Software HP ProtectTools for Small Business Security, versión 5.
© Copyright 2010 Hewlett-Packard Development Company, L.P. La información contenida en el presente documento está sujeta a cambios sin previo aviso. Microsoft, Windows y Windows Vista son marcas comerciales o marcas comerciales registradas de Microsoft Corporation en Estados Unidos y otros países. Las únicas garantías para productos y servicios HP están establecidas en las declaraciones de garantía explícitas que acompañan a dichos productos y servicios.
Acerca de esta publicación Esta guía proporciona información acerca del software HP ProtectTools para Seguridad de las Pequeñas Empresas. ¡ADVERTENCIA! El texto presentado de esta forma indica que, si no se siguen las instrucciones, se pueden producir daños físicos o pérdida de la vida. PRECAUCIÓN: El texto presentado de esta forma indica que, si no se siguen las instrucciones, se pueden producir daños en el equipo o pérdida de información.
iv Acerca de esta publicación ESWW
Tabla de contenido 1 Introducción a seguridad ............................................................................................................................... 1 Recursos de HP ProtectTools .............................................................................................................. 2 Descripción de productos de seguridad de HP ProtectTools y ejemplos de uso común ..................... 3 Credential Manager for HP ProtectTools ..................................................
Activación de recursos de seguridad ................................................................................. 26 Definición de las políticas de autenticación de Security Manager ..................................... 26 Ficha Inicio de sesión ........................................................................................ 26 Ficha Política de Sesión .................................................................................... 27 Definición de configuración .............................
Uso del menú inicios de sesión .......................................................................................................... 42 Organización de inicios de sesión en categorías ............................................................................... 43 Administración de inicios de sesión ................................................................................................... 43 Acceso a seguridad de la contraseña .................................................................
viii ESWW
1 Introducción a seguridad HP entiende que su tiempo es extremadamente valioso, y que usted necesita concentrarse en la administración y crecimiento de su negocio – no solamente preocuparse sobre el software de seguridad adecuado para proteger su PC, sus datos y su negocio. Es importante que considere proactivamente soluciones de seguridad que sean fáciles de utilizar pero que proporcionen una protección sólida para sus activos de negocio.
Recursos de HP ProtectTools La tabla siguiente muestra detalles de los recursos principales de los módulos HP ProtectTools for Small Business: Módulo Recursos principales Consola administrativa de HP ProtectTools Security Manager ● El asistente de configuración de Security Manager es utilizado por los administradores para instalar y configurar los niveles de seguridad y los métodos de seguridad de inicio de sesión. ● Opciones de configuración ocultas para los usuarios básicos.
Módulo Recursos principales File Sanitizer for HP ProtectTools ● Eliminación de datos en Windows, no elimina completamente el contenido de su unidad de disco duro. Windows sólo elimina la referencia a los datos. Los datos aún permanecen en la unidad de disco duro hasta que otro archivo sobrescribe esa misma área en la unidad de disco duro con nueva información.
Ejemplo 1: Un agente de compras de un pequeño fabricante realiza la mayoría de sus transacciones corporativas a través de la Internet. Ella también visita frecuentemente varios sitios web populares que requieren información de inicio de sesión. Ella tiene una gran preocupación con la seguridad, por lo que no utiliza la misma contraseña en cada cuenta. La agente de compras decidió utilizar Credential Manager para corresponder enlaces web con diferentes nombres de usuario y contraseñas.
aleatorios (múltiples veces si es necesario), consecuentemente tornando los datos eliminados ilegibles y sin posibilidad de recuperación. Ejemplo 2: Una investigadora desea triturar datos eliminados, archivos temporales, actividad de navegación, etc. automáticamente cuando ella cierra sesión. Ella utiliza File Sanitizer para programar la “trituración” de tal manera que ella puede seleccionar los archivos comunes o cualesquier archivos personalizados para eliminarlos de forma permanente automáticamente.
2 Guía de configuración fácil para las opciones más útiles Esta guía de configuración fácil está proyectada para demostrar los pasos básicos para activar las opciones más comunes y útiles en HP ProtectTools for Small Business. Existen varias herramientas y opciones disponibles en este software que le permitirán ajustar sus preferencias y definir su control de acceso. La guía de configuración fácil enfocará en mantener cada módulo funcionando con el menor tiempo y esfuerzo de configuración.
