus usuarios. El widget muestra hasta 10 alertasy la tabla muestra hasta 1000 alertas. En la tabla que se muestra, puede exportar información sobre todas las alertas actuales a un archivo CSV.

Al analizar los detalles de la alerta, es posible que desee tomar medidas adicionales o ajustar la función Endpoint Detection and Response.

Si desea dejar de usar la función, puede desactivarla y volver a activarla más tarde.

[Topic 231798]

Acerca de los indicadores de vulneración

Un indicador de vulneración (IOC) es un conjunto de datos sobre un objeto o actividad que indica un acceso no autorizado al dispositivo (vulneración de datos). Por ejemplo, la ruta a un archivo en el que se ha detectado una amenaza en uno de los dispositivos de sus usuarios es un indicador de vulneración para otros dispositivos.

Kaspersky Endpoint Security Cloud puede detectar amenazas mediante el uso de los siguientes tipos de IOC:

• Indicadores de archivo:
  • Suma de comprobación MD5 de un archivo
  • Suma de comprobación SHA256 de un archivo
  • Ruta al archivo
• Dirección IP de un equipo remoto
• Clave de registro

[Topic 231764]

Comenzar a usar Endpoint Detection and Response

Puede empezar a utilizar la función Endpoint Detection and Response al iniciar la Consola de administración de Kaspersky Endpoint Security Cloud por primera vez o después de que Kaspersky Endpoint Security Cloud se actualiza a una nueva versión. Si no comenzó a utilizar Endpoint Detection and Response durante la configuración inicial o adicional de Kaspersky Endpoint Security Cloud, puede hacerlo como se indica en esta sección.

Después de comenzar a usar la función, el paquete de distribución de Kaspersky Endpoint Security para Windows (versión 11.8 o posterior) se prepara automáticamente. Luego, Kaspersky Endpoint Security para Windows se actualiza automáticamente en los dispositivos administrados que ejecutan Windows.

Para comenzar a usar Endpoint Detection and Response:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Realice una de las siguientes acciones:
   • En la sección Panel de información, seleccione la pestaña Primeros pasos.
   • En la sección Panel de información, seleccione en la pestaña Supervisión.
   • En la sección Configuración, haga clic en el enlace Configuracióndebajo de Uso de Endpoint Detection and Response.

     Se abre la página Endpoint Detection and Response.

3. Haga clic en Habilitar Endpoint Detection and Response.

   Se abre el Asistente para Activar el uso de Endpoint Detection and Response.

   Es posible que falten algunos pasos del Asistente si los realizó durante la configuración inicial o adicional de Kaspersky Endpoint Security Cloud.

   Se abre la ventana Acuerdos de Kaspersky Endpoint Security para Windows.

   Esta ventana muestra los textos del Contrato de licencia de usuario final para Kaspersky Endpoint Security para Windows, el Contrato de licencia de usuario final para el Agente de red de Kaspersky Security Center, las cláusulas complementarias sobre el procesamiento de datos para Kaspersky Endpoint Security para Windows y el Agente de red, y el enlace a la Política de privacidad de los productos y servicios de Kaspersky Lab.

4. Lea atentamente el texto de cada documento.

   Si acepta los términos y las condiciones del Contrato de licencia, entiende y acepta que sus datos se administrarán y se transmitirán (incluso a otros países) como se describe en la Política de privacidad, y confirma que ha leído y entiende la Política de privacidad en su totalidad, escoja las casillas de verificación que están junto a los dos documentos enumerados y, a continuación, haga clic en el botón Acepto las condiciones.

   Si no acepta los términos y condiciones, no use las aplicaciones de seguridad. Si solo se escogen algunas de las casillas de verificación, no podrá usar Endpoint Detection and Response. Se cerrará la ventana Acuerdos de Kaspersky Endpoint Security para Windows.

   Se abrirá la ventana Configuración del servidor proxy.

5. Si es necesario, defina la configuración del servidor proxy y haga clic en Siguiente.

Endpoint Detection and Response está activado.

Puede desactivar la función más adelante si desea dejar de usarla.

[Topic 231813]

Escenario: configuración y uso de Endpoint Detection and Response

Para usar Endpoint Detection and Response en el modo automático, primero debe configurarlo.

El escenario se divide en etapas:

1. Configurar análisis de IOC para detectar posibles amenazas

   Mediante el uso de análisis de IOC, puede configurar la búsqueda regular de indicadores de vulneración (IOC) en los dispositivos y las medidas de respuesta automática que se deben tomar si se encuentran IOC.

2. Configurar la prevención de ejecución

   Puede definir la configuración según la cual Kaspersky Endpoint Security para Windows impide la ejecución de ciertos objetos (archivos ejecutables y scripts) o la apertura de documentos de Microsoft Office en los dispositivos de sus usuarios.

3. Ver y analizar información sobre las alertas producidas
4. Tomar medidas de respuesta manual

   Al analizar los detalles de una alerta, es posible que desee tomar medidas adicionales o ajustar la función Endpoint Detection and Response:

   • Tome medidas de respuesta manual (por ejemplo, mover el archivo detectado a Cuarentena o aislar el dispositivo en el que se produjo la alerta).
   • Añada los IOC encontrados a la configuración de los análisis de IOC regulares para verificar otros dispositivos en busca de la misma amenaza.
   • Añada el objeto detectado a la lista de reglas de prevención de ejecución para evitar su ejecución en el futuro en el mismo dispositivo y en otros.

[Topic 231796]

Configuración de análisis de IOC en busca de amenazas potenciales

Mediante el uso de análisis de IOC, puede configurar la búsqueda regular de indicadores de vulneración (IOC) en los dispositivos y las medidas de respuesta automática que se deben tomar si se encuentran IOC.

Puede definir la configuración de tres análisis de IOC:

• Análisis proactivo

  Si encuentra en algún lugar (por ejemplo, en Internet) que una determinada amenaza se caracteriza por un conjunto de IOC, puede añadir estos IOC a este análisis para comprobar los dispositivos de sus usuarios.

  El alcance del análisis son todos los dispositivos de sus usuarios que ejecutan Windows. No se puede modificar. Todos los dispositivos nuevos que se añadan en el futuro se incluirán automáticamente en el alcance del análisis.

• Análisis reactivo

  Si Kaspersky Endpoint Security Cloud detecta una amenaza en uno de los dispositivos de sus usuarios, puede añadir IOC de esa amenaza a este análisis para comprobar otros dispositivos.

