MANUAL DE

CAPACITACION DE
KASPERSKY LAB
INNOVA TECNOLOGIA Y
CONCEPTO SAC

INDICE
SERVIDOR DE ADMINISTRACION DE KASPERSKY LAB
REQUISITOS PARA LA INSTALACION
INSTALACION DE KASPERSKY SECURITY CENTER

GENERACION DE PAQUETE DE INSTALACION

AGENTE
VIGILANTE

DESPLIEGE REMOTO
DESPLIEGE AGENTE DE RED
DESPLIEGE VIGILANTE

GENERACION Y CONFIGURACION DE POLITICAS

PARA EQUIPOS OPTIMOS
PARA EQUIPOS
CONTROL ENDPOINT

GENERACION Y CONFIGURACION DE TAREAS

TAREAS DE ACTUALIZACON BASICA
TAREAS DE ACTUALIACION AVANZADA
TAREA DE ANALISIS DE VIRUS

REQUISITOS PARA LA
INSTALACION
INNOVA TECNOLOGIA Y
CONCEPTO SAC

SISTEMAS OPERATIVOS:
Microsoft Windows Server 2003 (32 y 64 bits);
Microsoft Windows Server 2008 (32 y 64 bits);
Microsoft Windows Server 2008 x64 (R2, R2 SP1,);
Windows Small Business Server 2011 x64;
Microsoft Windows XP Professional SP3 (32/64 bits).
Microsoft Windows Vista Business / Enterprise / Ultimate SP1 o superior
(32/64 bits);
Microsoft Windows 7 Professional/Enterprise/Ultimate (x32/x64).
REQUISITOS MINIMOS:
Microsoft Data Access Components (MDAC) versin 2.8 o superior.
Windows DAC 6.0.
Microsoft Windows Installer 4.5.
CPU: 1 GHz o ms alto. 1.4 GHz mnimo para SO de 64 bit.
RAM: 512MB.
Espacio libre en el disco duro: 8GB.

INSTALACION DE
KASPERSKY SECURITY
CENTER
INNOVA TECNOLOGIA Y
CONCEPTO SAC

1. Ejecutamos el instalador. A continuacin aparece la ventana de

bienvenida.
Para
continuar con la instalacin hacemos click en
SIGUIENTE.

2. Aceptamos los trminos de la licencia luego de darle lectura al

control.
Habilitamos el check Acepto los trminos del
Contrato de licencia.

3. A continuacin seleccionamos el tipo de instalacin, para el caso

existe:
Tpica
Personalizada
Una vez seleccionado el tipo
hacemos click en SIGUIENTE

4. Luego seleccionamos los componentes del programa que desea

instalar. Para el caso seleccionamos:
Servidor de administracin
En la parte inferior nos indica que
la ruta de instalacin. Con el
button Seleccionar podemos
redireccionar esta ruta.

5. En relacin a la cantidad de equipos con los que cuenta la red

seleccionamos las cantidades.

6. A continuacin seleccionamos el tipo de autenticacin para el ingreso

a la consola de Kaspersky Lab. Se puede seleccionar un usuario integrado
de Kaspersky o un usuario de Windows. (ver ejemplo)

7. Luego seleccionamos el tipo de Servidor de Base de Datos al que se

desea conectar la consola de Security Center. Para el caso seleccionamos:
Microsoft SQL Server
Para continuar hacemos click en
SIGUIENTE

8. A continuacin seleccionamos la instancia en la base de datos:

Microsoft SQL 2005 Express
Edition
Y hacemos click en SIGUIENTE

9. Seleccionada la instancia de la Base de Datos, seleccionamos el

modo para de autenticacin para conectar la Consola con la Base de
Datos:
Para el caso
seleccionamos:
Modo
de autenticacin de
Microsoft Windows
Y hacemos click en SIGUIENTE

10. Luego creamos una carpeta compartida en la cual se guardaran

los paquetes de instalacin y las actualizaciones del Repositorio de
Kaspersky.

11. Luego se muestra los puertos que Kaspersky utiliza para la

sincronizacin, actualizacin entre los agentes de red y el Servidor
Esclavo:
14000 (TCP)
13000 (TCP)

12. A continuacin indicamos la direccin fsica (IP) del Servidor de

Administracin, la cual servir para que los clientes puedan sincronizar.