2. Ingrese su contraseña de Windows o cree una contraseña de Windows. 3. Finalice el asistente de configuración. NOTA: De forma predeterminada, HP ProtectTools Security Manager está definido para política de autenticación sólida. Esta definición está diseñada para evitar el acceso no autorizado mientras haya iniciado sesión en Windows y debe utilizarse cuando se necesita máxima seguridad o si usuarios están lejos de sus sistemas con frecuencia durante el día.
Para hacer que HP ProtectTools Security Manager autentique sólo una vez durante el inicio de sesión de Windows: 1. Haga clic en Inicio > Todos los programas > HP > Consola administrativa de HP ProtectTools. 2. En el panel izquierdo Herramientas, seleccione Autenticación desde el grupo Seguridad. 3. Haga clic en la ficha Política de sesión y seleccione No requerir autenticación desde el menú desplegable en Política. 4. Haga clic en el botón Aplicar cuando finalice.
Para comenzar a guardar ubicaciones web, nombres de usuario y contraseñas: 1. Como un ejemplo, navegue a su cuenta de correo electrónico en la web y solicite al Administrador de contraseñas (haga clic en el icono) para que agregue la autenticación web. 2. Nombre el enlace (opcional) e ingrese un nombre de usuario y contraseña en Credential Manager. NOTA: La página web destacará las áreas que el Administrador de contraseñas utilizará ahora y para visitas subsecuentes. 3.
4. Administrador de contraseñas también puede guardar su nombre de usuario y contraseñas para recursos compartidos de red o asignación de unidades en la red. Visualización y administración de las autenticaciones guardadas en el Administrador de contraseñas Las ventajas del Administrador de contraseñas son que usted puede visualizar, administrar, hacer copia de seguridad e iniciar sus autenticaciones desde una ubicación central.
● Seleccione la ficha Administrar en Administrador de contraseñas para abrir HP ProtectTools Security Manager donde pueden ser editadas las credenciales. La opción Editar del Administrador de contraseñas le permitirá visualizar y modificar en nombre, nombre de inicio de sesión, y aún revelar las contraseñas. HP ProtectTools for Small Business permite hacer copia de seguridad y/o copiar todas las credenciales y configuraciones para otra PC.
12 Capítulo 2 Guía de configuración fácil para las opciones más útiles ESWW
File Sanitizer for HP ProtectTools File Sanitizer está diseñado para tornar difícil para que una persona no autorizada recupere datos que usted eliminó. Existen múltiples opciones disponibles para que usted borre manualmente o para establecer una programación regular para borrar archivos y carpetas seleccionados incluyendo el historial del navegador. A continuación mostramos algunas definiciones simples de configuración.
14 2. Seleccione los elementos en la parte lateral derecha de la ventana Configuración de Eliminación Simple que usted desea eliminar permanentemente con frecuencia y haga clic en el botón
ESWW 5. Navegue para la opción Triturar y configure cuándo desea ejecutar la acción. El botón Triturar Ahora borrará inmediatamente los elementos seleccionados en la ventana Configuración de Eliminación Simple que terminó de configurar. 6. Una pequeña burbuja emergente aparecerá en la barra de tareas cada vez que se inicia y se finaliza triturar.
Device Access Manager for HP ProtectTools Device Access Manager puede utilizarse para restringir el uso de varios dispositivos de almacenamiento internos y externos para que sus datos permanezcan seguros en la unidad de disco duro y no salgan por la puerta de su negocio. Un ejemplo sería permitir el acceso de un usuario a sus datos pero bloquearlo de copiarlos a un CD, reproductor personal de música o un dispositivo de memoria USB. A continuación mostramos una manera fácil de cómo configurar esto. 16 1.
6. En la ficha Miembro de, haga clic en el botón Agregar. 7. En la ventana Seleccionar Grupos puede utilizar la opción Opciones avanzadas o sólo escriba el grupo “Administradores de dispositivo”. Haga clic en el botón Aceptar y cierre las ventanas haciendo clic en los botones aceptar. Usted debe cerrar la sesión e iniciar sesión nuevamente para obtener los permisos.