  El alcance del análisis son todos los dispositivos de sus usuarios que ejecutan Windows. No se puede modificar. Todos los dispositivos nuevos que se añadan en el futuro se incluirán automáticamente en el alcance del análisis.

• Análisis personalizado

  Puede añadir cualquier amenaza a este análisis para comprobar los dispositivos de sus usuarios.

  El alcance del análisis es una selección personalizada de los dispositivos de sus usuarios que ejecutan Windows. Todos los dispositivos nuevos que se añadan en el futuro se incluirán automáticamente en el alcance del análisis.

Más adelante, al analizar las alertas sobre las detecciones de Endpoint Protection Platform (EPP) en los dispositivos de sus usuarios, es posible que desee añadir los IOC encontrados a la configuración del Análisis reactivo para comprobar otros dispositivos en busca de la misma amenaza.

Para configurar los análisis de IOC:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Escoja la sección Administración de seguridad → Endpoint Detection and Response.
3. Haga clic en el botón de Análisis de IoC.
4. En la ventana Análisis de IoC que se abre, defina la configuración de los análisis de IOC requeridos.
5. Haga clic en Cerrar para cerrar la ventana Análisis de IoC.

Los análisis de IOC están configurados.

[Topic 231840]

Añadir una amenaza a un análisis de IOC

Al configurar análisis regulares en busca de amenazas en los dispositivos o después de que ya se haya detectado una amenaza en uno de los dispositivos de sus usuarios, puede añadir una amenaza a un análisis de IOC, de modo que verifique otros dispositivos en busca de esa amenaza.

Puede añadir un máximo de 200 amenazas a cada análisis de IOC.

Para añadir una amenaza a un análisis de IOC:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Escoja la sección Administración de seguridad → Endpoint Detection and Response.
3. Haga clic en el botón de Análisis de IoC.
4. Añada una amenaza de cualquiera de las siguientes maneras:
   • Para añadir una amenaza al Análisis proactivo, haga clic en el botón Añadir una amenaza.
   • Para añadir una amenaza a cualquier análisis, haga clic en el enlace Ver en el mosaico respectivo y, a continuación, haga clic en el botón Añadir.

   Se abre la ventana Añadir una amenaza.

5. Introduzca el nombre de la amenaza.
6. Si es necesario, introduzca la descripción de la amenaza.
7. En Indicadores de vulneración (IoC), especifique los IOC de esta amenaza:
   1. Si planea especificar dos o más IOC, escoja los criterios de detección (el operador lógico) en la lista Criterios de detección:
      • Coincidencia con CUALQUIERA de los elementos siguientes, si desea que se produzca una alerta cuando se encuentra al menos uno de los IOC en un dispositivo (el operador lógico OR).
      • Coincidencia con TODOS los elementos siguientes, si desea que se produzca una alerta solo cuando se encuentran todos los IOC en un dispositivo simultáneamente (el operador lógico AND).
   2. En Indicador 1, escoja el tipo de IoC y especifique su valor.

      Al añadir una clave de registro como IoC, comience desde un subárbol de registro (por ejemplo, HKEY_LOCAL_MACHINE\Software\Microsoft).
      Cuando añade una clave de registro como IoC, Kaspersky Endpoint Security para Windows analiza solo algunas de las claves de registro.

   3. Si desea añadir más IOC a la amenaza, haga clic en + Añadir un indicador y, a continuación especifique otro IOC.

      Puede añadir un máximo de 100 IOC a cada amenaza.

8. Haga clic en Guardar para guardar los cambios.

La amenaza se añade al análisis de IOC elegido.

[Topic 232885]

Alcance del análisis de IoC en el registro

Al analizar el registro en busca de amenazas, Kaspersky Endpoint Security para Windows analiza solo las claves de registro que son más vulnerables a los ataques.

Cuando añade una clave de registro como IoC, Kaspersky Endpoint Security Cloud verifica el valor introducido y acepta solo las claves de registro que comienzan con los siguientes valores:

HKEY_CLASSES_ROOT\htafile

HKEY_CLASSES_ROOT\batfile

HKEY_CLASSES_ROOT\exefile

HKEY_CLASSES_ROOT\comfile

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print\Monitors

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\NetworkProvider

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Class

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services

HKEY_LOCAL_MACHINE\Software\Classes\piffile

HKEY_LOCAL_MACHINE\Software\Classes\htafile

HKEY_LOCAL_MACHINE\Software\Classes\exefile

HKEY_LOCAL_MACHINE\Software\Classes\comfile

HKEY_LOCAL_MACHINE\Software\Classes\CLSID

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Aedebug

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

[Topic 231841]

Definir la configuración de análisis de IOC

Al configurar análisis regulares en busca de amenazas en los dispositivos, puede definir la configuración del análisis: programación, alcance y acciones de respuesta automática.

Para definir la configuración de un análisis de IOC:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Escoja la sección Administración de seguridad → Endpoint Detection and Response.
3. Haga clic en el botón de Análisis de IoC.
4. En el mosaico del análisis requerido, apunte hacia los puntos suspensivos verticales y, a continuación, haga clic en Definir la configuración del análisis.

   Se abre la ventana Configuración del análisis.

5. En la lista Programación, escoja el valor requerido.
   • Sin especificar (valor predeterminado)

     El análisis de IOC nunca se ejecuta.

   • Cada día

     Especifique la hora a la que debe ejecutarse el análisis de IOC.

   • Cada semana

     Especifique el día de la semana y la hora en que se debe ejecutar el análisis de IOC.

   El Análisis personalizado se ejecutará a la hora especificada en la zona horaria UTC±00:00. El Análisis proactivo y el Análisis reactivo se ejecutarán a la hora especificada en la zona horaria del sistema operativo del dispositivo. Si un dispositivo protegido está desconectado a la hora programada, la tarea se ejecutará cuando el dispositivo se conecte.

6. En Alcance del análisis, haga clic en el enlace Editar para especificar la lista de dispositivos en los que se debe ejecutar el análisis de IOC.

   Escoja las casillas de verificación junto a los dispositivos que se incluirán y desmarque las casillas de verificación junto a los dispositivos que se excluirán. Haga clic en Guardar para guardar los cambios.