13. Ahora seleccionamos los complementos que estarn activos para la

generaciones e instalaciones futuras:
Kaspersky Endpoint Security 8 for Windows Console
Plug-in

14. Culminando con la seleccin de componentes de instalacin,

pasamos a Instalar:
Click Instalar

GENERACION DE PAQUETES
DE INSTALACION
INNOVA TECNOLOGIA Y
CONCEPTO SAC

GENERACION DE PAQUETES DESATENDIDOS

Para generar el paquete seguimos la siguiente ruta:
1. Inicio>Kaspersky Security Center
En la consola hacemos los siguiente:
2. Servidor de Administracin hostname del
equipo>Repositorio>Paquete de Instalacin

Generacin del Agente de Instalacin:

3.1. Seleccionamos el producto Kaspersky Security Center Network
Agent
(9.0.0.2825)
4.1. Hacemos
click en Crear un paquete de instalacin
independiente
5.1. Seleccionamos el grupo: Equipos administrador

6.1. Luego se muestra la ruta en la cual se acaba de generar el

paquete de instalacin de Kaspersky. Para continuar hacemos click en
SIGUIENTE.
7.1. Finaliza la tarea de creacin del paquete de instalacin haciendo
click en FINALIZAR.

Generacin de Vigilante Endpoint Kaspersky:

3.2. Seleccionamos el producto Kaspersky Endpoint Security 8
(9.0.0.2825)
4.2. Hacemos click en Crear un paquete de instalacin
independiente
5.2.
NO seleccionamos instalar el Agente de Red por que ya se genero el
paquete para esta aplicacin

6.2. Te indica la ruta en la cual se genero el paquete de instalacin de

Kaspersky. Para continuar hacemos click en SIGUIENTE.
7.2. Finaliza la tarea de creacin del paquete de instalacin haciendo
click en FINALIZAR.

DESPLIEGUE REMOTO
INNOVA TECNOLOGIA Y
CONCEPTO SAC

INSTALACION AGENTE DE RED

1. Abrimos el servidor de Administracin de Kaspersky y seguimos la
siguiente ruta:
Servidor de Administracin hostname>Buscar

2. Para identificar y poder

comenzar la instalacin
vamos a buscar al equipo
a instalar. Para ello
ingresamos el nombre del
equipo (ni se desea el
dominio) y presionamos
Buscar ahora.
3. Y para instalar
hacemos lo siguiente:
-Click derecho en el
equipo
-Instalar Aplicacin

4. Seleccionamos en paquete a instalar:

Agente de red de Kaspersky Security Center

5. Seleccionamos los parmetros para forzar la carga del paquete

de instalacin en el equipo remoto. Para ello seleccionamos de
acuerdo a la situacin actual del equipo:
Utilizando recursos de
Microsoft Windows
desde la carpeta
compartida
Utilizando recursos de
Microsoft Windows
por medio de Agentes
de actualizacin
No instalar la
aplicacin si ya se
encuentra instalada

7. Agregamos un usuario administrador con privilegios en el equipo a

instalar.
8. Hacemos
clickusuario
en Agregar.
Ingresamos
y contrasea
9. Siguiente

10. Seleccionamos no reiniciar el equipo para continuar con la

instalacin.
Luego Siguiente

11. Seleccionamos el grupo al cual se mover el equipo instalado.

Por defecto se agrega el grupo: Equipos administrador

12. Para comenzar la instalacin le damos click en: Siguiente

13. Terminada la instalacin le damos click en Finalizar

INSTALACION VIGILANTE ENDPOINT

1. Iniciamos la Consola y hacemos lo siguiente:
Grupo>Equipos>Click derecho en el equipo a
instalar>Instalar Aplicacin

2. Seleccionamos el paquete a instalar:

Kaspersky Endpoint Security 8 para Windows
Siguiente

3. A continuacin seleccionamos los PARAMETOS con los cuales vamos

a
forzar la instalacin en caso de falla en la sincronizacin.
Usando el Agente
de Red
Utilizando recursos
de Microsoft
Windows desde la
carpeta compartida
No instalar la
aplicacin si ya se
Siguiente
encuentra instalada

4. Agregamos la llave final, la cual tambin deber estar insertada en

el Security Center de Kaspersky.
Siguiente

5. Agregamos un usuario administrador con privilegios en el equipo

a instalar. Hacemos click en Agregar.
Ingresamos usuario y contrasea
Siguiente

6. Seleccionamos no reiniciar el equipo para continuar con la

instalacin.
Siguiente

7. Eliminacin de Antivirus o herramientas de desinfeccin

incompatibles con el Software de Ksaspersky.