Drive Encryption for HP ProtectTools Drive Encryption for HP ProtectTools es un software que se utiliza para proteger sus datos encriptando toda la unidad de disco duro. Los datos en la unidad de disco duro se mantendrán protegidos si su alguna vez roban su PC y/o si extraen la unidad de disco duro del sistema original y la instalan en un sistema diferente.
5. La ventana de configuración Drive Encryption a continuación exhibe las unidades disponibles que pueden encriptarse y solicitará una unidad flash USB para almacenar la clave de encriptación de recuperación. Mantenga esta clave de recuperación segura y protegida porque se utiliza para recuperar datos o acceder la unidad si se pierde o falla la contraseña de preinicialización. 6. Seleccione Siguiente, finalice el proceso, y seleccione Finalizar.
3 Ventajas de HP ProtectTools for Small Business Acceso al software HP ProtectTools para Seguridad de las Pequeñas Empresas Para acceder a HP ProtectTools Security Manager desde el menú Inicio de Windows: ▲ En Windows, haga clic en Inicio, luego en Todos los programas y, a continuación, en HP ProtectTools Security Manager.
Prevención contra acceso no autorizado desde ubicaciones internas o externas El acceso no autorizado a un PC de la empresa carente de protección es un riesgo muy tangible para los datos muy importantes, como la información sobre los servicios financieros, el equipo ejecutivo o de I+D e información privada como historiales de pacientes o informes financieros personales.
Para HP ProtectTools for Small Business, los deberes y privilegios de seguridad pueden ser divididos en las siguientes funciones: ● Administrador—Aplica y administra los recursos de seguridad. También puede activar o desactivar algunos recursos. ● Usuario—Utiliza los recursos de seguridad. Administración de contraseñas de HP ProtectTools La mayoría de los recursos de HP ProtectTools Security Manager son protegidos por contraseñas.
● Cuando sea posible, utilice caracteres alfanuméricos e incluya caracteres especiales y signos de puntuación. ● Utilice caracteres especiales o números en lugar de algunas letras en una palabra clave. Por ejemplo, utilice el número 1 en lugar de las letras I o L. ● Combine palabras en dos o más idiomas. ● Divida una palabra o frase con números o caracteres especiales en la mitad de la palabra, por ejemplo, “Mary2-2Cat45.” ● No utilice contraseñas que puedan aparecer en el diccionario.
4 Consola administrativa de HP ProtectTools Security Manager Acerca de la Consola administrativa de HP ProtectTools Administration of HP ProtectTools Security Manager se suministra a través de Consola administrativa.
● Aplicaciones - Incluye herramientas para configurar el comportamiento de Security Manager y sus aplicaciones. ● Datos - Proporciona herramientas para hacer copia de seguridad y recuperación de claves codificadas. ● Equipo - Proporciona opciones avanzadas de seguridad para rechazar de forma selectiva varios tipos de dispositivos que puedan poner en peligro la seguridad de esta PC y establecer permisos de acceso para varios usuarios y grupos.
Configuración del sistema Se puede acceder al grupo de aplicaciones del Sistema desde el menú Herramientas en la parte izquierda de Consola administrativa. Al utilizar las aplicaciones incluidas en este grupo, puede configurar y administrar las políticas y la configuración de este equipo, sus usuarios y dispositivos. Las siguientes aplicaciones están incluidas en el grupo del sistema.
4. En la lista desplegable de la sección Política, elija si son necesarias ALGUNA (sólo una) de las credenciales especificadas, o si TODAS las credenciales son necesarias para autenticar un usuario. 5. Haga clic en el botón Aplicar. Ficha Política de Sesión Para definir políticas de administración de credenciales necesarias para autenticar un usuario cuando inicie sesión en las aplicaciones de HP ProtectTools durante una sesión de Windows: 1.
Adición de un usuario Este proceso agrega usuarios a la lista de inicio de sesión. Antes de agregar un usuario, éste debe tener una cuenta de usuario de Windows en el equipo y debe estar presente en el siguiente procedimiento para suministrar una contraseña. Para agregar un usuario a la lista de usuarios: 1. Haga clic en Inicio, luego en Todos los programas y, a continuación, en Consola administrativa de HP ProtectTools. 2. En el panel izquierdo de Consola administrativa, haga clic en Usuario. 3.