   Esta configuración solo está disponible para la opción Análisis personalizado. Para otros análisis (Análisis proactivo y Análisis reactivo), el alcance son todos los dispositivos de sus usuarios que ejecutan Windows. No se puede modificar.

   Todos los dispositivos nuevos que se añadan en el futuro se incluirán automáticamente en el alcance del análisis. Por lo tanto, si desea excluirlos del alcance del análisis personalizado, debe hacerlo manualmente.

7. En Acciones de respuesta, escoja las acciones de respuesta que se deben tomar si se detectan las amenazas especificadas:
   • Solo alerta

     El evento de detección de una amenaza se añade al registro de eventos. No se realizan otras acciones.

   • Alerta y respuesta

     El evento de detección de una amenaza se añade al registro de eventos. Además, se realizan las acciones de respuesta elegidas:

     • Analizar áreas esenciales

       Kaspersky Endpoint Security para Windows analiza la memoria del kernel, los procesos en ejecución y los sectores de arranque del disco de un dispositivo afectado.

     • Enviar copia a Cuarentena y eliminar objeto

       Kaspersky Endpoint Security para Windows crea primero una copia de seguridad del objeto malicioso que se encuentra en el dispositivo, en caso de que sea necesario restaurar el objeto más adelante. La copia de seguridad se envía a Cuarentena. A continuación, Kaspersky Endpoint Security para Windows elimina el objeto.

     • Aislar el dispositivo de la red

       Kaspersky Endpoint Security para Windows aísla el dispositivo de la red para evitar que la amenaza se propague o que se filtre información confidencial. Para configurar la duración del aislamiento, haga clic en Configuración y, a continuación, escoja el valor requerido.

       La duración del aislamiento es común para los tres análisis de IOC. Si cambia el valor en la configuración de un análisis, se propagará a otros análisis.
       Como alternativa, puede configurar la duración del aislamiento escogiendo la sección Administración de seguridad → Endpoint Detection and Response y, a continuación, haciendo clic en Configuración de las respuestas → Aislamiento de la red.

8. Haga clic en Guardar para guardar los cambios.

Se definen los ajustes del análisis de IOC elegido.

[Topic 231850]

Restablecer la configuración de análisis de IOC a los valores predeterminados

Si es necesario, puede restablecer la configuración de cualquier análisis regular en busca de amenazas a los valores predeterminados. Puede restablecer la programación del análisis, el alcance y las acciones de respuesta. El conjunto de amenazas que se analizan no cambia.

Para restablecer la configuración del análisis de IOC a los valores predeterminados:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Escoja la sección Administración de seguridad → Endpoint Detection and Response.
3. Haga clic en el botón de Análisis de IoC.
4. En el mosaico del análisis requerido, apunte hacia los puntos suspensivos verticales y luego haga clic en Restablecer configuración predeterminada.
5. En la ventana Restablecer configuración predeterminada que se abre, haga clic en el botón Confirmar para confirmar la acción.

La configuración del análisis de IOC elegido se restablece a los valores predeterminados.

[Topic 231822]

Configurar la prevención de ejecución

Puede definir la configuración según la cual Kaspersky Endpoint Security para Windows impide la ejecución de ciertos objetos (archivos ejecutables y scripts) o la apertura de documentos de Microsoft Office en los dispositivos de sus usuarios.

Más adelante, al analizar las alertas de Endpoint Detection and Response, es posible que desee añadir un objeto detectado a la lista de reglas de prevención de ejecución para evitar su ejecución en el futuro en el mismo dispositivo y en otros.

La prevención de ejecución posee las siguientes limitaciones:

• Las reglas de prevención no cubren los archivos en CD, en DVD o en imágenes ISO. Kaspersky Endpoint Security para Windows no bloquea la ejecución ni la apertura de estos archivos.
• Es imposible bloquear el inicio de objetos críticos del sistema (SCO). Los SCO son archivos que el sistema operativo y Kaspersky Endpoint Security para Windows necesitan para poder ejecutarse.
• Puede añadir un máximo de 1000 reglas de prevención de ejecución.

Para configurar la prevención de ejecución:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Escoja la sección Administración de seguridad → Endpoint Detection and Response.
3. Haga clic en Configuración de las respuestas → Prevención de ejecución.
4. Ponga el conmutador en la posición La Prevención de ejecución está activada.
5. En Acción, escoja la acción que se realizará cuando el usuario intente ejecutar o abrir uno de los objetos no deseados especificados:
   • Bloquear y añadir a registro de eventos (opción predeterminada)

     La información sobre la detección se añade al registro de eventos. La ejecución o la apertura del objeto está bloqueada.

   • Solo añadir al registro de eventos

     La información sobre la detección se añade al registro de eventos. No se realizan otras acciones.

6. En Reglas de Prevención de ejecución, especifique la lista de objetos que controla la prevención de ejecución.

   Realice una de las siguientes acciones:

   • Para añadir una regla de prevención de ejecución:
     1. Haga clic en el botón Añadir.
     2. En la ventana Añadir una regla de prevención de ejecución que se abre, defina la configuración de la regla, como se describe más adelante en esta sección.
     3. Haga clic en Guardar para cerrar la ventana Añadir una regla de prevención de ejecución.
   • Para activar o desactivar una regla de prevención de ejecución, ponga el conmutador al lado de esa regla en el estado deseado:
     • Si el conmutador está verde, la regla está activada. Se detecta la ejecución o la apertura del objeto especificado en la configuración de la regla.

       Una regla recién añadida se activa de forma predeterminada.

     • Si el botón de alternancia está gris, la regla está desactivada. Se ignora la ejecución o la apertura del objeto especificado en la configuración de la regla.
   • Para editar una regla de prevención de ejecución añadida:
     1. Seleccione la casilla de verificación que se encuentra junto a la regla requerida.
     2. Haga clic en el botón Editar.
     3. En la ventana Modificar una regla de prevención de ejecución que se abre, defina la nueva configuración de la regla, como se describe más adelante en esta sección.
     4. Haga clic en Guardar para cerrar la ventana Modificar una regla de prevención de ejecución.
   • Para eliminar las reglas de prevención de ejecución que se añadieron:
     1. Escoja la casilla de verificación que se encuentra junto a las reglas requeridas.
     2. Haga clic en el botón Eliminar.
7. Haga clic en Guardar para guardar los cambios.

Se actualiza la lista de reglas de prevención de ejecución.

