Ajustes de la directiva del Agente de red

21 de marzo de 2024

ID 219894

Expandir todo | Contraer todo

Para configurar la directiva del Agente de red:

  1. En el menú principal, vaya a DispositivosDirectivas y perfiles.
  2. Haga clic en el nombre de la directiva del Agente de red.

    Se abre la ventana de propiedades de la directiva del Agente de red.

Tenga en cuenta que para dispositivos basados en Windows, macOS y Linux, hay varias configuraciones disponibles.

General

En la pestaña, puede modificar el estado de la directiva y especificar la herencia de la configuración de la directiva:

  • En Estado de la directiva, puede seleccionar uno de los modos de la directiva:
    • Activa
    • Inactiva
  • En el grupo de ajustes Herencia de configuración, puede configurar las opciones de directiva:
    • Heredar configuración de la directiva primaria
    • Forzar la herencia de la configuración en las directivas secundarias

Configuración de eventos

En esta pestaña, puede configurar el registro de eventos y las notificaciones de eventos. Los eventos se organizan por nivel de importancia en las siguientes secciones de la pestaña Configuración de eventos:

  • Fallo operativo
  • Advertencia
  • Información

Cada sección contiene una lista con los distintos tipos de eventos y, junto a ellos, la cantidad de días por los que cada evento se deja almacenado, por defecto, en el Servidor de administración. Cuando hace clic en un tipo de evento, puede especificar el registro de eventos y las notificaciones relativas a los eventos seleccionados en la lista. De forma predeterminada, la configuración de notificación común especificada para todo el Servidor de administración se usa para todos los tipos de eventos. Si lo necesita, puede modificar ajustes puntuales para los tipos de eventos que requieran cambios.

Por ejemplo, en la sección Advertencia, puede configurar el tipo de evento Se ha producido un incidente. Tales eventos pueden ocurrir, por ejemplo, cuando el espacio libre en el disco de un punto de distribución es inferior a 2 GB (se requieren al menos 4 GB para instalar aplicaciones y descargar actualizaciones de forma remota). Para configurar el evento Se ha producido un incidente, haga clic en este y especifique dónde almacenar los eventos ocurridos y cómo notificarlos.

Si el Agente de red detectó un incidente, puede administrar este incidente utilizando la configuración de un dispositivo administrado.

Configuración de la aplicación

Configuración

En la sección Configuración, puede configurar la directiva del Agente de red:

  • Distribuir archivos solo mediante puntos de distribución
  • Tamaño máximo de la cola del evento, en MB
  • La aplicación podrá obtener información adicional sobre la directiva en el dispositivo
  • Evitar que el servicio del Agente de red se detenga o se elimine sin autorización e impedir cambios en su configuración
  • Utilizar contraseña de desinstalación

Repositorios

En la sección Repositorios, puede seleccionar los tipos de objetos sobre los que el Agente de red enviará detalles al Servidor de administración. La directiva del Agente de red podría impedirle modificar algunos ajustes de esta sección.

  • Detalles de las aplicaciones instaladas
  • Incluir información sobre parches
  • Detalles de las actualizaciones de Windows Update
  • Detalles de vulnerabilidades de software y actualizaciones correspondientes
  • Detalles de registro de hardware

Vulnerabilidades y actualizaciones de software

En la sección Vulnerabilidades y actualizaciones de software puede configurar la búsqueda y distribución de actualizaciones de Windows, como también habilitar la búsqueda de vulnerabilidades en archivos ejecutables. La configuración en la sección Vulnerabilidades y actualizaciones de software está disponible solo en dispositivos que ejecutan Windows:

  • Utilizar el Servidor de administración como servidor WSUS
  • Puede limitar las actualizaciones de Windows que los usuarios pueden instalar manualmente en sus dispositivos mediante Windows Update.

    En los dispositivos que ejecutan Windows 10, si Windows Update ya encontró actualizaciones para el dispositivo, la nueva opción que seleccione en Permitir a los usuarios administrar la instalación de las actualizaciones de Windows Update se aplicará solo después de que se hayan instalado las actualizaciones encontradas.

    Seleccione un elemento en la lista desplegable:

    • Permitir que los usuarios instalen todas las actualizaciones de Windows Update aplicables
    • Permitir que los usuarios instalen solo actualizaciones aprobadas de Windows Update
    • No permitir que los usuarios instalen actualizaciones de Windows Update
  • Utilice el grupo de opciones Modo de búsqueda de Windows Update para seleccionar el modo de búsqueda de actualizaciones:
    • Activo
    • Pasivo
    • Desactivado
  • Analizar los archivos ejecutables para buscar vulnerabilidades al iniciarlos

Administración de reinicios

En la sección Administración de reinicios, puede determinar la acción que se llevará a cabo cuando se necesite reiniciar el sistema operativo de un dispositivo administrado para que una aplicación pueda instalarse, desinstalarse o utilizarse correctamente. Los ajustes en Administración de reinicios están disponibles solo en dispositivos que ejecutan Windows:

  • No reiniciar el sistema operativo
  • Reiniciar el sistema operativo automáticamente de ser necesario
  • Solicitar al usuario una acción
    • Repetir solicitud cada (min)
    • Forzar reinicio después de (min)
    • Forzar el cierre de las aplicaciones en sesiones bloqueadas

Uso compartido del escritorio de Windows

En la sección Uso compartido del escritorio de Windows, puede habilitar y configurar la auditoría de las acciones del administrador realizadas en un dispositivo remoto cuando se comparte el acceso al escritorio. Los ajustes en el Uso compartido del escritorio de Windows están disponibles solo en dispositivos que ejecutan Windows:

  • Activar auditoría
  • Máscaras de archivos cuya lectura se debe supervisar
  • Máscaras de archivos cuya modificación se debe supervisar

Administrar parches y actualizaciones

En la sección Administrar parches y actualizaciones, puede configurar la descarga y la distribución de actualizaciones, así como la instalación de parches en los dispositivos administrados:

  • Instalar automáticamente actualizaciones y parches aplicables para componentes que tienen el estado Sin definir
  • Descargar actualizaciones y bases de datos antivirus del Servidor de administración (recomendado)

Conectividad

La sección Conectividad incluye tres subsecciones:

  • Red
  • Perfiles de conexión
  • Programación de conexiones

En la subsección Red, puede configurar la conexión con el Servidor de administración, activar el uso de un puerto UDP y especificar el número de puerto UDP.

  • En el grupo de configuraciones Conectar al Servidor de administración, puede configurar la conexión con el Servidor de administración y especificar el intervalo de tiempo para la sincronización entre dispositivos cliente y el Servidor de administración.
    • Intervalo de sincronización (min)
    • Comprimir tráfico de red
    • Abrir puertos del Agente de red en el Firewall de Microsoft Windows
    • Usar conexión SSL
    • Usar puerta de enlace de conexión del punto de distribución (si está disponible) en la configuración de la conexión predeterminada
  • Usar puerto UDP
  • Número de puerto UDP
  • Usar un punto de distribución para forzar la conexión al Servidor de administración

En la subsección Perfiles de conexión, puede especificar la configuración de las ubicaciones de red y habilitar el modo fuera de la oficina cuando el Servidor de administración no esté disponible. Los ajustes de la sección Perfiles de conexión solo están disponibles en dispositivos con Windows y macOS.

  • Configuración de la ubicación de red
  • Perfiles de conexión al Servidor de administración
  • Activar modo Fuera de la oficina cuando el Servidor de administración no esté disponible

En la subsección Programación de conexiones, puede especificar los intervalos de tiempo durante los cuales el Agente de red enviará datos al Servidor de administración:

  • Conectar cuando sea necesario
  • Conectarse en los intervalos de tiempo especificados

Sondeo de la red realizado por los puntos de distribución

En la sección Sondeo de la red realizado por los puntos de distribución, puede configurar el sondeo automático de la red. Los ajustes de sondeo solo están disponibles en dispositivos con Windows. Puede utilizar las siguientes opciones para habilitar el sondeo y definir una frecuencia de sondeo:

  • Red de Windows
  • Zeroconf
  • Rangos IP
  • Active Directory

Configuración de red para puntos de distribución

En la sección Configuración de red para puntos de distribución, puede configurar los ajustes de acceso a Internet:

  • Usar servidor proxy
  • Dirección
  • Número de puerto
  • No utilizar el servidor proxy para direcciones locales
  • Autenticación del servidor proxy
  • Nombre de usuario
  • Contraseña

Proxy de KSN (puntos de distribución)

En la sección Proxy de KSN (puntos de distribución), puede configurar la aplicación para utilizar el punto de distribución para reenviar solicitudes de Kaspersky Security Network (KSN) desde los dispositivos administrados:

  • Activar el proxy de KSN en el punto de distribución
  • Reenviar solicitudes de KSN al Servidor de administración
  • Acceder a la nube de KSN/KSN privada directamente a través de Internet
  • Puerto
  • Puerto UDP

Actualizaciones (puntos de distribución)

En la sección Actualizaciones (puntos de distribución), puede habilitar la función de descarga de archivos diff, para que los puntos de distribución reciban actualizaciones en forma de archivos diff desde los servidores de actualización de Kaspersky.

Historial de revisión

En esta pestaña, puede ver la lista de revisiones de la directiva y revertir los cambios realizados en la directiva, si es necesario.

Consulte también:

Escenario: despliegue de aplicaciones de Kaspersky a través de Kaspersky Security Center Web Console

Comparación de la configuración del Agente de red por sistemas operativos

¿Le ha resultado útil este artículo?
¿Qué podemos mejorar?
¡Gracias por darnos su opinión! Nos está ayudando a mejorar.
¡Gracias por darnos su opinión! Nos está ayudando a mejorar.