Configuración de parámetros de las aplicaciones La ventana configuración incluye herramientas para configurar el comportamiento de Security Manager y sus aplicaciones. Para modificar la configuración: 1. Haga clic en Inicio, luego en Todos los programas y, a continuación, en Consola administrativa de HP ProtectTools. 2. En el panel izquierdo de Consola administrativa, haga clic en Configuración. 3.
Encriptado de unidades Drive Encryption for HP ProtectTools le permite encriptar las unidades de disco duro del equipo, haciéndolas ilegibles e inaccesibles a cualquier persona que no esté autorizada que intente accederla incluso si la unidad se ha extraído del equipo o se ha enviado a un servicio de recuperación de datos. Para activar o desactivar Drive Encryption, haga clic en el asistente de configuración de la consola administrativa.
5 HP ProtectTools Security Manager HP ProtectTools Security Manager le permite aumentar significativamente la seguridad de su equipo.
Para cambiar su contraseña de Windows: 1. En HP ProtectTools Security Manager, haga clic en la opción Credenciales del panel izquierdo. 2. Haga clic en Contraseña de Windows. 3. Escriba la contraseña actual en el cuadro Contraseña actual de Windows. 4. Escriba la nueva contraseña en los cuadros Contraseña de Windows nueva y Confirmar nueva contraseña. 5. Haga clic en Cambiar.
4. Para ver qué usuarios o grupos tienen el acceso denegado, haga clic en Configuración de clases de dispositivo. 5. Haga clic en un dispositivo para ver qué usuarios o grupos tienen el acceso denegado o permitido a un dispositivo. Adición de aplicaciones Pueden estar disponibles aplicaciones adicionales para agregar nuevos recursos a este programa. 1. Haga clic en Inicio, luego en Todos los programas y, a continuación, en HP ProtectTools Security Manager. 2.
Su restaura el archivo de copia de seguridad para otro equipo, o al mismo equipo después de reinstalar el sistema operativo, HP ProtectTools Security Manager debe instalarse en el sistema antes de restaurar los datos desde el archivo de copia de seguridad. Copias de seguridad de sus datos Cuando realiza la copia de seguridad de sus datos, está guardando los inicios de sesión y la información de credenciales en un archivo codificado, protegido por la contraseña que introduzca.
Cambio de la imagen y del nombre de usuario de Windows En la esquina superior izquierda de Security Manager, aparece la imagen y el nombre de usuario de Windows. Para cambiar la imagen y/o el nombre de usuario: ESWW 1. Haga clic en la sección superior izquierda de Security Manager que contiene el nombre de usuario y la imagen. 2. Para cambiar el nombre de usuario, escriba un nombre en el cuadro Nombre de usuario de Windows. 3.
6 Drive Encryption for HP ProtectTools NOTA: Drive Encryption for HP ProtectTools está disponible sólo en algunos modelos. En el mundo actual, pueden robar un equipo suyo o de alguno de sus empleados y puede quedar expuesta información vital sobre su empresa, que puede comprometerlo seriamente.
PRECAUCIÓN: Es importante que haga una copia de seguridad de las claves de encriptación en una unidad flash USB y la guarde en un lugar seguro. Si olvida su contraseña, este dispositivo le brinda el único acceso a la unidad de disco duro. PRECAUCIÓN: Si decide desinstalar el módulo Drive Encryption o si utiliza una solución de copia de seguridad y restauración, debe primero desencriptar todas las unidades encriptadas. Si no lo hace, no podrá acceder los datos en las unidades encriptadas.
Tareas generales Activación de Drive Encryption Use el asistente de configuración de la consola administrativa de HP ProtectTools para activar Drive Encryption. Desactivación de Drive Encryption Use el asistente de configuración de la consola administrativa de HP ProtectTools para desactivar Drive Encryption.
Tareas avanzadas Administración de Drive Encryption (tarea de administrador) La ventana de Drive Encryption permite que los administradores de Windows vean y cambien el estado de Drive Encryption (activo o inactivo) y vean el estado de encriptación de todos las unidades de disco duro del equipo. Encriptado o desencriptado de unidades individuales 1. En el panel izquierdo de la consola administrativa, amplíe Drive Encryption, y haga clic en Administración de encriptado. 2.