Para definir la configuración de una regla de prevención de ejecución:

1. Comience por añadir o editar una regla, como se describió anteriormente en esta sección.
2. En el campo Nombre de la regla, escriba el nombre de la regla.
3. Escoja los criterios según los cuales desea especificar el objeto requerido.

   Puede especificar cualquiera de los siguientes criterios:

   • Ruta del objeto

     Si desea especificar el objeto por su ruta, escoja Utilizar en la lista y, a continuación, introduzca el valor.

   • Suma de comprobación del objeto

     Si desea especificar el objeto por su suma de comprobación MD5 o SHA256, elija el valor requerido en la lista y luego introduzca el valor de la suma de comprobación.

   Si especifica ambos criterios, la regla se aplicará a los objetos que coincidan con ambos al mismo tiempo.

4. Haga clic en Guardar para guardar los cambios.

Se guarda la configuración definida.

[Topic 231765]

Ver información sobre las alertas de Endpoint Detection and Response

Puede ver la información sobre las alertas de Endpoint Detection and Response en un widget y en una tabla. El widget muestra hasta 10 alertasy la tabla muestra hasta 1000 alertas.

Si ha configurado notificaciones sobre los eventos de IoC encontrado, es posible que a veces se le notifique sobre un IoC detectado antes de que se muestre la alerta correspondiente dentro de Kaspersky Endpoint Security Cloud. Esto se debe a que los eventos ocurren cuando el análisis de IoC todavía está en curso, mientras que la alerta aparece solo después de que haya finalizado.

Widget de Endpoint Detection and Response

Para ver el widget Endpoint Detection and Response:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. En la sección Panel de información, haga clic en la pestaña Supervisión.
3. Si Endpoint Detection and Response está desactivado, comience a usar la función.

El widget muestra la información solicitada.

En el widget que aparece, puede proceder de la siguiente manera:

• Propiedades del dispositivo en el que se produjo una detección.
• Detalles de la alerta, según la tecnología que detectó la alerta:
  • Si la alerta fue detectada por Endpoint Protection Platform (EPP): gráfico de la cadena de desarrollo de la amenaza, para realizar un análisis de causas raíz del ataque y tomar medidas de respuesta.
  • Si la alerta ha sido detectada por Análisis de indicadores de vulneración (análisis de IOC): objetos que se han detectado utilizando IOC y medidas de respuesta automática que se han tomado.
• Tabla con las alertas de Endpoint Detection and Response.

Tabla de Endpoint Detection and Response

Para ver la tabla con las alertas de Endpoint Detection and Response:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Abra la ventana Alertas de Endpoint Detection and Response de cualquiera de las siguientes maneras:
   • En la sección Panel de información, haga clic en la pestaña Supervisión y, a continuación, en el enlace Ir a la lista de alertas en el widget de Endpoint Detection and Response.
   • Escoja la sección Administración de seguridad → Endpoint Detection and Response.
3. Si Endpoint Detection and Response está desactivado, comience a usar la función.

   La tabla muestra la información solicitada.

4. Para filtrar los registros que se muestran, seleccione los valores requeridos en las listas desplegables:
   • Detectado el

     El período durante el cual se han producido las alertas.

   • Estado

     El estado de las alertas, según la tecnología que las detectó:

     • Si EPP detectó una alerta: si los objetos detectados se han tratado o no (eliminado).
     • Si se detectó una alerta mediante el análisis de IOC, sea que solo se hayan detectado IOC o se hayan tomado medidas de respuesta automática.
   • Tecnología

     La tecnología que detectó las alertas: EPP o análisis de IOC

En la tabla que aparece, puede proceder de la siguiente manera:

• Propiedades del dispositivo en el que se produjo una detección.
• Configuración del perfil de seguridad que se asigna al usuario propietario de un dispositivo afectado.
• Detalles de la alerta, según la tecnología que detectó la alerta:
  • Si la alerta fue detectada por Endpoint Protection Platform (EPP): gráfico de la cadena de desarrollo de la amenaza, para realizar un análisis de causas raíz del ataque y tomar medidas de respuesta.
  • Si la alerta ha sido detectada por Análisis de indicadores de vulneración (análisis de IOC): objetos que se han detectado utilizando IOC y medidas de respuesta automática que se han tomado.

Además, puede exportar información sobre todas las alertas actuales a un archivo CSV.

[Topic 231766]

Ver un gráfico de cadena de desarrollo de la amenaza

Para cada alerta que ha sido detectada por Endpoint Detection and Response mediante el uso de la tecnología Endpoint Protection Platform (EPP) y que se muestra en un widget o en una tabla, puede ver un gráfico de la cadena de desarrollo de la amenaza.

Un gráfico de cadena de desarrollo de la amenaza es una herramienta para analizar la causa raíz de un ataque. El gráfico proporciona información visual sobre los objetos involucrados en el ataque, por ejemplo, procesos en un dispositivo administrado, conexiones de red o claves de registro.

Al analizar el gráfico de la cadena de desarrollo de la amenaza, es posible que desee tomar medidas de respuesta manual o ajustar la función Endpoint Detection and Response.

Para ver un gráfico de la cadena de desarrollo de la amenaza:

1. Continúe con el widget o la tabla de Endpoint Detection and Response.
2. En la línea requerida donde el valor de la columna Tecnología es EPP, haga clic en Examinar.

Se abre la ventana Gráfico de la cadena de desarrollo de la amenaza. La ventana contiene un gráfico de la cadena de desarrollo de la amenaza e información detallada sobre la alerta.

Un gráfico de cadena de desarrollo de la amenaza muestra los siguientes tipos de objetos:

• Proceso
• Archivo
• Conexión de red
• Clave de registro

Se genera un gráfico de acuerdo con las siguientes reglas:

1. El punto central de un gráfico es un proceso que cumple con cualquiera de las siguientes reglas:
   • Si la amenaza se ha detectado en un proceso, es este proceso.
   • Si la amenaza se ha detectado en un archivo, es el proceso que creó este archivo.
2. Para el proceso que se menciona en la regla 1, el gráfico muestra hasta dos procesos principales. Un proceso principal es el que generó o modificó un proceso secundario.
3. Para el proceso que se menciona en la regla 1, el gráfico muestra todos los demás objetos relacionados: archivos creados, procesos secundarios creados y modificados, conexiones de red organizadas y claves de registro modificadas.

Cuando hace clic en cualquier objeto de un gráfico, el área a continuación muestra información detallada sobre el objeto seleccionado.