8. Para comenzar a desplegar la instalacin le damos click en:

Siguiente

9. A continuacin se muestra el progreso de la instalacin.

No es necesario esperar a que acabe para finalizar la tarea de
despliegue.
Finalizar

GENERACION Y
CONFIGURACION DE
POLITICAS
INNOVA TECNOLOGIA Y
CONCEPTO SAC

GENERACION Y CONFIGURACION
DE POLITICAS DE SEGURIDAD
1. Abrimos la consola de Administracin de Kaspersky Lab y
hacemos lo siguiente:
Seleccionamos
el Grupo>Pestaa Directiva>Crear una
Directiva

2. Ingresamos un nombre a gusto propio para la directiva: Poltica de

Seguridad
3. Seleccionamos el tipo de Aplicacin a la cual se aplicara la directiva:
Kaspersky Endpoint Security 8 para Windows
Siguiente

4. Si se desea importar desde algn archivo la configuracin de

la poltica hacemos click en el button Seleccionar.
Lo que se recomienda por cliente es crear una poltica nueva, para
ello
hacemos click:
Siguiente

5. Luego seleccionamos los parmetros del Control Endpoint.

Para un mejora en la gestin y administracin de la red, habilitamos todas
las opciones

En equipos de pocos performance solo habilitamos

las opciones que sean necesarias y que se utilizaran
durante el periodo de compra de la licencia.

6. Luego seleccionamos los mdulos de proteccin que el vigilante de

Kaspersky tendr activo mediante la poltica.
EQUIPOS OPTIMOS

EQUIPOS BAJOS RECURSOS

La configuracin de cada modulo lo

veremos mas adelante.

7. Seleccionamos las exclusiones por defecto que Kaspersky reconoce

como aplicaciones de confianza.
A su vez seleccionamos si estas excepciones estarn activas tanto
para estaciones de trabajo como tambin para servidores.

8. Aceptamos los trminos de participacin Kaspersky Security

Network, y hacemos click en Siguiente

9. Configuramos la interfaz del vigilante.

Adems habilitamos el candado Compatibilidad del Usuario, con el
objetivo de que los equipos dependan de la poltica de grupo.

10. Activamos la proteccin por contrasea y agregamos la contrasea

de
11.confianza.
Para seleccionar las opciones que tendr cobertura la
contrasea hacemos click en el button Configuracin, y
seleccionamos las opciones o todas las opciones a tener en
cuenta.

12. Para finalizar la creacin de la Poltica seleccionamos el estado

de la misma:
Directiva Activa y hacemos click en
Finalizar

CONTROL ENDPOINT
CONTROL DE
APLICACIONES
CONTROL DE
DISPOSITIVOS
CONTROL WEB

CONTROL DE DISPOSITIVOS
1. Para configurar la
opcin de
CONTROL DE
DISPOSITIVOS en
una poltica hacemos lo

Seleccionamos el
siguiente:
Grupo>
Pestaa Directiva>
Click derecho en la
directiva>
Propiedades
Otra forma de
ingresar a la
configuracin de la
poltica es haciendo
doble click sobre
esta.

TIPO DE DISPOSITIVOS
1. Para bloquear por tipo de dispositivos recorremos la siguiente ruta:
Control Endpoint>Control de dispositivos>Tipos de
dispositivos
Y luego seleccionamos los dispositivos a bloquear y damos sobre
ellos click derecho:
Bloquear

BUSES DE CONEXION
1. Si e desea bloquear por BUS DE CONEXION recorremos la siguiente
ruta:
Control Endpoint>Control de dispositivos>Buses de conexin
Y luego seleccionamos los buses de conexin a bloquear y damos sobre
ellos click derecho:
Bloquear