7 Credential Manager for HP ProtectTools Inicio de sesión en Windows, sitios web y programas es más fácil y más seguro mediante el uso de Administrador de contraseñas. Administrador de contraseñas le permite configurar las pantallas de inicio de sesión de sitios web y programas para obtener un acceso más rápido y seguro. Primero, Administrador de contraseñas aprende sobre sus inicios de sesión y los datos específicos a medida que escribe en las casillas de ingreso de cada pantalla de inicio de sesión.
● Configuración del icono de Administrador de contraseñas - Le permite especificar las condiciones bajo las que se muestra el icono de Administrador de contraseñas. ● Ayuda - Muestra ayuda en línea para la aplicación de Administrador de contraseñas.
4. ● Desmarque la selección Enviar datos de inicio de sesión si desea que los campos de inicio de sesión se completen pero no desea enviarlos. ● Si desea ver la contraseña para este inicio de sesión, haga clic en Mostrar contraseña. Haga clic en Aceptar. El símbolo más desaparece del icono de Administrador de contraseñas, lo que le indica que se ha creado el inicio de sesión.
Organización de inicios de sesión en categorías Utilice las categorías para guardar los inicios de sesión en orden. Es una tarea simple la creación de una o más categorías; y arrastrar y soltar los inicios de sesión a las categorías que desee. Para agregar una categoría: 1. En el panel izquierdo de Security Manager, seleccione Administrador de contraseñas. 2. Seleccione la ficha Administrar y haga clic en Agregar categoría. 3. Ingrese un nombre para la categoría. 4. Haga clic en Aceptar.
Para agregar otro inicio de sesión para un sitio web o programa: 1. Inicie la pantalla de inicio de sesión para un sitio web o programa. 2. Haga clic en el icono de Administrador de contraseñas para mostrar el menú de accesos directos. 3. Seleccione Agregar inicio de sesión adicional y siga las instrucciones que aparecen en pantalla. Acceso a seguridad de la contraseña El uso de contraseñas sólidas para iniciar sesión en sitios web y programas es un aspecto importante para proteger su identidad.
8 File Sanitizer for HP ProtectTools File Sanitizer es una herramienta que permite eliminar archivos y carpetas críticos (información o archivos personales, datos de historiales o relacionados con la web y otros componentes de datos) del equipo de forma segura y que periódicamente realiza una purificación de la unidad de disco duro. NOTA: File Sanitizer actualmente funciona sólo en la unidad de disco duro.
Procedimientos de configuración Apertura de File Sanitizer Para abrir File Sanitizer: 1. Haga clic en Inicio, luego en Todos los programas y, a continuación, en HP ProtectTools Security Manager. 2. En el panel izquierdo de Security Manager, haga clic en File Sanitizer. –o– ● Haga doble clic en el icono File Sanitizer.
3. ● Salir navegador web — Elija esta opción para triturar todos los archivos relacionados a la web seleccionados, como historial de explorador URL, cuando sale del explorador web. ● Secuencia de clave — Elija esta opción para iniciar la trituración mediante una secuencia de teclas. ● Programador — Seleccione la casilla de verificación activar programador, ingrese su contraseña de Windows, y a continuación, ingrese el día y la hora para triturar los archivos seleccionados.
3. Seleccione los activos que desea triturar: a. En Opciones de eliminación, haga clic en un archivo, y a continuación haga clic en Agregar. b. Para agregar un archivo personalizado, haga clic en Agregar opción personalizada, ingrese o explore el nombre de un archivo o carpeta, y luego haga clic en Aceptar. Haga clic en el archivo personalizado, y en seguida haga clic en Agregar.
4. En No elimine lo siguiente, haga clic en Agregar para seleccionar los archivos específicos que desea excluir de la trituración. 5. Cuando termine de configurar el perfil de eliminación simple, haga clic en Aplicar. Tareas generales Uso de una secuencia de teclas para iniciar trituración Para especificar una secuencia de clave, siga los siguientes pasos: 1. En el panel izquierdo de Security Manager, amplíe File Sanitizer y haga clic en Triturar. 2.