Si hace clic en un enlace en los campos SHA256, MD5, Dirección IP o URL en la información detallada sobre un archivo, se le dirige a Kaspersky Threat Intelligence Portal, https://opentip.kaspersky.com/. El portal reúne todo el conocimiento que Kaspersky ha adquirido sobre ciberamenazas en un único servicio web. Le permite verificar cualquier indicador de amenaza sospechosa, ya sea un archivo, hash de archivo, dirección IP o dirección web.

Inicio de página

[Topic 231627]

Ejemplo de análisis de un gráfico de cadena de desarrollo de la amenaza

Esta sección contiene un ejemplo de un gráfico de cadena de desarrollo de la amenaza y cómo puede usarlo para analizar un ataque a los dispositivos de sus usuarios.

Consideremos un ataque mediante el uso de un mensaje de correo electrónico de phishing que contiene un archivo adjunto. El archivo adjunto es un archivo ejecutable.

El usuario guarda y ejecuta el archivo en su dispositivo. Kaspersky Endpoint Security para Windows detecta el tipo de objeto malicioso detectado.

Una detección en Kaspersky Endpoint Security para Windows

El widget Endpoint Detection and Response muestra hasta 10 alertas.

Widget de Endpoint Detection and Response

Al hacer clic en el enlace Examinar en la línea requerida del widget, puede pasar a un gráfico de la cadena de desarrollo de la amenaza.

Un gráfico de cadena de desarrollo de la amenaza

El gráfico de la cadena de desarrollo de la amenaza le brinda información sobre la alerta, por ejemplo: acciones que ocurrieron en el dispositivo durante la alerta, categoría de la amenaza detectada, origen del archivo (en este ejemplo, un correo electrónico) y usuario que descargó el archivo (en este ejemplo, un administrador). Además, el gráfico de cadena muestra que se han creado archivos adicionales en el dispositivo, que se han establecido varias conexiones de red y que se han cambiado algunas claves de registro.

Con base en esta información, puede hacer lo siguiente:

• Verificar la configuración del servidor de correo.
• Añadir el remitente del mensaje de correo electrónico a la lista de denegación (si el remitente es externo), o diríjase a él o ella directamente (si el remitente es interno).
• Comprobar si otros dispositivos se han conectado a las mismas direcciones IP.
• Añadir estas direcciones IP a la lista de denegación.

Si hace clic en un enlace en los campos SHA256, MD5, Dirección IP o URL en la información detallada sobre un archivo, se le dirige a Kaspersky Threat Intelligence Portal, https://opentip.kaspersky.com/. El portal muestra que el archivo detectado no es una amenaza ni un archivo conocido.

Kaspersky Threat Intelligence Portal

Este ejemplo muestra la importancia de la función Endpoint Detection and Response. El archivo principal del archivo detectado no es de confianza, pero no es malicioso. Significa que Kaspersky Endpoint Security para Windows no lo ha detectado. Este archivo todavía está presente en el dispositivo y dentro de la organización. Si la organización tiene dispositivos en los que algunos componentes de protección están desactivados (por ejemplo, detección de comportamiento) o en los que las bases de datos antimalware no están actualizadas, la actividad maliciosa del archivo principal no se detectará y los delincuentes podrían tener la oportunidad de penetrar en la infraestructura de su organización.

[Topic 231873]

Ver los resultados del análisis de IoC

Para cada alerta que Endpoint Detection and Response ha detectado utilizando la tecnología de análisis de indicadores de vulneración (análisis de IoC) y que se muestra en un widget o en una tabla, puede ver información sobre los objetos que se han detectado utilizando IoC y las medidas de respuesta automática que se han tomado.

Al analizar los resultados del análisis de IoC, es posible que desee tomar medidas de respuesta manual o ajustar la función Endpoint Detection and Response.

Para ver los resultados de un análisis de IoC, haga lo siguiente:

1. Continúe con el widget o la tabla de Endpoint Detection and Response.
2. En la línea requerida donde el valor de la columna Tecnología es IoC, haga clic en Examinar.

Se abre la ventana Resultados del análisis de IoC. Esta ventana contiene información detallada sobre los IoC que se han encontrado y las medidas de respuesta automática que se han tomado.

[Topic 231875]

Tomar medidas de respuesta manual

Al analizar los detalles de la alerta, es posible que desee tomar medidas de respuesta manual o ajustar la función Endpoint Detection and Response.

Puede tomar las siguientes medidas de respuesta:

• Aislar el dispositivo afectado de la red.
• Añadir los indicadores de vulneración (IOC) de la amenaza detectada a un análisis regular de amenazas en los dispositivos (aplicable solo a las alertas detectadas por EPP).
• Impedir la ejecución del objeto detectado.
• Enviar la copia del objeto detectado a Cuarentena y eliminar el objeto.

Para aislar un dispositivo de la red:

1. En el mensaje sobre la detección y el procesamiento de objetos, apunte hacia la elipsis horizontal y, a continuación, haga clic en Aislar dispositivo.
2. Escoja la duración de aislamiento requerida.
3. Haga clic en el botón Aislar dispositivo para aislar el dispositivo.

El dispositivo está aislado de la red.

Esta configuración anula la configuración de aislamiento general y se aplica solo al dispositivo actual. La configuración general de aislamiento no se cambia.

Para añadir los IOC de una amenaza detectada a un análisis regular de amenazas:

1. En la sección con información detallada sobre un objeto detectado, haga clic en el botón Añadir a Análisis de IoC o apunte hacia los puntos suspensivos horizontales y, a continuación, haga clic en Añadir a Análisis de IoC.
2. Si es necesario, edite el nombre y la descripción de la amenaza. De forma predeterminada, la amenaza se denomina "[Threat Graph] <Nombre de la amenaza de la alerta de EPP>".
3. Si es necesario, edite los criterios de detección (el operador lógico):
   • Coincidencia con CUALQUIERA de los elementos siguientes, si desea que se produzca una alerta cuando se encuentra al menos uno de los IOC en un dispositivo (el operador lógico OR).
   • Coincidencia con TODOS los elementos siguientes, si desea que se produzca una alerta solo cuando se encuentran todos los IOC en un dispositivo simultáneamente (el operador lógico AND).
4. Si es necesario, edite la lista de IOC. La lista de IOC consta de dos partes:
   • IoC nuevos

     IOC que se toman de la alerta.