DISPOSITIVOS DE CONFIANZA
1. Para agregar dispositivos de confianza los cuales SI SE PODRAN USAR
en los equipos recorremos la siguiente ruta:
Control Endpoint>Control de dispositivos>Dispositivos de
confianza
Y luego hacemos click en:
Agregar

2. A continuacin seleccionamos los siguientes filtros:

Mostrar Dispositivos: ID de dispositivo
Tipo de dispositivo: Unidades Extrables
Seleccionamos el dispositivo o los dispositivos y damos Aceptar

CONTROL WEB
1. Para configurar la opcin de CONTROL WEB en una poltica hacemos lo
siguiente:
Seleccionamos el
Grupo>
Pestaa Directiva>
Click derecho en la
directiva>
Propiedades
Otra forma de
ingresar a la
configuracin de la
poltica es haciendo
doble click sobre
esta.

2. Para configurar el Control Web hacemos los siguiente:

Control Endpoint>Control Web>Agregar

3. Para restringir paginas realizamos lo siguiente:

Nombre: Control de Contenido Web
Filtrar Contenido: Por categoras de contenido y tipos de
datos
Aplicar a direcciones: A direcciones individuales

4. Configuramos la Regla de acceso a recursos Web:

Configurando las direcciones individuales:
Seleccionamos las categoras de contenido y los tipos de
datos a bloquear
Luego
configuramos la direccin>Aceptar
accin a tomar y damos Aceptar
Agregar>Agregar
Bloquear>Aceptar

5. Para indicar la prioridad de polticas subimos la poltica: Control de

Contenido Web haciendo lo siguiente:
Seleccin de Poltica>Subir

GENERACION Y
CONFIGURACION DE
TAREAS
INNOVA TECNOLOGIA Y
CONCEPTO SAC

TAREA DE ACTUALIZACION BASICA

1. Para crear una tarea de actualizacin simple realizamos lo siguiente:
Seleccin de Grupo>Tareas>Crear una tarea

2. Ingresamos un nombre a la tarea:

Tarea de Actualizacin Simple
Y Siguiente

3. Seleccionamos el tipo de tarea a programar:

Kaspersky Endpoint Security 8 para Windows
Actualizar
Siguiente

4. Seleccionamos el Origen de Actualizaciones desde donde la

consola
descargar las actualizaciones, parches de Virus y archivos programa.
Kaspersky Security Center
Siguiente

5. A continuacin programamos la periodicidad de la tarea:

Programacin inicio: Cada N das
Cada: 1 da
Hora de inicio: 1:00 pm

6. Para acabar la tarea:

Finalizar

AREA DE ACTUALIZACION AVANZADA

Para configurar una tarea de Actualizacin configuramos una tarea ya
existente:
1. Nombre Grupo>Tareas>Tarea de Actualizacin
Simple>Propiedades

2. En la ventana de propiedades seguimos la siguiente ruta:

Propiedades>Seleccionar Copiar las actualizaciones a la
carpeta>Examinar

3. Ingresamos la ruta en la cual se depositaran la copia de las

actualizaciones:
D:\KASPERSKY

4. A partir de esta configuracin los equipos que no tengan acceso a

internet o la red sea muy limitada podrn actualizar desde esta ruta
interna.

TAREA DE ANALISIS DE VIRUS

1. Para crear una tarea de Anlisis de Virus realizamos lo siguiente:
Seleccin de Grupo>Tareas>Crear una tarea

2. Ingresamos un nombre referencial para la tarea:

Nombre: Anlisis de Virus

3. Seleccionamos la tarea a realizar. Para el caso es:

Anlisis de Virus

4. Luego configuramos la cobertura que tendr la tarea.

Los campos recomendables a analizar en este tipo de tareas son:
Objetos del inicio
Sectores de
arranque del
disco
Todos los discos
duros

4. A continuacin configuramos las acciones que tomara

Kaspersky Endpoint Security en el momento de que detecte alguna
amenaza en el equipo:
Seleccionar accin:
Desinfectar
Eliminar si
falla la
desinfeccin

5. Ahora programamos la ejecucin de la tarea. Seleccionamos

lo siguiente:
Programar inicio:
Semanalmente
Cada:
Jueves
Hora de Inicio:
06:00:00 p.m.

6. Para culminar con la creacin de la tarea damos click en:

Finalizar

MUCHAS
GRACIAS