–o– 1. Haga clic con el botón derecho en el icono File Sanitizer en el escritorio, y luego haga clic en Triturar uno. 2. Cuando aparezca el cuadro de dialogo de explorar, navegue para el archivo que desea triturar, y haga clic en Aceptar. 3. Cuando aparezca el cuadro de diálogo de confirmación, haga clic en Sí. –o– 1. En el panel izquierdo de Security Manager, amplíe File Sanitizer y haga clic en Triturar. 2. Haga clic en el botón Explorar. 3.
Anulación de una operación de trituración o de purificación de espacio libre Cuando una operación de purificación de espacio libre o trituración esté en curso, aparecerá un mensaje encima del icono de HP ProtectTools Security Manager, en el área de notificación. El mensaje aporta detalles sobre el proceso de purificación de espacio libre o trituración (porcentaje de progreso), y le provee la opción de cancelar la operación.
9 Device Access Manager for HP ProtectTools Esta herramienta de seguridad está disponible sólo para administradores.
● Todas las unidades de DVD/CD-ROM para todos los usuarios que no sean administradores de dispositivos ● Todos los puertos en serie y paralelos para todos los usuarios que no sean administradores de dispositivos Para denegar el acceso a una clase de dispositivo a todos los usuarios que no sean administradores de dispositivos: 1. Haga clic en Inicio, luego en Todos los programas y, a continuación, en Consola administrativa de HP ProtectTools. 2.
3. En la lista de dispositivos, haga clic en la clase de dispositivos que desea configurar. 4. Haga clic en el usuario o grupo que desea quitar y, a continuación, haga clic en Eliminar. Denegación o permiso de acceso a un usuario o grupo 54 1. Haga clic en Inicio, luego en Todos los programas y, a continuación, haga clic en Consola administrativa de HP ProtectTools. 2. En el panel izquierdo, amplíe Device Access Manager y, a continuación, haga clic en Configuración de clases de dispositivos. 3.
Configuraciones de acceso de usuario (avanzada) Las configuraciones de acceso de usuario permite que los administradores especifiquen los usuarios y grupos que pueden utilizar las vistas Configuración sencilla y configuración de clases de dispositivos. Un usuario o grupo debe tener acceso Ver (sólo lectura) las opciones de configuración para poder ver la información de Configuración sencilla y configuración de clases de dispositivos.
56 4. En el cuadro Permisos, seleccione las casillas de verificación Permitir o Denegar para los permisos apropiados. 5. Haga clic en el icono Guardar.
Glosario activo. Un componente de datos que consiste de información o archivos personales, historiales y datos relacionados con la web, y así sucesivamente, que están ubicados en la unidad de disco duro. administrador. Consulte con el administrador de Windows. administrador de Windows. Un usuario con derechos completos para modificar permisos y administrar otros usuarios. autenticación.
perfil de trituración. Un método de borrado específico y una lista de activos. Purificación. consulte purificación de espacio libre. purificación de espacio libre. La grabación segura de datos aleatorios sobre archivos eliminados en la unidad de disco duro para destorcer el contenido de los archivos eliminados, haciendo la recuperación de datos más difícil. reinicio. Proceso de reinicio del equipo. Secuencia de clave.
Índice A acceso control 52 prevención no autorizada acceso a HP ProtectTools Security 20 acceso no autorizado, prevención 21 asistente de configuración administradores 25 21 C cambio de la contraseña de Windows 31 configuración del equipo contraseña de administrador 22 configuración de usuarios 25 configuración inicial 25 Consola administrativa de HP ProtectTools Security Console descripción general 1 recursos 2 Consola administrativa de HP ProtectTools Security Manager administración de usuarios 27 conf
File Sanitizer for HP ProtectTools activación manual de purificación de espacio libre 50 anulación de una operación de trituración o de purificación de espacio libre 51 apertura 46 configuración de una programación de purificación 46 configuración de una programación de trituración 46 configuración fácil 13 ejemplos de uso común 4 perfil de eliminación simple 48 perfil de trituración 47 perfil de trituración, selección o creación 47 perfil de trituración predeterminado 47 procedimientos de configuración 46