   • IoC previamente añadidos

     IOC que se han añadido a la misma amenaza anteriormente (si corresponde).

5. Si es necesario, elimine cualquiera de los IOC haciendo clic en Eliminar () junto a los mismos.
6. Haga clic en el botón Analizar para guardar y ejecutar el análisis de IOC.

La configuración del análisis de IOC se modificó. El análisis se ha reiniciado en los dispositivos.

Para evitar la ejecución de un objeto detectado:

1. Realice una de las siguientes acciones:
   • [Para una alerta detectada por EPP] En la sección con información detallada sobre un objeto detectado, haga clic en el botón Impedir ejecución o apunte hacia la elipsis horizontal y luego haga clic en Impedir ejecución.
   • [Para una alerta detectada por el análisis de IOC] En la sección con información detallada sobre un IOC detectado, junto a Respuesta manual, haga clic en Acciones y, a continuación, escoja Impedir ejecución.
2. Revise las propiedades de la operación planificada: los objetos no deseados cuya ejecución se impedirá y la acción que se tomará al ejecutar o abrir estos objetos.
3. Haga clic en Confirmar para confirmar la operación.

El objeto detectado se añade a las reglas de prevención de ejecución.

Para enviar la copia de un objeto detectado a Cuarentena y eliminar el objeto:

1. Realice una de las siguientes acciones:
   • [Para una alerta detectada por EPP] En la sección con información detallada sobre un objeto detectado, haga clic en el botón Enviar a Cuarentena o apunte hacia la elipsis horizontal y, a continuación, haga clic Enviar a Cuarentena.
   • [Para una alerta detectada por el análisis de IOC] En la sección con información detallada sobre un IOC detectado, junto a Respuesta manual, haga clic en Acciones y escoja Enviar a Cuarentena.
2. Revise las propiedades de la operación planificada: el archivo que se enviará a Cuarentena y el dispositivo en el que esto ocurrirá.
3. Haga clic en Mover para confirmar la operación.

Kaspersky Endpoint Security para Windows crea primero una copia de seguridad del objeto malicioso que se encuentra en el dispositivo, en caso de que sea necesario restaurar el objeto más adelante. La copia de seguridad se envía a Cuarentena. A continuación, Kaspersky Endpoint Security para Windows elimina el objeto.

[Topic 231888]

Cancelar el aislamiento de red de un dispositivo Windows

Según la configuración de los análisis regulares en busca de amenazas o de su decisión al analizar las alertas producidas, un dispositivo en el que se ha detectado una amenaza puede estar aislado de la red durante un período determinado. Cuando esté seguro de que el aislamiento ya no es necesario (por ejemplo, si ya ha detenido la propagación de la amenaza o la violación de datos), puede enviar un comando para cancelar el aislamiento de un dispositivo antes de que transcurra el período especificado.

Para cancelar el aislamiento de la red de un dispositivo Windows:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Dispositivos.

   La sección Dispositivos contiene una lista de los dispositivos que se han añadido a Kaspersky Endpoint Security Cloud.

3. Realice una de las siguientes acciones:
   • Escoja la casilla de verificación ubicada junto al dispositivo aislado requerido y, a continuación, haga clic en el botón Cancelar aislamiento.
   • Haga clic en el enlace que contiene el nombre del dispositivo.

     Se abrirá una página que contiene la información detallada sobre el dispositivo. A la izquierda de la página, se mostrará la lista Comandos, que contiene botones de los comandos disponibles para el dispositivo.

     Haga clic en el botón Cancelar aislamiento.

Se envía al dispositivo el comando de cancelación del Eliminar datos corporativos. Su ejecución lleva algún tiempo.

[Topic 231768]

Exportar información sobre las alertas de Endpoint Detection and Response

En la tabla con alertas de Endpoint Detection and Response, puede exportar información sobre todas las alertas actuales a un archivo CSV. Por ejemplo, puede utilizar un archivo con alertas para preparar un informe para sus jefes.

Cómo exportar información sobre las alertas de Endpoint Detection and Response:

1. Continúe con la tabla con las alertas de Endpoint Detection and Response.
2. Haga clic en el botón Exportar alertas.

   Se abre la ventana Exportar alertas de Endpoint Detection and Response.

3. Haga clic en Exportar para confirmar la exportación.

Se crea y descarga automáticamente un archivo con alertas de Endpoint Detection and Response. El archivo contiene las mismas columnas que la tabla con alertas.

Inicio de página

[Topic 231769]

Desactivar Endpoint Detection and Response

Si desea dejar de usar Endpoint Detection and Response, puede desactivar la función como se describe en esta sección.

Para desactivar Endpoint Detection and Response:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Configuración.

   Se muestra la página Configuración general de Kaspersky Endpoint Security Cloud.

3. Haga clic en el enlace Configuración en la sección Uso de Endpoint Detection and Response.

   Se abre la página Endpoint Detection and Response.

4. Haga clic en el botón Deshabilitar Endpoint Detection and Response.
5. En la ventana de confirmación que se abre, haga clic en el botón Desactivar.

Endpoint Detection and Response está desactivado.

Más adelante, puede volver a activar la función.

[Topic 212583]

Análisis de causas raíz

Esta sección contiene información sobre Análisis de causas raíz.

Esta función le permite detectar y eliminar de raíz ataques avanzados, realizar un análisis de causas raíz con un gráfico de cadena de desarrollo de la amenaza y profundizar en los detalles para su posterior revisión.

Esta función solo está disponible si ha activado Kaspersky Endpoint Security Cloud con una licencia de Kaspersky Endpoint Security Cloud Plus.
Si ha activado Kaspersky Endpoint Security Cloud con una licencia de Kaspersky Endpoint Security Cloud Pro, tiene acceso a la versión completa de Endpoint Detection and Response.

Para utilizar esta función, necesita Kaspersky Endpoint Security 11.8 para Windows o posterior.

[Topic 212591]

Acerca de Análisis de causas raíz

Kaspersky Endpoint Security Cloud le permite detectar y eliminar de raíz ataques avanzados, realizar un análisis de causas raíz con un gráfico de cadena de desarrollo de la amenaza y profundizar en los detalles para su posterior revisión.

Esta función solo está disponible si ha activado Kaspersky Endpoint Security Cloud con una licencia de Kaspersky Endpoint Security Cloud Plus.
Si ha activado Kaspersky Endpoint Security Cloud con una licencia de Kaspersky Endpoint Security Cloud Pro, tiene acceso a la versión completa de Endpoint Detection and Response.

Para utilizar esta función, necesita Kaspersky Endpoint Security 11.8 para Windows o posterior.

Análisis de causas raíz detecta amenazas en los siguientes tipos de objetos:

• Proceso
• Archivo
• Clave de registro
• Conexión de red

Puede empezar a utilizar la función Análisis de causas raíz cuando inicia la Consola de administración de Kaspersky Endpoint Security Cloud por primera vez o después de que Kaspersky Endpoint Security Cloud se actualiza a una nueva versión. Si no comenzó a utilizar Análisis de causas raíz durante la configuración inicial o adicional de Kaspersky Endpoint Security Cloud, puede hacerlo más tarde.

El widget y la tabla de Análisis de causas raíz muestran las detecciones que se llevan a cabo en los dispositivos de sus usuarios y le permiten investigar un gráfico de cadena de desarrollo de la amenaza para cada detección. El widget muestra hasta 10 detecciones y la tabla muestra hasta 1000 detecciones.

En la tabla de Análisis de causas raíz, puede exportar información sobre todas las detecciones actuales a un archivo CSV.

Si desea dejar de usar la función, puede desactivarla y volver a activarla más tarde.

[Topic 212597]

Comenzar a usar el análisis de causa raíz

Puede empezar a utilizar la función Análisis de causas raíz cuando inicia la Consola de administración de Kaspersky Endpoint Security Cloud por primera vez o después de que Kaspersky Endpoint Security Cloud se actualiza a una nueva versión. Si no comenzó a utilizar Análisis de causas raíz durante la configuración inicial o adicional de Kaspersky Endpoint Security Cloud, puede hacerlo como se indica en esta sección.

Después de comenzar a usar la función, el paquete de distribución de Kaspersky Endpoint Security para Windows (versión 11.8 o posterior) se prepara automáticamente. Luego, Kaspersky Endpoint Security para Windows se actualiza automáticamente en los dispositivos administrados que ejecutan Windows.

Para comenzar a usar Análisis de causas raíz:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Realice una de las siguientes acciones:
   • En la sección Panel de información, seleccione la pestaña Primeros pasos.
   • En la sección Panel de información, seleccione en la pestaña Supervisión.
   • En la sección Configuración, haga clic en el enlace Configuraciónen Uso de Análisis de causas raíz.

     Se abre la página Análisis de causas raíz.

3. Haga clic en Habilitar Análisis de causas raíz.

   Se abre el Asistente para Activar el uso de Análisis de causas raíz.

   Es posible que falten algunos pasos del Asistente si los realizó durante la configuración inicial o adicional de Kaspersky Endpoint Security Cloud.

   Se abre la ventana Acuerdos de Kaspersky Endpoint Security para Windows.

   Esta ventana muestra los textos del Contrato de licencia de usuario final para Kaspersky Endpoint Security para Windows, el Contrato de licencia de usuario final para el Agente de red de Kaspersky Security Center, las cláusulas complementarias sobre el procesamiento de datos para Kaspersky Endpoint Security para Windows y el Agente de red, y el enlace a la Política de privacidad de los productos y servicios de Kaspersky Lab.

4. Lea atentamente el texto de cada documento.

   Si acepta los términos y las condiciones del Contrato de licencia, entiende y acepta que sus datos se administrarán y se transmitirán (incluso a otros países) como se describe en la Política de privacidad, y confirma que ha leído y entiende la Política de privacidad en su totalidad, escoja las casillas de verificación que están junto a los dos documentos enumerados y, a continuación, haga clic en el botón Acepto las condiciones.

   Si no acepta los términos y condiciones, no use las aplicaciones de seguridad. Si solo se escogen algunas de las casillas, no podrá utilizar Análisis de causas raíz. Se cerrará la ventana Acuerdos de Kaspersky Endpoint Security para Windows.

   Se abrirá la ventana Configuración del servidor proxy.

5. Si es necesario, defina la configuración del servidor proxy y haga clic en Siguiente.

Análisis de causas raíz está activado.

Puede desactivar la función más adelante si desea dejar de usarla.

[Topic 212607]

Ver información sobre las detecciones de Análisis de causas raíz

Puede ver la información sobre Análisis de causas raíz en un widget y en una tabla. El widget muestra hasta 10 detecciones y la tabla muestra hasta 1000 detecciones.

Widget de Análisis de causas raíz

Para ver el widget de Análisis de causas raíz:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. En la sección Panel de información, haga clic en la pestaña Supervisión.
3. Si Análisis de causas raíz está desactivado, comience a usar la función.

El widget muestra la información solicitada.

En el widget que aparece, puede proceder de la siguiente manera:

• Propiedades del dispositivo en el que se produjo una detección.
• Gráfico de la cadena de desarrollo de la amenaza, para analizar la causa raíz del ataque.
• Tabla con las detecciones de Análisis de causas raíz.

Tabla de Análisis de causas raíz

Para ver la tabla con las detecciones de Análisis de causas raíz:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Abra la ventana Detecciones de Análisis de causas raíz de cualquiera de las siguientes maneras:
   • En la sección Panel de información, haga clic en la pestaña Supervisión y, a continuación, haga clic en el enlace Ir a la lista de detecciones en el widget de Análisis de causas raíz.
   • Escoja la sección Administración de seguridad → Análisis de causas raíz.
3. Si Análisis de causas raíz está desactivado, comience a usar la función.

   La tabla muestra la información solicitada.

4. Para filtrar los registros que se muestran, seleccione los valores requeridos en las listas desplegables:
   • Detectado el

     El período durante el cual se han producido las detecciones.

   • Estado

     Si los objetos detectados se han tratado o no (eliminado).

En la tabla que aparece, puede proceder de la siguiente manera:

• Propiedades del dispositivo en el que se produjo una detección.
• Configuración del perfil de seguridad que se asigna al usuario propietario de un dispositivo afectado.
• Gráfico de la cadena de desarrollo de la amenaza, para analizar la causa raíz del ataque.

Además, puede exportar información sobre todas las detecciones actuales en un archivo CSV.

[Topic 212965]

Ver un gráfico de cadena de desarrollo de la amenaza

Para cada detección que ha realizado el Análisis de causas raíz y se muestre en un widget o en una tabla, puede ver un gráfico de la cadena de desarrollo de la amenaza.

Un gráfico de cadena de desarrollo de la amenaza es una herramienta para analizar la causa raíz de un ataque. El gráfico proporciona información visual sobre los objetos involucrados en el ataque, por ejemplo, procesos en un dispositivo administrado, conexiones de red o claves de registro.

Para ver un gráfico de la cadena de desarrollo de la amenaza:

1. Continúe con el widget o la tabla de Análisis de causas raíz.
2. En la línea requerida, haga clic en Examinar.

Se abre la ventana Detalles de la detección de Análisis de causas raíz. La ventana contiene un gráfico de la cadena de desarrollo de la amenaza e información detallada sobre la detección.

Un gráfico de cadena de desarrollo de la amenaza muestra los siguientes tipos de objetos:

• Proceso
• Archivo
• Conexión de red
• Clave de registro

Se genera un gráfico de acuerdo con las siguientes reglas:

1. El punto central de un gráfico es un proceso que cumple con cualquiera de las siguientes reglas:
   • Si la amenaza se ha detectado en un proceso, es este proceso.
   • Si la amenaza se ha detectado en un archivo, es el proceso que creó este archivo.
2. Para el proceso que se menciona en la regla 1, el gráfico muestra hasta dos procesos principales. Un proceso principal es el que generó o modificó un proceso secundario.
3. Para el proceso que se menciona en la regla 1, el gráfico muestra todos los demás objetos relacionados: archivos creados, procesos secundarios creados y modificados, conexiones de red organizadas y claves de registro modificadas.

Cuando hace clic en cualquier objeto de un gráfico, el área a continuación muestra información detallada sobre el objeto seleccionado.

Si hace clic en un enlace en los campos SHA256, MD5, Dirección IP o URL en la información detallada sobre un archivo, se le dirige a Kaspersky Threat Intelligence Portal, https://opentip.kaspersky.com/. El portal reúne todo el conocimiento que Kaspersky ha adquirido sobre ciberamenazas en un único servicio web. Le permite verificar cualquier indicador de amenaza sospechosa, ya sea un archivo, hash de archivo, dirección IP o dirección web.

Inicio de página

[Topic 213463]

Ejemplo de análisis de un gráfico de cadena de desarrollo de la amenaza

Esta sección contiene un ejemplo de un gráfico de cadena de desarrollo de la amenaza y cómo puede usarlo para analizar un ataque a los dispositivos de sus usuarios.

Consideremos un ataque mediante el uso de un mensaje de correo electrónico de phishing que contiene un archivo adjunto. El archivo adjunto es un archivo ejecutable.

El usuario guarda y ejecuta el archivo en su dispositivo. Kaspersky Endpoint Security para Windows detecta el tipo de objeto malicioso detectado.

Una detección en Kaspersky Endpoint Security para Windows

El widget de Análisis de causas raíz muestra hasta 10 detecciones.

Widget de Análisis de causas raíz

Al hacer clic en el enlace Examinar en la línea requerida del widget, puede pasar a un gráfico de la cadena de desarrollo de la amenaza.

Un gráfico de cadena de desarrollo de la amenaza

El gráfico de la cadena de desarrollo de la amenaza le brinda información sobre la detección, por ejemplo: acciones que ocurrieron en el dispositivo durante la detección, categoría de la amenaza detectada, origen del archivo (en este ejemplo, un correo electrónico) y usuario que descargó el archivo (en este ejemplo, un administrador). Además, el gráfico de cadena muestra que se han creado archivos adicionales en el dispositivo, que se han establecido varias conexiones de red y que se han cambiado algunas claves de registro.

Con base en esta información, puede hacer lo siguiente:

• Verificar la configuración del servidor de correo.
• Añadir el remitente del mensaje de correo electrónico a la lista de denegación (si el remitente es externo), o diríjase a él o ella directamente (si el remitente es interno).
• Comprobar si otros dispositivos se han conectado a las mismas direcciones IP.
• Añadir estas direcciones IP a la lista de denegación.

Si hace clic en un enlace en los campos SHA256, MD5, Dirección IP o URL en la información detallada sobre un archivo, se le dirige a Kaspersky Threat Intelligence Portal, https://opentip.kaspersky.com/. El portal muestra que el archivo detectado no es una amenaza ni un archivo conocido.

Kaspersky Threat Intelligence Portal

Este ejemplo muestra la importancia de la función Análisis de causas raíz. El archivo principal del archivo detectado no es de confianza, pero no es malicioso. Significa que Kaspersky Endpoint Security para Windows no lo ha detectado. Este archivo todavía está presente en el dispositivo y dentro de la organización. Si la organización tiene dispositivos en los que algunos componentes de protección están desactivados (por ejemplo, detección de comportamiento) o en los que las bases de datos antimalware no están actualizadas, la actividad maliciosa del archivo principal no se detectará y los delincuentes podrían tener la oportunidad de penetrar en la infraestructura de su organización.

[Topic 215962]

Exportar información sobre las detecciones del análisis de causa raíz

En la tabla con las detecciones de Análisis de causas raíz, puede exportar información sobre todas las detecciones actuales en un archivo CSV. Por ejemplo, puede utilizar un archivo con detecciones para preparar un informe para sus jefes.

Para exportar información sobre las detecciones de Análisis de causas raíz:

1. Continúe con la tabla que incluye las detecciones de Análisis de causas raíz.
2. Haga clic en el botón Exportar detecciones

   Se abre la ventana Exportar detecciones de Análisis de causas raíz.

3. Haga clic en Exportar para confirmar la exportación.

Se crea y se descarga automáticamente un archivo con detecciones de Análisis de causas raíz. El archivo contiene las mismas columnas que la tabla con detecciones.

Inicio de página

[Topic 212599]

Desactivar el análisis de causa raíz

Si desea dejar de usar Análisis de causas raíz, puede desactivar la función como se describe en esta sección.

Para desactivar Análisis de causas raíz:

1. Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
2. Seleccione la sección Configuración.

   Se muestra la página Configuración general de Kaspersky Endpoint Security Cloud.

3. Haga clic en el enlace Configuración en la sección Uso de Análisis de causas raíz.

   Se abre la página Análisis de causas raíz.

4. Haga clic en el botón Deshabilitar Análisis de causas raíz.
5. En la ventana de confirmación que se abre, haga clic en el botón Desactivar.